Un sol port obert, cinquanta seus i tots els límits per escrit

La primera pregunta d’un departament de xarxes mai és què detecta la càmera: és quins ports s’han d’obrir. IRIS escolta en catorze, però només un travessa el tallafocs, el 443. Els altres tretze escolten únicament dins de la mateixa màquina, i que sigui així no està amagat al programa: és una política que es veu i s’edita des del web. Per al client això són tretze excepcions que no cal demanar, ni documentar, ni justificar davant d’un auditor, ni revisar cada any, i tretze portes que ningú es deixarà obertes quan el component que les demanava ja no existeixi. En una instal·lació repartida són a més tretze negociacions menys amb cada delegació, que sol tenir el seu propi criteri; qui s’hagi barallat alguna vegada amb un departament de xarxes sap exactament què val això. I quan alguna cosa va malament, la comprovació de xarxa completa es redueix a una: si arriba el 443, funciona.

Una sola instal·lació governa servidors repartits en seus, països i fusos horaris, i es manegen com si fossin un. Les organitzacions s’imbriquen sense límit de profunditat —grup, país, regió, client, seu— i l’accés es delega en conseqüència: el responsable d’una seu toca la seva i el centre ho veu tot. Cada organització, cada servidor i cada càmera porten el seu propi fus horari, així que comparar l’hora punta de quatre països no descompensa cap sèrie. I el més important: això no és un cervell central del qual depengui la vigilància. Cada seu capta les seves càmeres, detecta, aplica les seves regles, enregistra i acciona els seus relés en local, i cap al centre només hi pugen esdeveniments i mesures, mai fotogrames. Si cau l’enllaç, la seu continua treballant i publica l’acumulat tan bon punt torna.

El producte declara més de cent mil servidors i més de cinc milions de càmeres, però aquesta xifra sola no demostra res: qualsevol l’escriu. El que la sosté és que els vuit límits del producte estan publicats, cadascun amb la seva unitat de repartiment, i que tres es resolen afegint màquines mentre cinc són mur i s’han de respectar. Un exemple dels que es reparteixen: hi caben seixanta-quatre càmeres per procés de captació, així que cinc mil càmeres són setanta-nou processos repartits entre les màquines que calguin. Això és una resposta d’enginyeria, i publicar els propis murs és la millor demostració de seguretat en el producte que hi ha: escalable ho escriu qualsevol, els seus vuit límits gairebé ningú. I el càlcul no es fa en un full a part: hi ha una calculadora dins del mateix producte que fa dotze preguntes, diu quins equips calen, avisa de quin recurs s’esgota primer i declara inviable —no arriscat— un dimensionament que travessi un límit que no es pot repartir. Cada número que retorna porta escrit d’on surt, i diu per escrit què és el que en aquella instal·lació encara no s’ha mesurat.

El que el sistema mesura se’n pot treure. Se li demana el seu catàleg de dades i retorna tot el que sap calcular i tot allò pel que es pot agrupar, amb els noms ja traduïts: és el mateix vocabulari que fan servir les pantalles, així que no hi ha una interfície de segona per als de fora. Els límits van dits per endavant, que és el que agraeix qui hi programa: el rang de dates és obligatori, la resposta porta com a màxim cinquanta mil files i una consulta massa ampla es rebutja amb el motiu escrit en comptes de degradar-se en silenci. Cap enfora, el sistema parla amb càmeres de qualsevol fabricant per protocols estàndard, acciona relés de barrera, torniquet o sirena, avisa per correu i per missatgeria, crida sistemes externs i exporta a full de càlcul. I tot això passa amb la mateixa identitat d’usuari i pel mateix port: no hi ha cap directori d’usuaris a part per a les integracions.

Els vuit límits, un a un, perquè és exactament el que un integrador preguntarà en una demostració. Se’n reparteixen tres: 64 càmeres per procés de captació, 8.192 connexions vives al punt d’entrada i les 1.000 que una sola instància atén alhora; tots tres es resolen afegint processos o punts d’entrada. Són mur els altres cinc: 64 consumidors per càmera —cada enregistrador, cada detector i cada visor n’ocupa un—, 16.384 ports temporals del sistema operatiu, que ni tan sols és un límit nostre i és la raó de l’anterior, 8 fotogrames per lot del motor de detecció, 600 fotogrames retinguts per consumidor, que és el multiplicador que dispara la memòria així que puja la resolució, i una targeta gràfica per procés, perquè un model no es parteix a mitges entre dues: o hi cap sencer o calen dues còpies. Aquests cinc no s’arreglen comprant més màquines, i per això estan escrits en lloc d’estar amagats. Amb aquesta llista i amb la calculadora, un integrador pot dimensionar una instal·lació sense trucar-nos.

L’analítica no és un mòdul a part que copia dades: és la mateixa font que les pantalles, agregada. Set mètriques, setze dimensions per agrupar i filtrar, vint-i-set tipus de visualització i cinc formats d’exportació que es generen al mateix navegador, sense connexió. I el detall que delata qui ha fet això de debò: les mètriques que no es poden reagregar sense mentir —els objectes diferents, l’estada i l’ocupació mitjana ponderada pel temps— estan marcades com a tals i se serveixen del detall, perquè una suma de sumes no significa res. Per la interfície de programació surt el mateix i amb les mateixes regles: el rang de dates és obligatori, la paginació no es degrada en avançar, i un error de permisos, un de vocabulari i un de rang no es confonen entre ells. I l’àmbit del que es pot veure es resol al servidor a partir dels permisos de qui pregunta: una petició pot estrènyer el que veu, mai eixamplar-ho.