Uma porta aberta só, cinquenta unidades e os limites por escrito

A primeira pergunta de uma equipe de redes nunca é o que a câmera detecta: é quais portas precisam ser abertas. O IRIS escuta em catorze, mas só uma atravessa o firewall, a 443. As outras treze escutam só dentro da própria máquina, e isso não está escondido no programa: é uma política que se enxerga e se edita pela web. Para o cliente são treze exceções que ninguém precisa pedir, nem documentar, nem justificar na frente de um auditor, nem revisar todo ano, e treze portas que ninguém vai deixar abertas quando o componente que pedia elas já não existir. Numa operação espalhada ainda são treze negociações a menos com cada unidade, que costuma ter o critério dela; quem já discutiu com uma equipe de redes sabe exatamente quanto isso vale. E quando alguma coisa dá errado, a conferência de rede inteira vira uma só: se a 443 chega, funciona.

Uma instalação só governa servidores espalhados por unidades, países e fusos horários, e eles se manejam como se fossem um. As organizações se encaixam sem limite de profundidade — grupo, país, região, cliente, unidade — e o acesso é delegado do mesmo jeito: quem responde por uma unidade mexe na dele e o centro enxerga tudo. Cada organização, cada servidor e cada câmera levam o fuso horário deles, então comparar o horário de pico de quatro países não desequilibra série nenhuma. E o mais importante: isso não é um cérebro central de que a vigilância dependa. Cada unidade captura as câmeras dela, detecta, aplica as regras dela, grava e aciona os relés dela ali mesmo, e para o centro sobem só eventos e medições, nunca quadros de vídeo. Se a conexão cair, a unidade continua trabalhando e publica o acumulado assim que ela voltar.

O produto declara mais de cem mil servidores e mais de cinco milhões de câmeras, mas esse número sozinho não prova nada: qualquer um escreve. O que sustenta ele é que os oito limites do produto estão publicados, cada um com a unidade de divisão dele, e que três se resolvem colocando mais máquinas enquanto cinco são parede e têm que ser respeitados. Um exemplo dos que se dividem: cabem sessenta e quatro câmeras por processo de captura, então cinco mil câmeras são setenta e nove processos espalhados pelas máquinas necessárias. Isso é resposta de engenharia, e publicar as próprias paredes é a melhor demonstração de confiança no produto que existe: escalável qualquer um escreve, os oito limites quase ninguém. E essa conta não se faz numa planilha à parte: tem uma calculadora dentro do próprio produto que faz doze perguntas, diz qual equipamento é preciso, avisa qual recurso acaba primeiro e declara inviável — não arriscado — um dimensionamento que atravesse um limite que não se pode dividir. Cada número que ela devolve traz escrito de onde saiu, e ela diz por escrito o que naquela instalação ainda não foi medido.

O que o sistema mede pode sair dele. Você pede o catálogo de dados e ele devolve tudo o que sabe calcular e tudo aquilo por que dá para agrupar, com os nomes já traduzidos: é o mesmo vocabulário que as telas usam, então não existe uma interface de segunda categoria para quem está de fora. Os limites vêm ditos de saída, que é o que agradece quem programa contra ela: o intervalo de datas é obrigatório, a resposta traz no máximo cinquenta mil linhas e uma consulta larga demais é recusada com o motivo escrito, em vez de degradar em silêncio. Para fora, o sistema conversa com câmera de qualquer fabricante por protocolo padrão, aciona relé de cancela, de catraca ou de sirene, avisa por e-mail e por mensagem, chama sistema externo e exporta para planilha. E tudo isso acontece com a mesma identidade de usuário e pela mesma porta: não tem um diretório de usuários separado só para as integrações.

Os oito limites, um por um, porque é exatamente o que um integrador vai perguntar numa demonstração. Três deles se dividem: 64 câmeras por processo de captura, 8.192 conexões vivas no ponto de entrada e as 1.000 que uma instância só atende ao mesmo tempo; os três se resolvem colocando mais processos ou mais pontos de entrada. São parede os outros cinco: 64 consumidores por câmera — cada gravador, cada detector e cada visualizador ocupa um —, 16.384 portas temporárias do sistema operacional, que nem limite nosso é e é o motivo do anterior, 8 quadros por lote do motor de detecção, 600 quadros retidos por consumidor, que é o multiplicador que dispara a memória assim que a resolução sobe, e uma placa de vídeo por processo, porque um modelo não se parte ao meio entre duas: ou ele cabe inteiro ou são precisas duas cópias. Esses cinco não se resolvem comprando mais máquina, e é por isso que eles estão escritos em vez de escondidos. Com essa lista e com a calculadora, um integrador dimensiona uma instalação sem precisar ligar para a gente.

A analítica não é um módulo separado que copia dado: é a mesma fonte que as telas usam, agregada. Sete métricas, dezesseis dimensões para agrupar e filtrar, vinte e sete tipos de visualização e cinco formatos de exportação que são gerados no próprio navegador, sem conexão. E o detalhe que entrega quem já fez isso para valer: as métricas que não dá para reagregar sem mentir — os objetos distintos, a permanência e a ocupação média ponderada pelo tempo — estão marcadas como tal e são servidas do detalhe, porque soma de soma não significa nada. Pela interface de programação sai a mesma coisa e com as mesmas regras: o intervalo de datas é obrigatório, a paginação não degrada conforme você avança, e um erro de permissão, um de vocabulário e um de intervalo nunca se confundem entre si. E o alcance do que se pode enxergar é resolvido no servidor a partir das permissões de quem pergunta: um pedido consegue estreitar o que enxerga, nunca alargar.