Ce que vous voyez
Les appels actifs de la cellule perdue peuvent être coupés; seuls les nouveaux appels peuvent utiliser l’autre.
État d’avancement:Prévu, non construitfiche de référencemise en service interdite pour l’instantÉtat réel:Cible uniquementpage d’autorité composantpromotion NO-GO
Choisissez votre lectureCommencez par la vue sans jargon si vous découvrez le sujet.
À qui s’adresse chaque lecture?
Je veux comprendre: direction, équipes métier, communication, achats et première visite. Exploitation: opérateur, support et astreinte. Vue architecte: architecte, ingénieur et sécurité. Tout afficher: revue complète de la fiche.
« Je veux comprendre » affiché. Ce choix sera repris sur les autres fiches. La décision de mise en service et les risques restent toujours visibles.
Comprendre cette fonction en 60 secondes
Le résumé donne le rôle, le trajet, le risque, le responsable et la limite de preuve en moins d’une minute. Les dépendances et exemples restent disponibles juste après, sans jargon imposé.
Résumé essentiel
Ce que c’est et à quoi cela sert
Répartir la téléphonie sur deux cellules.
Limiter une panne à une zone en gardant deux ensembles téléphoniques complets.
Une comparaison utile
Comme l’accueil d’un bâtiment: chaque arrivée suit la bonne entrée.
Ce qui entre
Un nouvel appel doit entrer dans l’une des deux cellules.
Qui en bénéficie et quel résultat attendre
Le fournisseur peut utiliser l’autre cellule pour les prochains appels si la première est indisponible.
La personne qui appelle et l’équipe téléphonique.
État actuel
Prévu, non construit. Cette fonction est prévue. Sa construction, son intégration et sa mise en service ne sont pas prouvées. Mise en service interdite pour l’instant.
Risque principal
Les appels actifs de la cellule perdue peuvent être coupés; seuls les nouveaux appels peuvent utiliser l’autre.
Responsable
Responsable de l’architecture des cellules. Autorité de décision: Architecte téléphonie.
Décision suivante
Autoriser les deux cellules quand chacune peut recevoir seule les nouveaux appels sans partager une panne critique.
Voir les dépendances, preuves et solutions de secours
Ce qui entre, en langage courant
Un nouvel appel doit entrer dans l’une des deux cellules.
Ce dont il dépend
Du fournisseur téléphonique, du réseau et des autres fonctions de la cellule qui traite l’appel.
Comment le service continue
Les nouveaux appels cessent d’entrer dans la partie touchée. Le repli contractuel peut utiliser l’autre cellule, mais aucun appel actif n’est déplacé.
En cas de panne et pour vos données
Si l’un des deux ensembles téléphoniques tombe, les conversations en cours dans cette zone peuvent être coupées. Les appels suivants peuvent arriver sur l’autre ensemble, si le fournisseur le prévoit. Les données des appels restent en France, dans les locaux prévus, sans copie cachée ailleurs.
Preuve attendue avant la prochaine étape
Inventaire des dépendances, perte complète de A puis B, capacité d’une cellule et preuve qu’un appel actif n’est pas déplacé.
Statut expliqué
Cette fonction est prévue, mais cette fiche ne prouve pas encore qu’elle est construite, reliée au reste ou mise en service. Il reste à le construire, à le tester, à préparer son exploitation et à faire approuver sa mise en service.
Exemple concret
Un nouvel appel doit entrer dans l’une des deux cellules. Le fournisseur peut utiliser l’autre cellule pour les prochains appels si la première est indisponible.
Voir l’exemple technique précis
Une perte de cellule peut couper ses appels actifs; seuls les nouveaux appels sont orientés vers l’autre cellule.
Voir les questions et réponses selon votre rôle
Les six lectures ci-dessous reprennent les mêmes faits. Elles ne créent pas une seconde source de vérité.
- Direction
- Question: Peut-on compter sur cette fonction aujourd’hui?
Réponse: Cette fonction est prévue, mais cette fiche ne prouve pas encore qu’elle est construite, reliée au reste ou mise en service. Autoriser les deux cellules quand chacune peut recevoir seule les nouveaux appels sans partager une panne critique. - Métier
- Question: Quel service rend-elle concrètement?
Réponse: Limiter une panne à une zone en gardant deux ensembles téléphoniques complets. Le fournisseur peut utiliser l’autre cellule pour les prochains appels si la première est indisponible. - Achats et conformité
- Question: De quoi dépend l’engagement et qu’est-ce qui manque?
Réponse: Du fournisseur téléphonique, du réseau et des autres fonctions de la cellule qui traite l’appel. Il reste à le construire, à le tester, à préparer son exploitation et à faire approuver sa mise en service. Preuve attendue: Inventaire des dépendances, perte complète de A puis B, capacité d’une cellule et preuve qu’un appel actif n’est pas déplacé. - Communication
- Question: Que peut-on annoncer sans faire de fausse promesse?
Réponse: Vous pouvez expliquer l’objectif suivant: Limiter une panne à une zone en gardant deux ensembles téléphoniques complets. Ne présentez pas cette fonction comme disponible en production: Cette fonction est prévue, mais cette fiche ne prouve pas encore qu’elle est construite, reliée au reste ou mise en service. - Exploitation
- Question: Qui agit et quel est le premier geste sans risque?
Réponse: Responsable de l’architecture des cellules. Autorité de décision: Architecte téléphonie. Fermer l’entrée des nouveaux appels vers la partie touchée et ne jamais tenter de déplacer un appel déjà actif. - Technique
- Question: Où sont les contrats exacts?
Réponse: Utilisez la « Vue architecte ». Elle montre les entrées, les sorties, les interfaces, les données, la sécurité et les preuves provenant de la fiche d’autorité.
Trajet simple, de la situation au résultat
Le trajet montre ce qui déclenche cette fonction, le service qu’elle rend et le résultat obtenu. Il reste lisible sans fonction interactive.
Suivre le flux
Partie documentée: Répartir la téléphonie sur deux cellules.
Un nouvel appel doit entrer dans l’une des deux cellules.
Limiter une panne à une zone en gardant deux ensembles téléphoniques complets.
Le fournisseur peut utiliser l’autre cellule pour les prochains appels si la première est indisponible.
Comment lire ce trajet: avancez avec les flèches du clavier ou parcourez les étapes dans l’ordre. Les contrats exacts restent dans la « Vue architecte ».
Étape 1 sur 3: Un nouvel appel doit entrer dans l’une des deux cellules.
Impact utile: Le fournisseur peut utiliser l’autre cellule pour les prochains appels si la première est indisponible.
En cas de panne: Les appels actifs de la cellule perdue peuvent être coupés; seuls les nouveaux appels peuvent utiliser l’autre.
Responsable: Responsable de l’architecture des cellules. Autorité de décision: Architecte téléphonie.
Premiers gestes en cas de problème
Reconnaître ce qui se passe, protéger le service et prévenir le bon responsable sans improviser.
Première action sans risque
Fermer l’entrée des nouveaux appels vers la partie touchée et ne jamais tenter de déplacer un appel déjà actif.
Solution de secours
Les nouveaux appels cessent d’entrer dans la partie touchée. Le repli contractuel peut utiliser l’autre cellule, mais aucun appel actif n’est déplacé.
Qui prévenir et où lire les preuves
Responsable de l’architecture des cellules. Autorité de décision: Architecte téléphonie. La procédure de production reste à créer et valider avant la mise en service. Ouvrir la fiche d’architecture et de preuve du domaine.
Besoin d’un terme technique? Ouvrir les définitions
- Cellule
- domaine autonome de signalisation et média
- Zone de panne
- ensemble susceptible de tomber ensemble
Décision actuelle: mise en service interdite pour l’instant. Cette fonction est prévue, mais cette fiche ne prouve pas encore qu’elle est construite, reliée au reste ou mise en service. Ce qui reste à faire: Il reste à le construire, à le tester, à préparer son exploitation et à faire approuver sa mise en service.Décision actuelle: promotion NO-GO, pas de mise en production. Ce composant décrit une cible. Aucun runtime, intégration complète ou déploiement n’est prouvé. Blockers: Implémentation, lab fermé, sécurité, exploitation, SLO et déploiement approuvé restent entièrement à prouver.
Opérer le composant
Responsabilité, séquence nominale, panne et niveau de service attendu.
| Owner et rôle | Séquence nominale | Mode dégradé | Observabilité et SLO |
|---|---|---|---|
| Deux domaines de panne fr-par-1/fr-par-2, chacun Kamailio + RTPEngine + Asterisk. Owner plateforme téléphonie. Non-rôle: N’assure aucune réplication d’appel actif entre A et B. | Une perte de cellule peut couper ses appels actifs; seuls les nouveaux appels sont orientés vers l’autre cellule. | Perte cellule coupe potentiellement actifs; nouveaux appels dépendent du carrier. | Le niveau de preuve est Cible uniquement. Aucun SLO de production n’est acquis; l’owner doit mesurer disponibilité, erreurs, saturation et reprise avant promotion. |
Panne, reprise et surveillance
Modes de panne connus, comportement de reprise et signaux à mesurer avant toute mise en service.
| Modes de panne | Reprise après incident | Signaux à mesurer |
|---|---|---|
| Aucun état d’appel actif n’est répliqué: les sessions perdues avec la cellule sont définitives. La reprise consiste à reconstruire la cellule depuis des images immuables, avec action humaine d’exploitation requise. Aucune image ou instance n’est produite; la preuve attendue (perte complète de A puis B, capacité d’une cellule) n’existe pas localement. | Niveau de preuve Cible uniquement: aucun runtime, déploiement ni métrique de production n’existe. Les gates image, firewall, PKI, NTP et VPN sont documentés dans infra/opentofu/scaleway/telephony-edge-ha/main.tf. Disponibilité, erreurs, saturation et reprise restent entièrement à mesurer avant toute promotion. |
Déplier ou replier les détails d’architecture
Contrat d’architecture
Entrées, sorties, protocoles, données, dépendances et configuration.
| Amont et entrées | Aval et sorties | Interfaces et trust boundary | État, données et déploiement |
|---|---|---|---|
| Carrier cible non contracté, images immuables et réseaux public/edge/management. | Kamailio, RTPEngine, Asterisk et control plane privé. | NIC public carrier, Private Network edge 8089, Private Network management SSH 22. | Images zonales et policy cloud-init; aucune image ou Instance produite. Déploiement: Cible non déployée; les interfaces et paramètres encore absents doivent être figés avant implémentation. |
Frontière de confiance: Zone cible privée: chaque cellule fr-par-1/fr-par-2 est un domaine de panne complet avec trois plans, NIC public carrier, Private Network edge 8089 et management SSH 22. Le trafic entrant traverse uniquement la NIC prévue; la sélection entre cellules appartient au carrier, aucune réplication d’appel actif n’existe entre A et B.
Déplier ou replier les détails de sécurité et de preuve
Sécurité, preuve et décision
Le statut de preuve reste visible quel que soit le profil choisi.
| Sécurité et identité | Preuve et sources | Blockers | Définitions |
|---|---|---|---|
| NIC public carrier, Private Network edge 8089, Private Network management SSH 22. | Niveau de preuve: Ce composant décrit une cible. Aucun runtime, intégration complète ou déploiement n’est prouvé. Gates image, firewall, PKI, NTP et VPN. Source: infra/opentofu/scaleway/telephony-edge-ha/main.tf.Vue d’autorité du domaine · Entrée du catalogue | NO-GO: Implémentation, lab fermé, sécurité, exploitation, SLO et déploiement approuvé restent entièrement à prouver. | Consulter les définitions de cette fiche |
| Données et souveraineté UE | Les cellules cibles vivent dans les zones fr-par-1 et fr-par-2 (UE) et traitent signalisation et média des appels. Aucune sortie vers un tiers n’est prévue hors carrier cible non contracté. La résidence effective des données n’est pas prouvée: aucune image, instance ou réseau n’est déployé. | ||