Ein offener Port, fünfzig Standorte und alle Grenzwerte schriftlich

Die erste Frage einer Netzabteilung ist nie, was die Kamera erkennt, sondern welche Ports zu öffnen sind. IRIS lauscht auf vierzehn, aber nur einer durchquert die Firewall: die 443. Die anderen dreizehn lauschen ausschließlich innerhalb der Maschine, und das steckt nicht versteckt im Programm: es ist eine Richtlinie, die man im Web sieht und ändert. Für den Kunden sind das dreizehn Ausnahmen, die niemand beantragen, dokumentieren, vor einem Prüfer rechtfertigen oder jährlich überprüfen muss, und dreizehn Türen, die niemand offen lässt, wenn die Komponente dahinter längst weg ist. In einer verteilten Anlage sind es zusätzlich dreizehn Verhandlungen weniger mit jeder Niederlassung, die meist eigene Regeln hat; wer je mit einer Netzabteilung gerungen hat, weiß genau, was das wert ist. Und wenn etwas klemmt, schrumpft die gesamte Netzprüfung auf eine Frage: kommt die 443 durch.

Eine einzige Installation steuert Server über Standorte, Länder und Zeitzonen hinweg, und man bedient sie wie einen. Organisationen verschachteln sich beliebig tief — Konzern, Land, Region, Kunde, Standort — und die Rechte werden entsprechend delegiert: die Standortleitung fasst den eigenen Standort an, die Zentrale sieht alles. Jede Organisation, jeder Server und jede Kamera tragen ihre eigene Zeitzone, deshalb verzerrt der Vergleich der Stoßzeit aus vier Ländern keine Zeitreihe. Und vor allem: das ist kein zentrales Gehirn, von dem die Überwachung abhängt. Jeder Standort erfasst seine Kameras, erkennt, wendet seine Regeln an, zeichnet auf und schaltet seine Relais vor Ort; zur Zentrale gehen nur Ereignisse und Messwerte, nie Einzelbilder. Reißt die Verbindung ab, arbeitet der Standort weiter und meldet das Angesammelte nach, sobald sie zurück ist.

Das Produkt nennt mehr als hunderttausend Server und mehr als fünf Millionen Kameras, aber diese Zahl allein beweist nichts: hinschreiben kann sie jeder. Was sie trägt, ist, dass alle acht Grenzwerte des Produkts veröffentlicht sind, jeder mit der Einheit, über die er sich verteilt, und dass drei sich mit zusätzlichen Maschinen lösen lassen, während fünf eine Wand sind, die man respektieren muss. Ein Beispiel für die verteilbaren: vierundsechzig Kameras passen in einen Erfassungsprozess, also sind fünftausend Kameras neunundsiebzig Prozesse, verteilt auf so viele Maschinen wie nötig. Das ist eine Ingenieursantwort, und die eigenen Wände zu veröffentlichen ist der stärkste Vertrauensbeweis in ein Produkt, den es gibt: skalierbar schreibt jeder hin, seine acht Grenzwerte fast niemand. Und die Rechnung steht nicht in einer Vertriebstabelle: im Produkt selbst sitzt ein Rechner, der zwölf Fragen stellt, die nötige Ausstattung nennt, meldet, welche Ressource zuerst ausgeht, und eine Auslegung für nicht machbar — nicht für riskant — erklärt, sobald sie einen nicht verteilbaren Grenzwert überschreitet. Jede Zahl trägt ihre Herkunft mit sich, und der Rechner schreibt hin, was in genau dieser Anlage noch nicht gemessen wurde.

Was das System misst, lässt sich auch herausholen. Man fragt seinen Datenkatalog ab und bekommt alles, was es berechnen kann, und alles, wonach sich gruppieren lässt, mit bereits übersetzten Namen: dasselbe Vokabular wie auf den Bildschirmen, es gibt also keine Schnittstelle zweiter Klasse für Außenstehende. Die Grenzen stehen vorneweg, und genau das schätzt, wer dagegen programmiert: ein Zeitraum ist Pflicht, eine Antwort bringt höchstens fünfzigtausend Zeilen, und eine zu breite Abfrage wird mit ausgeschriebener Begründung abgelehnt, statt still zu verwässern. Nach außen spricht das System mit Kameras beliebiger Hersteller über Standardprotokolle, schaltet Relais für Schranke, Drehkreuz oder Sirene, meldet per E-Mail und Messenger, ruft Fremdsysteme auf und exportiert als Tabelle. Und all das läuft unter derselben Benutzeridentität und über denselben Port: für Integrationen gibt es kein eigenes Benutzerverzeichnis.

Die acht Grenzwerte, einer nach dem anderen, denn genau danach fragt ein Integrator in einer Vorführung. Drei lassen sich verteilen: 64 Kameras je Erfassungsprozess, 8.192 aktive Verbindungen am Eingangspunkt und die 1.000, die eine einzelne Instanz gleichzeitig bedient; alle drei löst man mit zusätzlichen Prozessen oder Eingangspunkten. Die anderen fünf sind eine Wand: 64 Abnehmer je Kamera —jeder Rekorder, jeder Detektor und jeder Betrachter belegt einen—, 16.384 temporäre Ports des Betriebssystems, was nicht einmal unser Grenzwert ist und den vorigen erklärt, 8 Bilder je Stapel der Erkennung, 600 vorgehaltene Bilder je Abnehmer, der Multiplikator, der den Speicher sprengt, sobald die Auflösung steigt, und eine Grafikkarte je Prozess, denn ein Modell wird nicht halbiert: entweder es passt ganz hinein oder es braucht zwei Kopien. Diese fünf löst kein Maschinenkauf, und genau deshalb stehen sie geschrieben statt versteckt. Mit dieser Liste und dem Rechner kann ein Integrator eine Anlage auslegen, ohne uns anzurufen.

Die Auswertung ist kein separates Modul, das Daten kopiert: sie ist dieselbe Quelle wie die Bildschirme, nur aggregiert. Sieben Kennzahlen, sechzehn Dimensionen zum Gruppieren und Filtern, siebenundzwanzig Darstellungsarten und fünf Exportformate, die im Browser selbst entstehen, ohne Verbindung. Und das Detail, das verrät, wer so etwas wirklich gebaut hat: Kennzahlen, die sich nicht ohne Lüge neu aggregieren lassen —unterschiedliche Objekte, Verweildauer und die zeitgewichtete mittlere Auslastung— sind als solche markiert und werden aus der Detailebene bedient, denn eine Summe von Summen bedeutet nichts. Über die Programmierschnittstelle kommt dasselbe mit denselben Regeln: der Zeitraum ist Pflicht, die Seitenfolge wird beim Weiterblättern nicht schlechter, und ein Rechtefehler, ein Vokabularfehler und ein Bereichsfehler werden nie verwechselt. Und der Sichtbereich wird auf dem Server aus den Rechten des Fragenden bestimmt: eine Anfrage darf einengen, was sie sieht, niemals erweitern.