État réel:Cible uniquementpage d’autorité composantpromotion NO-GO
Quel est votre profil?
Comment choisir ma vue?

Direction ou métier: valeur, bénéficiaires, résultat, dépendances, panne et responsabilité. Opérations ou support: symptômes, première action, repli et escalade. Architecte ou ingénieur: protocoles, ports, configuration, données, tests et preuves.

Vue Direction / métier affichée. Ce choix sera repris sur les autres fiches. Les risques et le statut NO-GO restent toujours visibles.

En clair: comprendre en 60 secondes

Aucun bagage technique n’est nécessaire pour lire cette vue.

Ce qu’il faut retenir
Ce que c’est

Demander le passage de la cellule A à la cellule B. C’est une partie distincte de Navy Phone.

À quoi ça sert

Faire appliquer au fournisseur téléphonique la règle de secours pour les nouveaux appels.

Qui en bénéficie

Les personnes qui appellent et l’équipe chargée de détecter puis traiter les pannes.

Situation déclenchante

La première cellule refuse un nouvel appel ou ne répond pas à temps.

Exemple concret

La première cellule refuse un nouvel appel ou ne répond pas à temps. Le fournisseur tente la seconde cellule selon le contrat prévu.

Voir l’exemple technique précis

Après un 503 ou un timeout de 4 secondes, le carrier tente B et respecte un hold-down de 30 secondes.

Résultat observable

Le fournisseur tente la seconde cellule selon le contrat prévu.

Ce dont il dépend

Des bilans de santé récents, du réseau privé et des étapes voisines de la chaîne d’alerte.

Que se passe-t-il en panne?

Les nouveaux appels peuvent ne plus trouver de cellule disponible; les appels déjà en cours ne sont jamais déplacés.

Repli et intervention manuelle

L’équipe vérifie manuellement les étapes voisines. Les appels continuent seulement si leur chemin est indépendant; aucune notification humaine ne doit être supposée.

Responsable au quotidien

Le fournisseur téléphonique applique le basculement; l’équipe téléphonie Navy Phone vérifie le contrat et décide si le service peut rester ouvert.

Statut réel

Ce composant est prévu, mais cette fiche ne prouve pas encore qu’il est construit, relié au reste ou déployé. Décision actuelle: promotion NO-GO, pas de mise en production.

Lecture métier et trajet simple

Le flux montre ce qui arrive au composant, ce qu’il fait et à qui il transmet. Tout reste lisible sans JavaScript.

Suivre le flux

Composant documenté: Consommateur carrier du contrat A/B.

  1. La première cellule refuse un nouvel appel ou ne répond pas à temps.

  2. Faire appliquer au fournisseur téléphonique la règle de secours pour les nouveaux appels.

  3. Le fournisseur tente la seconde cellule selon le contrat prévu.

Comment lire ce trajet: un besoin arrive, cette partie du système rend un service précis, puis une personne ou une équipe en bénéficie. Les noms de protocoles restent dans la vue Architecte.

Étape 1 sur 3: le besoin auquel le composant répond.

Impact utile: Le fournisseur tente la seconde cellule selon le contrat prévu.

En cas de panne: Les nouveaux appels peuvent ne plus trouver de cellule disponible; les appels déjà en cours ne sont jamais déplacés.

Responsable: Le fournisseur téléphonique applique le basculement; l’équipe téléphonie Navy Phone vérifie le contrat et décide si le service peut rester ouvert.

Aide Opérations / support

Reconnaître le symptôme, protéger le service et transmettre au bon responsable sans improviser.

Symptôme visible

Les nouveaux appels peuvent ne plus trouver de cellule disponible; les appels déjà en cours ne sont jamais déplacés.

Première action sûre

Vérifier l’heure du dernier état et les étapes juste avant et après. Un silence de supervision ne signifie jamais que tout va bien.

Repli manuel

L’équipe vérifie manuellement les étapes voisines. Les appels continuent seulement si leur chemin est indépendant; aucune notification humaine ne doit être supposée.

Escalade et runbook

Le fournisseur téléphonique applique le basculement; l’équipe téléphonie Navy Phone vérifie le contrat et décide si le service peut rester ouvert. Le runbook de production reste à valider avant mise en service. Ouvrir le document de référence.

Besoin d’un terme technique? Ouvrir les définitions
Hold-down
délai minimal avant restauration
SIP
protocole de signalisation téléphonique

Décision actuelle: promotion NO-GO, pas de mise en production. Ce composant est prévu, mais cette fiche ne prouve pas encore qu’il est construit, relié au reste ou déployé. Ce qui manque: Il reste à le construire, à le tester, à préparer son exploitation et à faire approuver sa mise en service.

Opérer le composant

Responsabilité, séquence nominale, panne et niveau de service attendu.

Owner et rôleSéquence nominaleMode dégradéObservabilité et SLO
Sélectionne A puis B pour chaque nouvel appel. Autorité: carrier contracté; Navy Phone possède le contrat et la preuve d’acceptation.
Non-rôle: Ne migre aucun appel actif et ne suit aucune redirection SIP.
Après un 503 ou un timeout de 4 secondes, le carrier tente B et respecte un hold-down de 30 secondes.Deux échecs ferment le nouvel appel; aucun actif ne migre et toute redirection SIP reste interdite.Le niveau de preuve est Cible uniquement. Aucun SLO de production n’est acquis; l’owner doit mesurer disponibilité, erreurs, saturation et reprise avant promotion.
Déplier ou replier les détails d’architecture

Contrat d’architecture

Entrées, sorties, protocoles, données, dépendances et configuration.

Amont et entréesAval et sortiesInterfaces et trust boundaryÉtat, données et déploiement
Readiness bornée, hystérésis et état contractuel des cellules.Politique d’admission carrier, drain et journal d’audit.Deux cibles SIP mTLS directes; 503 Cell Draining ou absence de réponse. Aucun contrôleur central ni nouveau listener edge n’est implicite.Priorités 10/20, timeout 4 s et hold-down 30 s dans le modèle local; configuration opérateur et audit terrain absents.
Déploiement: Cible non déployée; les interfaces et paramètres encore absents doivent être figés avant implémentation.
Déplier ou replier les détails de sécurité et de preuve

Sécurité, preuve et décision

Le statut de preuve reste visible quel que soit le profil choisi.

Sécurité et identitéPreuve et sourcesBlockersDéfinitions
Deux cibles SIP mTLS directes; 503 Cell Draining ou absence de réponse. Aucun contrôleur central ni nouveau listener edge n’est implicite.Niveau de preuve: Ce composant décrit une cible. Aucun runtime, intégration complète ou déploiement n’est prouvé.
Contrat et lab local content-free PASS, promotion NO-GO. Aucun carrier, PSTN ou action externe. Voir résilience et preuves.
Vue d’autorité du domaine · Entrée du catalogue
NO-GO: Implémentation, lab fermé, sécurité, exploitation, SLO et déploiement approuvé restent entièrement à prouver.Consulter les définitions de cette fiche