Что внутри, кроме железа
Плата с заводским Linux — ещё не прибор
Одни и те же системные компоненты на всех вычислителях каталога: готовый образ Linux с драйверами и рантаймами, обновления по сети с откатом, подписанные образы. Всё работает в вашем контуре, своего облака нет, ваша модель ставится контейнером.
01
Готовый образ Linux
Ядро с патчами, драйверы NPU и камер, рантаймы закреплённых версий, Docker, обновление по сети с откатом. Один образ на позицию, changelog и версии компонентов с каждым релизом. Включён в цену прибора.
| База | Debian 12 с ядром вендора SoC и нашими патчами (Rockchip); JetPack 6.2 / L4T 36.4 (Jetson) |
|---|---|
| Контейнеры | Docker / containerd; ваша модель — контейнер с описанием входов и выходов; лимиты cgroups |
| Рантаймы | RKNN-Toolkit2 2.3.x и ONNX Runtime на RK3588; CUDA 12.6 / TensorRT 10 / DeepStream 7 на Jetson — версии закреплены и меняются релизом |
| Камеры | драйверы UVC, V4L2 / libcamera и Argus для MIPI CSI, ONVIF / RTSP-клиент для IP-камер; профили экспозиции под сцену |
| Загрузка | A/B-разделы: при неудачном обновлении прибор откатывается на предыдущий образ; secure boot и контроль целостности корневого раздела — по запросу под проект |
| Обновления | образ и контейнер модели обновляются по сети с откатом при неудаче (A/B, механизм класса Mender / RAUC); образы подписаны; раздаются из вашей сети, без нашего облака; интеграция с вашей платформой управления парком — по запросу |
| Данные | наши компоненты видео и кадры не хранят; шифрование накопителя — по запросу под проект (зависит от SoC и носителя) |
| Надёжность | аппаратный watchdog, RTC, журнал здоровья, автозапуск после сбоя питания |
| Сеть | только исходящие соединения по адресам, которые вы задали: ваш сервер обновлений, ваш NTP, ваши сервисы; SSH — по вашим ключам; наших ключей в образе нет |
02
Что отключено, куда прибор ходит и не ходит
Публичная часть ИБ-анкеты. Полная анкета — по запросу под NDA; для IP-камер — протокол проверки на каждый экземпляр при приёмке.
| Отключено | Bluetooth / Wi-Fi (на приборах без радио — физически), Avahi / mDNS, UPnP, telnet, пароли по умолчанию, отладочные порты UART в серии |
|---|---|
| Куда ходит | только по адресам из вашего конфига: ваш сервер обновлений, ваш NTP, ваши сервисы, куда ваш контейнер отдаёт результат; список вы видите и меняете сами |
| Куда не ходит | в интернет, к нам, к вендору SoC; телеметрии «домой» нет; своего облака и брокера у нас нет |
| Обновления | подписанные образы, доставка из вашей сети, откат при неудаче автоматически |
| Аудит | список открытых портов и версии компонентов — в ИБ-анкете по запросу; для IP-камер — протокол проверки на каждый экземпляр при приёмке |
03
Кто что чинит
Отвечаем за ядро, драйверы, рантаймы и обновления на всём парке — и пишем, где кончается наша зона. Образ по умолчанию — готовый; поставить компоненты на вашу базовую ОС или получить исходники можно по договору (см. вопросы и ответы). Сроки на сайте — только те, что уже обещаны регламентом RMA; остальное — в договоре.
| Наши компоненты: наши патчи ядра, интеграция рантаймов, сборка образа, обновление по сети | чиним сами: реакция на критический дефект — 4 рабочих часа; обход или откат на предыдущий образ — по сети; исправление — в ближайшем патч-релизе (регулярность и сроки — в договоре) |
|---|---|
| Закрытые части SoC: блобы NPU-драйвера, рантайм RKNN / TensorRT, прошивка камеры | изнутри не патчим — воспроизводим, даём обход, закрепляем версию, откатываем, эскалируем к производителю SoC; исправление — по его срокам |
| Ваш контейнер, ваша модель, ваша базовая ОС вне наших компонентов, ваши агенты ИБ и мониторинга | ваша зона; конвертация модели под NPU и адаптация компонентов — доработки по запросу |
| Уязвимости | критические уязвимости наших компонентов закрываем патч-релизом; changelog и версии компонентов — с каждым релизом |
| Каналы и объём | заявка письмом с серийным номером; крупному заказчику — выделенный чат и инженер. В течение гарантии — бесплатно; дальше — по договору поддержки; расширенная поддержка — по договору |
04
Измерения плат и проверенные инструменты
Скорость, качество моделей и условия запуска. Одиночные, параллельные и live-пробы разделены; у каждого результата указана длительность.
05
Доработки по запросу
Разовые инженерные работы отдельной строкой в КП, оплата до начала работы. Оценка — за 2 рабочих дня, бесплатно.
- Конвертация вашей модели под NPU (ONNX → RKNN INT8) с замером точности до и после — вы получаете число, а не «оптимизировано»
- Образ на вашей базовой ОС (Ubuntu LTS; Astra SE / РЕД ОС / ALT — проверяем на образцах) или на вашем носителе Jetson
- Secure boot, контроль целостности и шифрование накопителя под требования вашего проекта
- Интеграция обновлений в вашу платформу управления парком (Mender / RAUC / своя) или коннектор от контейнера модели к вашей шине (MQTT, Kafka, HTTP) по вашей схеме
- Корпус, крепление, кабельный жгут и питание под ваш объект или технику
- Промышленные исполнения: −40 °C, CAN / RS-485, PoE-выход, GMSL2 — под заказ по карточке позиции