Um órgão de segurança pública não pode terceirizar a custódia das evidências pelas quais responde. A IREX Private Cloud viabiliza a hospedagem própria: um único produto instalável transforma seus servidores em uma nuvem.
O que é
A IREX Private Cloud inclui orquestração de contêineres, armazenamento definido por software, redes, registro de imagens, identidade, plano de dados completo e observabilidade em um único produto. Pode ser implantada em servidores físicos sem uma camada de virtualização, máquinas virtuais, nuvem privada ou pública e infraestrutura híbrida. Fica operacional em três servidores em aproximadamente 30 a 60 minutos.
É independente do fornecedor de hardware, pode ser instalada em ambientes isolados da rede por um servidor auxiliar de provisionamento e torna os componentes integrados tolerantes a falhas por replicação. Suporta atualizações graduais sem interrupção e escala linearmente com a adição de nós. Todas as implantações da IREX e do Sover a incluem.
Toda a base tecnológica é de código aberto e inspecionável: Kubernetes, Ceph, Cassandra, Apache Ignite, Kafka, PostgreSQL, Elasticsearch e Apache Spark. Não são exigidos componentes proprietários de terceiros. Por isso, revisão do código-fonte e depósito em custódia são solicitações viáveis, não gestos simbólicos.
Arquitetura
Duas perguntas determinam a viabilidade de um programa hospedado pelo cliente: o que opera dentro da instância e como cada local de câmeras chega até ela. As respostas são independentes e você define ambas.
O cliente web, o aplicativo móvel e os sistemas de terceiros acessam a plataforma por uma única API REST documentada sobre HTTPS. Por trás dela, o trabalho se divide entre microsserviços independentes: análise de vídeo, distribuição de alertas, busca de vídeo e outros. Eles publicam em um barramento de eventos Kafka, em vez de chamar uns aos outros diretamente. Na base, Kubernetes executa os contêineres e os migra automaticamente de um servidor com falha; Ceph mantém o arquivo com replicação tripla; Cassandra armazena vídeo bruto e registros completos de eventos na escala de petabytes. Um armazenamento de metadados em memória permite que a busca retorne resultados em menos de um segundo em petabytes de dados. Essa estrutura permite escalar, reiniciar ou atualizar um serviço enquanto os demais continuam operando. Também explica a capacidade comprovada em produção de uma instância com 100.000 câmeras ou mais, todas com análise em tempo real e busca instantânea em um histórico de 30 dias. O limite arquitetural de 1.000.000 de câmeras e 100.000 usuários é alcançado adicionando máquinas, sem reformular a arquitetura.
Veja Tecnologia e Arquitetura →
A instância ocupa o centro, hospedada em seu hardware ou pela IREX, caso prefira não operá-la. Um local com fibra ou banda larga de alta disponibilidade conecta as câmeras diretamente à nuvem, sem servidor local. Um local com conexão limitada ou pouco confiável usa um servidor de borda IREX: análise e gravação são locais e somente eventos seguem para a nuvem. Assim, o upload transporta uma fração do tráfego e o vídeo completo só é transferido quando solicitado. O local continua gravando e analisando durante uma interrupção e sincroniza os eventos quando a conexão volta. Onde interrupções são inaceitáveis, a camada de borda usa servidores redundantes. Independentemente da conexão, usuários, câmeras, módulos e atualizações são gerenciados em um só lugar e o operador vê o mesmo espaço de trabalho.
Veja os Modelos de Implantação →
O que Inclui
Seis camadas, um único produto instalável. Cada uma, isoladamente, exige uma compra, um projeto de integração e um contrato de suporte.
Os servidores são identificados, ligados, testados, recebem imagens de sistema e têm suas funções atribuídas em um só lugar. Assim, colocar um rack em operação é uma tarefa executada por scripts, em vez de uma instalação manual em cada máquina. Sobre essa base, o Kubernetes oferece backups, gestão de certificados, ingress, DNS e redes, além de um registro privado de imagens.
Armazenamento definido por software Ceph, com interface de objetos S3 e dispositivos de bloco, além de gestão de volumes locais para clusters pequenos demais para precisar de Ceph. Replicação tripla e alternância automática em caso de falha são o padrão. Quando um disco ou nó falha, as réplicas perdidas são reconstruídas nos restantes sem interrupção nem intervenção do operador. Apenas a velocidade e a capacidade livre diminuem até a substituição do hardware.
Kafka, RabbitMQ, PostgreSQL, MongoDB, Cassandra, Redis e ClickHouse, todos tolerantes a falhas por replicação. Todos são provisionados, escalados e copiados para backup pelo console, sem instalação manual.
Métricas, painéis, alertas e observabilidade de rede, com registros centralizados. É o que a equipe de operações de rede da IREX monitora 24/7 sob Suporte Premier, quando o cliente fornece a conectividade necessária.
Coleta de eventos de segurança dos registros de servidores, do registro de auditoria Kubernetes e dos próprios contêineres. Varredura de vulnerabilidades das imagens no registro, com classificação de gravidade por imagem. Um sistema único de identidade concede permissões do acesso completo ao cluster ao acesso somente de leitura a um único espaço de nomes, com encerramento único de sessão.
A plataforma é operada pelo console: nós, espaços das organizações e espaços de nomes; implantações e escaladores automáticos; recursos de entrada de tráfego (Ingress) e políticas de rede; backups e restaurações agendadas; registros de auditoria filtrados por componente e espaço de nomes; provisionamento de todos os bancos de dados e intermediários de mensagens citados acima. O acesso ao cluster por linha de comando é concedido pelo mesmo sistema de identidade, sem criação manual de certificados.
O que Isso Oferece
O Limite de Confiança
Câmeras, sensores e mídia enviada; servidores de borda; a própria Private Cloud com análise, arquivo, índice de busca e registro de auditoria; operadores, analistas e integrações que os acessam pela sua rede: tudo fica dentro de um único limite definido por você. A IREX permanece fora. Suporte, atualizações e acesso de engenharia existem somente onde você os concede por acordo. Não há qualquer plano de dados para a mídia do cliente, o que transforma as garantias acima de uma promessa em uma propriedade da arquitetura. A internet pública, os serviços de terceiros e as requisições externas não solicitadas também permanecem fora. Nada cruza esse limite sem sua decisão e uma implantação totalmente isolada de redes externas elimina por completo essa passagem.
Leia o Guia de Soberania dos Dados ↗
Operação
Do Arquivo
Três artigos do arquivo sobre o mesmo tema: o que uma nuvem privada permite em escala nacional, como cada local escolhe sua conexão e o custo para um comprador público que precisa possuir a infraestrutura.
Artigo em Inglês IREX Private Cloud Proves The Difference In Nationwide Scalability IREX.ai's private cloud infrastructure is a game-changer in the realm of video surveillance, setting it apart from competitors and enabling the company to scale at a national level on every… Saiba Mais → 
Artigo em Inglês IREX Hybrid Architecture Enables Three Deployment Models IREX hybrid architecture enables three deployment options to make most of the telecommunication infrastructure of your city. These options can mixed and matched together in a single video… Saiba Mais → 
Artigo em Inglês Why IREX is the Most Secure and Cost-Effective Platform for the Public Sector? IREX brings the cloud-native architecture to the conservative public safety industry while providing the most secure and cost-effective option for on-prem deployments. Saiba Mais → Sim. A instalação totalmente isolada é suportada por um servidor auxiliar de provisionamento e a plataforma não depende de internet durante a operação.
A plataforma fica operacional em três servidores em aproximadamente 30 a 60 minutos e escala linearmente com a adição de nós. O dimensionamento para câmeras, retenção e carga de IA é calculado por projeto.
A infraestrutura suporta atualizações graduais sem interrupção dos componentes de conteinerização, sistemas operacionais dos nós e serviços do sistema, desde que o cluster tenha capacidade de processamento de reserva. As atualizações seguem sequência estrita, sem pular versões. Somente versões estáveis são permitidas como destino, versões LTS são obrigatórias e cada LTS recebe suporte por pelo menos 18 meses.
A IREX normalmente implanta e opera a infraestrutura. Há treinamento para clientes que desejem operá-la por conta própria. O responsável precisa conhecer Linux (Debian ou Ubuntu), redes, gestão de configuração e Kubernetes básico. O trabalho ocorre principalmente no console, não na linha de comando. O monitoramento contínuo da equipe de operações de rede IREX abrange implantações hospedadas pela IREX e pelo cliente sob Suporte Premier, não todas por padrão. Depende de conectividade fornecida pelo cliente. Uma instância hospedada pelo cliente define e opera seus próprios backups e recuperação sob uma matriz documentada de responsabilidade compartilhada. A IREX fornece orientações e ferramentas.
Somente o que você concede por acordo e apenas para suporte, atualizações e acesso de engenharia. Não existe plano de dados da IREX para a mídia do cliente. Em uma implantação hospedada pelo cliente, a IREX não mantém nenhum dos seguintes dados: vídeo ao vivo ou gravado; eventos, detecções, correspondências e suas capturas de imagem; listas de observação e seus bancos de pessoas e veículos; mapas, plantas e posições de câmeras; o registro de auditoria, incluindo registros de identificador do caso; contas de usuário, funções ou estruturas de permissão. Como não existe cópia, sua política de retenção é a única que se aplica e uma solicitação legal dirigida à IREX não pode obter seu vídeo.
Não. A plataforma independe do fornecedor e pode ser instalada em servidores físicos sem uma camada de virtualização, máquinas virtuais, nuvem privada ou pública e infraestrutura híbrida. Não existe equipamento proprietário dedicado: cada nó é um servidor padrão comercial e a combinação de CPU e GPU é dimensionada conforme os servidores que você já possui.
Continue Lendo
Envie o inventário de servidores e a quantidade de câmeras. Responderemos com um modelo de capacidade, não com um folheto.
