Ce que vous voyez
Les nouveaux appels n’atteignent plus Navy Phone; les appels déjà établis ne sont pas déplacés.
Fiche de service · Entrée et acheminement des appelsFiche composant · Téléphonie edge
Faire arriver les nouveaux appels du réseau public vers la cellule A, puis la B si le contrat le prévoit.Dépendance opérateur pour numéros, trunk, média et sélection des cellules A puis B.
Je veux comprendre: direction, équipes métier, communication, achats et première visite. Exploitation: opérateur, support et astreinte. Vue architecte: architecte, ingénieur et sécurité. Tout afficher: revue complète de la fiche.
« Je veux comprendre » affiché. Ce choix sera repris sur les autres fiches. La décision de mise en service et les risques restent toujours visibles.
Le résumé donne le rôle, le trajet, le risque, le responsable et la limite de preuve en moins d’une minute. Les dépendances et exemples restent disponibles juste après, sans jargon imposé.
Relier les numéros publics à Navy Phone.
Faire arriver les nouveaux appels du réseau public vers la cellule A, puis la B si le contrat le prévoit.
Comme l’accueil d’un bâtiment: chaque arrivée suit la bonne entrée.
Une personne appelle un numéro attribué au client.
Le fournisseur téléphonique présente le nouvel appel à une cellule Navy Phone disponible.
La personne qui appelle et l’équipe téléphonique.
Dépend d’un tiers. Le fonctionnement dépend d’un tiers. Son accord et le fonctionnement commun réel ne sont pas prouvés. Mise en service interdite pour l’instant.
Les nouveaux appels n’atteignent plus Navy Phone; les appels déjà établis ne sont pas déplacés.
Responsable du contrat de numérotation. Autorité de décision: Responsable légal du client titulaire du numéro.
Publier un numéro seulement après attribution, contrat de routage A/B et validation des obligations associées.
Une personne appelle un numéro attribué au client.
Du fournisseur téléphonique, du réseau et des autres fonctions de la cellule qui traite l’appel.
Les nouveaux appels cessent d’entrer dans la partie touchée. Le repli contractuel peut utiliser l’autre cellule, mais aucun appel actif n’est déplacé.
Navy Phone peut refuser en interne un fournisseur dont le dossier signé est absent, expiré ou ne correspond plus à sa configuration. Aucun fournisseur n’a encore réussi cette qualification sur le terrain. Si une zone tombe, les conversations déjà commencées peuvent être coupées et ne sont pas déplacées; seuls les nouveaux appels pourraient être présentés à l’autre zone après accord et recette.
Attribution du numéro, contrat opérateur, appel de validation, identité du titulaire et procédure d’incident.
Ce point dépend d’un fournisseur, d’une autorité ou d’une décision humaine. L’accord et le fonctionnement réel ne sont pas encore prouvés. Il reste à obtenir les accords, fixer les responsabilités, vérifier le fonctionnement commun et organiser le support.
Une personne appelle un numéro attribué au client. Le fournisseur téléphonique présente le nouvel appel à une cellule Navy Phone disponible.
Le carrier tente A, puis B après 503 ou timeout 4 secondes, sans déplacer les appels établis.
Les six lectures ci-dessous reprennent les mêmes faits. Elles ne créent pas une seconde source de vérité.
Le trajet montre ce qui déclenche cette fonction, le service qu’elle rend et le résultat obtenu. Il reste lisible sans fonction interactive.
Partie documentée: Relier les numéros publics à Navy Phone.
Une personne appelle un numéro attribué au client.
Faire arriver les nouveaux appels du réseau public vers la cellule A, puis la B si le contrat le prévoit.
Le fournisseur téléphonique présente le nouvel appel à une cellule Navy Phone disponible.
Comment lire ce trajet: avancez avec les flèches du clavier ou parcourez les étapes dans l’ordre. Les contrats exacts restent dans la « Vue architecte ».
Étape 1 sur 3: Une personne appelle un numéro attribué au client.
Impact utile: Le fournisseur téléphonique présente le nouvel appel à une cellule Navy Phone disponible.
En cas de panne: Les nouveaux appels n’atteignent plus Navy Phone; les appels déjà établis ne sont pas déplacés.
Responsable: Responsable du contrat de numérotation. Autorité de décision: Responsable légal du client titulaire du numéro.
Reconnaître ce qui se passe, protéger le service et prévenir le bon responsable sans improviser.
Les nouveaux appels n’atteignent plus Navy Phone; les appels déjà établis ne sont pas déplacés.
Fermer l’entrée des nouveaux appels vers la partie touchée et ne jamais tenter de déplacer un appel déjà actif.
Les nouveaux appels cessent d’entrer dans la partie touchée. Le repli contractuel peut utiliser l’autre cellule, mais aucun appel actif n’est déplacé.
Responsable du contrat de numérotation. Autorité de décision: Responsable légal du client titulaire du numéro. La procédure de production reste à créer et valider avant la mise en service. Ouvrir la fiche d’architecture et de preuve du domaine.
Décision actuelle: mise en service interdite pour l’instant. Ce point dépend d’un fournisseur, d’une autorité ou d’une décision humaine. L’accord et le fonctionnement réel ne sont pas encore prouvés. Ce qui reste à faire: Il reste à obtenir les accords, fixer les responsabilités, vérifier le fonctionnement commun et organiser le support.Décision actuelle: promotion NO-GO, pas de mise en production. Cette responsabilité appartient à un tiers ou à une approbation humaine. Aucun contrat opérationnel ou interop réel n’est prouvé. Blockers: Contrat, conformité, provisioning, interopérabilité, responsabilités et critères de support restent à acquérir.
Responsabilité, séquence nominale, panne et niveau de service attendu.
| Owner et rôle | Séquence nominale | Mode dégradé | Observabilité et SLO |
|---|---|---|---|
| PSTN, DIDs E.164, trunk SIP et média. Owner opérateur cible non contracté, gouvernance Navy Phone. Non-rôle: N’est pas contrôlé par le lab local et aucune redirection SIP ne doit être suivie. | Le carrier tente A, puis B après 503 ou timeout 4 secondes, sans déplacer les appels établis. | Navy Phone refuse l’activation si la qualification interne manque, expire ou diverge. Le carrier cible non contracté posséderait la bascule réelle: 503 ou timeout 4 s vers B, hold-down modèle 30 s; aucun appel établi ne migre. | Le niveau de preuve est Dépendance externe. Aucun SLO de production n’est acquis; l’owner doit mesurer disponibilité, erreurs, saturation et reprise avant promotion. |
Modes de panne connus, comportement de reprise et signaux à mesurer avant toute mise en service.
| Modes de panne | Reprise après incident | Signaux à mesurer |
|---|---|---|
| Aucun état d’appel actif n’est conservé côté carrier: seuls les nouveaux appels reprennent quand une cellule revient. La reprise exige l’action du carrier cible non contracté et une validation humaine du contrat. Le modèle local fermé de carrier-failover est PASS, mais aucune preuve locale de reprise réelle chez un opérateur n’existe. | Le contrôle interne produit une décision READY_TO_ADMIT ou NO-GO, des bloqueurs, un reçu SHA-256 et un audit après commit atomique. Aucun SLO de production n’est acquis: zéro qualification opérateur réelle, zéro carrier ou PSTN observé. Disponibilité, erreurs, saturation, reprise, caller-ID, SLA, fraude et support restent à mesurer. |
Entrées, sorties, protocoles, données, dépendances et configuration.
| Amont et entrées | Aval et sorties | Interfaces et trust boundary | État, données et déploiement |
|---|---|---|---|
| PSTN, DIDs, contrat opérateur et publication A/B. | Kamailio public de la cellule sélectionnée et RTP/SRTP borné. | SIP mTLS 5061 et RTP/SRTP cible 10000-20000 vers deux IP; CN, CIDR, codecs et DTMF contractuels. | Le contrôle interne signé v1 lie tenant, carrier, provider, configuration, preuves et fenêtre de validité. Contrat A priorité 10 puis B priorité 20; aucun DID, trunk, DNS/SRV, ACL ou interopérabilité provisionné. Déploiement: Dépendance externe non provisionnée et non interopérée dans les preuves locales. |
Frontière de confiance: Zone externe non contrôlée: le PSTN et le carrier cible non contracté présenteraient les nouveaux appels entrants en SIP mTLS 5061 vers deux IP publiques, avec média RTP/SRTP borné 10000-20000. Avant activation, le contrôle interne signé v1 exige un reçu courant lié au tenant, au carrier et au digest exact de configuration. Ce contrôle ne prouve ni contrat, ni endpoint, ni qualification terrain.
Le statut de preuve reste visible quel que soit le profil choisi.
| Sécurité et identité | Preuve et sources | Blockers | Définitions |
|---|---|---|---|
| SIP mTLS 5061 et RTP/SRTP cible 10000-20000 vers deux IP; CN, CIDR, codecs et DTMF contractuels. | Niveau de preuve: Cette responsabilité appartient à un tiers ou à une approbation humaine. Aucun contrat opérationnel ou interop réel n’est prouvé. Admission interne implémentée, modèle local fermé PASS, mais zéro qualification terrain, aucun carrier/PSTN ou appel externe. Caller-ID, SLA, fraude et support restent externes. Production NO-GO. Voir contrat de résilience. Vue d’autorité du domaine · Entrée du catalogue | NO-GO: Contrat, conformité, provisioning, interopérabilité, responsabilités et critères de support restent à acquérir. | Consulter les définitions de cette fiche |
| Données et souveraineté UE | Le composant manipule numéros E.164, identité du titulaire et métadonnées de signalisation, côté carrier UE cible. Le média et la signalisation traversent un tiers: le carrier cible non contracté. Contrat, résidence des données, caller-ID et obligations de fraude ne sont pas prouvés localement; aucune analyse d’impact n’est acquise. | ||