Uma só porta aberta, cinquenta instalações e os limites por escrito

A primeira pergunta de um departamento de redes nunca é o que a câmara deteta: é que portas é preciso abrir. O IRIS escuta em catorze, mas só uma atravessa a firewall, a 443. As outras treze escutam apenas dentro da própria máquina, e isso não está escondido no programa: é uma política que se vê e se edita a partir da web. Para o cliente são treze exceções que não é preciso pedir, nem documentar, nem justificar perante um auditor, nem rever todos os anos, e treze portas que ninguém deixará abertas quando o componente que as pedia já não existir. Numa instalação repartida são ainda treze negociações a menos com cada delegação, que costuma ter o seu próprio critério; quem alguma vez discutiu com um departamento de redes sabe exatamente o que isso vale. E quando algo corre mal, toda a verificação de rede reduz-se a uma: se a 443 chega, funciona.

Uma só instalação governa servidores espalhados por locais, países e fusos horários, e manejam-se como se fossem um. As organizações encaixam-se sem limite de profundidade — grupo, país, região, cliente, local — e o acesso é delegado em conformidade: o responsável de um local mexe no seu e o centro vê tudo. Cada organização, cada servidor e cada câmara levam o seu próprio fuso horário, por isso comparar a hora de ponta de quatro países não desequilibra nenhuma série. E o mais importante: isto não é um cérebro central de que a vigilância dependa. Cada local capta as suas câmaras, deteta, aplica as suas regras, grava e aciona os seus relés localmente, e para o centro só sobem eventos e medidas, nunca fotogramas. Se a ligação cair, o local continua a trabalhar e publica o acumulado assim que ela volta.

O produto declara mais de cem mil servidores e mais de cinco milhões de câmaras, mas esse número sozinho não prova nada: qualquer um o escreve. O que o sustenta é que os oito limites do produto estão publicados, cada um com a sua unidade de repartição, e que três se resolvem acrescentando máquinas enquanto cinco são muro e têm de ser respeitados. Um exemplo dos que se repartem: cabem sessenta e quatro câmaras por processo de captação, por isso cinco mil câmaras são setenta e nove processos repartidos pelas máquinas necessárias. Isso é uma resposta de engenharia, e publicar os próprios muros é a melhor demonstração de confiança no produto que existe: escalável escreve qualquer um, os seus oito limites quase ninguém. E a conta não se faz numa folha à parte: há uma calculadora dentro do próprio produto que faz doze perguntas, diz que equipamento é preciso, avisa que recurso se esgota primeiro e declara inviável — não arriscado — um dimensionamento que atravesse um limite que não se pode repartir. Cada número que devolve traz escrito de onde sai, e diz por escrito o que naquela instalação ainda não foi medido.

O que o sistema mede pode sair dele. Pede-se-lhe o catálogo de dados e devolve tudo o que sabe calcular e tudo aquilo por que se pode agrupar, com os nomes já traduzidos: é o mesmo vocabulário que os ecrãs usam, por isso não há uma interface de segunda para os de fora. Os limites vão ditos à partida, que é o que agradece quem programa contra ela: o intervalo de datas é obrigatório, a resposta traz no máximo cinquenta mil linhas e uma consulta demasiado larga é recusada com o motivo escrito em vez de se degradar em silêncio. Para fora, o sistema fala com câmaras de qualquer fabricante por protocolos padrão, aciona relés de barreira, torniquete ou sirene, avisa por correio e por mensagens, chama sistemas externos e exporta para folha de cálculo. E tudo isso acontece com a mesma identidade de utilizador e pela mesma porta: não há um diretório de utilizadores à parte para as integrações.

Os oito limites, um a um, porque é exatamente o que um integrador vai perguntar numa demonstração. Repartem-se três: 64 câmaras por processo de captação, 8.192 ligações vivas no ponto de entrada e as 1.000 que uma só instância atende ao mesmo tempo; os três resolvem-se acrescentando processos ou pontos de entrada. São muro os outros cinco: 64 consumidores por câmara — cada gravador, cada detetor e cada visualizador ocupa um —, 16.384 portas temporárias do sistema operativo, que nem sequer é um limite nosso e é a razão do anterior, 8 fotogramas por lote do motor de deteção, 600 fotogramas retidos por consumidor, que é o multiplicador que dispara a memória assim que a resolução sobe, e uma placa gráfica por processo, porque um modelo não se parte ao meio entre duas: ou cabe inteiro ou são precisas duas cópias. Esses cinco não se resolvem comprando mais máquinas, e é por isso que estão escritos em vez de escondidos. Com esta lista e com a calculadora, um integrador pode dimensionar uma instalação sem nos telefonar.

A analítica não é um módulo à parte que copia dados: é a mesma fonte que os ecrãs usam, agregada. Sete métricas, dezasseis dimensões por que agrupar e filtrar, vinte e sete tipos de visualização e cinco formatos de exportação que se geram no próprio navegador, sem ligação. E o detalhe que denuncia quem já fez isto a sério: as métricas que não se podem reagregar sem mentir — os objetos distintos, a permanência e a ocupação média ponderada pelo tempo — estão marcadas como tal e são servidas do detalhe, porque uma soma de somas não significa nada. Pela interface de programação sai o mesmo e com as mesmas regras: o intervalo de datas é obrigatório, a paginação não se degrada ao avançar, e um erro de permissões, um de vocabulário e um de intervalo nunca se confundem entre si. E o âmbito do que se pode ver resolve-se no servidor a partir das permissões de quem pergunta: um pedido pode estreitar o que vê, nunca alargá-lo.