Architecture de référence

Navy Phone, de la ligne carrier à l’agent conversationnel

Vue de synthèse du socle téléphonique souverain, de ses produits optionnels et du niveau de preuve réellement acquis.

Lecture:bleu = codevert = lab localviolet = cible non déployéeambre = externe

Explorer l’architecture par domaine

Chaque vue est autonome, liée aux autres et sépare responsabilités, flux, pannes, sécurité et preuves.

Contrats en code

Flux d’appel de bout en bout

Entrée carrier, cellule edge, contrôle Navy Phone, branche humaine ou VoiceBot, ACK et fin d’appel.

Ouvrir la séquence E2E → Briques testées en lab

Edge et SBC SIP

Carrier, Kamailio, admission mTLS, dialogue SIP, trois NIC, pare-feu et domaines de panne A/B.

Ouvrir la signalisation → Runtimes isolés en lab

Média RTP

SDP, SRTP, RTPEngine, Asterisk, Media WS, sécurité du transport et pannes média.

Ouvrir le plan média → Produit optionnel

Pipeline voix IA

Media WS, VAD, STT, orchestration, LLM, validation déterministe, TTS, playback ACK et commit.

Ouvrir le pipeline → Contrats et cibles

Données, preuves et sécurité

Persistance, audit séparé, rétention, secrets, IAM, provenance et minimisation.

Ouvrir la gouvernance → Cible non déployée

Topologie et déploiement

Zones de confiance, cellules A/B, images immuables, six modules OpenTofu et chaîne de promotion.

Ouvrir la topologie → Gates ouvertes

Résilience, HA et reprise

Domaines de panne, bascule des nouveaux appels, absence de migration active, sauvegarde et reprise cible.

Ouvrir les scénarios de panne → Health-lab local

Exploitation et observabilité

Santé edge, spool local borné, firewall actif, supervision centrale absente et runbooks.

Ouvrir l’exploitation → NO-GO production

Décisions, preuves et risques

Sources de vérité, matrice de preuve, risques prioritaires, tests manquants et gates avant pilote.

Ouvrir le registre d’assurance → 39 composants

Catalogue détaillé

Rôles, interfaces, données, dépendances, HA, sécurité, observabilité, ownership et sources.

Ouvrir le catalogue →

Frontières produit non négociables

Navy Phone est le socle téléphonique. VoiceBot Navy Crisis est un produit séparé et optionnel qui consomme média et contexte par contrat.

Owner Navy Phone

Téléphonie, PBX et média

Carrier, DID, SIP/RTP, WebRTC, ARI, Media WS, STT/TTS intégré, preuve de playback, files, contrôle d’appel et handoff humain.

Owner VoiceBot Navy Crisis

Conversation et protocoles métier

Sessions, prepared-turn, protocoles critiques, Graph RAG, décisions, garde déterministe et audit produit. Sa panne ne doit pas arrêter la téléphonie.

État de preuve consolidé

Une validation locale atteste un comportement ciblé, jamais une disponibilité cloud ou une interopérabilité carrier.

Lab local fermé

Appel exact-edge intégré

Un même appel relie SIP mTLS, SDES-SRTP, Kamailio, RTPEngine, Asterisk PJSIP, un bridge ARI exact et Media WS. Audio synthétique bidirectionnel, DTMF, flush et nettoyage sont observés; la preuve reste NO-GO, sans carrier, PSTN ni cloud réel.

Health-lab simulé

Observabilité edge

Quatorze fautes critiques sont injectées séparément. Le collecteur reste vivant, refuse les snapshots anciens et borne son spool, mais les commandes du health-lab sont simulées.

Cible seulement

Infrastructure souveraine

Deux cellules, réseaux privés, données, VPN/BGP, images signées, modèles voix et backend d’observabilité ne sont pas déployés.

Externe et bloquant

Carrier et conformité

DID, trunk, DNS/SRV, mTLS carrier, codecs, DTMF, 112, portabilité, lawful intercept, AIPD et homologation demandent des preuves humaines et opérateur.