Un solo puerto abierto, cincuenta sitios y los topes por escrito

La primera pregunta de un área de redes nunca es qué detecta la cámara: es qué puertos hay que abrir. IRIS escucha en catorce, pero solo uno cruza el firewall, el 443. Los otros trece escuchan únicamente dentro de la propia máquina, y que sea así no está escondido en el programa: es una política que se ve y se edita desde la web. Para el cliente eso son trece excepciones que no hay que pedir, ni documentar, ni justificar ante un auditor, ni revisar cada año, y trece puertas que nadie va a dejar abiertas cuando el componente que las pedía ya no exista. En una operación repartida son además trece negociaciones menos con cada sitio, que suele tener su propio criterio; quien haya peleado alguna vez con un área de redes sabe exactamente lo que eso vale. Y cuando algo va mal, la comprobación de red completa se reduce a una: si llega el 443, funciona.

Una sola instalación gobierna servidores repartidos en sitios, países y husos horarios, y se manejan como si fueran uno. Las organizaciones se anidan sin límite de profundidad —grupo, país, región, cliente, sitio— y el acceso se delega en consecuencia: quien lleva un sitio toca el suyo y el centro lo ve todo. Cada organización, cada servidor y cada cámara llevan su propio huso horario, así que comparar la hora pico de cuatro husos no descuadra ninguna serie. Y lo más importante: esto no es un cerebro central del que dependa la vigilancia. Cada sitio capta sus cámaras, detecta, aplica sus reglas, graba y acciona sus relevadores en local, y hacia el centro nada más suben eventos y medidas, nunca cuadros. Si se corta el enlace, el sitio sigue trabajando y publica lo acumulado en cuanto vuelve.

Más de cien mil servidores y más de cinco millones de cámaras: eso es lo que declara el producto, y esa cifra sola no demuestra nada porque cualquiera la escribe. Lo que la sostiene es otra cosa. Los ocho topes del producto están publicados con su unidad de reparto, y se dice cuáles son de qué tipo: tres se resuelven agregando máquinas y cinco son muro. Uno de los que se reparten: sesenta y cuatro cámaras por proceso de captación, con lo cual cinco mil cámaras son setenta y nueve procesos repartidos entre las máquinas que hagan falta. Esa es una respuesta de ingeniería, y publicar los propios muros es la mejor prueba de confianza en un producto que existe: «escalable» lo escribe cualquiera; sus ocho topes, casi nadie. Y la cuenta tampoco se hace en una hoja aparte: dentro del propio producto hay una calculadora de doce preguntas que dice qué equipos hacen falta, avisa de qué recurso se acaba primero y declara inviable —no arriesgado— cualquier dimensionamiento que cruce un tope que no se reparte. Cada número que devuelve dice de dónde sale, y deja escrito qué es lo que en esa instalación todavía nadie midió.

Lo que el sistema mide se puede sacar de él. Se le pide su catálogo de datos y contesta con todo lo que sabe calcular y con todo aquello por lo que se puede agrupar, con los nombres ya traducidos: el mismo vocabulario de las pantallas, sin una interfaz de segunda para los de fuera. Los límites van por delante, que es justo lo que agradece quien programa contra ella: el rango de fechas es obligatorio, la respuesta trae cincuenta mil filas como mucho, y una consulta demasiado ancha se rechaza con el motivo escrito en lugar de degradarse en silencio. Hacia afuera, el sistema habla con cámaras de cualquier fabricante por protocolos estándar, acciona relevadores de pluma, torniquete o sirena, avisa por correo y por mensajería, llama a sistemas externos y exporta a hoja de cálculo. Y todo eso pasa con la misma identidad de usuario y por el mismo puerto: aquí no hay un directorio de usuarios aparte para las integraciones.

Van los ocho topes, uno por uno, porque es exactamente lo que un integrador pregunta en una demostración. Tres se reparten: 64 cámaras por proceso de captación, 8,192 conexiones vivas en el punto de entrada y las 1,000 que una sola instancia atiende a la vez; los tres se resuelven agregando procesos o puntos de entrada. Los otros cinco son muro. 64 consumidores por cámara, y cada grabador, cada detector y cada visor ocupa uno. 16,384 puertos temporales del sistema operativo, que ni siquiera es tope nuestro y es la razón del anterior. 8 cuadros por lote en el motor de detección. 600 cuadros retenidos por consumidor, que es el multiplicador que hace explotar la memoria en cuanto sube la resolución. Y una tarjeta gráfica por proceso, porque un modelo no se parte a medias: o cabe entero o hacen falta dos copias. Comprar más máquinas no arregla ninguno de esos cinco, y por eso están escritos en lugar de escondidos. Con esta lista y con la calculadora, un integrador dimensiona una instalación sin llamarnos.

La analítica aquí no es un módulo aparte que va copiando datos: bebe de la misma fuente que las pantallas, agregada. Siete métricas, dieciséis dimensiones para agrupar y filtrar, veintisiete tipos de visualización y cinco formatos de exportación que se generan en el propio navegador, sin conexión. Y hay un detalle que delata a quien hizo esto de verdad: las métricas que no se pueden reagregar sin mentir —los objetos distintos, la estancia y la ocupación media ponderada por tiempo— vienen marcadas como tales y se sirven del detalle, porque una suma de sumas no quiere decir nada. Por la interfaz de programación sale lo mismo, con las mismas reglas: rango de fechas obligatorio, paginación que no se degrada al avanzar, y tres errores que nunca se confunden entre sí —el de permisos, el de vocabulario y el de rango—. El alcance de lo que cada quien puede ver lo resuelve el servidor con los permisos de quien pregunta: una petición estrecha lo que ve, jamás lo amplía.