Un solo puerto abierto, cincuenta sedes y los topes por escrito

A un área de redes lo primero que le importa no es qué detecta la cámara: es qué puertos hay que abrir. IRIS escucha en catorce y solo uno cruza el cortafuegos, el 443. Los otros trece escuchan únicamente dentro de la propia máquina, y eso no está escondido en el programa: es una política que se ve y se edita desde la web. Para el cliente son trece excepciones que no hay que pedir, ni documentar, ni justificar ante un auditor, ni revisar cada año, y trece puertas que nadie se va a dejar abiertas cuando el componente que las pedía ya no exista. En una operación con sedes en varios países son además trece negociaciones menos con cada delegación, que suele tener su propio criterio; quien haya peleado alguna vez con un área de redes sabe exactamente cuánto vale eso. Y cuando algo va mal, la comprobación de red se reduce a una sola: si llega el 443, funciona.

Esto no es un cerebro central del que dependa la vigilancia, y conviene decirlo primero. Cada sede capta sus cámaras, detecta, aplica sus reglas, graba y mueve sus relés en local; hacia el centro suben eventos y medidas, nunca fotogramas. Si se corta el enlace, la sede sigue trabajando y publica lo acumulado apenas vuelve. Sobre esa base, una sola instalación gobierna servidores repartidos por sedes, países y husos horarios, y se manejan como si fueran uno. Las organizaciones se anidan sin límite de profundidad —grupo, país, región, cliente, sede— y el acceso se delega igual: quien responde por una sede toca la suya, y el centro lo ve todo. Cada organización, cada servidor y cada cámara llevan su propio huso horario, así que comparar la hora pico de cuatro países no descuadra ninguna serie.

Más de cien mil servidores y más de cinco millones de cámaras es lo que declara el producto, y esa cifra sola no prueba nada: escribirla la escribe cualquiera. Lo que la sostiene es otra cosa. Los ocho topes están publicados, cada uno con su unidad de reparto, y de los ocho, tres se resuelven sumando máquinas mientras cinco son muro y hay que respetarlos. Uno de los que se reparten: caben sesenta y cuatro cámaras por proceso de captación, así que cinco mil cámaras son setenta y nueve procesos repartidos entre las máquinas que hagan falta. Eso es una respuesta de ingeniería, y publicar los propios muros es la mejor demostración de confianza en un producto que existe: escalable lo escribe cualquiera; sus ocho topes, casi nadie. Y la cuenta no se hace en una hoja aparte: dentro del propio producto hay una calculadora que hace doce preguntas, dice qué equipos hacen falta, avisa de qué recurso se agota primero y declara inviable —no arriesgado— un dimensionamiento que cruce un tope que no se puede repartir. Cada número que devuelve trae escrito de dónde sale, y también qué es lo que en esa instalación todavía no se ha medido.

Lo que el sistema mide, se puede sacar de él. Le pides su catálogo de datos y te devuelve todo lo que sabe calcular y todo aquello por lo que se puede agrupar, con los nombres ya traducidos: es el mismo vocabulario de las pantallas, así que no hay una interfaz de segunda para los de fuera. Y los límites van dichos por delante, que es lo que agradece quien programa contra ella: el rango de fechas es obligatorio, la respuesta trae como mucho cincuenta mil filas y una consulta demasiado ancha se rechaza con el motivo escrito, en vez de degradarse en silencio. Hacia fuera, el sistema habla con cámaras de cualquier fabricante por protocolos estándar, mueve relés de barrera, de torniquete o de sirena, avisa por correo y por mensajería, llama a sistemas externos y exporta a hoja de cálculo. Todo eso ocurre con la misma identidad de usuario y por el mismo puerto: no hay un directorio de usuarios aparte para las integraciones.

Los ocho topes, uno por uno, porque es lo que un integrador va a preguntar en la demostración. Se reparten tres: 64 cámaras por proceso de captación, 8,192 conexiones vivas en el punto de entrada y las 1,000 que una sola instancia atiende a la vez; los tres se resuelven sumando procesos o puntos de entrada. Los otros cinco son muro. 64 consumidores por cámara —cada grabador, cada detector y cada visor ocupa uno—. 16,384 puertos temporales del sistema operativo, que ni siquiera es un tope nuestro y es la razón del anterior. 8 fotogramas por lote del motor de detección. 600 fotogramas retenidos por consumidor, que es el multiplicador que dispara la memoria apenas sube la resolución. Y una tarjeta gráfica por proceso, porque un modelo no se parte a medias entre dos: o cabe entero, o hacen falta dos copias. Esos cinco no se arreglan comprando máquinas, y por eso están escritos en vez de escondidos. Con esta lista y con la calculadora, un integrador dimensiona una instalación sin llamarnos.

Una suma de sumas no significa nada, y ahí es donde se ve quién ha hecho esto de verdad: las métricas que no se pueden reagregar sin mentir —los objetos distintos, la estancia y la ocupación media ponderada por tiempo— van marcadas como tales y se sirven del detalle. La analítica no es un módulo aparte que copia datos: es la misma fuente de las pantallas, agregada. Siete métricas, dieciséis dimensiones por las que agrupar y filtrar, veintisiete tipos de visualización y cinco formatos de exportación que se generan en el propio navegador, sin conexión. Por la interfaz de programación sale lo mismo y con las mismas reglas: el rango de fechas es obligatorio, la paginación no se degrada al avanzar, y un error de permisos, uno de vocabulario y uno de rango no se confunden entre sí. Y el ámbito de lo que se ve lo resuelve el servidor a partir de los permisos de quien pregunta: una petición puede estrechar lo que ve, ampliarlo nunca.