Un solo puerto abierto, cincuenta sedes y los topes por escrito

Qué puertos hay que abrir: ésa es la primera pregunta de quien lleva la red, y nunca es qué detecta la cámara. Acá el sistema escucha en catorce, pero solo uno cruza el cortafuegos, el 443. Los otros trece escuchan únicamente adentro de la propia máquina, y que sea así no está escondido en el programa: es una política que se ve y se edita desde la web. Para el cliente eso son trece excepciones que no hay que pedir, ni documentar, ni justificar ante una auditoría, ni revisar cada año, y trece puertas que nadie se va a dejar abiertas cuando el componente que las pedía ya no exista. En una instalación repartida son además trece negociaciones menos con cada sede, que suele tener su propio criterio; quien haya peleado alguna vez con un área de redes sabe exactamente lo que eso vale. Y cuando algo va mal, la comprobación de red completa se reduce a una: si llega el 443, funciona.

Una sola instalación gobierna servidores repartidos en sedes, países y husos horarios, y se manejan como si fueran uno. Las organizaciones se anidan sin límite de profundidad —grupo, país, región, cliente, sede— y el acceso se delega en consecuencia: quien responde por una sede toca la suya y el centro lo ve todo. Cada organización, cada servidor y cada cámara llevan su propio huso horario, así que comparar la hora pico de cuatro países no descuadra ninguna serie. Y lo más importante: esto no es un cerebro central del que dependa la vigilancia. Cada sede capta sus cámaras, detecta, aplica sus reglas, graba y acciona sus relés en local, y hacia el centro solo suben eventos y medidas, nunca cuadros de imagen. Si se corta el enlace, la sede sigue trabajando y publica lo acumulado apenas vuelve.

Más de cien mil servidores y más de cinco millones de cámaras: el producto declara esa cifra, y esa cifra sola no demuestra nada, porque la escribe cualquiera. Lo que la sostiene es que los ocho topes del producto están publicados, cada uno con su unidad de reparto, y que tres se resuelven agregando máquinas mientras cinco son muro y hay que respetarlos. Un ejemplo de los que se reparten: caben sesenta y cuatro cámaras por proceso de captación, así que cinco mil cámaras son setenta y nueve procesos repartidos entre las máquinas que hagan falta. Eso es una respuesta de ingeniería, y publicar los propios muros es la mejor demostración de seguridad en el producto que existe: que escala lo escribe cualquiera, sus ocho topes casi nadie. Y la cuenta no se hace en una hoja aparte: adentro del propio producto hay una calculadora que hace doce preguntas, dice qué equipos hacen falta, avisa de qué recurso se agota primero y declara inviable —no arriesgado— un dimensionamiento que cruce un tope que no se puede repartir. Cada número que devuelve lleva escrito de dónde sale, y dice por escrito qué es lo que en esa instalación todavía no se midió.

Todo lo que el sistema mide se puede sacar de él. Basta pedirle su catálogo de datos: devuelve lo que sabe calcular y aquello por lo que se puede agrupar, con los nombres ya traducidos, y en el mismo vocabulario de las pantallas, de modo que nadie de afuera trabaja contra una interfaz de segunda. Los límites van por delante, que es lo que agradece quien programa: rango de fechas obligatorio, un máximo de cincuenta mil filas por respuesta, y una consulta demasiado ancha rechazada con el motivo escrito en lugar de degradarse en silencio. Hacia afuera habla con cámaras de cualquier fabricante por protocolos estándar, acciona relés de talanquera, torniquete o sirena, avisa por correo y por mensajería, llama a sistemas externos y exporta a hoja de cálculo. Todo eso con la misma identidad de usuario y por el mismo puerto: para las integraciones no hay un directorio de usuarios aparte.

Los ocho topes, uno por uno, porque es exactamente lo que va a preguntar quien integre en una demostración. Se reparten tres: 64 cámaras por proceso de captación, 8,192 conexiones vivas en el punto de entrada y las 1,000 que una sola instancia atiende a la vez; los tres se resuelven agregando procesos o puntos de entrada. Son muro los otros cinco: 64 consumidores por cámara —cada grabador, cada detector y cada visor ocupa uno—, 16,384 puertos temporales del sistema operativo, que ni siquiera es un tope nuestro y es la razón del anterior, 8 cuadros por lote del motor de detección, 600 cuadros retenidos por consumidor, que es el multiplicador que dispara la memoria apenas sube la resolución, y una tarjeta gráfica por proceso, porque un modelo no se parte a medias entre dos: o cabe entero o hacen falta dos copias. Esos cinco no se arreglan comprando más máquinas, y por eso están escritos en lugar de estar escondidos. Con esta lista y con la calculadora, quien integra puede dimensionar una instalación sin llamarnos.

Módulo aparte que copia datos, la analítica no lo es: bebe de la misma fuente que las pantallas, agregada. Siete métricas, dieciséis dimensiones para agrupar y filtrar, veintisiete tipos de visualización y cinco formatos de exportación que se arman en el propio navegador, sin conexión. Y acá está el detalle que delata a quien hizo esto de verdad: las métricas que no se pueden reagregar sin mentir —los objetos distintos, la estancia y la ocupación promedio ponderada por tiempo— van marcadas como tales y se sirven del detalle, porque una suma de sumas no significa nada. Por la interfaz de programación sale lo mismo y con las mismas reglas: rango de fechas obligatorio, paginación que no se degrada al avanzar, y tres errores que no se confunden entre sí, el de permisos, el de vocabulario y el de rango. El alcance de lo que se puede ver lo resuelve el servidor con los permisos de quien pregunta: una petición puede estrechar lo que ve, nunca ampliarlo.