Les décisions de conception SBC et Direct Routing peuvent soit stabiliser les appels d’urgence, soit introduire un risque de défaillance subtil. Les chemins d’urgence doivent être explicites, observables et résilients dans des conditions de défaillance partielle.
Domaines de conception prioritaires
- Sélection déterministe des itinéraires d'urgence.
- Préservation des champs de signalisation d'identité/localisation requis.
- Comportement contrôlé de basculement et de nouvelle tentative.
- Surveillance qui détecte les dégradations silencieuses.
Pièges de mise en œuvre
- Logique d'itinéraire partagé où les appels d'urgence ne sont pas isolés.
- Manipulation de signalisation qui supprime ou modifie le contexte requis.
- Simulation de panne inadéquate avant production.
Commentaire
Les chemins d’appel d’urgence doivent être traités comme des voies de service protégées et non comme un effet secondaire de la politique générale de routage. Cela nécessite généralement une logique de validation distincte, des contrôles de modification plus stricts et des critères de restauration plus stricts.
Liste de contrôle des opérations
- Validez le déterminisme d'itinéraire par scénario.
- Validez l’intégrité de la charge utile de signalisation de bout en bout.
- Testez le basculement sous simulation de panne contrôlée.
- Conservez un dossier d'exploitation des incidents de routage d'urgence avec les propriétaires nommés.