Где что происходит
Разделим три вещи, которые в разговоре обычно смешивают.
Считает — блок. Он стоит на объекте, в шкафу, во внутренней сети. Берёт поток с ваших камер, обрабатывает его локально, формирует события и хранит результат.
Хранит — тоже блок и ваша инфраструктура. Кадры и записи событий лежат на объекте. Копии, если они нужны, кладутся туда, куда скажет предприятие.
Показывает — браузер на любом компьютере объекта. Оболочка тонкая: она ничего не считает и ничего не хранит, она рисует то, что отдаёт блок.
Отсюда простое следствие: компьютер, с которого смотрели, можно выключить, унести или разбить — результат не пострадает, он в блоке.
Что покидает периметр
Ответ короткий: служебная отметка о лицензии. Больше ничего.
Как это устроено: сотрудник с телефоном подключается к блоку, через телефон проходит продление лицензии и, при необходимости, обновление модели. Через эту же форточку блок сообщает, что он жив и обновлён.
Что через неё не идёт: кадры, события, отчёты, цифры производства. Не потому, что мы обещаем этого не делать, а потому, что такой канал в схеме не предусмотрен.
Ответ безопаснику формулируется одной фразой: смотрите с любого компьютера у себя на объекте, за пределы объекта не уходит ничего — ни картинки, ни цифры; наружу только отметка, что лицензия оплачена.
Почему браузер не значит интернет
Это место, где чаще всего происходит недоразумение, и стоит объяснить его прямо.
Браузер — программа для просмотра страниц. Страница может лежать в интернете, а может — на устройстве в вашей же сети. Когда вы открываете настройки роутера или сетевого регистратора по адресу вида «192.168...», вы работаете в браузере и никуда наружу не выходите.
Так же устроен и пульт: он открывается по локальной сети объекта. Блок отдаёт данные, браузер их рисует. Интернет для этого не нужен ни блоку, ни компьютеру.
Как это работает там, где связи нет вообще
Отдельная тема, важная для строительных площадок, карьеров, удалённых объектов.
Блоку интернет не нужен для работы. Он считает автономно: камеры — локальные, обработка — на месте, хранение — на месте.
Пульт работает по локальной сети. Достаточно того, что компьютер и блок в одной сети — проводной или беспроводной, развёрнутой на самом объекте.
Обмен между блоками — цифрами. Если участков несколько, результаты сходятся на общий пульт, и это байты, а не видеопотоки (разбор роста).
Лицензия — через смартфон, когда он появляется в зоне связи. Не требуется постоянного канала.
Именно поэтому автономность на объектах без связи — не преимущество из рекламы, а условие работоспособности: система, которой нужен канал до сервера, там просто не заработает.
Что спрашивает служба безопасности и что отвечать
«Куда идут данные?» Никуда. Обработка и хранение на объекте.
«Есть ли у вас доступ к нашим камерам?» Блок берёт поток с камер по вашей сети внутри объекта. Удалённого доступа к вашим камерам у нас нет.
«Можете ли вы посмотреть, что у нас происходит?» Нет. Наружу данные не уходят, значит смотреть нечего. Для обслуживания и обновлений мы приезжаем или работаем через ваш регламент доступа.
«Что если блок унесут?» Программу не вытащить: диск и система наши, доступа внутрь нет. Плюс лицензия: без продления блок перестаёт работать.
«Кто внутри объекта видит данные?» Те, кому вы дали доступ. Разграничение — ваше внутреннее решение, и его стоит принять до запуска.
«Как долго всё хранится?» Столько, сколько определит предприятие. Это ваша настройка, а не наша.
Что физически стоит на объекте
Полезно разобрать состав, потому что от него зависит и разговор с безопасностью, и разговор с ИТ.
Блок. Компактное устройство размером с ладонь, ставится в шкаф — там же, где стоит сетевое оборудование или регистратор. Внутри — операционная система, которую поставили мы, и наша программа. Доступа внутрь нет ни у кого: это прибор, как станок или весы, а не рабочий компьютер.
Подключение к камерам. По внутренней сети объекта, по общепринятому протоколу. Камеры остаются вашими, их настройки не меняются.
Подключение к сети объекта. Нужно только для двух вещей: получать поток с камер и отдавать результат на пульт. Выхода наружу не требуется.
Экран — не всегда. Там, где оператор подтверждает отметки, экран нужен на участке. Там, где идёт счёт и отчёт, он не нужен вовсе: смотрят с любого компьютера.
Из этого состава и следует ответ на вопрос «что вы у нас поставите»: одно устройство в шкафу и, если требуется, дополнительная камера под задачу.
Что происходит при отключении и поломке
Вопросы, которые задаёт эксплуатация, и на них лучше отвечать заранее.
Пропало питание. Блок выключается и включается сам, когда питание вернётся. Данные, записанные до отключения, остаются.
Пропала сеть объекта. Блок продолжает считать: камеры к нему подключены, обработка идёт локально. Пульт в это время недоступен, потому что смотреть не по чему, — но счёт не прерывается.
Отказал блок. Участок перестаёт считаться до замены. Остальные участки работают: они независимы (разбор роста).
Замена. Устройство типовое: привозится такое же, заливается образ, участок работает дальше. Не неделя настройки, а часы.
Камера вышла из строя. Событие видно: поток с неё прекращается, и это отмечается, а не молча игнорируется.
Почему мы не предлагаем облако
Не из осторожности, а потому что это меняет продукт.
Облачная схема требует канала, зависит от него и создаёт ровно тот разговор с безопасностью, который сейчас занимает пять минут, а тогда занимал бы месяцы. Она же не работает там, где связи нет, — то есть на существенной части объектов, о которых мы говорим в этом журнале.
Поэтому конструкция такая: всё на объекте, наружу — только служебная отметка. Это не опция «можно и в контуре», а единственный режим.
Что это означает для ИТ-службы
Не нужно открывать порты наружу. Ничего не публикуется в интернет.
Не нужно место на серверах. Блок хранит своё, копии — по вашему решению.
Не нужен канал. Ни для работы, ни для просмотра.
Не меняется система видеонаблюдения. Мы берём поток и работаем рядом; ваш архив пишется как писался.
Интеграция — по вашему решению. Если нужно, чтобы результат уходил в учётную систему, это делается внутри контура (три способа стыковки).
Что говорить, если спросят про удалённый доступ
Вопрос возникает у ИТ: а вы к нам подключаетесь для обслуживания? Ответ честный: удалённого доступа в схеме нет. Обслуживание идёт либо выездом, либо по вашему регламенту доступа — так же, как для любого другого оборудования на объекте.
Это неудобнее для нас и надёжнее для вас, и это осознанный размен: как только появляется постоянный канал наружу, весь разговор про контур теряет смысл.
Как это связано с автономностью в целом
Контур и работа без интернета — две стороны одного решения. Система, которая считает на месте, не нуждается в канале; система, которой канал не нужен, не создаёт вопросов о том, что по нему уходит. Именно поэтому объекты без связи — стройка, карьер, удалённый склад — оказываются для нас не сложным случаем, а обычным.
Короткий вывод
Контур — не опция и не режим повышенной безопасности, а единственный способ, которым система работает. Обработка на объекте, хранение на объекте, просмотр по локальной сети; наружу — только отметка о лицензии. Именно поэтому разговор со службой безопасности занимает пять минут, а не месяцы согласований.
