Symptôme visible
De nouveaux appels peuvent être refusés par prudence; ils ne doivent pas être envoyés vers une cellule non fiable.
État réel:Code + lab localpage d’autorité composantpromotion NO-GO
Quel est votre profil?
Comment choisir ma vue?
Direction ou métier: valeur, bénéficiaires, résultat, dépendances, panne et responsabilité. Opérations ou support: symptômes, première action, repli et escalade. Architecte ou ingénieur: protocoles, ports, configuration, données, tests et preuves.
Vue Direction / métier affichée. Ce choix sera repris sur les autres fiches. Les risques et le statut NO-GO restent toujours visibles.
En clair: comprendre en 60 secondes
Aucun bagage technique n’est nécessaire pour lire cette vue.
Ce qu’il faut retenir
Ce que c’est
Fermer une cellule qui ne peut plus recevoir d’appels. C’est une partie distincte de Navy Phone.
À quoi ça sert
Empêcher de nouveaux appels d’entrer dans une partie du système devenue trop ancienne ou indisponible.
Qui en bénéficie
Les personnes qui appellent et l’équipe chargée de détecter puis traiter les pannes.
Situation déclenchante
Une cellule téléphonique cesse de donner une preuve récente de son bon fonctionnement.
Exemple concret
Une cellule téléphonique cesse de donner une preuve récente de son bon fonctionnement. Les nouveaux appels cessent d’y entrer avant d’aggraver la panne.
Voir l’exemple technique précis
Un snapshot plus vieux que 45 secondes rend la métrique inconnue et le bail d’admission finit par expirer.
Résultat observable
Les nouveaux appels cessent d’y entrer avant d’aggraver la panne.
Ce dont il dépend
Des bilans de santé récents, du réseau privé et des étapes voisines de la chaîne d’alerte.
Que se passe-t-il en panne?
De nouveaux appels peuvent être refusés par prudence; ils ne doivent pas être envoyés vers une cellule non fiable.
Repli et intervention manuelle
L’équipe vérifie manuellement les étapes voisines. Les appels continuent seulement si leur chemin est indépendant; aucune notification humaine ne doit être supposée.
Responsable au quotidien
L’équipe d’exploitation téléphonique surveille ce composant et décide du repli.
Statut réel
Des essais limités sur une machine ont réussi. Ils ne prouvent pas que le service fonctionne dans le cloud, sur le réseau téléphonique réel ou en production. Décision actuelle: promotion NO-GO, pas de mise en production.
Lecture métier et trajet simple
Le flux montre ce qui arrive au composant, ce qu’il fait et à qui il transmet. Tout reste lisible sans JavaScript.
Suivre le flux
Composant documenté: Liveness applicative et readiness edge locale.
Une cellule téléphonique cesse de donner une preuve récente de son bon fonctionnement.
Empêcher de nouveaux appels d’entrer dans une partie du système devenue trop ancienne ou indisponible.
Les nouveaux appels cessent d’y entrer avant d’aggraver la panne.
Comment lire ce trajet: un besoin arrive, cette partie du système rend un service précis, puis une personne ou une équipe en bénéficie. Les noms de protocoles restent dans la vue Architecte.
Étape 1 sur 3: le besoin auquel le composant répond.
Impact utile: Les nouveaux appels cessent d’y entrer avant d’aggraver la panne.
En cas de panne: De nouveaux appels peuvent être refusés par prudence; ils ne doivent pas être envoyés vers une cellule non fiable.
Responsable: L’équipe d’exploitation téléphonique surveille ce composant et décide du repli.
Aide Opérations / support
Reconnaître le symptôme, protéger le service et transmettre au bon responsable sans improviser.
Première action sûre
Vérifier l’heure du dernier état et les étapes juste avant et après. Un silence de supervision ne signifie jamais que tout va bien.
Repli manuel
L’équipe vérifie manuellement les étapes voisines. Les appels continuent seulement si leur chemin est indépendant; aucune notification humaine ne doit être supposée.
Escalade et runbook
L’équipe d’exploitation téléphonique surveille ce composant et décide du repli. Le runbook de production reste à valider avant mise en service. Ouvrir le document de référence.
Besoin d’un terme technique? Ouvrir les définitions
- Liveness
- processus vivant
- Readiness
- capacité à accepter du trafic
- Bail
- autorisation à durée bornée
Décision actuelle: promotion NO-GO, pas de mise en production. Des essais limités sur une machine ont réussi. Ils ne prouvent pas que le service fonctionne dans le cloud, sur le réseau téléphonique réel ou en production. Ce qui manque: Il reste à le déployer, à tester de vraies pannes, à mesurer sa fiabilité et à vérifier les services externes.
Opérer le composant
Responsabilité, séquence nominale, panne et niveau de service attendu.
| Owner et rôle | Séquence nominale | Mode dégradé | Observabilité et SLO |
|---|---|---|---|
| livez/readyz applicatifs, collecteur edge 14 checks et contrôleur d’admission local. Owners applicatif et edge séparés. Non-rôle: Ne retire pas elle-même une cellule du carrier et ne draine pas les appels actifs. | Un snapshot plus vieux que 45 secondes rend la métrique inconnue et le bail d’admission finit par expirer. | Snapshot exact âgé de plus de 25 s refusé pour admission; panne collecteur demande le drain, sinon le bail expire; appels établis non gated. | Le niveau de preuve est Code + lab local. Aucun SLO de production n’est acquis; l’owner doit mesurer disponibilité, erreurs, saturation et reprise avant promotion. |
Déplier ou replier les détails d’architecture
Contrat d’architecture
Entrées, sorties, protocoles, données, dépendances et configuration.
| Amont et entrées | Aval et sorties | Interfaces et trust boundary | État, données et déploiement |
|---|---|---|---|
| Kamailio, RTPEngine, Asterisk, firewall et contrôles locaux. | Admission Kamailio, exporter edge-health et futur consommateur carrier. | HTTP privé app; edge sans listener ni port, timer 15 s, RPC Kamailio Unix local. | Quatre fichiers /run bornés et bail htable Kamailio de 30 s. Déploiement: Lab local uniquement; aucun runtime cloud ou carrier déployé n’est attesté. |
Déplier ou replier les détails de sécurité et de preuve
Sécurité, preuve et décision
Le statut de preuve reste visible quel que soit le profil choisi.
| Sécurité et identité | Preuve et sources | Blockers | Définitions |
|---|---|---|---|
| HTTP privé app; edge sans listener ni port, timer 15 s, RPC Kamailio Unix local. | Niveau de preuve: Une preuve locale bornée existe. Elle ne vaut ni déploiement cloud, ni preuve carrier/PSTN, ni qualification de production. 0700/0640, aucune donnée d’appel/adresse/média/payload/sortie de commande. Health-lab injecté et runtime-lab réel. Source: health.py, admission.py et labs.Vue d’autorité du domaine · Entrée du catalogue | NO-GO: Déploiement, exercice de panne réel, SLO et interopérabilité externe restent des gates. | Consulter les définitions de cette fiche |