Tường video đám mây lai: cách hoạt động

Vì sao quản lý tường video thuần đám mây thất bại

Trên giấy tờ, lời chào hàng thuần đám mây rất hấp dẫn: quản lý mọi tường ở mọi địa điểm từ một trình duyệt, đẩy cập nhật tập trung, không có máy chủ tại chỗ phải bảo trì. Vấn đề là một tường video trong phòng điều khiển, NOC hay SOC mang nội dung mà cơ quan quản lý không cho phép rời khỏi tòa nhà.

Một tường NOC hiển thị cấu trúc liên kết mạng theo thời gian thực và dữ liệu sự cố ảnh hưởng đến khách hàng. Một tường SOC hiển thị luồng camera an ninh trực tiếp và cảnh báo SIEM. Một phòng điều khiển hạ tầng tiện ích hiển thị đo lường từ xa SCADA từ hạ tầng trọng yếu. Định tuyến bất kỳ thứ nào trong số đó qua một đám mây bên thứ ba — dù chỉ như một tín hiệu điều khiển ngụ ý dữ liệu nền tảng — sẽ kích hoạt một cuộc đánh giá tuân thủ mà các kiến trúc thuần đám mây không thể vượt qua.

Bốn bức tường tuân thủ

• GDPR (EU). Luồng camera trực tiếp chứa các cá nhân có thể nhận dạng là dữ liệu cá nhân theo Điều 4(1). Xử lý dữ liệu đó qua một lớp điều khiển đặt bên ngoài EU — hoặc bởi một nhà cung cấp đám mây đặt trụ sở tại Mỹ thuộc phạm vi điều chỉnh của US CLOUD Act — đòi hỏi các biện pháp bảo vệ cấp Schrems-II mà phần lớn cơ sở không thể thiết lập.
• FZ-152 và FZ-187 (Nga). Bản địa hóa dữ liệu cá nhân yêu cầu dữ liệu của công dân Nga phải được xử lý trên các máy chủ đặt tại Nga. FZ-187 bổ sung các quy định về hạ tầng thông tin trọng yếu — năng lượng, giao thông, tài chính, vận hành chính phủ phải giữ lớp vận hành trong nước và thường là air-gap.
• Cấp độ tác động FedRAMP và DoD (liên bang Mỹ). Một tường video trong một cơ sở liên bang xử lý thông tin được kiểm soát hoặc mật không thể định tuyến qua một lớp điều khiển SaaS thương mại mà không có một phê duyệt mà bộ phận mua sắm gần như không bao giờ có được.
• BSI C5 (Đức). Danh mục tiêu chí an ninh đám mây liên bang Đức đặt ra một ngưỡng mà phần lớn lớp điều khiển SaaS đa dụng không đáp ứng được, đẩy các triển khai khu vực công của Đức về phía thiết kế tại chỗ hoặc đám mây chủ quyền.

Bất kỳ một trong số này cũng đủ để loại một tường video thuần đám mây khỏi một triển khai chịu quản lý. Trên thực tế, phần lớn người mua phòng điều khiển lớn đối mặt với ít nhất một trong số đó.

Mô hình lai — cái gì đặt ở đâu

Kiến trúc lai phân tách hệ thống theo một ranh giới rõ ràng: lớp điều khiển có thể nằm trên đám mây; lớp dữ liệu giữ tại chỗ. Mersive đã trình bày rõ sự phân tách này từ sớm và nay nó là mặc định của cả phân khúc.

Cái gì có thể nằm trên đám mây

• Bản thân giao diện quản lý — ứng dụng trình duyệt mà quản trị viên dùng để cấu hình các tường, được lưu trữ dưới dạng ứng dụng SaaS
• Siêu dữ liệu cấu hình — các định nghĩa bố cục, cảnh đã đặt tên, tài khoản người dùng và quyền, danh mục nguồn (địa chỉ của một nguồn, không phải nội dung của nó)
• Đo lường từ xa toàn cụm — những tường nào đang trực tuyến, phiên bản phần mềm, trạng thái tình trạng trên khắp các địa điểm
• Nhật ký kiểm toán — bản ghi ai đã thay đổi gì, khi nào (siêu dữ liệu của các thay đổi, không phải nội dung được hiển thị)

Cái gì phải giữ tại chỗ

• Bản thân video — từng pixel của mọi luồng nguồn. Luồng camera, kết xuất bảng điều khiển, phiên KVM không bao giờ rời khỏi mạng nội bộ
• Bộ tổng hợp — bộ máy đặt các nguồn lên tường chạy trên máy chủ tại chỗ, ngay cạnh các màn hình mà nó điều khiển
• Thu nhận nguồn — các điểm cuối NDI, RTSP, IPMX, KVM kết nối tới máy chủ tại chỗ, không phải tới một điểm cuối đám mây
• Đường dự phòng — nếu lớp điều khiển đám mây không thể truy cập, máy chủ tại chỗ phải giữ tường tiếp tục chạy với cấu hình được biết đến gần nhất. Tường không thể phụ thuộc vào kết nối đám mây để hiển thị.

Lớp điều khiển trên đám mây

Giá trị mà lớp điều khiển đám mây thực sự mang lại, một khi lớp dữ liệu được giữ tại chỗ đúng cách:

• Quản lý đa địa điểm — một giao diện duy nhất cho một điều hành viên NOC quản lý các tường trên cả chục cơ sở
• Triển khai cấu hình tập trung — đẩy một cảnh đã đặt tên mới tới mọi địa điểm cùng lúc
• Khả năng giám sát toàn cụm — trạng thái tình trạng và phiên bản trên toàn bộ hệ thống mà không cần chạm vào từng máy chủ

Ràng buộc khiến điều này an toàn: lớp điều khiển xử lý các địa chỉ và định nghĩa, không bao giờ là nội dung. Một lớp điều khiển đám mây nói "đặt nguồn tại 10.20.30.40 vào ô số 3" là tuân thủ. Một lớp điều khiển đám mây chuyển tiếp video từ 10.20.30.40 thì không. Kiến trúc phải thực thi ranh giới đó, chứ không chỉ ghi nó vào tài liệu.

Lớp video tại chỗ

Máy chủ tại chỗ làm phần việc không thể rời khỏi tòa nhà: thu nhận mọi nguồn, chạy bộ tổng hợp, điều khiển các màn hình, và giữ một bản sao cục bộ đầy đủ của cấu hình để nó vượt qua được một sự cố mất kết nối đám mây. Với một triển khai chịu quản lý, máy chủ tại chỗ cũng là ranh giới air-gap — nó có thể chạy hoàn toàn không có internet ra ngoài, với lớp điều khiển đám mây đơn giản là không khả dụng và tường được quản lý cục bộ.

Đây là phép thử cho bất kỳ nhà cung cấp nào tuyên bố "lai": rút internet ra, và tường vẫn phải tiếp tục chạy và giữ khả năng quản lý cục bộ. Nếu tường suy giảm hoặc giao diện quản lý trở nên không thể truy cập, kiến trúc đó là phụ thuộc đám mây, không phải lai.

KVM trong mô hình lai

IP-KVM là trường hợp mà ranh giới tại chỗ quan trọng nhất. Một phiên KVM là một điều hành viên giành quyền điều khiển trực tiếp một máy tính nguồn — luồng dữ liệu nhạy cảm nhất trên tường. Trong một kiến trúc lai, phiên KVM hoàn toàn ở tại chỗ: lớp điều khiển đám mây có thể biết rằng một tuyến KVM tồn tại và ai được phép dùng nó, nhưng luồng bàn phím, video và chuột đi hoàn toàn trên mạng nội bộ. Bất kỳ nhà cung cấp nào có đường KVM chạm tới đám mây thì chưa xây dựng được một hệ thống lai tuân thủ.

Craft Wall đứng ở đâu

Craft Wall được thiết kế ưu tiên tại chỗ. Bộ tổng hợp, thu nhận nguồn, và toàn bộ cấu hình chạy trên một máy chủ Linux phổ thông bên trong cơ sở. Giao diện điều khiển trên nền trình duyệt mặc định được phục vụ từ chính máy chủ tại chỗ đó — nghĩa là triển khai cơ sở chính là trường hợp air-gap, hoàn toàn không có phụ thuộc đám mây.

Một lớp điều khiển đám mây là lớp tùy chọn nằm bên trên, dành cho những người mua vận hành nhiều địa điểm và muốn quản lý tập trung — và nó tuân theo sự phân tách nghiêm ngặt ở trên: chỉ siêu dữ liệu và quản lý, không bao giờ là video, với máy chủ tại chỗ vẫn hoạt động đầy đủ nếu lớp đám mây bị gỡ bỏ. Với một triển khai chịu quản lý, lớp đám mây đơn giản là không được bật. Xem kiến trúc tham chiếu NOC để biết thiết kế tại chỗ và so sánh tám nền tảng để biết các nhà cung cấp khác nhau thế nào ở câu hỏi phụ thuộc đám mây — đó là một trong những ranh giới phân định sắc nét nhất của phân khúc.

Kết luận

Tường video thuần đám mây là một ván cược hợp lý mà môi trường tuân thủ đã khai tử. Lai không phải một giải pháp nửa vời — nó là kiến trúc đúng đắn: đám mây làm điều đám mây giỏi (quản lý đa địa điểm, triển khai tập trung) còn lớp tại chỗ làm điều quy định yêu cầu (mọi pixel ở lại trong tòa nhà). Phép thử của người mua đơn giản và mang tính vật lý: rút internet ra, và tường vẫn chạy. Nếu có, kiến trúc đó là lai. Nếu không, đó là phụ thuộc đám mây khoác nhãn lai.

Đọc tiếp: kiến trúc tham chiếu NOC để biết thiết kế tại chỗ, tường video tăng cường AI để hiểu vì sao suy luận tại chỗ tuân theo cùng logic tuân thủ, và bài so sánh Craft Wall vs Userful để thấy sự tương phản về phụ thuộc đám mây trong một đánh giá thực tế.