Ce que vous voyez
Les appels de la cellule concernée ne peuvent plus être établis ou pilotés.
État d’avancement:Nouveau parcours préparé, non activéfiche de référencemise en service interdite pour l’instantÉtat réel:Code ARI utilisateur en attente de labpage d’autorité composantpromotion NO-GO
Choisissez votre lectureCommencez par la vue sans jargon si vous découvrez le sujet.
À qui s’adresse chaque lecture?
Je veux comprendre: direction, équipes métier, communication, achats et première visite. Exploitation: opérateur, support et astreinte. Vue architecte: architecte, ingénieur et sécurité. Tout afficher: revue complète de la fiche.
« Je veux comprendre » affiché. Ce choix sera repris sur les autres fiches. La décision de mise en service et les risques restent toujours visibles.
Comprendre cette fonction en 60 secondes
Le résumé donne le rôle, le trajet, le risque, le responsable et la limite de preuve en moins d’une minute. Les dépendances et exemples restent disponibles juste après, sans jargon imposé.
Résumé essentiel
Ce que c’est et à quoi cela sert
Faire fonctionner le coeur de l’appel.
Créer le canal téléphonique et le relier exactement au contrôle et au média attendus.
Une comparaison utile
Comme l’accueil d’un bâtiment: chaque arrivée suit la bonne entrée.
Ce qui entre
Un appel autorisé arrive dans le coeur téléphonique.
Qui en bénéficie et quel résultat attendre
Il rejoint le bon service, peut être contrôlé et reçoit son chemin audio.
La personne qui appelle et l’équipe téléphonique.
État actuel
Nouveau parcours préparé, non activé. Le routage vers les appareils d'un utilisateur est préparé et testé localement, mais reste désactivé avant preuve sur un vrai laboratoire Asterisk. Mise en service interdite pour l’instant.
Risque principal
Les appels de la cellule concernée ne peuvent plus être établis ou pilotés.
Responsable
Responsable du cœur téléphonique. Autorité de décision: Architecte téléphonie.
Décision suivante
Autoriser le service quand il crée, relie, transfère et termine les appels sans état fantôme.
Voir les dépendances, preuves et solutions de secours
Ce qui entre, en langage courant
Un appel autorisé arrive dans le coeur téléphonique.
Ce dont il dépend
Du fournisseur téléphonique, du réseau et des autres fonctions de la cellule qui traite l’appel.
Comment le service continue
Les nouveaux appels cessent d’entrer dans la partie touchée. Le repli contractuel peut utiliser l’autre cellule, mais aucun appel actif n’est déplacé.
En cas de panne et pour vos données
Si le cœur téléphonique d’une zone s’arrête, les conversations de cette zone sont coupées et ne peuvent pas être reprises ailleurs. Les nouveaux appels de cette zone ne peuvent plus être créés ni pilotés. Les informations d’appel restent sur la machine locale et ne partent pas chez un tiers.
Preuve attendue avant la prochaine étape
Appels complets, transfert humain, raccrochage, panne pendant l’appel, nettoyage et capacité mesurée.
Statut expliqué
Le logiciel sait maintenant préparer la sonnerie de plusieurs téléphones du bon utilisateur et choisir une seule réponse. Cette version n'est pas encore branchée sur le service téléphonique lancé. Il faut encore exercer ce chemin avec Asterisk et de vrais téléphones, mesurer les délais, provoquer des pannes réseau puis autoriser explicitement son activation.
Exemple concret
Un appel autorisé arrive dans le coeur téléphonique. Il rejoint le bon service, peut être contrôlé et reçoit son chemin audio.
Voir l’exemple technique précis
Un canal PJSIP validé entre dans Stasis. Le chemin ARI utilisateur préparé peut faire sonner uniquement les appareils prouvés du destinataire, ignorer l'échec d'un poste tant qu'un autre sonne, puis relier le premier gagnant à un bridge borné.
Voir les questions et réponses selon votre rôle
Les six lectures ci-dessous reprennent les mêmes faits. Elles ne créent pas une seconde source de vérité.
- Direction
- Question: Peut-on compter sur cette fonction aujourd’hui?
Réponse: Le logiciel sait maintenant préparer la sonnerie de plusieurs téléphones du bon utilisateur et choisir une seule réponse. Cette version n'est pas encore branchée sur le service téléphonique lancé. Autoriser le service quand il crée, relie, transfère et termine les appels sans état fantôme. - Métier
- Question: Quel service rend-elle concrètement?
Réponse: Créer le canal téléphonique et le relier exactement au contrôle et au média attendus. Il rejoint le bon service, peut être contrôlé et reçoit son chemin audio. - Achats et conformité
- Question: De quoi dépend l’engagement et qu’est-ce qui manque?
Réponse: Du fournisseur téléphonique, du réseau et des autres fonctions de la cellule qui traite l’appel. Il faut encore exercer ce chemin avec Asterisk et de vrais téléphones, mesurer les délais, provoquer des pannes réseau puis autoriser explicitement son activation. Preuve attendue: Appels complets, transfert humain, raccrochage, panne pendant l’appel, nettoyage et capacité mesurée. - Communication
- Question: Que peut-on annoncer sans faire de fausse promesse?
Réponse: Vous pouvez expliquer l’objectif suivant: Créer le canal téléphonique et le relier exactement au contrôle et au média attendus. Ne présentez pas cette fonction comme disponible en production: Le logiciel sait maintenant préparer la sonnerie de plusieurs téléphones du bon utilisateur et choisir une seule réponse. Cette version n'est pas encore branchée sur le service téléphonique lancé. - Exploitation
- Question: Qui agit et quel est le premier geste sans risque?
Réponse: Responsable du cœur téléphonique. Autorité de décision: Architecte téléphonie. Fermer l’entrée des nouveaux appels vers la partie touchée et ne jamais tenter de déplacer un appel déjà actif. - Technique
- Question: Où sont les contrats exacts?
Réponse: Utilisez la « Vue architecte ». Elle montre les entrées, les sorties, les interfaces, les données, la sécurité et les preuves provenant de la fiche d’autorité.
Trajet simple, de la situation au résultat
Le trajet montre ce qui déclenche cette fonction, le service qu’elle rend et le résultat obtenu. Il reste lisible sans fonction interactive.
Suivre le flux
Partie documentée: Faire fonctionner le coeur de l’appel.
Un appel autorisé arrive dans le coeur téléphonique.
Créer le canal téléphonique et le relier exactement au contrôle et au média attendus.
Il rejoint le bon service, peut être contrôlé et reçoit son chemin audio.
Comment lire ce trajet: avancez avec les flèches du clavier ou parcourez les étapes dans l’ordre. Les contrats exacts restent dans la « Vue architecte ».
Étape 1 sur 3: Un appel autorisé arrive dans le coeur téléphonique.
Impact utile: Il rejoint le bon service, peut être contrôlé et reçoit son chemin audio.
En cas de panne: Les appels de la cellule concernée ne peuvent plus être établis ou pilotés.
Responsable: Responsable du cœur téléphonique. Autorité de décision: Architecte téléphonie.
Premiers gestes en cas de problème
Reconnaître ce qui se passe, protéger le service et prévenir le bon responsable sans improviser.
Première action sans risque
Fermer l’entrée des nouveaux appels vers la partie touchée et ne jamais tenter de déplacer un appel déjà actif.
Solution de secours
Les nouveaux appels cessent d’entrer dans la partie touchée. Le repli contractuel peut utiliser l’autre cellule, mais aucun appel actif n’est déplacé.
Qui prévenir et où lire les preuves
Responsable du cœur téléphonique. Autorité de décision: Architecte téléphonie. La procédure de production reste à créer et valider avant la mise en service. Ouvrir la fiche d’architecture et de preuve du domaine.
Besoin d’un terme technique? Ouvrir les définitions
- PBX
- central téléphonique logiciel
- PJSIP
- pile SIP Asterisk
- Stasis
- application ARI d’Asterisk
Décision actuelle: mise en service interdite pour l’instant. Le logiciel sait maintenant préparer la sonnerie de plusieurs téléphones du bon utilisateur et choisir une seule réponse. Cette version n'est pas encore branchée sur le service téléphonique lancé. Ce qui reste à faire: Il faut encore exercer ce chemin avec Asterisk et de vrais téléphones, mesurer les délais, provoquer des pannes réseau puis autoriser explicitement son activation.Décision actuelle: promotion NO-GO, pas de mise en production. La preuve tenant-utilisateur-extension-appareils, la persistance avant origination, l'arbitrage réponse contre timeout, le bridge borné et la reprise des jambes enfants sont couverts par des tests locaux. Le lanceur Asterisk ne passe pas encore l'option d'activation. Blockers: Lab Asterisk réel, interopérabilité SIP, latence, pertes réseau, crash processus, charge et décision de promotion restent NO-GO.
Opérer le composant
Responsabilité, séquence nominale, panne et niveau de service attendu.
| Owner et rôle | Séquence nominale | Mode dégradé | Observabilité et SLO |
|---|---|---|---|
| PBX, dialplan minimal, Stasis, bridges et média applicatif. Owner téléphonie Navy Phone. Non-rôle: Ne possède pas le failover carrier, ne réplique pas les appels actifs et n'active pas encore ce nouveau chemin sur le lanceur Asterisk. | Un canal PJSIP validé entre dans Stasis. Le chemin ARI utilisateur préparé peut faire sonner uniquement les appareils prouvés du destinataire, ignorer l'échec d'un poste tant qu'un autre sonne, puis relier le premier gagnant à un bridge borné. | État local non répliqué; perte PBX coupe les appels de la cellule. | Le niveau de preuve est Code ARI utilisateur en attente de lab. Aucun SLO de production n’est acquis; l’owner doit mesurer disponibilité, erreurs, saturation et reprise avant promotion. |
Panne, reprise et surveillance
Modes de panne connus, comportement de reprise et signaux à mesurer avant toute mise en service.
| Modes de panne | Reprise après incident | Signaux à mesurer |
|---|---|---|
| Canaux et bridges sont éphémères et non répliqués: une perte coupe les appels de la cellule sans état à restaurer. La reprise exige un redémarrage et une vérification humaine du dialplan et des timers 90/1800. Le runtime-lab et le lab SBC prouvent le cycle Stasis local; aucune preuve locale de reprise cross-cell n’existe. | Niveau Code + lab local: Asterisk 22.9.0 et PJSIP TLS 127.0.0.1:5062 sont exercés dans le namespace partagé, avec canal corrélé au Call-ID et bridge ARI exact. Aucun SLO ni image cloud n’existe. Disponibilité, erreurs, saturation, nettoyage des états fantômes et reprise restent à mesurer avant promotion. |
Déplier ou replier les détails d’architecture
Contrat d’architecture
Entrées, sorties, protocoles, données, dépendances et configuration.
| Amont et entrées | Aval et sorties | Interfaces et trust boundary | État, données et déploiement |
|---|---|---|---|
| Kamailio TLS loopback, RTPEngine et configuration PJSIP. | ARI, Media WebSocket, dialplan et handoff. | SIP TLS loopback 5062, média via RTPEngine, ARI TLS et Media WS privé 8089. | Canaux/bridges éphémères; 100rel et timers 90/1800 configurés; dépend secrets, Kamailio et contrôle Navy. Déploiement: Code local désactivé; aucun appel carrier/PSTN, téléphone physique ou déploiement cloud n'est attesté. |
Frontière de confiance: Zone privée de la cellule: Asterisk ne reçoit la signalisation que via SIP TLS loopback 5062 depuis Kamailio et le média via RTPEngine; il expose ARI TLS et Media WebSocket sur le réseau privé 8089 vers le contrôle Navy Phone. Aucune écoute publique; la création de canaux dépend des secrets et de l’admission amont.
Déplier ou replier les détails de sécurité et de preuve
Sécurité, preuve et décision
Le statut de preuve reste visible quel que soit le profil choisi.
| Sécurité et identité | Preuve et sources | Blockers | Définitions |
|---|---|---|---|
| SIP TLS loopback 5062, média via RTPEngine, ARI TLS et Media WS privé 8089. | Niveau de preuve: La preuve tenant-utilisateur-extension-appareils, la persistance avant origination, l'arbitrage réponse contre timeout, le bridge borné et la reprise des jambes enfants sont couverts par des tests locaux. Le lanceur Asterisk ne passe pas encore l'option d'activation. Asterisk 22.9.0 et PJSIP TLS 127.0.0.1:5062 exercés dans le namespace partagé. Le même appel impose un canal PJSIP corrélé au Call-ID et un bridge ARI contenant exactement les canaux PJSIP et Media WS attendus. Aucune image cloud construite. Source: templates Asterisk, runtime-lab et lab SBC. Vue d’autorité du domaine · Entrée du catalogue | NO-GO: Lab Asterisk réel, interopérabilité SIP, latence, pertes réseau, crash processus, charge et décision de promotion restent NO-GO. | Consulter les définitions de cette fiche |
| Données et souveraineté UE | Asterisk manipule canaux, bridges, métadonnées d’appel et média déchiffré en mémoire locale de la cellule; le chiffrement transport se termine ici, sans chiffrement de bout en bout jusqu’à l’agent. Aucune sortie vers un tiers n’est documentée au-delà du carrier amont. Résidence et cycle de vie des données restent non prouvés hors lab. | ||