Видеосерверы переходного периода

Материал подготовлен в сотрудничестве с информационно-аналитическим журналом RUБЕЖ.

После событий февраля 2022 мы все переживаем серьезную трансформацию рынка систем безопасности, которая влияет на доступность технологий, объем и структуру спроса и предложения. Масштаб трансформации пока что сложно оценить, а векторы изменений еще только формируются. В материале мы попытаемся нащупать направления изменений в части станционного компьютерного оборудования для систем видеонаблюдения, осознать возможности и ограничения для различных участников этого рынка, попытаться проанализировать и принять текущую ситуацию, представить будущее, наметить ближайшие действия.

Видеосерверы недавнего прошлого

Рынок станционного оборудования и решений для видеонаблюдения можно условно на несколько сегментов:

Небольшая частная система на несколько камер
Здесь популярны видеорегистраторы, но все большее развитие получают облачные сервисы. “Облака” в этом сегменте значительно упрощают само решение и улучшают пользовательский опыт.

Небольшие и средние локальные системы видеонаблюдения
В основном применяются видеорегистраторы. Софт и видеосерверы встречаются когда требуется сложная и ресурсоемкая видеоаналитика, интеграция с другими подсистемами или IT-системами заказчика, особые требования типа подключения к системам класса Безопасный город и Безопасный регион. Широкому распространению видеорегистраторов способствует развитие аналитики на камерах и функционала регистраторов. Потребность в серверах здесь сокращается постоянно. Облачные решения пока что только входят в небольшие и средние объекты. Экономика здесь пока не в пользу VSaaS.

Крупные локальные системы безопасности. Системы со сложными задачами
Здесь и сложные задачи, и много камер, и высокие требования по отказоустойчивости, и мониторинг состояния. Именно здесь преимущественно и используется специальное программное обеспечение для видеонаблюдения, устанавливаемое на серверы.

Инфраструктурные проекты класса Безопасный город
Небольшие проекты строят и на основе VMS на локальных серверах, но все большее распространение получают централизованные системы, создаваемые с участием крупных телеком-операторов, имеющих свои собственные решения видеонаблюдения. В зависимости от задачи, это могут быть точечные камеры подключенные к дата центру. Как правило - это городские камеры для наблюдения за общественными местами. Либо камеры подключенные к локальным Edge серверам, которые в свою очередь интегрируются в общую систему. Так, например, устроена система Безопасный регион, разворачиваемая в Московской области.

Особняком стоят проекты, представляющие собой распределенные сети небольших объектов: малый общепит (кофейни, закусочные), сетевые точки продаж (аксессуары для мобильных, аптеки и т.п.), сеть пунктов выдачи интернет-магазинов. Количество камер здесь может быть очень большим, но они рассредоточены по сети. Здесь в большинстве случаев используются облачные сервисы, предоставляя как необходимую гибкость, так и решение прикладных задач ритейла при помощи облачной видеоаналитики (подсчет посетителей, анализ аудитории точки продаж, распознавание лиц).

Из обзора сегментов и применяемого оборудования видно, что серверы и софт для локальных систем видеонаблюдения - это все больше прерогатива крупных локальных объектов со сложными задачами: заводы и предприятия, торговые комплексы, бизнес-центры, объекты транспортной инфраструктуры, гостиничные комплексы, логистические центры, ТЭК и другие. На некоторых объектах применение VMS и серверов регламентируется нормами либо напрямую, либо требованиями которые могут удовлетворить только VMS. Примеры: Безопасный регион в московской области в виде общих технических требований Мингосуправления, ТЭК и ПП 458 от 05.05.2012, Транспортная инфраструктура и ПП 969 от 26.09.2016.

Структура спроса в серверном сегменте для видеонаблюдения

Строительство серверной инфраструктуры идет двумя путями: построение аппаратно-программной IT-инфраструктуры как Сервис для VMS, либо сама VMS выступает как основа программной IT-инфраструктуры.

В первом варианте кластеры, сетевые хранилища данных, гиперконвергентные решения и системный софт предоставляют виртуальную среду для работы ПО видеонаблюдения. Такие решения как правило закладывают IT-интеграторы, либо заказчики, у которых есть сильный IT-департамент. Здесь чаще всего можно было встретить продукцию именитых брендов HP, DELL, Lenovo сегмента Enterprise. Плюсы таких решений: контролируемая отказоустойчивость, контроль и управление утилизацией ресурсов, централизованный мониторинг. Минусы: высокая стоимость приобретения и эксплуатации, высокие требования к компетенции специалистов заказчика. Жирный минус для многих заказчиков - зависимость СБ от IT.

Во втором варианте применяются локальные серверы с локальным хранением данных и установленным ПО видеонаблюдения, которое объединяет серверы в единую систему, и обеспечивая требуемую отказоустойчивость. Такие решения чаще закладывают проектировщики систем видеонаблюдения выполняющие работу по заказу представителей заказчиков со стороны СБ. Здесь чаще можно встретить серверы российских производителей: DEPO, Аквариус, Trinity, Kraftway. Уровень продукции как по качеству так и по функционалу здесь встречается самый разный - от Enterprise до собранных на коленках бытовых компьютеров с наклейкой “сервер”. Плюсы: не требует дорогих компетенций ни от одного участника процесса, широкий выбор серверного оборудования различного уровня, невысокая стоимость. Минусы: как правило ниже отказоустойчивость, сложности с обеспечением мониторинга работоспособности.

В решениях с локальными серверами получили распространение готовые видеосерверы с предустановленным и настроенным ПО видеонаблюдения: VIDEOMAX. Интересно, что все вендоры ПО видеонаблюдения в России предлагают такие готовые видеосерверы под своим брендом – например, Macroscop NVR, TRASSIR NeuroStation, видеорегистраторы IPDROM от ITV, видеосерверы SecurOS IVS от ISS, Линия NVR. Это дополнительно свидетельствует о том, что в сегменте систем с локальными серверами ценятся простые и готовые решения, не требующие высоких компетенций от инсталлятора и службы эксплуатации.

С операционной системой рынок разделился на два идеологических лагеря. С одной стороны те производители ПО видеонаблюдения, которые предоставляют возможность самостоятельно установить ПО на свой сервер, или сервер заказчика. И здесь предлагается версия для ОС семейства Windows. Например: Macroscop, ITV. Другой лагерь - производители ПО ориентированные на Linux, и преимущественно на готовые решения под своим брендом, т.к. сборка ОС Linux под конкретную платформу и ПО видеонаблюдения задача не тривиальная. Например: DSSL, ВИПАКС+ (Domination).

Последние годы риторика руководства государства и принимаемые решения давали однозначные сигналы направленные на ограничение в применении продуктов Microsoft. И многие разработчики ПО видеонаблюдения ориентированные ранее на Windows начинали двигаться в направлении создания дистрибутивов на Linux. Результат различный. Как правило, в версиях для Linux ограничен функционал, часто отсутствует полноценный графический интерфейс оператора. Основной фактор который сдерживал активную работу над развитием версий на Linux - практически полное отсутствие спроса со стороны партнеров и заказчиков. Linux - это всегда дорогой специалист, которых часто нет у инсталлятора, и дополнительное время на установку и настройку системы. А заказчик получает черный ящик, который может обслуживать только один инсталлятор. В итоге, всеми правдами и неправдами, даже там, где согласно требованиям и нормативным актам должен был быть Linux, часто оказывался сервер на Windows.

Импортозамещение серверов до

Многолетние разговоры об импортозамещении, принятие законов, постановлений, привели таки к появлению сегмента российских серверов. Основной мотив для импортозамещения - это независимость от западных партнеров, безопасность, защита государственных объектов и ключевых отраслей экономики. Согласно Постановлению правительства от 17 июля 2015 года №719 в течении нескольких лет доля российских компонентов внутри сервера должна была расти с каждым годом. Так в 2022 году в перечень товаров российского происхождения можно было попасть только с материнской платой произведенной в России, в 2023 году это должно быть возможным только с отечественным процессором.

Серверы с “российскими” материнские платами действительно появились еще в 2015 году. Такие производители как Рикор, PHILAX, Аквариус, ДЕПО Компьютерс заявили о собственных материнских платах с архитектурой x86. И материнские платы действительно производятся в России. Например на заводах НПО “ЦТС” в г. Гусеве Калининградской области, "Рикор Электроникс" в г. Арзамас.

То, что часть добавленной стоимости продукции остается в государстве - это само по себе отлично! Но важно понимать, что к независимости, безопасности и защите государства это имеет малое отношение. В основе архитектуры x86 набор микросхем от Intel и других зарубежных производителей. Зачастую материнские платы приходят в Россию от оригинального производителя в виде текстолита и набора компонентов, а на заводах осуществляется только сборка и заливка прошивки с измененными логотипами. С учетом, что достаточного опыта и технологий делать много и дешево, у нас пока нет, то предполагаемый профит в виде добавочной стоимости не приводит к удешевлению продукции. И складывается ситуация: продукция из единого реестра российской радиоэлектронной продукции значительно дороже, но при этом не является более безопасной для государства, чем зарубежный сервер.

Про серверы с “российскими” процессорами мы регулярно слышим последние несколько лет. У всех на слуху такие названия как “Байкал” и “Эльбрус”. Почему “российские” взяты в кавычках? Спросите вы. Все потому, что в России нет оборудования и технологий для производства процессоров с требуемым техпроцессом. Производство процессоров “Байкал” и “Эльбрус” размещено на фабрике TSMC в Тайване. Таким образом действительно решается вопрос безопасности и защиты от взлома, закладок, дыр в архитектуре (но это не точно). Но зависимости от импорта это не прибавляет.

“Байкал” и “Эльбрус” получили распространение в сегменте СХД, где не требуется высокая производительность. Но в сегменте серверов для систем видеонаблюдения такие архитектуры практически не встречаются. Тому несколько причин.

1. Стоимость серверов на “Байкал” и “Эльбрус” значительно выше в расчете на единицу производительности. Если попытаться примерно соотнести производительность сервера на Эльбрус E8С с производительность сервера сопоставимой стоимости на Intel Xeon Gold 6230R мы получаем проигрыш в 6 раз. Это означает, что для обработки такого же количества видеокамер на Эльбрус E8С серверов нужно в 6 раз больше, чем серверов на Intel.
2. “Байкал” базируется на ARM архитектуре, “Эльбрус” на VLIW. Не типовые архитектуры требуют поддержки и адаптации программного кода. Если разработчик изначально не заложил поддержку не типовых архитектур, то переработка софта могла быть кардинальной. А мотивации к тестам и значительным доработкам у производителей ПО не было по следующей причине.
3. Нет спроса. Нет проектов, где заказчик был бы готов заплатить в несколько раз больше за защищенные российские серверы для системы видеонаблюдения. Это не та система, которая является ключевой - определяющей факт существования и функционирования объекта охраны.

Политика в области импортозамещения все это время представляла собой стратегию стимулирования спроса через ограничения: ограничиваем применение зарубежных процессоры, и все пойдут за отечественными. Такая политика может сработать на больших рынках в развивающихся экономиках при достаточном времени на перестройку. В наших реалиях без значительных вливаний сил и средств в условиях жесткого тайминга внедрение российских процессоров явно буксует.

Текущий контекст

Уже несколько лет мы пребываем в условиях кризиса на рынке полупроводников. Мы испытывали сложности с поставкой компонентов из за перебоев в вследствии нарушений работы заводов в пандемию. Эти факторы никуда не ушли, но теперь они кажутся незначительными по сравнению с той ситуацией, в которой мы оказались сегодня.

Уход иностранных брендов из за санкций и запрета на поставку в Россию высокотехнологичных товаров и микроэлектроники. К настоящему моменту о полном прекращении не только поставок, но и всей работы и закрытии офисов, заявили все западные бренды: HP, HPE, DELL, CISCO, Lenovo, Intel и другие. В сегменте Enterprise в части гиперконвергентных решений, кластеров, высоконагруженных систем, образовался острый дефицит. Здесь мало альтернатив. Множество значимых проектов строилось на основе проприетарных технологий конкретного вендора. Это ставит под угрозу реализацию крупных инфраструктурных проектов.

Санкции и запрет поставки в Россию микроэлектроники распространяются не только на готовые серверы, но и на компоненты. Здесь основные два игрока: Intel и AMD. Процессоры и комплектующие с чипами этих производителей попали под запрет поставок. Это означает, что все материнские платы для компьютеров и серверов запрещено поставлять в Россию, вне зависимости от решений конкретного бренда по поводу продолжения работы с Россией.

Прекращение или остановка поставок компонентов для серверов наблюдается практически по всему спектру серверных комплектующих: видеокарты, графические ускорители, накопители информации, оперативная память, контроллеры. Официально прекратили поставки: ASUS, Nvidia, Kingston, Samsung и другие. Просто прекратили поставки без официальных заявлений: Microchip, Supermicro, Seagate, WD, Microchip и другие.

Остановка поставок программного обеспечения сильно влияет на рынок серверов и набор компетенций IT-специалистов. Microsoft, Canonical (разработчик Ubuntu), VMware, Acronis, ESET, Zabbix и многие другие разработчики ушли из России и не поставляют программное обеспечение.

Нарушение логистики завершает полную картину происходящего. Maersk, MSC, CMA CGM, ONE LINE остановили букинг российских грузов. DHL, FedEx, TNT, UPS остановили работу. Российским судам запретили заход в порты Европы. Страны ЕС (Латвия, Польша, Финляндия и пр.) блокируют работу грузового автомобильного транспорта.

Все это создало в марте ажиотажный спрос на серверы и компоненты, и как следствие острый дефицит на складах дистрибьюторов. На текущий момент остатки по серверным компонентам класса Enterprise практически полностью исчерпаны. Все сложнее найти Xeon Silver и Gold, отсутствуют SAS HDD, не достать некоторые материнские платы LGA 3647, контроллеры RAID и т.д. Новых поставок официальные дистрибьюторы не ожидают.

Важный момент касаемый сервисного обслуживания иностранной продукции. Прекратили работу и большинство сервисных центров. Некоторые по причине принципиального решения вендора не быть представленным в России никоим образом. Некоторые - просто по причине невозможности осуществлять свою деятельность в условиях нарушенной логистики. Так, например, on-line заявки на сервис Seagate отклоняются. Сервисные центры Huawei остались без официальных запчастей.

Каковы альтернативы

“Свои” процессоры себя не оправдали. Надежды на АРМ архитектуру Эльбрус и Байкал рухнули с отказом TSMC (Taiwan Semiconductor Manufacturing Company) не только производить новые, но даже отгружать уже произведенные процессоры. Налаживание производства в Китае займет по оценкам профильных экспертов не меньше года.

“Свои” серверы на x86 так же под вопросом. Ни Intel ни AMD поставлять свои микрочипы для производства материнских плат не будут. Процессоры - тем более.

“Братский” Китай и его передовик Huawei - первый на кого мы все рассчитывали. Учитывая производственную и технологическую мощь этого гиганта мы могли бы спокойно переориентироваться на серверы этого бренда. И даже если серверы Huawei на архитектуре x86 под запретом, то серверы с ARM архитектурой собственной разработки Huawei могли бы стать отличной альтернативой. Однако после февральских событий российский офис Huawei остановил работу, заказы не принимаются, сотрудники отправлены в отпуск, и на конец мая эта ситуация не изменилась.

Что хорошего

Т.н. параллельный импорт налаживается. Уже сейчас можно заказать практически любую комплектующую любого вендора со сроком поставки примерно 6-8 недель. Логистические маршруты и цепочки здесь самые разнообразные. Грузы оформляются на третьи страны, дробятся на мелкие партии, ввозятся через порты на дальнем востоке, поездами через Казахстан и Китай, самолетами из Турции. Очевидно, что за более сложную логистику приходится платить повышенной ценой, дополнительным временем, расширением складских запасов, рисками образования неликвидов, замораживанием оборотных средств, сложностями с гарантийным сервисом. Все это сказывается на росте цены готовых серверов. Зато они теперь доступны!

Версии на Linux заявили практически все вендоры ПО видеонаблюдения. Дистрибутивы для Linux по прежнему обладают различными ограничениями функционала, но по заверениям разработчиков работа ведется очень активная. Однако текущая ситуация пока не повлияла на лицензионную политику в отношении версий для Linux основных игроков. Так, в TRASSIR версия на Linux доступна только в старшей версии Enterprise. Axxon Next - аналогично - версия для Linux доступна на дорогом Universe, и только по особой договоренности. Macroscop один из немногих, кто как и раньше готов поставлять дистрибутив на Linux для любой версии своего продукта. Изменил свою политику только ВИПАКС+ предлагая теперь софт на Linux для установки на любые серверы. Ранее это было недоступно и предлагались только готовые видеорегистраторы Domination. Так что выбор есть, выбор расширяется, и выполнить требование о запрете иностранного ПО становится проще.

Ажиотажный мартовский спрос ушел и в апреле мы наблюдали сильное снижение спроса. Причем как в продажах, так и в работе с новыми будущими проектами. Примечательно, что в мае и продажи восстановились, и количество новых проектов также увеличилось. Часть спроса добавилась от проектов, где ранее были заложены серверы иностранных брендов.

Что дальше. Как изменится спрос

Надежд на нормализацию отношений и снятие санкций все меньше. Уже кажется очевидным, что следующие несколько лет, а может и десятков лет, нам придется работать с параллельным / серым / теневым импортом. Здесь с российской стороны будут находиться все более дешевые, быстрые и менее рискованные схемы поставок, а со стороны коллективного Запада такие схемы будут выявляться и пресекаться. Если не произойдет чего то нового, то в этой борьбе мы будем постепенно проигрывать и стоимость импортных серверов и компонентов будет постоянно расти из за роста накладных расходов. Совсем без серверов мы не окажемся, но обходится они будут все дороже.

Передовые решения высокой плотности, высокой вычислительной мощности, высокой отказоустойчивости нам уже не приобрести. Придется довольствоваться решениями классом ниже, где на базе классических серверов и программного обеспечения будет создаваться необходимая IT-инфраструктура с виртуализацией, управления данными и вычислениями. Благо отечественные системные программные продукты для этого имеются: SharxBase, система виртуализации ASTRA LINUX, TIONIX, Р-Виртуализация, HOSTVM VDI. А в текущей ситуации у них появляется дополнительный стимул и средства на развитие и совершенствование. Важно понимать, что переход на решения классом ниже: это либо снижение производительности, скорости, надежности, в ту же стоимость, либо рост стоимости за те же характеристики.

Государственные организации и объекты критической инфраструктуры в ближайшее время обяжут полностью отказаться от импортных программных продуктов. Поставлять видеосерверы на ОС от Microsoft будет невозможно. Например, указ президента №166 от 30.03.2022 прямо указывает на 01.01.2025 как граничная дата перехода для объектов критической информационной инфраструктуры. Ждем новых постановлений, указов, законов.

Если смотреть чуть дальше и концептуально. Срочные планы правительства – к 2030 году освоить процесс 28 нм – позволяют рассчитывать только на то, что через 8 лет нам станет доступен уровень технологий, аналогичный Intel Core 3-го поколения 2012 года.  Т.е. к 2030 году мы будем отставать почти на 20 лет лет. Но даже этот уровень в текущих условиях кажется недостижимым.

Современные процессоры - это совместная работа и технологический вклад сотен компаний по всему миру, каждая из которых достигла совершенства в своей области. К примеру, единственная в мире компания владеющая технологией жесткого ультрафиолета и производящая оборудование для вытравливания полупроводниковых структур высокой плотности - нидерландская компания ASML. И внутри этого оборудования применяются высокотехнологичные вакуумные насосы, специальные водоочистительные установки, высокоточные компрессоры и другие компоненты. Все это уникальные технологии других компаний. Декомпозировать технологии можно еще дальше. Важно осознать, что такого уровня компании достигали огромными вложениями десятилетиями оттачивая свое мастерство, накапливая компетенции, обучая специалистов. Пройти путь по всем этим направлениям с нуля создавая замкнутую полупроводниковую промышленность в условиях отдельно взятой страны под санкциями с маленьким рынком сбыта за 8 лет - даже теоретически невозможно. Своих процессоров для серверов не стоит ждать, в этой жизни.

Что делать сегодня

Ситуация меняется стремительно внося коррективы в повестку и контекст. Поэтому рекомендации будут короткими, конкретными, учитывающие текущую ситуацию.

Проектировщику

Для проектировщиков систем видеонаблюдения мало что изменится. Здесь широко распространены готовые решения с российским ПО видеонаблюдения. Даже если видеосерверы внутри видоизменятся, то проектировщики этого не заметят. Если же вы закладывали и по-прежнему закладываете в проекты иностранные серверы и софт - прекратите!

Оптимизируйте проекты. Не стоит закладывать как раньше камеры максимального разрешения, наблюдение без мертвых зон, постоянную запись на несколько месяцев, видеоаналитику на всех камерах, и прочие излишества по принципу “на всякий случай”. Не тратьте время, такие проекты будут заворачивать из за ограничений в бюджете. Разговаривайте с заказчиком, уточняйте требования, оптимизируйте решения.

Инсталлятору

Пора осваивать компетенции в Linux. Даже если производители ПО создадут дистрибутивы, которые будут быстро сами устанавливаться и надежно работать, то сама по себе установка и настройка любого Linux на любой сервер процедура не тривиальная.

Выходом могут быть готовые настроенные решения в комплекте с операционной системой Linux и ПО видеонаблюдения. Но для обслуживания и донастройки системы у заказчика все равно нужны хотя бы базовые компетенции на уровне изменить IP, скачать лог, задать права.

Заказчику

Серверы уже не будут стоить как раньше. Дефицит, большие сроки поставки, компромисс в стоимости и функционале - это то, с чем придется теперь жить. “Российские” серверы на базе архитектуре x86 стоят дороже, но не обладают большей защищенностью относительно аналогичных, но без сертификата и реестра. Как распознать x86? Если в “российском” сервере Intel или AMD, то это x86.

Усмиряйте аппетиты! Система видеонаблюдения должна быть полезной и приносить пользу предприятию, а не быть обузой. Обратитесь к независимому специалисту с опытом, закажите аудит задач, выделите время и средства на планирование и обдумывание. Хотя бы просто проконсультируйтесь с вендорами программного обеспечения, камер, видеосерверов. Многие из них охотно делятся знаниями и помогают с выбором. Это позволит сделать осознанный и обоснованный выбор, а расходование средств сделать целевым.

Производителю ПО

Создавать дистрибутивы под различные версии ОС Linux с полноценным функционалом: интеграция с ОПС-СКУД, видеоаналитика, нейросетевая аналитика, графический интерфейс оператора. Возможно уже завтра ваш клиент или заказчик просто не сможет приобрести Windows. Смягчать лицензионную политику тем, кто еще этого не сделал. Платить в несколько раз больше за лицензию в версии для Linux несправедливо и рынок это не примет.

Главное помнить: кризис - это своего рода фильтр, который убирает все неэффективное и лишнее. Больше шансов у сильных профессиональных команд, у тех, кто реально приносит пользу потребителю, у сообществ, где компании и специалисты активно сотрудничают, объединяются, помогают и поддерживают друг друга. Следуйте за профессионалами!

Что делает Видеомакс

Мы перенастраиваем снабжение и управление складскими остатками чтобы продолжать отгружать весь ассортимент в минимальные сроки. Это требует размещать заказы на поставку комплектующих с учетом типовой потребности и новых сроков поставки.

Мы повышаем и создаем компетенции в Linux для создания готовых решений на разных версиях ПО видеонаблюдения, на разных версиях Linux (Debian, Ubuntu, CentOS, Astra), в различных задачах (запись, просмотр, видеоаналитика, нейросетевая видеоаналитика), на различном “железе” (серверные чипсеты, чипсеты для рабочих станций, с аппаратным и программным RAID, с нейроускорителями, с различными интерфейсными платами).

Мы повышаем и создаем компетенции в системном программном обеспечении по созданию виртуальных сред управления вычислительными ресурсами и данными. Мы хотим предлагать настроенные аппаратно-программные комплексы отказоустойчивых IT-систем на базе отечественных программных решений под ключ с полной поддержкой. Это позволит создавать отказоустойчивые комплексы станционного оборудования для программного обеспечения систем безопасности не имеющего встроенных механизмов обеспечения отказоустойчивости.

Мы ищем варианты обеспечения продукции VIDEOMAX необходимыми документами для поставки в проекты обеспечения безопасности особых объектов (минобороны, объекты критической инфраструктуры, и т.п.).

Мы продолжаем повышать компетенции специалистов отрасли. В сентябре состоится ежегодная конференция для проектировщиков видеонаблюдения PROIPvideo. Запланированы новые статьи, видеоматериалы, вебинары. Проводятся персональные семинары по запросу партнеров-проектировщиков. Регистрируйтесь на конференцию PROIPvideo2022. Регистрируйтесь на сайте для получения уведомлений о новых информационных материалов и мероприятий.