Эксплуатация¶

Наблюдаемость VideoGrace

Безопасность и контроль данных¶

Серверно-центричная архитектура дает владельцу инсталляции понятную модель контроля:

клиенты подключаются к известному серверу или кластеру;
маршрутизация медиа не зависит от случайных внешних peer-to-peer путей;
записи, история, вложения и служебные события находятся в серверном контуре;
администратор видит состояние клиентов, конференций, RTC-ноды, CAN-сервисов и push-подписок;
систему можно развернуть on-premise, на выделенном VPS или в закрытой сети.

VideoGrace масштабируется не через browser mesh, а через серверные роли:

основной сервер держит пользователей, конференции, историю, настройки и управление;
RTC-ноды принимают WebRTC-подключения браузеров и переводят их в серверный RTP-путь;
RTP translator строит межнодовые “кусты” трафика и разгружает центральный media fanout;
recorder, consolidator, transcriber, monitor и ИИ-менеджер подключаются через CAN;
клиенты получают доступные RTC routes и могут переключаться при появлении или отказе ноды.

Такой подход позволяет добавлять вычислительные и сетевые ресурсы там, где они реально нужны, без усложнения клиентской логики.

Предсказуемая архитектура: все ключевые потоки проходят через управляемый серверный контур.
Подходит для on-premise и частных инсталляций.
Ниже зависимость от NAT/TURN-проблем по сравнению с mesh WebRTC.
Запись, транскрипция и диагностика встроены в архитектуру, а не прикручены сбоку.
Web/PWA снижает барьер входа для гостей, нативные клиенты и SDK закрывают специализированные сценарии.
CAN дает путь к интеграции внешних сервисов без переписывания ядра.
Низкая серверная нагрузка при маршрутизации RTP без лишнего транскодирования.

Для простого 1-to-1 без записи P2P теоретически может экономить серверный трафик, но усложняет поддержку и диагностику.
WSM fallback нужен для совместимости, но не должен быть основным медиа-путем, особенно на мобильных браузерах.
Plain RTP внутри серверного контура требует аккуратной настройки сети и наблюдаемости.
TURN может понадобиться как аварийный путь для закрытых сетей, но не должен становиться основой многоточечной архитектуры.