Коротко
Air-gap-видеостена — это не обычная стена дисплеев с выдернутым интернет-кабелем. Это стек визуализации для диспетчерской, спроектированный так, чтобы операторы могли выводить дашборды, камеры, KVM-сессии, карты и картину инцидента без внешнего SaaS-плана управления, исходящей телеметрии и пути облачного входа. Для суверенной видеостены то же требование расширяется от сетевой изоляции до юрисдикционного контроля: где работает ПО, где остаются логи, кто вправе его обновлять и как заказчик докажет, что ни один эксплуатационный параметр не покидает объект.
Air-gap-видеостена: что меняется
Заказчик, который ищет air-gap-видеостену, обычно имеет одно из трёх ограничений: объект, который можно полностью отключить от публичных сетей; политику безопасности, запрещающую облачные планы управления; либо регулируемую среду, где эксплуатационные данные должны оставаться внутри заданного периметра. Стена при этом обязана выполнять обычную работу — компоновать источники, сохранять раскладки, переживать отказы источников и давать операторам управление из браузера, — но каждая зависимость должна быть локальной.
Это меняет спецификацию оборудования. Контроллер стены, интерфейс оператора, база раскладок, учётные данные источников, логи, пакеты обновлений и процесс поддержки — всё это требует офлайн-маршрута. Облачный вход, который проверяет лицензию лишь раз в месяц, остаётся облачной зависимостью, если зал обязан работать в отключённом состоянии.
ПО видеостены без облака против стены под облачным управлением
ПО видеостены без облака держит план управления внутри объекта. Стена по-прежнему может выводить веб-дашборды из внутренних систем — Grafana, Splunk, сводки SCADA, карты GIS, очереди заявок, — но само ПО стены не требует облака вендора, чтобы собирать сцены, аутентифицировать операторов, хранить пресеты или восстанавливать источники.
Стены под облачным управлением могут быть верным выбором для распределённых инфраструктур, где центральный ИТ хочет единую глобальную консоль. Они плохо подходят, когда стена несёт телеметрию SOC, контекст SCADA в энергетике, государственные залы реагирования или операции с ограниченным доступом, где исходящую телеметрию приходится обосновывать построчно. Это тот же компромисс, который заказчики оценивают на странице альтернативы Userful: глубина мультисайтового облака против локального контроля, предсказуемого TCO и работы в режиме air-gap.
Чек-лист закупки суверенной видеостены
Суверенную видеостену следует задавать в эксплуатационных терминах, а не как предпочтение бренда. Полезный чек-лист такой:
- Локальный план управления: раскладки, пользователи, роли, логи и описания источников находятся на объекте или в одобренной заказчиком инфраструктуре.
- Никакой исходящей телеметрии по умолчанию: поддержка и диагностика требуют явного экспорта, а не автоматической отправки вендору.
- Офлайн-маршрут лицензирования: стена продолжает работать при обрыве интернета, изоляции объекта, отказе вендора или экстренной блокировке сети.
- Локальные учётные данные источников: учётные данные дашбордов, VMS, KVM и камер хранятся и ротируются по политике заказчика.
- Дисциплина патчей и отката: пакеты обновлений можно подготовить, проверить, утвердить и откатить, не открывая прямой туннель к вендору.
- Аудиторский след: действия операторов, смены источников, отказавшие источники и изменения пресетов можно восстановить после инцидента.
План источников для офлайн-ПО видеостены
Офлайн-ПО видеостены не означает, что каждый источник статичен. Оно означает, что стена выводит источники, доступные внутри локальной сети, и аккуратно деградирует, когда внешняя зависимость пропадает. В типичных залах с ограниченным доступом по-прежнему богатый набор источников:
- Браузерные дашборды из внутренних систем NOC, SOC, SCADA, GIS, BI и систем заявок.
- Захват RTSP / NDI / HDMI для CCTV, промышленных камер, контрольных broadcast-фидов и входов для брифингов.
- IP-KVM для контролируемого вывода рабочих станций операторов без показа полных рабочих столов по умолчанию.
- Локальные медиа, слайды брифингов, карты инцидентов и резервные страницы статуса для режимов обучения и аварии.
Архитектура близка к видеостене NOC или видеостене SOC / SIEM, но со строгим контролем аутентификации, телеметрии, патчинга и восстановления. Заказчикам из энергетики стоит сочетать это с руководством по видеостене для диспетчерской энергетики и ЖКХ поскольку залы SCADA и реагирования на аварии часто наследуют то же правило «без облака».
Модель затрат: облачные платежи, аппаратные блоки и локальные серверы
Требования air-gap обычно вскрывают скрытые расходы. Подписке за каждый дисплей может понадобиться особое исключение для офлайн-лицензирования. Аппаратный блок выглядит просто ровно до тех пор, пока число источников не вырастет и не подоспеет очередная замена платы захвата или шасси. Программно-определяемая стена на локальном GPU-сервере под Linux переводит затраты в более прозрачную модель: бессрочная лицензия, типовое оборудование, поддержка, пусконаладка и плановая замена сервера.
Смоделируйте тот же зал в калькуляторе TCO видеостены до принятия решения. Для закрытых залов на 8 и 16 дисплеев сравните три сценария: подписку под облачным управлением, замену аппаратного блока и локальное ПО без облака. Разница часто не сводится к стоимости лицензии — это ещё и аудит, обновления, поддержка и процедура простоя.
Где применима Craft Wall
Craft Wall подходит для проектов air-gap- и суверенных стен, где заказчик хочет локальный сервер под Linux с GPU NVIDIA, дашборды с рендерингом в браузере как полноценные источники, захват RTSP / NDI / HDMI, удалённые рабочие столы по RDP / VNC, именованные раскладки, локальное управление оператором и бессрочную лицензию вместо подписки за каждый дисплей. Это слой визуализации, а не основная сертифицированная цепочка управления для SCADA, диспетчеризации, радиолокации или действий по безопасности.
Если проект заменяет аппаратный контроллер стены, сравните путь миграции с альтернативой Datapath Fx4. Если вендоры ещё выбираются, используйте сравнение лучшего ПО для видеостен, чтобы разделить варианты под облачным управлением, на аппаратном контроллере и программно-определяемые.
Читайте далее
Используйте эту страницу вместе с руководством по нормативному соответствию видеостен, руководством по RBAC, SSO и API видеостены, архитектурой видеостены в гибридном облаке для частично подключённых инфраструктур и руководством по выбору размера видеостены для планирования числа источников и дисплеев, а также с руководством по видеостене командного центра для залов C4ISR, JOC и командных пунктов с ограниченным доступом. Перед написанием закупочной спецификации воспользуйтесь разбором TCO «ПО против оборудования».