L'aprofita
Diverses seus que s'han de veure des d'un sol lloc, un centre de control amb gent de torn, i portes, vídeo i matrícules que cal creuar. Més informàtica pròpia: això és un sistema de servidors i bases de dades, no un enregistrador.
WestPoint · Programari de vídeo · Genetec Security Center · Omnicast
Omnicast no es compra sol. Es compra una plataforma, i el vídeo n'és una part.
Security Center porta el vídeo, les portes i les matrícules al mateix sistema, amb la mateixa hora i la mateixa llista d'usuaris. Això resol un problema real i es paga en llicències i en hores de projecte.
Què és, sense catàleg.
Omnicast és la part de vídeo de Genetec Security Center. Synergis és la de portes i AutoVu la de matrícules. Les tres, el mateix sistema.
Amb el vídeo d'un fabricant, les portes d'un altre i les matrícules d'un tercer, reconstruir un incident és feina manual: busques l'hora en un sistema, la portes a l'altre i descobreixes que van desfasats quaranta segons.
Aquí la porta forçada i la càmera que la mira són el mateix esdeveniment a la mateixa llista. Això és tot el que vol dir «unificat», i és bastant: el que baixa no és el preu, és el temps que es triga a entendre què va passar.
El que no és: més barat ni més ràpid de muntar que ajuntar tres sistemes amb un cable. La unificació es paga abans de començar i es cobra després, el dia de l'incident o el de la inspecció.
Com està construït.
Per peces que Genetec anomena rols. Entendre-ho decideix quants servidors calen i què deixa de funcionar quan en cau un.
El Directory guarda la configuració en una base de dades SQL Server. Si s'atura, els operadors no entren, encara que les càmeres segueixin enregistrant. L'Archiver és el que enregistra, i és la peça que es multiplica en créixer.
Que tot siguin rols vol dir que un rol es mou de màquina a màquina sense refer el sistema: es comença amb un servidor i s'acaba amb vuit, i per això apareix on es creixerà.
La redundància es llicencia a part: duplicar el Directory, o un Archiver en espera que reculli les càmeres. Un sistema que es ven redundant i al qual ningú no ha apagat el servidor principal davant del client no està provat, està configurat.
La federació uneix seus i cadascuna segueix sent amo del que és seu. El que no explica el fullet: una càmera federada no es comporta igual que una de local, hi ha funcions que no viatgen, i l'enllaç decideix quantes imatges mira el centre alhora.
I en passar de cinc seus a trenta, el problema deixa de ser el vídeo: noms repetits, usuaris que existeixen dues vegades amb permisos diferents i ningú capaç de dir quina versió té cada seu. Actualitzar té un ordre, i saltar-se'l deixa el centre cec una estona.
El que es connecta, i el que costa.
La paraula «natiu» estalvia feina. No l'elimina, i entre les dues coses hi ha setmanes.
Que Synergis sigui la mateixa plataforma sí que és menys feina: sense passarel·la ni dues bases per sincronitzar. Segueixen quedant decisions: qui és amo de la llista de persones, com es dona de baixa algú el mateix dia, què passa amb un contractista de tres setmanes.
Amb la intrusió, les centrals entren com a unitats del sistema. La compatibilitat és per model i microprogramari, no per marca: «integra amb aquesta marca» i «integra amb la central que ja tens» són frases diferents, i la segona es verifica abans de signar.
Hi ha SDK i API web, i les connexions d'SDK es llicencien. Amb l'advertiment de sempre: el que es desenvolupa s'ha de mantenir cada vegada que puja la versió de la plataforma.
Com es llicencia, i què arriba el tercer any.
Per connexió de càmera i per mòdul, així que créixer és previsible i es pot calcular. A sobre hi va el pla de manteniment anual del fabricant, que és el que permet actualitzar.
Si aquest pla es deixa caure, el sistema segueix enregistrant i es queda quiet; reprendre'l dos anys després no sempre s'arregla pagant els dos anys. És la factura que sorprèn qui va comparar pressupostos mirant només el primer.
Quatre partides es llicencien a part i desapareixen del dimensionament inicial: redundància del Directory, federació, connexions d'SDK i part de l'analítica i les matrícules. Fora de Genetec queden SQL Server i l'emmagatzematge, que és el que de debò creix.
Per a qui encaixa i per a qui no.
La mateixa plataforma, en dues instal·lacions diferents, és una bona compra i una despesa de més.
Paga de més
Una seu, trenta càmeres, sense centre de control i sense ningú que administri res. Mitja compra és capacitat de créixer que no es farà servir, i l'altra meitat és complexitat que obliga a trucar a l'integrador per coses menors.
El cas dubtós
Qui avui té una seu i diu que en tindrà cinc. Pot tenir sentit pagar avui l'arquitectura de demà, si la decisió està escrita i amb dates. «Creixerem» sense pla paga llicències de federació que ningú no encén.
Què hi fem nosaltres.
Disseny, dimensionament, implantació, migració i manteniment. Dit així no diu res, així que aquí està en decisions.
- El dimensionament per escrit: amplada de banda a la resolució i els fotogrames reals, càmeres per Archiver, disc per a la retenció acordada. Lliurem el càlcul, no el total.
- El repartiment de rols: què va a cada màquina, què es duplica i què deixa de funcionar en cada caiguda. Abans de comprar servidors, perquè després és comprar-ne un altre cop.
- Els permisos i les particions abans del primer usuari. Repartir el sistema després, amb sis-centes entitats a dins, es fa a mà i es triguen setmanes.
- La migració, on es torça tot: els enregistraments del vell no entren a l'Archiver. Es deixa el vell en només lectura fins que caduqui la seva retenció, o s'exporta l'imprescindible en un format que s'obri sense el seu programa d'aquí a dos anys.
- Les proves de lliurament, escrites abans de muntar: apagar el servidor principal, omplir un disc a propòsit, tallar l'enllaç d'una seu federada. Unes proves escrites després s'escriuen perquè les passi el que es va muntar.
- La documentació i el manteniment: mapa de rols, matriu de permisos, regles amb el seu destinatari, càlcul de retenció, ordre d'actualització, i les claus d'administrador a nom del client. Això es degrada per la base de dades abans que pel maquinari.
Qui l'opera després.
Hi ha dos equips implicats i gairebé mai està escrit qui fa què. Aquest forat deixa sistemes sense actualitzar tres anys.
Informàtica es queda servidors, còpies, xarxa, base de dades i finestres d'actualització, i ho fa millor que ningú de seguretat.
Seguretat es queda usuaris i permisos, regles d'enregistrament i d'alarma, i qui pot exportar vídeo i què en queda registrat. Són decisions de criteri, i en mans d'informàtica es resolen pel que és més fàcil de configurar.
Les particions existeixen justament per a aquest repartiment, amb un límit: moure una càmera d'Archiver, canviar els dies de retenció o tocar un esquema d'emmagatzematge són accions d'un clic amb conseqüències de terabytes. No van al perfil de l'operador.
A l'integrador li queden els salts de versió, els canvis d'arquitectura, les seus que entren i surten de la federació, i el diagnòstic quan no està clar si és la càmera, la xarxa, el disc o la plataforma. Aquella hora és mitja raó per tenir un contracte.
Formació: mitja jornada per a l'operador al seu lloc i amb les seves càmeres, dues per a qui administri la part de seguretat, i una sessió a part per a informàtica. Amb guió escrit per al que entri l'any que ve, perquè entrarà.
Analítica: què porta, i on és el límit.
La frase incòmoda primer: l'analítica inclosa en un VMS detecta fets definits per endavant, i això no és entendre què està passant.
Security Center porta més que la detecció de moviment —que és geometria, píxels que canvien en un rectangle, i la raó que un torn s'ompli d'avisos per una branca—: classificació d'objectes, cerques sobre l'enregistrat i tota la part de matrícules. I convé saber que bona part de la feina fina la fa la càmera: l'analítica «del VMS» és moltes vegades analítica de càmera ensenyada al VMS.
El límit real: funciona quan el fet es pot dibuixar. Algú entra en aquesta zona, un cotxe s'atura aquí dos minuts, aquesta matrícula és en una llista. Cobreix la majoria del que es demana i és suficient en moltes instal·lacions.
El que no fa és comprendre l'escena. Que dues persones discuteixen. Que un operari va entrar sense casc on avui hi ha una grua i ahir no. Demanar-ho a una analítica de regles acaba en regles cada cop més complicades que es desactiven soles.
El que ve és una recomanació amb part interessada, així que va declarat: a la mateixa casa hi ha IRIS Neural, l'NVMS d'Infinity Neural, l'altra empresa del grup. És producte nostre, i preferim que ho sàpigues llegint aquesta línia.
En instal·lacions reals conviuen: Security Center governa les càmeres, els permisos i l'enregistrament, que és el que el client ja té pagat; IRIS aporta la comprensió de l'escena. I si cal el que Omnicast ja fa, Omnicast n'hi ha prou i ho diem.
Si estàs comparant.
Vint plataformes és molt per comparar a cegues. A l'índex estan ordenades pel que de debò les diferencia, que no és la llista de funcions.
Començar
Ja tens Security Center, o l'estàs valorant?
Si ja el tens, digues-nos quantes seus, quantes càmeres i quan es va actualitzar, i et diem què cal arreglar i què pot esperar. Si l'estàs valorant, la pregunta útil és a què t'assemblaràs d'aquí a tres anys: això decideix si et sobra o t'encaixa. Si et sobra, t'ho direm.