Téléphonie, PBX et média
Carrier, DID, SIP/RTP, WebRTC, ARI, Media WS, STT/TTS intégré, preuve de playback, files, contrôle d’appel et handoff humain.
Banana Navy · architecture de référence
Vue de synthèse du socle téléphonique souverain, de ses produits optionnels et du niveau de preuve réellement acquis.
Chaque vue est autonome, liée aux autres et sépare responsabilités, flux, pannes, sécurité et preuves.
Entrée carrier, cellule edge, contrôle Navy Phone, branche humaine ou VoiceBot, ACK et fin d’appel.
Ouvrir la séquence E2E → Briques testées en labCarrier, Kamailio, RTPEngine, Asterisk, trois NIC, pare-feu et domaines de panne A/B.
Ouvrir l’edge carrier → Produit optionnelMedia WS, VAD, STT, orchestration, LLM, validation déterministe, TTS, playback ACK et commit.
Ouvrir le pipeline → Contrats et ciblesPersistance, audit séparé, rétention, secrets, IAM, provenance et minimisation.
Ouvrir la gouvernance → Health-lab localImage immuable, OpenTofu, promotion, collecteur edge, backend absent et gates production.
Ouvrir l’exploitation → 37 composantsRôles, interfaces, données, dépendances, HA, sécurité, observabilité, ownership et sources.
Ouvrir le catalogue →Navy Phone est le socle téléphonique. VoiceBot Navy Crisis est un produit séparé et optionnel qui consomme média et contexte par contrat.
Carrier, DID, SIP/RTP, WebRTC, ARI, Media WS, STT/TTS intégré, preuve de playback, files, contrôle d’appel et handoff humain.
Sessions, prepared-turn, protocoles critiques, Graph RAG, décisions, garde déterministe et audit produit. Sa panne ne doit pas arrêter la téléphonie.
Une validation locale atteste un comportement ciblé, jamais une disponibilité cloud ou une interopérabilité carrier.
Kamailio 6 accepte la configuration sous UID 1000. RTPEngine 26.0.1.13 userspace répond pong. Asterisk 22 boot avec SIP TLS et ARI TLS.
Quatorze fautes critiques sont injectées séparément. Le collecteur reste vivant, refuse les snapshots anciens et borne son spool, mais les commandes du health-lab sont simulées.
Deux cellules, réseaux privés, données, VPN/BGP, images signées, modèles voix et backend d’observabilité ne sont pas déployés.
DID, trunk, DNS/SRV, mTLS carrier, codecs, DTMF, 112, portabilité, lawful intercept, AIPD et homologation demandent des preuves humaines et opérateur.