Eén open poort, vijftig locaties en alle grenzen zwart op wit

De eerste vraag van een netwerkafdeling gaat nooit over wat de camera ziet, maar over welke poorten open moeten. IRIS luistert op veertien, maar slechts één passeert de firewall: 443. De andere dertien luisteren alleen binnen de machine zelf, en dat zit niet verstopt in het programma: het is een instelling die je in de webinterface ziet en aanpast. Voor de klant zijn dat dertien uitzonderingen die niemand hoeft aan te vragen, te documenteren, aan een auditor uit te leggen of jaarlijks te herzien, en dertien deuren die niemand open laat staan als de component die erom vroeg allang weg is. In een verspreide installatie scheelt het bovendien dertien onderhandelingen met elke vestiging, die meestal eigen regels heeft; wie ooit met een netwerkafdeling heeft gevochten, weet precies wat dat waard is. En als er iets misgaat, krimpt de hele netwerkcontrole tot één vraag: komt 443 door.

Eén installatie bestuurt servers verspreid over locaties, landen en tijdzones, en je bedient ze als één geheel. Organisaties nestelen zonder dieptegrens — concern, land, regio, klant, locatie — en de rechten worden navenant gedelegeerd: een locatiebeheerder raakt de eigen locatie aan, de centrale ziet alles. Elke organisatie, elke server en elke camera heeft een eigen tijdzone, dus het vergelijken van de spits in vier landen verstoort geen enkele reeks. En het belangrijkste: dit is geen centraal brein waar de bewaking van afhangt. Elke locatie neemt haar camera’s op, detecteert, past haar regels toe, registreert en schakelt haar relais lokaal, en naar de centrale gaan alleen gebeurtenissen en metingen, nooit beelden. Valt de verbinding weg, dan werkt de locatie door en publiceert ze het opgespaarde zodra de lijn terug is.

Het product noemt meer dan honderdduizend servers en meer dan vijf miljoen camera’s, maar dat getal alleen bewijst niets: opschrijven kan iedereen het. Wat het draagt, is dat alle acht productgrenzen gepubliceerd zijn, elk met de eenheid waarover ze te verdelen zijn, en dat drie op te lossen zijn door machines bij te zetten terwijl vijf een muur zijn die je moet respecteren. Een voorbeeld van de verdeelbare: er passen vierenzestig camera’s per opnameproces, dus vijfduizend camera’s zijn negenenzeventig processen verdeeld over zoveel machines als nodig. Dat is een technisch antwoord, en je eigen muren publiceren is het sterkste vertrouwensbewijs in een product dat er is: schaalbaar schrijft iedereen op, zijn acht grenzen bijna niemand. En de rekensom staat niet in een verkoopspreadsheet: in het product zelf zit een calculator die twaalf vragen stelt, zegt welke apparatuur nodig is, meldt welke bron het eerst opraakt en een dimensionering onhaalbaar noemt — niet riskant — zodra die een niet-verdeelbare grens passeert. Elk getal dat eruit komt draagt zijn herkomst mee, en de calculator schrijft erbij wat er in díé installatie nog niet gemeten is.

Wat het systeem meet, kun je er ook uit halen. Je vraagt de datacatalogus op en krijgt alles terug wat het kan berekenen en alles waarop je kunt groeperen, met de namen al vertaald: dezelfde woordenschat als de schermen, dus er is geen tweederangs interface voor buitenstaanders. De grenzen staan vooraf vermeld, en dat is precies wat iemand die ertegen programmeert waardeert: een datumbereik is verplicht, een antwoord bevat hoogstens vijftigduizend rijen, en een te brede bevraging wordt geweigerd met de reden erbij in plaats van stilletjes te verschralen. Naar buiten praat het systeem met camera’s van elke fabrikant via standaardprotocollen, schakelt het relais voor slagboom, tourniquet of sirene, waarschuwt het per e-mail en chat, roept het externe systemen aan en exporteert het naar een spreadsheet. En dat alles gebeurt onder dezelfde gebruikersidentiteit en over dezelfde poort: voor koppelingen is er geen aparte gebruikerslijst.

De acht grenzen, één voor één, want dat is precies wat een integrator in een demonstratie zal vragen. Drie zijn te verdelen: 64 camera’s per opnameproces, 8.192 actieve verbindingen op het toegangspunt en de 1.000 die één instantie tegelijk bedient; alle drie los je op met extra processen of toegangspunten. De andere vijf zijn een muur: 64 afnemers per camera —elke recorder, elke detector en elke kijker bezet er één—, 16.384 tijdelijke poorten van het besturingssysteem, wat niet eens een grens van ons is en de vorige verklaart, 8 beelden per batch van de detectiemotor, 600 vastgehouden beelden per afnemer, de vermenigvuldiger die het geheugen laat ontploffen zodra de resolutie omhooggaat, en één grafische kaart per proces, want een model wordt niet doormidden gedeeld: of het past heel, of je hebt twee kopieën nodig. Die vijf los je niet op door machines bij te kopen, en juist daarom staan ze opgeschreven in plaats van verstopt. Met deze lijst en met de calculator kan een integrator een installatie dimensioneren zonder ons te bellen.

De analyse is geen aparte module die gegevens kopieert: het is dezelfde bron als de schermen, geaggregeerd. Zeven maatstaven, zestien dimensies om op te groeperen en te filteren, zevenentwintig soorten weergave en vijf exportformaten die in de browser zelf worden gemaakt, zonder verbinding. En dit is het detail dat verraadt wie dit echt heeft gebouwd: de maatstaven die je niet opnieuw kunt aggregeren zonder te liegen —verschillende objecten, verblijfsduur en de naar tijd gewogen gemiddelde bezetting— staan als zodanig gemarkeerd en worden uit het detail geserveerd, want een som van sommen betekent niets. Via de programmeerinterface komt hetzelfde met dezelfde regels: een datumbereik is verplicht, de paginering verslechtert niet naarmate je doorbladert, en een rechtenfout, een woordenschatfout en een bereikfout worden nooit verward. En wat iemand mag zien wordt op de server bepaald uit de rechten van de vrager: een verzoek kan versmallen wat het ziet, nooit verbreden.