GeoVision·Server, Surveillance System
64 canali estensibili in una sola unità rack, VMS installato e configurato
Il formato compatto della gamma: 64 canali estensibili in una sola unità rack, alta quarantaquattro millimetri e pesante sette chili. Si sceglie quando lo spazio nell'armadio è contato e i giorni di archivio da garantire sono quelli ordinari. Arriva con GV-VMS installato,…
Modello GV-SRV64VMS20-1UFabbricante GVision Italia
Le vulnerabilità di questo prodotto sono assegnate e pubblicate da GVision Italia, unica CNA
italiana sotto ENISA Root, nei termini previsti dall’articolo 14 del Cyber Resilience Act.
Come funziona.
Come si sceglie
È la stessa macchina del modello a quattro unità per canali, software e collaudi. Cambia una cosa sola, ma pesa: sta in quarantaquattro millimetri, e quello che si guadagna in spazio si perde in archivio.
Un’unità rack sola, quarantaquattro millimetri, sette chili. Entra dove un quattro unità non entrerebbe e lascia libere tre unità per il resto dell’impianto: switch, gruppo di continuità, apparati di rete.
Due dischi soltanto. Va bene dove i giorni da conservare sono quelli ordinari, non dove il capitolato chiede un mese o più.
Consuma e scalda meno di una macchina grande, e in un armadio di piano senza condizionamento è una differenza che si misura.
I canali si estendono con le licenze e non occupano spazio. L’archivio invece occupa alloggiamenti, e qui ce ne sono due: se i giorni da garantire cresceranno, conviene partire dal quattro unità.
La piattaforma
Le scelte che contano su una macchina che deve registrare senza fermarsi, e che si notano solo al terzo anno di esercizio. Sono le stesse del resto della gamma: cambia il telaio, non il modo di costruirlo.
| Processore | Intel Core di ultima generazione, con cryptoprocessore TPM integrato per l’avvio verificato e la conservazione delle chiavi. |
|---|---|
| Scheda madre | Industriale, di primo marchio, selezionata per la stabilità nel funzionamento continuo. |
| Memoria | 16 GB di serie su quattro alloggiamenti, ampliabile senza sostituire quella installata. |
| Sistema operativo | Windows IoT Enterprise a 64 bit, su unità a stato solido industriale da 256 GB dedicata. Non condivide nessun disco con la registrazione. |
| Alimentazione | Alimentatore da 650 W, con certificazione di efficienza. Alimentazione ridondata a richiesta. |
| Raffreddamento | Ventilazione dimensionata per il funzionamento continuo in armadio chiuso, che in un’unità sola è il vincolo progettuale principale. |
| Espansione | Due alloggiamenti PCI Express, a profilo ridotto come impone il formato. |
| Decodifica | H.264 e H.265 su processore e su grafica integrata, fino a tre monitor. |
Analisi video a bordo
Edge vuol dire al bordo della rete, cioè a bordo dell’apparato. Il calcolo dell’analisi video si può fare in due posti: su un servizio remoto, mandandogli i flussi, oppure dentro la macchina che sta già registrando. Nel secondo caso il video non esce dall’impianto: esce il risultato, cioè un evento, una targa, un conteggio.
Un acceleratore è un circuito che fa un solo tipo di calcolo, molto in fretta e consumando poco. Le reti neurali ripetono sempre le stesse operazioni milioni di volte al secondo: un processore normale le sa fare ma si porta via risorse alla registrazione, un acceleratore le fa a blocchi perché è costruito apposta. Su un’unità sola, dove il consumo e il calore sono il vincolo, la differenza conta il doppio.
Le conseguenze pratiche sono tre: le immagini restano nell’impianto, cosa che pesa in una valutazione d’impatto; se la linea internet cade l’analisi continua, mentre un servizio remoto no; e l’acceleratore si paga una volta, mentre un servizio remoto si paga ogni mese e cresce con i canali. La spiegazione per esteso, con il paragone con il rifasamento di un impianto elettrico, sta nella pagina I nostri server.
Capacità e allestimenti
Qui sta la differenza vera con il resto della gamma, ed è meglio saperla prima che dopo: gli alloggiamenti disco sono due, non quattro.
| Archivio di base | 2 x 4 TB su dischi per videosorveglianza, cioè progettati per la scrittura continua di più flussi video. Mai dischi da ufficio. |
|---|---|
| Archivio massimo | Due dischi. Con le unità per videosorveglianza di massima capacità oggi disponibili, 24 TB ciascuna, si arriva a 48 TB. Non montiamo unità a registrazione sovrapposta, che offrono capacità nominali maggiori ma crollano in scrittura continua. |
| Alloggiamenti disco | Due, interni. Il formato a un’unità non prevede vani frontali estraibili: la sostituzione di un disco richiede di aprire la macchina. |
| Modo di scrittura | Dischi indipendenti, come impostazione predefinita. Il guasto di un disco costa i filmati che stavano su quel disco, non l’archivio intero, e i dischi restano leggibili in qualunque altro computer. |
| RAID | Il controllo integrato è presente e configurabile. Su due dischi le opzioni sensate sono la copia speculare, che dimezza lo spazio utile, o niente: la spiegazione completa sta nella pagina I nostri server. |
| Ridondanza | Non affidata al RAID ma a una seconda macchina che registra in parallelo, che protegge anche da incendio, furto e cancellazione. |
| Espansione esterna | Unità di archiviazione in cascata, quando i giorni da garantire superano quello che sta dentro il telaio. Su questo formato è la strada normale, non l’eccezione. |
Il numero che decide il progetto
Il criterio lo fissa il provvedimento generale del Garante per la protezione dei dati personali in materia di videosorveglianza: di regola poche ore, e comunque non oltre le ventiquattro ore successive alla ripresa. Si sale a sette giorni per esigenze particolari, come la chiusura dell’esercizio o i giorni festivi, e per alcuni settori come quello bancario.
Oltre i sette giorni si va solo in casi eccezionali che il titolare deve poter giustificare per iscritto, oppure quando esistono norme di settore o disposizioni di ordine pubblico: infrastrutture critiche, porti e aeroporti, impianti sportivi. Lì trenta giorni e oltre sono previsti da regole proprie.
Ha una conseguenza diretta su questo modello: se il capitolato chiede trenta giorni, due dischi difficilmente bastano, e la domanda giusta da fare prima è su quale base giuridica si fondano quei trenta giorni.
Prove e rapporti
Il sistema GV-SRV64VMS è stato sottoposto a prova di freddo e a prova di caldo secco secondo le norme EN 60068-2-1:2007 e EN 60068-2-2:2007, collegato e alimentato per tutta la durata, con verifica funzionale durante la prova e al termine.
Rapporto di prova 1173-QL23-R03 ver. 0 del 14 settembre 2023, disponibile su richiesta.
Sotto quali regole
Le certificazioni riguardano cose diverse e vanno lette separate: alcune sono dell’azienda che costruisce, altre del software precaricato, altre della macchina.
Perché una certificazione di sicurezza delle informazioni conta su un server di videosorveglianza: chi gestisce un servizio essenziale deve poter dimostrare come tratta i propri fornitori, e un impianto di sicurezza fisica connesso alla rete entra in quella valutazione. Il discorso per esteso sta nella pagina NIS2 e impianti di sicurezza fisica.
Sistema di gestione per la qualità di GVision Italia, certificato in Italia. Riguarda il modo in cui la macchina viene progettata, costruita, provata e tracciata.
Sistema di gestione per la sicurezza delle informazioni di GVision Italia, certificato in Italia. Riguarda come vengono trattati dati, accessi e vulnerabilità lungo tutta la catena di fornitura.
GVision Italia è autorità di numerazione CVE accreditata sotto ENISA Root. Le vulnerabilità che riguardano i nostri prodotti le pubblichiamo noi, con un identificativo internazionale e una data.
Il software precaricato è conforme ai tre profili che contano qui: S per il flusso video, G per la registrazione e il recupero dalle memorie, M per i metadati dell’analisi.
Il software precaricato è conforme alla sezione 889 del National Defense Authorization Act: non impiega componenti di costruttori esclusi dagli appalti pubblici statunitensi.
EN 60068-2-1 e EN 60068-2-2 superate da -40 °C a +70 °C, alimentato e funzionante.
Conformità costruttiva della macchina.
| Canali | 64 GV-VMS V20 precaricati e licenziati, estensibili con licenze aggiuntive |
|---|---|
| Formato | Rack 1U |
| Dimensioni | 44,4 mm di altezza x 427 mm di larghezza x 381 mm di profondità |
| Peso | 7 kg |
| Processore | Intel Core di ultima generazione, con cryptoprocessore TPM |
| Memoria | 16 GB di serie, quattro alloggiamenti, ampliabile |
| Sistema operativo | Windows IoT Enterprise 64 bit, su SSD industriale da 256 GB dedicata |
| Archivio di base | 2 x 4 TB su dischi per videosorveglianza |
| Alloggiamenti disco | Due, interni. Nessun vano frontale estraibile su questo formato |
| Archivio massimo | Fino a 48 TB nel telaio, con unità da videosorveglianza da 24 TB |
| RAID | Controllo integrato configurabile. Predefinito: dischi indipendenti |
| Rete | Due porte da 2,5 Gigabit, una delle quali utilizzabile per la gestione separata |
| Uscite video | Fino a tre monitor, uscite digitali e analogica. 4K a 30 fotogrammi |
| Porte USB | 4 x USB 3 |
| Espansione | Due alloggiamenti PCI Express a profilo ridotto |
| Decodifica | H.264 e H.265 su processore e grafica integrata |
| Alimentazione | 230 V in alternata, alimentatore da 650 W. Alimentazione ridondata a richiesta |
| Temperatura di prova | Da -40 °C a +70 °C, alimentato e funzionante |
| Umidità relativa | Da 35% a 80% in funzionamento |
| Garanzia | Cinque anni sul sistema |
| Consegna | GV-VMS installato, licenziato e configurato: telecamere collegate, registrazione impostata, utenti creati |
Assemblata, provata e configurata sul progetto concordato.
GV-VMS V20 a 64 canali installato, licenziato e già impostato.
E, quando previsto dall’allestimento, il kit di guide per il montaggio a rack.
Configurazione consegnata, credenziali e riferimenti per l’assistenza.
Un PC da ufficio è progettato per otto ore al giorno, cinque giorni su sette, e per fermarsi quando serve. Un registratore di sorveglianza lavora ottomilaseicento ore l’anno scrivendo senza pause su dischi che non riposano. Sono due mestieri diversi, e la differenza non sta nella scheda tecnica: sta in cosa succede al terzo anno.
Ogni sistema viene provato per una settimana in cella climatica, con accensioni e spegnimenti forzati e ripetuti. È il trattamento che fa emergere i difetti di fabbricazione: un alimentatore debole o una saldatura fredda cedono lì, in laboratorio, non in un impianto dopo sei mesi. I sistemi che non superano la prova non partono.
Montiamo esclusivamente dischi per videosorveglianza, progettati per la scrittura continua di più flussi video. Un disco da ufficio, usato per registrare ventiquattro ore su ventiquattro, dura una frazione del tempo e si guasta senza preavviso: è il primo risparmio che un impianto assemblato paga, e lo paga quando serve il filmato.
Non due, che è lo standard del settore: cinque. È la conseguenza diretta dei due punti sopra: si può garantire per cinque anni solo ciò che si è provato prima e costruito con componenti scelti. Un assemblato segue la garanzia dei singoli pezzi, ciascuno con la sua scadenza e il suo interlocutore.
Il sistema viene consegnato con GV-VMS installato, licenziato e configurato: telecamere collegate, registrazione impostata, utenti creati. Si accende e sta già registrando. Un computer assemblato arriva con Windows appena installato, e le giornate di chi lo mette in funzione non sono nel preventivo ma le paga qualcuno.
Quante telecamere regge, per quanti giorni conserva, quanto spazio serve: dipende dalla risoluzione, dai fotogrammi al secondo, da quanto movimento c’è nella scena e da quanti giorni deve coprire l’archivio. Non è un numero che si stampa su una scheda, è un conto che facciamo sul progetto, con i vostri dati, e da cui esce il modello giusto: a volte più piccolo di quello che pensavate.
Fissiamo mezz’ora e lo calcoliamo Oppure scrivici i dati dell’impianto
