Un solo puerto abierto, cincuenta sedes y los topes por escrito

La primera pregunta de un área de redes nunca es qué detecta la cámara: es qué puertos hay que abrir. IRIS escucha en catorce, pero solo uno cruza el firewall, el 443. Los otros trece escuchan únicamente adentro de la propia máquina, y eso no está escondido en el programa: es una política que se ve y se edita desde la web. Para el cliente son trece excepciones que no hay que pedir, ni documentar, ni justificar ante un auditor, ni revisar cada año, y trece puertas que nadie va a dejar abiertas cuando el componente que las pedía ya no exista. En una instalación repartida son además trece negociaciones menos con cada sede, que suele tener su propio criterio; quien alguna vez peleó con un área de redes sabe exactamente lo que eso vale. Y cuando algo sale mal, la comprobación de red entera se reduce a una: si llega el 443, funciona.

Sedes, países y husos horarios: una sola instalación los gobierna y se manejan como si fueran uno. Las organizaciones se anidan sin límite de profundidad —grupo, país, región, cliente, sede— y el acceso se delega igual: el responsable de una sede toca la suya, y el centro lo ve todo. Cada organización, cada servidor y cada cámara llevan su propio huso, así que comparar la hora pico de cuatro países no descuadra ninguna serie. Y hay algo que importa más que todo eso: esto no es un cerebro central del que dependa la vigilancia. La sede capta sus cámaras, detecta, aplica sus reglas, graba y acciona sus relés en local; hacia el centro suben eventos y medidas, nunca fotogramas. Cortado el enlace, la sede sigue trabajando, y apenas vuelve publica lo que acumuló.

«Más de cien mil servidores y más de cinco millones de cámaras» lo escribe cualquiera, y esa cifra sola no demuestra nada. Lo que la sostiene es otra cosa: que los ocho topes están publicados, cada uno con su unidad de reparto, y que tres se resuelven agregando máquinas mientras cinco son muro y hay que respetarlos. Uno de los que se reparten, para verlo: entran sesenta y cuatro cámaras por proceso de captación, así que cinco mil cámaras son setenta y nueve procesos repartidos entre las máquinas que hagan falta. Eso ya es una respuesta de ingeniería. Y publicar los propios muros es la mejor demostración de seguridad en el producto que existe. La cuenta, además, no se hace en una hoja aparte: adentro del producto hay una calculadora que hace doce preguntas, dice qué equipos hacen falta, avisa de qué recurso se agota primero y declara inviable —no «arriesgado»— un dimensionamiento que cruce un tope que no se puede repartir. Cada número que devuelve lleva escrito de dónde sale, y también qué es lo que en esa instalación todavía no se midió.

Lo que el sistema mide se puede sacar de él, y se saca con el mismo vocabulario que usan las pantallas: se le pide su catálogo de datos y devuelve todo lo que sabe calcular y todo aquello por lo que se puede agrupar, con los nombres ya traducidos. No hay una interfaz de segunda para los de afuera. Los límites, además, van dichos por delante, que es lo que agradece quien programa contra ella: el rango de fechas es obligatorio, la respuesta trae como mucho cincuenta mil filas, y una consulta demasiado ancha se rechaza con el motivo escrito en vez de degradarse en silencio. Hacia afuera el sistema conversa con cámaras de cualquier fabricante por protocolos estándar, acciona relés de barrera, torniquete o sirena, avisa por correo y por mensajería, llama a sistemas externos y exporta a hoja de cálculo. Y todo eso pasa con la misma identidad de usuario y por el mismo puerto: para las integraciones no hay un directorio de usuarios aparte.

Van los ocho topes, uno por uno, porque es exactamente lo que un integrador pregunta en una demostración. Tres se reparten y se resuelven agregando procesos o puntos de entrada: 64 cámaras por proceso de captación, 8.192 conexiones vivas en el punto de entrada, y las 1.000 que una sola instancia atiende a la vez. Los otros cinco son muro. Sesenta y cuatro consumidores por cámara, y ahí cada grabador, cada detector y cada visor ocupa uno. Dieciséis mil trescientos ochenta y cuatro puertos temporales del sistema operativo, que ni siquiera es un tope nuestro y es la razón del anterior. Ocho fotogramas por lote del motor de detección. Seiscientos fotogramas retenidos por consumidor, que es el multiplicador que dispara la memoria apenas sube la resolución. Y una tarjeta gráfica por proceso, porque un modelo no se parte a medias entre dos: o cabe entero o hacen falta dos copias. Esos cinco no se arreglan comprando más máquinas, y por eso están escritos en vez de escondidos. Con esta lista y con la calculadora, un integrador dimensiona su instalación sin llamarnos.

No hay un módulo de analítica aparte copiando datos: es la misma fuente que las pantallas, agregada. Siete métricas, dieciséis dimensiones por las que agrupar y filtrar, veintisiete tipos de visualización y cinco formatos de exportación, que se generan en el propio navegador y sin conexión. Y ahí adentro está el detalle que delata a quien hizo esto de verdad: las métricas que no se pueden reagregar sin mentir —los objetos distintos, la estancia y la ocupación media ponderada por tiempo— van marcadas como tales y se sirven del detalle, porque una suma de sumas no significa nada. Por la interfaz de programación sale lo mismo y con las mismas reglas: rango de fechas obligatorio, paginación que no se degrada al avanzar, y un error de permisos, uno de vocabulario y uno de rango que no se confunden entre sí. En cuanto al ámbito de lo que se puede ver, lo resuelve el servidor con los permisos de quien pregunta: una petición puede estrechar lo que ve, ampliarlo nunca.