Un organismo de seguridad pública no puede externalizar la custodia de la evidencia por la que debe responder. IREX Private Cloud hace viable el autoalojamiento: un solo producto instalable que convierte sus servidores en una nube.
Qué Es
IREX Private Cloud incluye orquestación de contenedores, almacenamiento definido por software, redes, un registro de imágenes, identidad, un plano de datos completo y observabilidad como un solo producto. Se despliega sobre servidores físicos sin una capa de virtualización, máquinas virtuales, nube privada o pública, o infraestructura híbrida. Queda operativa en tres servidores en aproximadamente 30 a 60 minutos.
Es independiente del proveedor de hardware, se instala en entornos aislados de la red mediante un servidor auxiliar de aprovisionamiento y hace que sus componentes integrados toleren fallas mediante replicación. Admite actualizaciones graduales sin interrupciones y escala linealmente al añadir nodos. Todos los despliegues de IREX y Sover la incluyen.
Toda la base tecnológica es de código abierto e inspeccionable: Kubernetes, Ceph, Cassandra, Apache Ignite, Kafka, PostgreSQL, Elasticsearch y Apache Spark. No se requieren componentes propietarios de terceros. Por eso la revisión del código fuente y su depósito en custodia son solicitudes viables, no gestos simbólicos.
Arquitectura
Dos preguntas determinan si es viable construir un programa autoalojado: qué se ejecuta dentro de la instancia y cómo llega a ella cada sitio de cámaras. Las respuestas son independientes y ambas las define usted.
Un cliente web, la aplicación móvil y cualquier sistema de terceros acceden a la plataforma mediante una única API REST documentada sobre HTTPS. Detrás, el trabajo se reparte entre microservicios independientes: analítica de video, distribución de alertas, búsqueda de video y los demás. Publican en un bus de eventos Kafka en lugar de llamarse directamente entre sí. Debajo está la base: Kubernetes ejecuta los contenedores y los migra por sí solo desde un servidor que falla; Ceph conserva el archivo con triple replicación; Cassandra almacena datos de video sin procesar y registros completos de eventos a escala de petabytes. Un almacén de metadatos en memoria permite que la búsqueda devuelva resultados en menos de un segundo sobre petabytes. Esta estructura permite escalar, reiniciar o actualizar un servicio mientras los demás siguen funcionando. También explica por qué una sola instancia está probada en producción con más de 100.000 cámaras, todas con analítica en tiempo real y búsqueda instantánea sobre 30 días. El límite arquitectónico de 1.000.000 de cámaras y 100.000 usuarios se alcanza añadiendo máquinas, sin rediseñar la arquitectura.
Ver Tecnología y Arquitectura →
La instancia ocupa el centro, autoalojada en su hardware o alojada por IREX si prefiere no operarla. Un sitio con fibra o banda ancha de alta disponibilidad conecta sus cámaras directamente a la nube sin servidor en las instalaciones. Un sitio con un enlace limitado o poco fiable utiliza un servidor de borde IREX: la analítica y la grabación se realizan localmente y solo los eventos se envían a la nube. Así, el enlace de subida transporta una fracción del tráfico y el video completo se mueve únicamente cuando alguien lo solicita. Ese sitio sigue grabando y analizando durante una interrupción y sincroniza sus eventos cuando vuelve el enlace. Cuando las interrupciones son inaceptables, el nivel de borde se despliega con servidores redundantes. Independientemente de cómo se conecte una cámara, los usuarios, cámaras, módulos y actualizaciones se gestionan desde un solo lugar y el operador ve el mismo espacio de trabajo.
Ver Modelos de Despliegue →
Qué Contiene
Seis capas, un solo producto instalable. Cada una de ellas es, por sí sola, una compra, un proyecto de integración y un contrato de soporte.
Los servidores se descubren, encienden, prueban, instalan con imágenes y reciben sus roles desde un solo lugar. Así, poner en servicio un rack es una operación mediante scripts, no una instalación manual por equipo. Encima está Kubernetes con copias de seguridad, gestión de certificados, ingreso, DNS y redes, además de un registro privado de imágenes.
Almacenamiento definido por software Ceph con interfaz de objetos S3 y dispositivos de bloques, además de gestión de volúmenes locales para clústeres demasiado pequeños para necesitar Ceph. La triple replicación y la conmutación automática por error son la configuración estándar. Cuando falla un disco o un nodo, las réplicas perdidas se reconstruyen en los restantes sin interrupciones ni intervención del operador. Solo disminuyen la velocidad y la capacidad libre hasta reemplazar el hardware.
Kafka, RabbitMQ, PostgreSQL, MongoDB, Cassandra, Redis y ClickHouse, todos tolerantes a fallas mediante replicación. Todos se aprovisionan, escalan y respaldan desde la consola en lugar de instalarse a mano.
Métricas, tableros, alertas y observabilidad de red, con registros centralizados. Esto es lo que supervisa el equipo de operaciones de red de IREX 24/7 bajo Premier Support, cuando el cliente proporciona la conectividad necesaria.
Recopilación de eventos de seguridad desde los registros de los servidores, el registro de auditoría de Kubernetes y los propios contenedores. Análisis de vulnerabilidades de imágenes en el registro, con desglose de gravedad por imagen. Un sistema único de identidad concede permisos desde acceso completo al clúster hasta solo lectura de un espacio de nombres, con cierre de sesión único.
La plataforma se opera desde la consola: nodos, espacios de las organizaciones y espacios de nombres; despliegues y escaladores automáticos; recursos de entrada de tráfico (Ingress) y políticas de red; copias de seguridad y restauraciones programadas; registros de auditoría filtrados por componente y espacio de nombres; y aprovisionamiento de todas las bases de datos e intermediarios de mensajes mencionados anteriormente. El acceso al clúster mediante la línea de comandos se concede a través del mismo sistema de identidad, sin crear certificados manualmente.
Lo que Le Aporta
El Límite de Confianza
Las cámaras, sensores y archivos multimedia cargados; los servidores de borde; Private Cloud con su analítica, archivo, índice de búsqueda y registro de auditoría; y los operadores, analistas e integraciones que acceden a ellos por su red: todo está dentro de un límite que usted define. IREX permanece fuera. El soporte, las actualizaciones y el acceso de ingeniería existen únicamente donde usted los concede por acuerdo. No hay ningún plano de datos para los archivos multimedia del cliente, lo que convierte las garantías anteriores en una propiedad de la arquitectura. Internet público, los servicios de terceros y las solicitudes externas no solicitadas también permanecen fuera. Nada cruza ese límite salvo por decisión suya y un despliegue aislado de la red elimina por completo ese cruce.
Leer la Guía de Soberanía de Datos ↗
Operación
Del Archivo
Tres artículos del archivo sobre el mismo argumento: qué permite una nube privada a escala nacional, cómo elige cada sitio su conexión y cuánto cuesta el modelo a un comprador público que debe ser propietario de la infraestructura.
Artículo en inglés IREX Private Cloud Proves The Difference In Nationwide Scalability IREX.ai's private cloud infrastructure is a game-changer in the realm of video surveillance, setting it apart from competitors and enabling the company to scale at a national level on every… Más información → 
Artículo en inglés IREX Hybrid Architecture Enables Three Deployment Models IREX hybrid architecture enables three deployment options to make most of the telecommunication infrastructure of your city. These options can mixed and matched together in a single video… Más información → 
Artículo en inglés Why IREX is the Most Secure and Cost-Effective Platform for the Public Sector? IREX brings the cloud-native architecture to the conservative public safety industry while providing the most secure and cost-effective option for on-prem deployments. Más información → Siga Explorando
Envíenos el inventario de servidores y la cantidad de cámaras y le responderemos con un modelo de capacidad en lugar de un folleto.
Sí. Se admite una instalación totalmente aislada de la red mediante un servidor auxiliar de aprovisionamiento y la plataforma no depende de internet durante la ejecución.
La plataforma queda operativa en tres servidores en aproximadamente 30 a 60 minutos y después escala linealmente al añadir nodos. El dimensionamiento para una cantidad de cámaras, un período de retención y una carga de IA determinados se calcula por proyecto.
La capa de infraestructura admite actualizaciones graduales sin interrupciones de los componentes de contenedorización, los sistemas operativos de los nodos y los servicios del sistema, siempre que el clúster tenga capacidad de cómputo de reserva. Las actualizaciones se aplican en secuencia estricta, sin omitir versiones. Solo se permiten versiones estables como destino, las versiones LTS son obligatorias y cada LTS recibe soporte durante al menos 18 meses.
IREX normalmente despliega y opera la capa de infraestructura. Hay capacitación disponible para el cliente que quiera operarla sin nosotros. Quien lo haga necesita conocimientos de Linux (Debian o Ubuntu), redes, gestión de configuración y Kubernetes básico. El trabajo se realiza principalmente desde la consola de gestión, no desde la línea de comandos. El monitoreo continuo del equipo de operaciones de red de IREX cubre los despliegues alojados por IREX y los alojados por clientes bajo Premier Support, no todos los despliegues por defecto. Depende de que el cliente proporcione conectividad al sitio. Una instancia alojada por el cliente establece y opera sus propias copias de seguridad y recuperación según una matriz documentada de responsabilidad compartida. IREX proporciona orientación y herramientas.
Solo a lo que usted conceda por acuerdo y únicamente para soporte, actualizaciones y acceso de ingeniería. No existe un plano de datos del lado de IREX para los archivos multimedia del cliente. Por eso, en un despliegue alojado por el cliente, IREX no conserva ninguno de estos elementos: video en vivo o grabado; eventos, detecciones, coincidencias y sus capturas; listas de búsqueda y las bases de datos de personas y vehículos que las sustentan; mapas, planos y posiciones de cámaras; el registro de auditoría con los registros de número de expediente; ni cuentas de usuario, roles o estructuras de permisos. Como no existe una copia, su política de retención es la única aplicable y una solicitud legal dirigida a IREX no puede obtener su video.
No. La plataforma es independiente del proveedor de hardware y se instala sobre servidores físicos sin una capa de virtualización, máquinas virtuales, nube privada o pública, o infraestructura híbrida. No existe un equipo propietario dedicado: cada nodo es un servidor estándar disponible comercialmente y la combinación de CPU y GPU se dimensiona según los servidores que usted ya posee.
