Ce que vous voyez
Les nouveaux appels sont refusés par sécurité; aucune entrée moins contrôlée ne doit les contourner.
État d’avancement:Essai localfiche de référencemise en service interdite pour l’instantÉtat réel:Code + lab localpage d’autorité composantpromotion NO-GO
Choisissez votre lectureCommencez par l’essentiel si vous n’êtes pas spécialiste.
À qui s’adresse chaque lecture?
Lecture essentielle: direction, équipes métier, communication et première visite. Achats et conformité: ouvrez ensuite « Questions et réponses selon votre rôle » dans la fiche. Exploitation: opérateur, support et astreinte. Détails techniques: architecte, ingénieur et sécurité. Tout afficher: revue complète de la fiche.
Lecture essentielle affichée. Ce choix sera repris sur les autres fiches. La décision de mise en service et les risques restent toujours visibles.
Comprendre cette fonction en 60 secondes
Le résumé donne la décision utile en moins d’une minute. Les entrées, dépendances et exemples restent disponibles juste après, sans jargon imposé.
Résumé essentiel
Ce que c’est et à quoi cela sert
Filtrer les nouveaux appels à l’entrée.
Refuser très tôt les appelants techniques, numéros ou échanges qui ne respectent pas les règles.
Qui en bénéficie et quel résultat attendre
Les personnes qui appellent et l’équipe qui exploite la téléphonie Navy Phone.
Seuls les appels autorisés progressent vers le système téléphonique interne.
État actuel
Essai local. Mise en service interdite pour l’instant.
Risque principal
Les nouveaux appels sont refusés par sécurité; aucune entrée moins contrôlée ne doit les contourner.
Responsable
Responsable de la frontière des appels. Autorité de décision: Architecte sécurité téléphonie.
Décision suivante
Autoriser l’entrée quand seuls les appels, numéros et échanges conformes passent vers le cœur téléphonique.
Voir les entrées, dépendances et solutions de secours
Ce qui entre, en langage courant
Le fournisseur présente un nouvel appel à une cellule.
Ce dont il dépend
Du fournisseur téléphonique, du réseau et des autres fonctions de la cellule qui traite l’appel.
Comment le service continue
Les nouveaux appels cessent d’entrer dans la partie touchée. Le repli contractuel peut utiliser l’autre cellule, mais aucun appel actif n’est déplacé.
Preuve attendue avant la prochaine étape
Appels autorisés et refusés, messages mal formés, surcharge, identité fournisseur et absence de voie de contournement.
Statut expliqué
Des essais limités sur une machine ont réussi. Ils ne prouvent pas que le service fonctionne dans un hébergement réel, sur le réseau téléphonique public ou en production. Il reste à le déployer, à tester de vraies pannes, à mesurer sa fiabilité et à vérifier les services externes.
Exemple concret
Le fournisseur présente un nouvel appel à une cellule. Seuls les appels autorisés progressent vers le système téléphonique interne.
Voir l’exemple technique précis
Un INVITE mTLS valide passe les gardes peer, DID et rate avant l’ancrage RTPEngine et Asterisk.
Voir les questions et réponses selon votre rôle
Les six lectures ci-dessous reprennent les mêmes faits. Elles ne créent pas une seconde source de vérité.
- Direction
- Question: Peut-on compter sur cette fonction aujourd’hui?
Réponse: Des essais limités sur une machine ont réussi. Ils ne prouvent pas que le service fonctionne dans un hébergement réel, sur le réseau téléphonique public ou en production. Autoriser l’entrée quand seuls les appels, numéros et échanges conformes passent vers le cœur téléphonique. - Métier
- Question: Quel service rend-elle concrètement?
Réponse: Refuser très tôt les appelants techniques, numéros ou échanges qui ne respectent pas les règles. Seuls les appels autorisés progressent vers le système téléphonique interne. - Achats et conformité
- Question: De quoi dépend l’engagement et qu’est-ce qui manque?
Réponse: Du fournisseur téléphonique, du réseau et des autres fonctions de la cellule qui traite l’appel. Il reste à le déployer, à tester de vraies pannes, à mesurer sa fiabilité et à vérifier les services externes. Preuve attendue: Appels autorisés et refusés, messages mal formés, surcharge, identité fournisseur et absence de voie de contournement. - Communication
- Question: Que peut-on annoncer sans faire de fausse promesse?
Réponse: Vous pouvez expliquer l’objectif suivant: Refuser très tôt les appelants techniques, numéros ou échanges qui ne respectent pas les règles. Ne présentez pas cette fonction comme disponible en production: Des essais limités sur une machine ont réussi. Ils ne prouvent pas que le service fonctionne dans un hébergement réel, sur le réseau téléphonique public ou en production. - Exploitation
- Question: Qui agit et quel est le premier geste sans risque?
Réponse: Responsable de la frontière des appels. Autorité de décision: Architecte sécurité téléphonie. Fermer l’entrée des nouveaux appels vers la partie touchée et ne jamais tenter de déplacer un appel déjà actif. - Technique
- Question: Où sont les contrats exacts?
Réponse: Utilisez la lecture « Détails techniques ». Elle montre les entrées, les sorties, les interfaces, les données, la sécurité et les preuves provenant de la fiche d’autorité.
Trajet simple, de la situation au résultat
Le trajet montre ce qui déclenche cette fonction, le service qu’elle rend et le résultat obtenu. Il reste lisible sans fonction interactive.
Suivre le flux
Partie documentée: Filtrer les nouveaux appels à l’entrée.
Le fournisseur présente un nouvel appel à une cellule.
Refuser très tôt les appelants techniques, numéros ou échanges qui ne respectent pas les règles.
Seuls les appels autorisés progressent vers le système téléphonique interne.
Comment lire ce trajet: un besoin arrive, cette partie du système rend un service précis, puis une personne ou une équipe en bénéficie. Les termes et contrats exacts restent dans la lecture Détails techniques.
Étape 1 sur 3: le besoin auquel cette fonction répond.
Impact utile: Seuls les appels autorisés progressent vers le système téléphonique interne.
En cas de panne: Les nouveaux appels sont refusés par sécurité; aucune entrée moins contrôlée ne doit les contourner.
Responsable: Responsable de la frontière des appels. Autorité de décision: Architecte sécurité téléphonie.
Premiers gestes en cas de problème
Reconnaître ce qui se passe, protéger le service et prévenir le bon responsable sans improviser.
Première action sans risque
Fermer l’entrée des nouveaux appels vers la partie touchée et ne jamais tenter de déplacer un appel déjà actif.
Solution de secours
Les nouveaux appels cessent d’entrer dans la partie touchée. Le repli contractuel peut utiliser l’autre cellule, mais aucun appel actif n’est déplacé.
Qui prévenir et où lire la procédure
Responsable de la frontière des appels. Autorité de décision: Architecte sécurité téléphonie. La procédure de production reste à valider avant la mise en service. Ouvrir le document de référence.
Besoin d’un terme technique? Ouvrir les définitions
- SBC
- contrôleur de frontière de session
- SIP
- signalisation d’appel
- INVITE
- ouverture d’un dialogue SIP
Décision actuelle: mise en service interdite pour l’instant. Des essais limités sur une machine ont réussi. Ils ne prouvent pas que le service fonctionne dans un hébergement réel, sur le réseau téléphonique public ou en production. Ce qui reste à faire: Il reste à le déployer, à tester de vraies pannes, à mesurer sa fiabilité et à vérifier les services externes.Décision actuelle: promotion NO-GO, pas de mise en production. Une preuve locale bornée existe. Elle ne vaut ni déploiement cloud, ni preuve carrier/PSTN, ni qualification de production. Blockers: Déploiement, exercice de panne réel, SLO et interopérabilité externe restent des gates.
Opérer le composant
Responsabilité, séquence nominale, panne et niveau de service attendu.
| Owner et rôle | Séquence nominale | Mode dégradé | Observabilité et SLO |
|---|---|---|---|
| SBC d’admission SIP par cellule. Owner plateforme téléphonie. Non-rôle: Ne transporte pas lui-même le RTP et ne réplique pas l’état cross-cell. | Un INVITE mTLS valide passe les gardes peer, DID et rate avant l’ancrage RTPEngine et Asterisk. | Fail-closed si RTPEngine ou politique invalide; aucune réplication cross-cell. | Le niveau de preuve est Code + lab local. Aucun SLO de production n’est acquis; l’owner doit mesurer disponibilité, erreurs, saturation et reprise avant promotion. |
Déplier ou replier les détails d’architecture
Contrat d’architecture
Entrées, sorties, protocoles, données, dépendances et configuration.
| Amont et entrées | Aval et sorties | Interfaces et trust boundary | État, données et déploiement |
|---|---|---|---|
| Carrier mTLS, policy DID, readiness et PKI. | RTPEngine NG, Asterisk TLS loopback et réponses carrier. | mTLS 5061 carrier, mTLS 5063 interne avec CA cellule, SIP TLS loopback 5062, NG UDP 22222. | Transactions SIP, routes offre/réponse, DID/alias et peer strict; dépend PKI et nftables. Déploiement: Lab local uniquement; aucun runtime cloud ou carrier déployé n’est attesté. |
Déplier ou replier les détails de sécurité et de preuve
Sécurité, preuve et décision
Le statut de preuve reste visible quel que soit le profil choisi.
| Sécurité et identité | Preuve et sources | Blockers | Définitions |
|---|---|---|---|
| mTLS 5061 carrier, mTLS 5063 interne avec CA cellule, SIP TLS loopback 5062, NG UDP 22222. | Niveau de preuve: Une preuve locale bornée existe. Elle ne vaut ni déploiement cloud, ni preuve carrier/PSTN, ni qualification de production. Kamailio 6.0.7, proxy stateful et mTLS séparé. np_admission ferme les nouveaux appels sans bail santé; np_oa_lock sérialise ensuite par Call-ID, avec admission CSeq typée, owners et tombstone BYE. Le runtime-lab prouve drain initial, OPTIONS, bail/expiration et dialogue établi survivant. Les labs ciblent aussi 491/500/500/481; l’ACK anormal reste sans observation PBX indépendante et PRACK unmatched garde un risque aval. Détails: profil SIP.Vue d’autorité du domaine · Entrée du catalogue | NO-GO: Déploiement, exercice de panne réel, SLO et interopérabilité externe restent des gates. | Consulter les définitions de cette fiche |