Un solo puerto abierto, cincuenta sedes y los topes por escrito

“¿Qué puertos hay que abrir?” Esa, y no qué detecta la cámara, es la primera pregunta que hace un área de redes. IRIS escucha en catorce, y solo uno cruza el cortafuegos: el 443. Los otros trece escuchan únicamente dentro de la propia máquina, y eso no está escondido en el programa: es una política que se ve y se edita desde la web. Traducido a lo que le pasa al cliente, son trece excepciones que no hay que pedir, ni documentar, ni justificar ante un auditor, ni revisar cada año, y trece puertas que nadie se va a dejar abiertas cuando el componente que las pedía ya no exista. En una instalación repartida son además trece negociaciones menos con cada delegación, que suele tener su propio criterio; quien haya peleado alguna vez con un área de redes sabe exactamente lo que eso vale. Y el día que algo va mal, la comprobación de red se reduce a una: si llega el 443, funciona.

Servidores en sedes, países y husos horarios distintos, y se manejan como si fueran uno. Las organizaciones se anidan sin límite de profundidad —grupo, país, región, cliente, sede— y el acceso se delega igual: el responsable de una sede toca la suya, el centro lo ve todo. Cada organización, cada servidor y cada cámara llevan su propio huso horario, así que comparar la hora pico de cuatro países no descuadra ninguna serie. Y lo que más importa: esto no es un cerebro central del que dependa la operación. Cada sede capta sus cámaras, detecta, aplica sus reglas, graba y acciona sus relés en local, y hacia el centro solo suben eventos y medidas, nunca fotogramas. Si se corta el enlace, la sede sigue trabajando y publica lo acumulado apenas vuelve. Donde la tormenta eléctrica se lleva la energía y con ella el enlace, eso no es una viñeta de folleto.

Más de cien mil servidores y más de cinco millones de cámaras: eso declara el producto, y esa cifra sola no demuestra nada, porque cualquiera la escribe. Lo que la sostiene es otra cosa: que los ocho topes están publicados, cada uno con su unidad de reparto, y que tres se resuelven agregando máquinas mientras cinco son muro y hay que respetarlos. Un ejemplo de los que se reparten: caben sesenta y cuatro cámaras por proceso de captación, así que cinco mil cámaras son setenta y nueve procesos repartidos entre las máquinas que hagan falta. Eso ya es una respuesta de ingeniería. Y publicar los propios muros es la mejor demostración de confianza en un producto que existe: “escalable” lo escribe cualquiera; sus ocho topes, casi nadie. La cuenta tampoco se hace en una hoja aparte: adentro del producto hay una calculadora que hace doce preguntas, dice qué equipos hacen falta, avisa de qué recurso se agota primero y declara inviable —no arriesgado— un dimensionamiento que cruce un tope que no se puede repartir. Cada número que devuelve trae escrito de dónde sale, y dice por escrito qué es lo que en esa instalación todavía no se midió.

Lo que el sistema mide se puede sacar de él. Se le pide su catálogo de datos y devuelve todo lo que sabe calcular y todo aquello por lo que se puede agrupar, con los nombres ya traducidos: es el mismo vocabulario de las pantallas, así que no hay una interfaz de segunda para los de afuera. Los límites van dichos por delante, que es lo que agradece quien programa contra ella: el rango de fechas es obligatorio, la respuesta trae como mucho cincuenta mil filas, y una consulta demasiado ancha se rechaza con el motivo escrito en lugar de degradarse en silencio. Hacia afuera, el sistema habla con cámaras de cualquier fabricante por protocolos estándar, acciona relés de barrera, torniquete o sirena, avisa por correo y por mensajería, llama a sistemas externos y exporta a hoja de cálculo. Y todo eso pasa con la misma identidad de usuario y por el mismo puerto: no hay un directorio de usuarios aparte para las integraciones.

En una demostración un integrador va a preguntar por los topes, así que aquí van los ocho. Empiezo por los tres que se reparten, porque se resuelven agregando procesos o puntos de entrada: 64 cámaras por proceso de captación, 8,192 conexiones vivas en el punto de entrada y 1,000 atendidas a la vez por una sola instancia. Los cinco que son muro no se arreglan comprando máquinas. Uno: 64 consumidores por cámara, y cuenta como consumidor cada grabador, cada detector y cada visor. Dos: 16,384 puertos temporales del sistema operativo, que ni siquiera es tope nuestro y es la razón del anterior. Tres: 8 fotogramas por lote del motor de detección. Cuatro: 600 fotogramas retenidos por consumidor, que es el multiplicador que dispara la memoria apenas sube la resolución. Y cinco: una tarjeta gráfica por proceso, porque un modelo no se parte a medias entre dos —o cabe entero, o hacen falta dos copias—. Por eso están escritos y no escondidos: con esta lista y con la calculadora, un integrador dimensiona su instalación sin llamarnos.

Nada de un módulo aparte que copia datos: la analítica bebe de la misma fuente que las pantallas, agregada. Son siete métricas, dieciséis dimensiones para agrupar y filtrar, veintisiete tipos de visualización y cinco formatos de exportación que se arman en el propio navegador, sin conexión. Y hay un detalle que delata a quien montó esto de verdad: hay métricas que no se pueden reagregar sin mentir —los objetos distintos, la estancia, la ocupación media ponderada por tiempo—, así que van marcadas y se sirven del detalle. Una suma de sumas no significa nada. Por la interfaz de programación sale lo mismo, con las mismas reglas: rango de fechas obligatorio, paginación que no se degrada al avanzar, y tres errores que jamás se confunden entre sí —el de permisos, el de vocabulario y el de rango—. Y el ámbito lo decide el servidor con los permisos de quien pregunta: una petición puede estrechar lo que ve, ampliarlo nunca.