لا يمكن لجهة سلامة عامة أن تُسنِد حفظ الأدلّة التي تُسأل عنها إلى طرف خارجي. وPrivate Cloud من IREX هي الطبقة التي تجعل الاستضافة الذاتية عملية: منتج واحد قابل للتثبيت يحوّل خوادمكم إلى سحابة.
ما هي
تُقدَّم Private Cloud من IREX تنسيق الحاويات، والتخزين المُعرَّف بالبرمجيات، والشبكات، وسجلّ الصور، والهوية، وطبقة بيانات كاملة، والمراقبة التشغيلية، كمنتج واحد. وتُنشَر على عتاد فعلي (bare metal)، أو أجهزة افتراضية، أو سحابة خاصة أو عامة، أو بنية تحتية مختلطة، وتكون جاهزة للعمل على ثلاثة خوادم خلال 30 إلى 60 دقيقة تقريباً.
وهي مستقلّة عن مورّد العتاد، وتُثبَّت في بيئات معزولة (air-gapped) عبر خادم تزويد مساعد، وتجعل مكوّناتها المدمجة متحمّلة للأعطال عبر التكرار، وتدعم ترقيات تدريجية من دون توقّف، وتتوسّع خطّياً بإضافة عُقد. وتشمل كل عملية نشر لـIREX وSover هذه الطبقة.
والحزمة بأكملها مفتوحة المصدر وقابلة للتفتيش: Kubernetes، وCeph، وCassandra، وApache Ignite، وKafka، وPostgreSQL، وElasticsearch، وApache Spark. ولا حاجة إلى أي مكوّنات مملوكة من طرف ثالث، وهذا ما يجعل مراجعة الشيفرة المصدرية وترتيبات الإيداع الضامن طلباً واقعياً لا مجرّد لفتة.
البنية المعمارية
سؤالان يحدّدان ما إذا كان برنامج الاستضافة الذاتية قابلاً للبناء: ما الذي يعمل فعلياً داخل النسخة، وكيف يصل إليها كل موقع كاميرات. والإجابتان منفصلتان، وكلتاهما تحدّدونها أنتم.
يصل عميل الويب، والتطبيق الجوّال، وأي نظام خارجي إلى المنصّة عبر واجهة REST API موثَّقة واحدة فوق HTTPS. وخلفها يتوزَّع العمل بين خدمات مصغّرة مستقلّة: تحليلات الفيديو، وتوجيه التنبيهات، والبحث في الفيديو، وغيرها، تنشر إلى ناقل أحداث Kafka بدل استدعاء بعضها بعضاً مباشرةً. وتحت ذلك يقوم الأساس: يُشغِّل Kubernetes الحاويات ويُرحِّلها بنفسه عن مضيف تعطّل، ويحفظ Ceph الأرشيف بتكرار ثلاثي، ويحفظ Cassandra بيانات الفيديو الخام وسجلّات الأحداث الكاملة بحجم بيتابايت، ويُبقي مخزن بيانات وصفية في الذاكرة البحث يعيد النتائج في أقل من ثانية عبر بيتابايتات من البيانات. وهذا التركيب هو سبب إمكان توسيع خدمة واحدة أو إعادة تشغيلها أو ترقيتها بينما تستمرّ البقية في العمل، وسبب إثبات نسخة واحدة في بيئة إنتاج على أكثر من 100,000 كاميرا، تعمل جميعها بتحليلات لحظية مع بحث فوري لمدّة 30 يوماً، بسقف معماري قدره 1,000,000 كاميرا و100,000 مستخدم يُبلَغ بإضافة أجهزة لا بإعادة البناء المعماري.
الاطّلاع على التقنية والبنية المعمارية →
تقف النسخة في المنتصف، مُستضافة ذاتياً على عتادكم الخاص أو مُستضافة لدى IREX إن كنتم تفضّلون عدم تشغيلها بأنفسكم. ويوصل موقع على ألياف بصرية أو نطاق عريض عالي التوافر كاميراته مباشرةً بالسحابة من دون أي خادم في الموقع. ويأخذ موقع على وصلة محدودة أو غير موثوقة خادماً طرفياً من IREX بدلاً من ذلك: تجري التحليلات والتسجيل محلياً، ولا تنتقل صعوداً إلا الأحداث، بحيث تحمل الوصلة الصاعدة جزءاً يسيراً من حركة البيانات، ولا ينتقل الفيديو الكامل إلا حين يطلبه أحد. ويستمرّ ذلك الموقع في التسجيل والتحليل خلال الانقطاع ويزامن أحداثه عند عودة الوصلة، وحيث لا يُقبَل التوقّف، تُنشَر الطبقة الطرفية كخوادم مُكرَّرة. وأياً كانت طريقة توصيل الكاميرا، تُدار المستخدمون والكاميرات والوحدات والتحديثات من مكان واحد، ويرى المشغّل مساحة العمل نفسها.
الاطّلاع على نماذج النشر →
ما بداخلها
ست طبقات، منتج واحد قابل للتثبيت. وكل واحدة منها عملية شراء، ومشروع تكامل، وعقد دعم قائم بذاته.
تُكتشَف الخوادم، وتُشغَّل، وتُختبَر، وتُنسَخ عليها الصور، وتُمنَح أدوارها من مكان واحد، بحيث يكون تشغيل رفّ عملية مُهيكَلة عبر نصّ برمجي لا تثبيتاً يدوياً لكل جهاز. وفوق ذلك يقوم Kubernetes مع النسخ الاحتياطي، وإدارة الشهادات، والبوّابة الواردة (ingress)، وDNS، والشبكات، وسجلّ صور خاص.
تخزين Ceph المُعرَّف بالبرمجيات بواجهة كائنات S3 وأجهزة كتل، إضافة إلى إدارة أحجام محلية للعناقيد الأصغر من أن تحتاج إلى Ceph. والوضع الافتراضي هو تكرار ثلاثي وتبديل تلقائي عند العطل: فحين يتعطّل قرص أو عقدة، تُعاد بناء النُّسخ المفقودة على الأجهزة الباقية من دون توقّف ومن دون تدخّل المشغّل، ولا يتراجع سوى السرعة والسعة الحرّة إلى حين استبدال العتاد.
Kafka، وRabbitMQ، وPostgreSQL، وMongoDB، وCassandra، وRedis، وClickHouse، كلها متحمّلة للأعطال عبر التكرار، وكلها تُزوَّد وتُوسَّع ويُنسَخ منها احتياطياً من وحدة التحكّم بدل تثبيتها يدوياً.
مقاييس، ولوحات معلومات، وتنبيهات، ومراقبة الشبكة، مع تسجيل مركزي. وهذا ما تراقبه فرقة عمليات شبكة IREX على مدار الساعة طوال أيام الأسبوع بموجب دعم Premier Support، حيث يوفّر العميل الاتصال اللازم لذلك.
جمع أحداث الأمن من سجلّات المضيف، وسجلّ تدقيق Kubernetes، والحاويات نفسها؛ وفحص الصور بحثاً عن الثغرات في السجلّ، مع تصنيف الخطورة لكل صورة؛ ونظام هوية واحد يُصدِر الأذونات من الوصول الكامل إلى العنقود وحتى القراءة فقط في مساحة اسم واحدة، مع تسجيل خروج موحَّد.
وحدة التحكّم هي حيث تُشغَّل المنصّة: العُقد، والمستأجرون، ومساحات الأسماء، وعمليات النشر ووحدات التوسّع التلقائي، والبوّابات الواردة وسياسات الشبكة، والنسخ الاحتياطي والاستعادة المُجدوَلان، وسجلّات التدقيق المُصفّاة حسب المكوّن ومساحة الاسم، والتزويد لكل قاعدة بيانات ووسيط رسائل مذكورة أعلاه. ويُصدَر الوصول إلى العنقود عبر سطر الأوامر من خلال نظام الهوية نفسه، بحيث لا يبني أحد شهادة يدوياً.
ما الذي تحصلون عليه
حدود الثقة
الكاميرات، والمستشعرات، والوسائط المرفوعة، والخوادم الطرفية، وPrivate Cloud نفسها بتحليلاتها وأرشيفها وفهرس بحثها وسجلّ تدقيقها، والمشغّلون والمحلّلون والتكاملات التي تصل إليها عبر شبكتكم الخاصة: كل ذلك يقع داخل حدٍّ واحد تُحدِّدونه أنتم. أمّا IREX فتقف خارجه. ولا يوجد وصول للدعم أو التحديثات أو الهندسة إلا حيث تمنحونه بموجب اتفاق، ولا توجد طبقة بيانات لوسائط العميل على الإطلاق، وهذا ما يحوّل الضمانات أعلاه من وعدٍ إلى خاصية في البنية المعمارية. ويبقى الإنترنت العام، والخدمات الخارجية، والطلبات الخارجية غير المرغوبة، خارج الحدّ أيضاً. ولا يعبر شيء إلا بقراركم، وتُلغي عملية النشر المعزولة (air-gapped) العبور كلياً.
قراءة دليل سيادة البيانات (بالإنجليزية) ↗
تشغيلها
من السجلّ
ثلاث مقالات من الأرشيف حول الحجّة نفسها: ما الذي تجعله سحابة خاصة ممكناً على نطاق وطني، وكيف يختار كل موقع طريقة اتصاله، وما الذي يكلّفه هذا النموذج مشترياً في القطاع العام يتعيّن عليه امتلاك البنية التحتية.
مقال بالإنجليزية IREX Private Cloud Proves The Difference In Nationwide Scalability IREX.ai's private cloud infrastructure is a game-changer in the realm of video surveillance, setting it apart from competitors and enabling the company to scale at a national level on every… اقرأوا المزيد → 
مقال بالإنجليزية IREX Hybrid Architecture Enables Three Deployment Models IREX hybrid architecture enables three deployment options to make most of the telecommunication infrastructure of your city. These options can mixed and matched together in a single video… اقرأوا المزيد → 
مقال بالإنجليزية Why IREX is the Most Secure and Cost-Effective Platform for the Public Sector? IREX brings the cloud-native architecture to the conservative public safety industry while providing the most secure and cost-effective option for on-prem deployments. اقرأوا المزيد → نعم. التثبيت المعزول بالكامل (air-gapped) مدعوم عبر خادم تزويد مساعد، ولا تعتمد المنصّة على الإنترنت وقت التشغيل.
تكون المنصّة جاهزة للعمل على ثلاثة خوادم خلال 30 إلى 60 دقيقة تقريباً، ثم تتوسّع خطّياً بإضافة عُقد. ويُحسَب تحديد الحجم لعدد كاميرات وفترة احتفاظ وحمل عمل ذكاء اصطناعي معيّنة لكل مشروع على حدة.
تدعم طبقة البنية التحتية ترقيات تدريجية من دون توقّف لمكوّنات الحوسبة الحاوياتية، وأنظمة تشغيل العُقد، وخدمات النظام، شريطة أن يملك العنقود سعة حوسبة احتياطية. وتُطبَّق الترقيات بالتسلسل الصارم ولا يمكن تخطّيها، ولا يُسمَح إلا بالإصدارات المستقرّة كأهداف، وإصدارات LTS إلزامية، ويُدعَم كل إصدار LTS لمدّة 18 شهراً على الأقل.
تتولّى IREX عادةً نشر طبقة البنية التحتية وتشغيلها، ويتوفّر تدريب للعميل الذي يريد تشغيلها من دوننا. ويحتاج من يقوم بذلك إلى مهارات في Linux (Debian أو Ubuntu)، والشبكات، وإدارة الإعدادات، وأساسيات Kubernetes، ويعمل في معظمه عبر وحدة التحكّم الإدارية لا سطر الأوامر. وتغطّي المراقبة المستمرّة من فرقة عمليات شبكة IREX عمليات النشر المُستضافة لدى IREX وتلك المُستضافة لدى العميل بموجب دعم Premier Support، لا كل عملية نشر افتراضياً، وتعتمد على توفير العميل الاتصال بالموقع. وتُعِدّ النسخة المُستضافة لدى العميل نسخها الاحتياطي واستعادتها وتُشغِّلهما بنفسها بموجب مصفوفة مسؤولية مشتركة موثَّقة، مع توفير IREX الإرشاد والأدوات.
فقط ما تمنحونه بموجب اتفاق، وفقط للدعم والتحديثات والوصول الهندسي. ولا توجد طبقة بيانات على جانب IREX لوسائط العميل، لذا لا تحتفظ IREX في عملية نشر مُستضافة لدى العميل بأي ممّا يلي: الفيديو المباشر أو المسجَّل، والأحداث، وعمليات الكشف، والمطابقات ولقطاتها، وقوائم المراقبة وقواعد بيانات الأشخاص والمركبات خلفها، والخرائط والمخطّطات ومواضع الكاميرات، وسجلّ التدقيق بما فيه سجلّات Case ID، أو حسابات المستخدمين وأدوارهم وبنى أذوناتهم. ولأنّه لا توجد نسخة، فسياسة الاحتفاظ لديكم هي سياسة الاحتفاظ الوحيدة، ولا يمكن لطلب قانوني يُقدَّم إلى IREX أن يُنتِج فيديوكم.
لا. المنصّة مستقلّة عن مورّد العتاد، وتُثبَّت على عتاد فعلي، أو أجهزة افتراضية، أو سحابة خاصة أو عامة، أو بنية تحتية مختلطة. ولا يوجد جهاز مملوك حصرياً: فكل عقدة خادم قياسي متوفّر تجارياً، ويُحدَّد مزيج CPU وGPU بحسب الخوادم التي تملكونها أصلاً.
تابعوا القراءة
أرسِلوا إلينا جرد الخوادم وعدد الكاميرات، وسنعود إليكم بنموذج سعة بدل كتيّب تعريفي.