في هذه المقالة
dropdown icon
متطلبات الشبكة
    بروتوكولات الشبكة
    دليل نشر وتوصيل هاتف سيسكو اللاسلكي 9821
شبكة محلية لاسلكية
dropdown icon
مكونات شبكة الواي فاي
    علاقات قناة نقطة الوصول والنطاق
    التفاعلات بين نقاط القوة والضعف
    رابطة AP
    جودة الخدمة في الشبكة اللاسلكية
    إعداد DSCP مرن
dropdown icon
معايير 802.11 لاتصالات الشبكات اللاسلكية المحلية (WLAN)
    الوضع العالمي (802.11d)
    نطاقات الترددات الراديوية
dropdown icon
أمن الاتصالات في الشبكات اللاسلكية المحلية (WLANs)
    ميزات الأمان اللاسلكية
    الشهادات
شبكات الواي فاي والتجوال
التفاعل مع مدير الاتصالات الموحدة من سيسكو
التفاعل مع أنظمة الرسائل الصوتية
شبكات VoIP
list-menuفي هذه المقالة
list-menuهل لديك ملاحظات؟

هذه المقالة المساعدة مخصصة لهاتف Cisco اللاسلكي 9821 المسجل في Cisco Unified Communications Manager (Unified CM).

متطلبات الشبكة

لكي يعمل الهاتف بنجاح كنقطة نهاية في شبكتك، يجب أن تستوفي شبكتك المتطلبات التالية:

  • شبكة VoIP

    • تم تكوين بروتوكول نقل الصوت عبر الإنترنت (VoIP) على أجهزة التوجيه والبوابات من سيسكو.

    • تم تثبيت Cisco Unified Communications Manager (Unified CM) في شبكتك وتم تكوينه للتعامل مع معالجة المكالمات.

  • شبكة IP تدعم بروتوكول DHCP أو التعيين اليدوي لعنوان IP والبوابة وقناع الشبكة الفرعية.

يعرض الهاتف التاريخ والوقت من Cisco Unified CM. إذا قام المستخدم بإيقاف تشغيل التاريخ والوقت التلقائي في تطبيق الإعدادات ، فقد يصبح الوقت غير متزامن مع وقت الخادم.

بروتوكولات الشبكة

يدعم هاتف Cisco اللاسلكي 9821 العديد من بروتوكولات الشبكة القياسية في الصناعة وبروتوكولات شبكة Cisco المطلوبة للاتصال الصوتي. يوفر الجدول التالي نظرة عامة على بروتوكولات الشبكة التي تدعمها الهواتف.

الجدول رقم 1. بروتوكولات الشبكة المدعومة

بروتوكول الشبكة

الغرض

ملاحظات الاستخدام

بروتوكول تكوين المضيف الديناميكي (DHCP)

يقوم DHCP بتخصيص عنوان IP وتعيينه ديناميكيا لأجهزة الشبكة.

يتيح لك بروتوكول DHCP توصيل هاتف IP بالشبكة وتشغيل الهاتف دون الحاجة إلى تعيين عنوان IP يدويًا أو تكوين معلمات شبكة إضافية.

يتم تمكين DHCP افتراضيا. إذا تم تعطيله، فيجب عليك تكوين عنوان IP وقناع الشبكة الفرعية والبوابة وخادم TFTP يدويا على كل هاتف محليا.

نوصي باستخدام الخيار المخصص DHCP 150. باستخدام هذه الطريقة، يمكنك تكوين عنوان IP لخادم TFTP كقيمة الخيار. للحصول على مزيد من المعلومات، راجع الوثائق الخاصة بإصدار Cisco Unified CM المحدد لديك.

إذا لم تتمكن من استخدام الخيار 150، فيمكنك محاولة استخدام خيار DHCP 66.

بروتوكول نقل النص التشعبي (HTTP)

بروتوكول HTTP هو الطريقة القياسية لنقل المعلومات ونقل المستندات عبر الإنترنت والويب.

تستخدم الهواتف بروتوكول HTTP لخدمات XML ولأغراض استكشاف الأخطاء وإصلاحها.

بروتوكول نقل النص التشعبي الآمن (HTTPS)

بروتوكول نقل النص التشعبي الآمن (HTTPS) هو مزيج من بروتوكول نقل النص التشعبي مع بروتوكول SSL/TLS لتوفير التشفير والتعريف الآمن للخوادم.

تحتوي تطبيقات الويب التي تدعم كلا من HTTP و HTTPS على عنواني URL تم تكوينهما. الهواتف التي تدعم بروتوكول HTTPS تختار عنوان URL الخاص ببروتوكول HTTPS.

المعيار IEEE 802.1X

يحدد معيار IEEE 802.1X بروتوكول التحكم في الوصول والمصادقة القائم على العميل والخادم والذي يمنع العملاء غير المصرح لهم من الاتصال بشبكة محلية من خلال المنافذ التي يمكن الوصول إليها بشكل عام.

إلى أن تتم مصادقة العميل، يسمح التحكم في الوصول 802.1X فقط بحركة مرور بروتوكول المصادقة القابلة للتوسيع عبر الشبكة المحلية (EAPOL) عبر المنفذ المتصل به العميل. بعد نجاح المصادقة، يمكن أن تمر حركة المرور العادية عبر المنفذ.

تُطبّق الهواتف معيار IEEE 802.1X من خلال توفير الدعم لأساليب المصادقة التالية:

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

معهد مهندسي الكهرباء والإلكترونيات (IEEE) 802.11n/802.11ac/802.11ax

يحدد معيار IEEE 802.11 كيفية اتصال الأجهزة عبر شبكة محلية لاسلكية (WLAN).

يعمل معيار 802.11n في نطاقي 2.4 جيجاهرتز و 5 جيجاهرتز.

يعمل معيار 802.11ac في نطاق التردد 5 جيجاهرتز.

يعمل معيار 802.11ax في نطاقات التردد 2.4 جيجاهرتز و 5 جيجاهرتز و 6 جيجاهرتز.

بروتوكول الإنترنت (IP)

IP هو بروتوكول مراسلة يعالج الحزم ويرسلها عبر الشبكة.

للتواصل باستخدام بروتوكول الإنترنت (IP)، يجب أن يكون لأجهزة الشبكة عنوان IP وشبكة فرعية وبوابة مخصصة.

يتم تعيين عناوين IP والشبكات الفرعية ومعرفات البوابة تلقائيًا إذا كنت تستخدم الهاتف مع بروتوكول تكوين المضيف الديناميكي (DHCP). إذا كنت لا تستخدم DHCP، فيجب عليك تعيين هذه الخصائص يدويا لكل هاتف محليا.

الهاتف لا يدعم بروتوكول IPv6.

بروتوكول النقل في الوقت الحقيقي (RTP)

بروتوكول RTP هو بروتوكول قياسي لنقل البيانات في الوقت الحقيقي، مثل الصوت التفاعلي، عبر شبكات البيانات.

تستخدم الهواتف بروتوكول RTP لإرسال واستقبال حركة الصوت في الوقت الفعلي من الهواتف والبوابات الأخرى.

بروتوكول التحكم في الوقت الفعلي (RTCP)

يعمل RTCP جنبا إلى جنب مع RTP لتوفير بيانات جودة الخدمة (مثل التوتر والكمون والتأخير ذهابا وإيابا) على تدفقات RTP.

يتم تمكين RTCP افتراضيا.

بروتوكول وصف الجلسة (SDP)

SDP هو جزء من بروتوكول SIP يحدد المعلمات المتوفرة أثناء الاتصال بين نقطتي نهاية. يتم إنشاء المؤتمرات باستخدام قدرات SDP فقط التي تدعمها جميع نقاط النهاية في المؤتمر.

عادةً ما يتم تكوين إمكانيات SDP، مثل أنواع الترميز، واكتشاف DTMF، وضوضاء الراحة، على أساس عالمي بواسطة Cisco Unified CM أو Media Gateway قيد التشغيل. قد تسمح بعض نقاط نهاية SIP بتكوين هذه المعلمات على نقطة النهاية نفسها.

بروتوكول بدء الجلسة (SIP)

SIP هو معيار فرقة العمل المعنية بهندسة الإنترنت (IETF) لعقد مؤتمرات الوسائط المتعددة عبر بروتوكول الإنترنت. SIP هو بروتوكول تحكم في طبقة التطبيق يستند إلى ASCII (معرف في RFC 3261) يمكن استخدامه لإنشاء المكالمات وصيانتها وإنهائها بين نقطتي نهاية أو أكثر.

على غرار بروتوكولات VoIP الأخرى، يعالج بروتوكول SIP وظائف الإشارة وإدارة الجلسات داخل شبكة الاتصالات الهاتفية الحزمية. تتيح الإشارات نقل معلومات المكالمات عبر حدود الشبكة. توفر إدارة الجلسة القدرة على التحكم في سمات المكالمة من طرف إلى طرف.

بروتوكول التحكم في الإرسال (TCP)

TCP هو بروتوكول نقل موجه نحو الاتصال.

تستخدم الهواتف بروتوكول TCP للاتصال بـ Cisco Unified CM وللوصول إلى خدمات XML.

أمان طبقة النقل (TLS)

TLS هو بروتوكول قياسي لتأمين الاتصالات والمصادقة عليها.

عند تطبيق إجراءات الأمان، تستخدم الهواتف بروتوكول TLS عند التسجيل الآمن في Cisco Unified CM.

بروتوكول نقل الملفات التافه (TFTP)

يتيح لك TFTP نقل الملفات عبر الشبكة.

في هاتف Cisco IP، يتيح لك بروتوكول TFTP الحصول على ملف تكوين خاص بنوع الهاتف.

يتطلب بروتوكول TFTP وجود خادم TFTP في شبكتك يمكن لخادم DHCP التعرف عليه تلقائيًا. إذا كنت تريد أن يستخدم الهاتف خادم TFTP آخر غير الذي يحدده خادم DHCP، فيجب عليك تعيين عنوان IP لخادم TFTP يدويًا باستخدام قائمة تكوين الشبكة على الهاتف.

للحصول على مزيد من المعلومات، راجع الوثائق الخاصة بإصدار Cisco Unified CM المحدد لديك.

بروتوكول مخطط بيانات المستخدم (UDP)

UDP هو بروتوكول مراسلة بدون اتصال لتسليم حزم البيانات.

يستخدم الهاتف بروتوكول UDP للإشارة.

شبكة محلية لاسلكية

للحصول على تعليمات مفصلة حول نشر وتكوين هاتف Cisco اللاسلكي 9821، راجع دليل نشر وتوصيل هاتف Cisco اللاسلكي 9821 .

يمكن للأجهزة المزودة بإمكانية الاتصال اللاسلكي توفير الاتصال الصوتي داخل شبكة WLAN الخاصة بالشركة. يعتمد الجهاز ويتفاعل مع نقاط الوصول اللاسلكية (AP) ومكونات Cisco IP Telephony الرئيسية، بما في ذلك إدارة Cisco Unified Communications Manager (Unified CM)، لتوفير الاتصال الصوتي اللاسلكي.

تتميز الهواتف اللاسلكية بقدرات Wi-Fi التي يمكنها استخدام 802.11a و 802.11b و 802.11g و 802.11n و 802.11ac و 802.11ax Wi-Fi.

يوضح الشكل التالي مخططًا نموذجيًا لشبكة WLAN التي تُمكّن من نقل الصوت لاسلكيًا من أجل الاتصالات الهاتفية عبر بروتوكول الإنترنت اللاسلكي.

مخطط شبكة WLAN 9821
نموذج نموذجي لشبكة WLAN

عند تشغيل الهاتف، فإنه يبحث عن نقطة وصول ويتصل بها إذا تم ضبط الوصول اللاسلكي للجهاز على وضع التشغيل. إذا لم تكن الشبكات المحفوظة ضمن النطاق، يمكنك تحديد شبكة بث أو إضافة شبكة يدويًا.

تستخدم نقطة الوصول الاتصال بالشبكة السلكية لنقل حزم البيانات والصوت من وإلى المحولات وأجهزة التوجيه. يتم إرسال الإشارات الصوتية إلى خادم التحكم في المكالمات لمعالجة المكالمات وتوجيهها.

تُعد نقاط الوصول مكونات أساسية في شبكة WLAN لأنها توفر الروابط اللاسلكية أو النقاط الساخنة للشبكة. في بعض الشبكات اللاسلكية المحلية (WLANs)، يكون لكل نقطة وصول اتصال سلكي بمحول إيثرنت، مثل Cisco Catalyst 3750، والذي يتم تكوينه على شبكة محلية (LAN). يوفر المحول إمكانية الوصول إلى البوابات وخادم التحكم في المكالمات لدعم الاتصالات الهاتفية اللاسلكية عبر بروتوكول الإنترنت.

تحتوي بعض الشبكات على مكونات سلكية تدعم المكونات اللاسلكية. يمكن أن تتضمن المكونات السلكية محولات وموجهات وجسور مزودة بوحدات خاصة لتمكين إمكانية الاتصال اللاسلكي.

للحصول على مزيد من المعلومات حول شبكات سيسكو اللاسلكية الموحدة، انظر https://www.cisco.com/c/en/us/products/wireless/index.html.

مكونات شبكة الواي فاي

يجب أن يتفاعل الهاتف مع العديد من مكونات الشبكة في شبكة WLAN لإجراء واستقبال المكالمات بنجاح.

علاقات قناة نقطة الوصول والنطاق

تقوم نقاط الوصول (APs) بإرسال واستقبال إشارات الترددات اللاسلكية عبر قنوات ضمن نطاق التردد 2.4 جيجاهرتز أو 5 جيجاهرتز أو 6 جيجاهرتز. لتوفير بيئة لاسلكية مستقرة وتقليل تداخل القنوات، يجب عليك تحديد قنوات غير متداخلة لكل نقطة وصول.

للحصول على مزيد من المعلومات حول علاقات قناة نقطة الوصول والنطاق، راجع قسم تصميم الشبكة المحلية اللاسلكية في دليل نشر وتوصيل هاتف Cisco اللاسلكي 9821.

تفاعلات AP

تستخدم الهواتف اللاسلكية نفس نقاط الوصول التي تستخدمها أجهزة البيانات اللاسلكية. ومع ذلك، فإن حركة الصوت عبر شبكة WLAN تتطلب تكوينات وتخطيطات معدات مختلفة عن شبكة WLAN المستخدمة حصريًا لحركة البيانات. يمكن أن يتحمل نقل البيانات مستوى أعلى من ضوضاء الترددات اللاسلكية وفقدان الحزم وتنازع القنوات مقارنة بنقل الصوت. يمكن أن يتسبب فقدان الحزم أثناء نقل الصوت في تقطع الصوت أو انقطاعه، وقد يجعل المكالمة غير مسموعة. يمكن أن تتسبب أخطاء الحزم أيضًا في ظهور الفيديو بشكل متقطع أو متجمد.

مستخدمو الهواتف اللاسلكية متنقلون وغالباً ما يتجولون في جميع أنحاء الحرم الجامعي أو بين الطوابق في المبنى أثناء اتصالهم بمكالمة. في المقابل، يبقى مستخدمو البيانات في مكان واحد أو ينتقلون أحيانًا إلى موقع آخر. تُعد القدرة على التجوال أثناء إجراء المكالمة إحدى مزايا الصوت اللاسلكي، لذا يجب أن تشمل تغطية الترددات اللاسلكية السلالم والمصاعد والزوايا الهادئة خارج غرف المؤتمرات والممرات.

لضمان جودة صوت جيدة وتغطية مثالية لإشارة الترددات اللاسلكية، يجب عليك إجراء مسح للموقع. يحدد مسح الموقع الإعدادات المناسبة للصوت اللاسلكي ويساعد في تصميم وتخطيط شبكة WLAN؛ على سبيل المثال وضع نقاط الوصول ومستويات الطاقة وتخصيص القنوات.

بعد نشر واستخدام الصوت اللاسلكي، يجب عليك الاستمرار في إجراء مسوحات للموقع بعد التثبيت. عندما تضيف مجموعة من المستخدمين الجدد، أو تقوم بتثبيت المزيد من المعدات، أو تكديس كميات كبيرة من المخزون، فإنك تقوم بتغيير بيئة الشبكة اللاسلكية. يؤكد مسح ما بعد التثبيت أن تغطية نقطة الوصول لا تزال كافية لإجراء اتصالات صوتية مثالية.

يحدث فقدان الحزم أثناء التجوال؛ ومع ذلك، فإن وضع الأمان ووجود التجوال السريع يحددان عدد الحزم المفقودة أثناء الإرسال.

للحصول على مزيد من المعلومات حول جودة خدمة الصوت في الشبكة اللاسلكية، راجع دليل نشر وتوصيل هاتف Cisco اللاسلكي 9821 .

رابطة AP

عند بدء التشغيل، يقوم الهاتف بالبحث عن نقاط الوصول (APs) التي تحمل أسماء SSID وأنواع التشفير التي يتعرف عليها. يقوم الهاتف بإنشاء قائمة بنقاط الوصول المؤهلة والحفاظ عليها، ويختار أفضل نقطة وصول بناءً على التكوين الحالي.

جودة الخدمة في الشبكة اللاسلكية

إن حركة الصوت والفيديو على الشبكة المحلية اللاسلكية، مثل حركة البيانات، معرضة للتأخير والارتعاش وفقدان الحزم. لا تؤثر هذه المشكلات على المستخدم النهائي للبيانات، ولكنها قد تؤثر بشكل خطير على المكالمات الصوتية أو مكالمات الفيديو. لضمان حصول حركة الصوت والفيديو على معالجة في الوقت المناسب وبشكل موثوق مع تأخير منخفض وتذبذب منخفض، يجب عليك استخدام جودة الخدمة (QoS).

من خلال فصل الأجهزة في شبكة VLAN صوتية ووضع علامات على حزم الصوت بجودة خدمة أعلى، يمكنك ضمان حصول حركة مرور الصوت على أولوية على حركة مرور البيانات، مما يؤدي إلى تقليل تأخير الحزم وتقليل فقدان الحزم.

بخلاف الشبكات السلكية ذات النطاقات الترددية المخصصة، تأخذ الشبكات المحلية اللاسلكية اتجاه حركة البيانات في الاعتبار عند تطبيق جودة الخدمة (QoS). يتم تصنيف حركة المرور على أنها حركة مرور علوية أو سفلية بالنسبة إلى نقطة الوصول كما هو موضح في الشكل التالي.

9821 حركة مرور في اتجاهي المنبع والمصب
حركة مرور هاتف سيسكو اللاسلكي 9821

يحتوي نوع جودة الخدمة المحسّن لوظيفة التنسيق الموزع (EDCF) على ما يصل إلى ثمانية طوابير للتدفقات المتجهة للأسفل (باتجاه 802.11b/g جودة الخدمة (للعملاء). يمكنك تخصيص قوائم الانتظار بناءً على هذه الخيارات:

  • إعدادات جودة الخدمة أو نقاط رمز الخدمات المتباينة (DSCP) للحزم

  • قوائم الوصول من الطبقة الثانية أو الطبقة الثالثة

  • شبكات VLAN لحركة مرور محددة

  • التسجيل الديناميكي للأجهزة

على الرغم من إمكانية إعداد ما يصل إلى ثمانية طوابير على نقطة الوصول، إلا أنه يجب عليك استخدام ثلاثة طوابير فقط للصوت والفيديو وحركة الإشارات لضمان أفضل جودة خدمة ممكنة. ضع الصوت في قائمة انتظار الصوت (UP6)، والفيديو في قائمة انتظار الفيديو (UP5)، وحركة مرور الإشارة (SIP) في قائمة انتظار الفيديو (UP4)، وضع حركة مرور البيانات في قائمة انتظار أفضل جهد (UP0). بالرغم من 802.11b/g لا يضمن EDCF حماية حركة الصوت من حركة البيانات، لذا يجب أن تحصل على أفضل النتائج الإحصائية باستخدام نموذج قائمة الانتظار هذا.

الطوابير هي:

  • أفضل جهد (BE) - 0.3

  • الخلفية (BK) - 1، 2

  • الفيديو (VI) - 4، 5

  • الصوت (VO) - 6، 7

يقوم الجهاز بوضع علامة على حزم إشارات SIP بقيمة DSCP تبلغ 24 (CS3) وحزم RTP بقيمة DSCP تبلغ 46 (EF).

يتم إرسال التحكم في المكالمات (SIP) كـ UP4 (VI). يتم إرسال الفيديو كـ UP5 (VI) عند تعطيل خاصية التحكم الإلزامي في الوصول (ACM) للفيديو (مواصفات حركة المرور) [TSpec] عاجز). يتم إرسال الصوت كـ UP6 (VO) عندما يتم تعطيل ACM للصوت (TSpec معطل).

يوضح الجدول التالي ملف تعريف جودة الخدمة على نقطة الوصول الذي يعطي الأولوية لحركة مرور الصوت والفيديو والتحكم في المكالمات (SIP).

الجدول رقم 2. إعدادات ملف تعريف جودة الخدمة والواجهة

نوع حركة المرور

DSCP

802.1p

WMM UP

بورت رينج

الصوت

EF (46)

5

6

UDP 16384-32767

فيديو تفاعلي

AF41 (34)

4

5

UDP 16384-32767

التحكم في الاتصال

CS3 (24)

3

4

TCP 5060-5061

لتحسين موثوقية عمليات نقل الصوت في بيئة غير حتمية، يدعم الجهاز معيار الصناعة IEEE 802.11e وهو قادر على استخدام تقنية الوسائط المتعددة عبر الواي فاي (WMM). تتيح تقنية إدارة الوسائط المتعددة (WMM) تقديم خدمات متميزة للصوت والفيديو وبيانات أفضل جهد وحركة المرور الأخرى. لكي توفر هذه الخدمات المتباينة جودة خدمة كافية لحزم الصوت، لا يمكن خدمة أو قبول سوى قدر معين من عرض النطاق الترددي الصوتي على قناة في وقت واحد. إذا كانت الشبكة قادرة على التعامل مع N مكالمة صوتية مع عرض نطاق ترددي محجوز، فعندما يزيد حجم حركة البيانات الصوتية عن هذا الحد (إلى N+1 المكالمات)، تتأثر جودة جميع المكالمات.

إعداد DSCP مرن

  1. في إدارة Cisco Unified Communications Manager، انتقل إلى النظام > معلمات الخدمة.
  2. في معلمات على مستوى المجموعة (النظام - الموقع والمنطقة)، قم بتعيين استخدام مجمع عرض النطاق الترددي للفيديو لمكالمات الفيديو الغامرة إلى خطأ.
  3. في معلمات على مستوى المجموعة (التحكم في قبول المكالمات)، قم بتعيين سياسة وضع علامات جودة خدمة مكالمات الفيديو إلى الترقية إلى غامرة.
  4. احفظ التغييرات التي أجريتها.

معايير 802.11 لاتصالات الشبكات اللاسلكية المحلية (WLAN)

يجب أن تتبع الشبكات المحلية اللاسلكية معايير معهد مهندسي الكهرباء والإلكترونيات (IEEE) 802.11 التي تحدد البروتوكولات التي تحكم جميع حركة المرور اللاسلكية القائمة على الإيثرنت. تدعم الهواتف اللاسلكية المعايير التالية:

  • 802.11a: يستخدم نطاق التردد 5 جيجاهرتز الذي يوفر المزيد من القنوات ومعدلات بيانات محسنة باستخدام تقنية OFDM. يدعم كل من اختيار التردد الديناميكي (DFS) والتحكم في طاقة الإرسال (TPC) هذا المعيار.

  • 802.11b: يحدد تردد الراديو (RF) 2.4 جيجاهرتز لكل من إرسال واستقبال البيانات بمعدلات بيانات منخفضة (1، 2، 5.5، 11 ميجابت في الثانية).

  • 802.11d: يُمكّن نقاط الوصول من الإعلان عن قنوات الراديو المدعومة حاليًا ومستويات طاقة الإرسال. ثم يستخدم العميل الممكّن بتقنية 802.11d تلك المعلومات لتحديد القنوات والصلاحيات التي سيتم استخدامها. يتطلب الهاتف وضع العالم (802.11d) لتحديد القنوات المسموح بها قانونًا لأي بلد معين. للاطلاع على القنوات المدعومة، انظر الجدول التالي. تأكد من أن معيار 802.11d مُهيأ بشكل صحيح على نقاط الوصول Cisco IOS أو وحدة التحكم اللاسلكية الموحدة Cisco LAN.

  • 802.11e: يحدد مجموعة من تحسينات جودة الخدمة (QoS) لتطبيقات الشبكة المحلية اللاسلكية.

  • 802.11g: يستخدم نفس نطاق 2.4 جيجاهرتز غير المرخص مثل 802.11b، ولكنه يوسع معدلات البيانات لتوفير أداء أفضل باستخدام تقنية تقسيم التردد المتعامد (OFDM). OFDM هي تقنية تشفير الطبقة الفيزيائية لنقل الإشارات من خلال استخدام الترددات الراديوية.

  • 802.11h: يدعم نطاق تردد 5 جيجاهرتز وإدارة طاقة الإرسال. يوفر DFS و TPC للتحكم في الوصول إلى الوسائط 802.11a (MAC).

  • 802.11i: يحدد آليات الأمان للشبكات اللاسلكية.

  • 802.11n: يستخدم تردد الراديو 2.4 جيجاهرتز أو 5 جيجاهرتز لكل من إرسال واستقبال البيانات بسرعات تصل إلى 150 ميجابت في الثانية، ويعزز نقل البيانات من خلال استخدام تقنية الإدخال المتعدد والإخراج المتعدد (MIMO) وربط القنوات وتحسين الحمولة.

  • 802.11r: يحدد متطلبات التجوال السريع والآمن.

  • 802.11ac: يستخدم تردد الراديو 5 جيجاهرتز لكل من إرسال واستقبال البيانات بسرعات تصل إلى 433 ميجابت في الثانية.

  • 802.11ax: يدعم معيار Wi-Fi 6 و 6E، ويدعم HE0 إلى HE11 بمعدل نقل بيانات يصل إلى 600 ميجابت في الثانية.

الجدول رقم 3. القنوات المدعومة

نطاق التردد

القنوات المتوفرة

مجموعة القنوات

عرض القناة

2.412 - 2.472 GHz

13

1 - 13

20 ميجاهرتز

5.180 - 5.240 GHz

4

36, 40, 44, 48

20، 40، 80 ميجاهرتز

5.260 - 5.320 GHz

4

52, 56, 60, 64

20، 40، 80 ميجاهرتز

5. 500 - 5.700 GHz

11

100 - 140

20، 40، 80 ميجاهرتز

5.745 - 5.825 GHz

5

149, 153, 157, 161, 165

20، 40، 80 ميجاهرتز

5.955 - 6.415 GHz241, 5, 9, 13, ..., 93

20، 40، 80 ميجاهرتز

6.435 - 6.515 GHz597, 101, 105, 109, 113

20، 40، 80 ميجاهرتز

6.535 - 6.875 GHz18117, 121, ..., 185

20، 40، 80 ميجاهرتز

6.895 - 7.115 GHz 12189, 193, ..., 233

20، 40، 80 ميجاهرتز

القنوات 120 و 124 و 128 غير مدعومة في الأمريكتين أو أوروبا أو اليابان، ولكنها قد تكون مدعومة في مناطق أخرى حول العالم.

للحصول على معلومات حول معدلات البيانات المدعومة، وقوة الإرسال، وحساسية الاستقبال لشبكات WLAN، راجع دليل نشر وتوصيل هاتف Cisco اللاسلكي 9821 .

الوضع العالمي (802.11d)

تستخدم الهواتف اللاسلكية معيار 802.11d لتحديد القنوات ومستويات طاقة الإرسال التي سيتم استخدامها. يرث الهاتف إعدادات العميل من نقطة الوصول المرتبطة به. قم بتمكين الوضع العالمي (802.11d) على نقطة الوصول لاستخدام الهاتف في الوضع العالمي.

قد لا يكون تفعيل الوضع العالمي (802.11d) ضروريًا إذا كان التردد 2.4 جيجاهرتز وكانت نقطة الوصول الحالية تبث على قناة من 1 إلى 11.

لأن جميع الدول تدعم هذه الترددات، يمكنك محاولة مسح هذه القنوات بغض النظر عن دعم الوضع العالمي (802.11d).

للحصول على مزيد من المعلومات حول تفعيل وضع العالم ودعم 2.4 جيجاهرتز، راجع دليل نشر وتوصيل هاتف Cisco اللاسلكي 9821 .

قم بتمكين الوضع العالمي (802.11d) للبلد المقابل الذي توجد فيه نقطة الوصول. يتم تفعيل وضع العالم تلقائيًا لوحدة تحكم الشبكة اللاسلكية الموحدة من سيسكو.

نطاقات الترددات الراديوية

تستخدم اتصالات الشبكة اللاسلكية المحلية (WLAN) نطاقات الترددات الراديوية التالية:

  • 2.4 جيجاهرتز - يمكن للعديد من الأجهزة التي تستخدم تردد 2.4 جيجاهرتز أن تتداخل مع 802.11b/g اتصال. يمكن أن يؤدي التداخل إلى سيناريو حجب الخدمة (DoS)، مما قد يمنع عمليات الإرسال الناجحة لبروتوكول 802.11.
  • 5 جيجاهرتز - ينقسم هذا النطاق إلى عدة أقسام تسمى نطاقات البنية التحتية للمعلومات الوطنية غير المرخصة (UNII)، ولكل منها أربع قنوات. يتم توزيع القنوات على مسافة 20 ميجاهرتز لتوفير قنوات غير متداخلة وعدد قنوات أكثر مما يوفره نطاق 2.4 جيجاهرتز.
  • 6 جيجاهرتز - المزيد من القنوات المتاحة في نطاقات 6G لتقديم زمن استجابة أقل بكثير وسعة شبكة أعلى في البيئات المزدحمة ذات حركة المرور العالية. يمكن أن يكون عرض النطاق الترددي 20 ميجا أوم، أو 40 ميجا أوم، أو 80 ميجا أوم. ويوصى بشدة باستخدام 80 ميجا أوم.

أمن الاتصالات في الشبكات اللاسلكية المحلية (WLANs)

لأن جميع أجهزة الشبكة اللاسلكية المحلية (WLAN) الموجودة ضمن النطاق يمكنها استقبال جميع حركة مرور الشبكة اللاسلكية المحلية الأخرى، فإن أمن الاتصالات الصوتية أمر بالغ الأهمية في الشبكات اللاسلكية المحلية. ولضمان عدم قيام المتسللين بالتلاعب بحركة الصوت أو اعتراضها، تدعم بنية الأمان Cisco SAFE الهواتف اللاسلكية ونقاط الوصول Cisco Aironet. للمزيد من المعلومات حول الأمن في الشبكات، انظر https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

ميزات الأمان اللاسلكية

يوفر حل Cisco Wireless IP Telephony أمانًا للشبكة اللاسلكية يمنع عمليات تسجيل الدخول غير المصرح بها والاتصالات المخترقة من خلال استخدام أساليب المصادقة والتشفير التالية التي تدعمها الهواتف اللاسلكية.

  • مصادقة شبكة WLAN

    • WPA2 و WPA3 للمؤسسات (مصادقة 802.1x )

    • WPA2-PSK (مفتاح مشترك مسبقًا)

    • WPA3-SAE (المصادقة المتزامنة للأفراد المتساوين)

    • EAP-FAST (بروتوكول المصادقة القابل للتوسيع - المصادقة المرنة عبر النفق الآمن)

    • EAP-TLS (بروتوكول المصادقة القابل للتوسيع - أمان طبقة النقل)

    • PEAP (بروتوكول المصادقة القابل للتوسيع المحمي - بطاقة الرمز المميز العامة / بروتوكول مصادقة مصافحة تحدي مايكروسوفت الإصدار 2)

    • مفتوح (لا شيء)

  • تشفير الشبكة اللاسلكية المحلية

    • AES (معيار التشفير المتقدم بحد أدنى 128 بت)

    • AES-GCM (AES مع Galois/Counter وضع)

    • TKIP / بروتوكول سلامة المفتاح المؤقت (MIC) / (التحقق من سلامة الرسالة)

    • PMF (إطارات الإدارة المحمية)

  • WPA3-Enterprise

    • استخلاص المفتاح وتأكيده

      وضع مصادقة الرسائل المجزأة بحد أدنى 256 بت (HMAC) مع خوارزمية التجزئة الآمنة (HMAC-SHA256)

    • إطار إداري قوي

      الحد الأدنى 128 بت Broadcast/Multicast رمز مصادقة الرسائل المستند إلى التشفير لبروتوكول التكامل (BIP-CMAC-128)

    • المجموعة ب (التشفير باستخدام GCMP، والتوقيع الرقمي باستخدام ECDSA، وتبادل المفاتيح باستخدام ECDH، والتجزئة باستخدام SHA2)

    • الجناح B-192 (أجزاء أطول من قوة الأمان)

لا يتم دعم تشفير CCMP256.

يدعم هاتف Cisco اللاسلكي 9821 أيضًا ميزات الأمان الإضافية التالية.

  • التحقق من صحة الصورة
  • مصادقة الأجهزة
  • مصادقة الملفات
  • مصادقة الإشارة
  • تشفير الوسائط (SRTP)
  • تشفير الإشارات (TLS)
  • وظيفة وكيل سلطة إصدار الشهادات (CAPF)
  • ملفات تعريف آمنة
  • ملفات التكوين المشفرة

بروتوكول المصادقة القابل للتوسيع - المصادقة المرنة عبر النفق الآمن (EAP-FAST)

يقوم بروتوكول المصادقة القابل للتوسيع - المصادقة المرنة عبر النفق الآمن (EAP-FAST) بتشفير معاملات EAP داخل نفق أمان طبقة النقل (TLS) الذي تم إنشاؤه بين نقطة الوصول وخادم خدمة المستخدم عن بعد للمصادقة (RADIUS)، مثل محرك خدمات الهوية من سيسكو (ISE).

يستخدم نفق TLS بيانات اعتماد الوصول المحمية (PACs) للمصادقة بين هاتف Cisco اللاسلكي 9821 وخادم RADIUS. يقوم الخادم بإرسال معرف السلطة (AID) إلى الهاتف، والذي يقوم بدوره بتحديد رمز الوصول المناسب (PAC). يقوم الهاتف بإعادة رمز PAC-Opaque إلى خادم RADIUS، الذي يقوم بفك تشفير رمز PAC باستخدام مفتاحه الأساسي. ثم تتشارك كلتا النقطتين الطرفيتين مفتاح PAC، ويتم إنشاء نفق TLS. يدعم EAP-FAST التزويد التلقائي لـ PAC، والذي يجب تمكينه على خادم RADIUS.

لتمكين EAP-FAST، يجب عليك تثبيت شهادة على خادم RADIUS.

يدعم هاتف Cisco اللاسلكي 9821 حاليًا التزويد التلقائي لـ PAC فقط؛ لذلك، يجب عليك تمكين السماح بالتزويد المجهول داخل النطاق لـ PAC على خادم RADIUS. عند تفعيل هذا الخيار، يجب أن يكون كل من EAP-GTC و EAP-MSCHAPv2 نشطين.

يتطلب بروتوكول EAP-FAST إنشاء حساب مستخدم على خادم المصادقة.

إذا لم يكن توفير PAC المجهول مسموحًا به في بيئة الشبكة المحلية اللاسلكية للإنتاج، فيمكن إعداد خادم RADIUS تمهيدي لتوفير PAC الأولي لهاتف Cisco اللاسلكي 9821. يجب تكوين خادم التجهيز هذا كخادم EAP-FAST ثانوي، يقوم بنسخ المكونات من خادم EAP-FAST الأساسي للإنتاج، بما في ذلك قاعدة بيانات المستخدم والمجموعة، والمفتاح الأساسي لـ EAP-FAST، ومعلومات السياسة.

تأكد من تهيئة خادم EAP-FAST RADIUS الأساسي للإنتاج لإرسال المفاتيح والسياسات الأساسية لـ EAP-FAST إلى الخادم الثانوي للتجهيز. يسمح هذا الإعداد لهاتف Cisco Wireless Phone 9821 باستخدام PAC المُهيأ في بيئة الإنتاج حيث يتم تعطيل السماح بتوفير PAC داخل النطاق المجهول.

عند تجديد رمز الوصول المشروط (PAC)، يتم استخدام توفير رمز الوصول المشروط الموثق داخل النطاق؛ لذلك، تأكد من تمكين السماح بتوفير رمز الوصول المشروط المجهول داخل النطاق.

كذلك، تأكد من أن هاتف Cisco اللاسلكي 9821 يتصل بالشبكة خلال فترة السماح لاستخدام رمز الوصول المحدود (PAC) الحالي الخاص به - الذي تم إنشاؤه إما باستخدام المفتاح الأساسي النشط أو المتقاعد - للحصول على رمز وصول محدود جديد (PAC).

يوصى بتوجيه شبكة LAN اللاسلكية الخاصة بالبيئة التجريبية فقط إلى خادم RADIUS الخاص بالبيئة التجريبية وتعطيل أجهزة الراديو الخاصة بنقطة الوصول الخاصة بالبيئة التجريبية عند عدم استخدامها.

بروتوكول المصادقة القابل للتوسيع - أمان طبقة النقل (EAP-TLS)

يستخدم بروتوكول المصادقة القابل للتوسيع - أمان طبقة النقل (EAP-TLS) بروتوكول TLS مع البنية التحتية للمفتاح العام (PKI) لتأمين الاتصالات مع خادم المصادقة. يُمكّن بروتوكول TLS من استخدام الشهادات لكل من مصادقة المستخدم والخادم، وكذلك لإنشاء مفاتيح الجلسة الديناميكية. يجب تثبيت شهادة على جهاز العميل.

يوفر بروتوكول EAP-TLS أمانًا قويًا ولكنه يتطلب إدارة شهادات العميل. قد يتطلب الأمر أيضًا حساب مستخدم على خادم المصادقة يتطابق مع الاسم الشائع للشهادة المستوردة إلى هاتف Cisco اللاسلكي 9821.

يوصى بأن يكون EAP-TLS هو نوع EAP الوحيد المفعل على خادم RADIUS لضمان الأمان الأمثل.

بروتوكول المصادقة القابل للتوسيع المحمي (PEAP)

يستخدم بروتوكول المصادقة القابل للتوسيع المحمي (PEAP) شهادات المفتاح العام من جانب الخادم لمصادقة العملاء عن طريق إنشاء اتصال مشفر SSL/TLS نفق بين العميل وخادم المصادقة. يحمي هذا النفق عملية تبادل معلومات المصادقة اللاحقة، مما يضمن بقاء بيانات اعتماد المستخدم سرية وآمنة من التنصت.

يدعم بروتوكول PEAP بروتوكولات المصادقة الداخلية مثل PEAP-GTC و PEAP-MSCHAPv2. يتطلب ذلك إنشاء حساب مستخدم على خادم المصادقة لتسهيل عملية المصادقة.

الشهادات

تدعم الهواتف الشهادات التالية.

  • شهادة رقمية X.509 لبروتوكول EAP-TLS أو لتمكين بروتوكول PEAP + التحقق من صحة الخادم لمصادقة شبكة WLAN

  • بروتوكول تسجيل الشهادات البسيط (SCEP) لتسجيل الشهادات والتجديد التلقائي

  • مفاتيح 1024، 2048، 4096 بت

  • أنواع التوقيعات SHA-256

  • أنواع ترميز DER و Base-64 (PEM)

  • شهادة مثبتة من قبل المستخدم بتنسيق PKCS #12 التنسيق (امتداد .p12 أو .pfx)، والذي يحتوي أيضًا على المفتاح الخاص

  • شهادة الخادم (شهادة المرجع المصدق الجذر) بامتداد .crt أو .cer

يمكنك تثبيت الشهادات على الهواتف بإحدى هذه الطرق:

إذا قام المستخدمون بإعداد هواتفهم بأنفسهم وكانت هواتفهم تحتاج إلى شهادات، فيجب عليك تزويدهم بنوع الشهادة عند تزويدهم بإعدادات التكوين الأخرى. إذا لم تستخدم بروتوكول SCEP لتثبيت الشهادات، فستحتاج إلى تثبيت الشهادات بنفسك.

شبكات الواي فاي والتجوال

يدعم هاتف Cisco اللاسلكي 9821 ثلاثة نطاقات تردد - 6 جيجاهرتز و 5 جيجاهرتز و 2.4 جيجاهرتز - مما يتيح له الاتصال عبر هذه النطاقات ويوفر دعم التجوال بين النطاقات. يدعم هاتف Cisco اللاسلكي 9821 التجوال السريع 802.11k و802.11v و802.11r والتجوال القديم.

للمزيد من المعلومات، راجع دليل نشر وتوصيل هاتف Cisco اللاسلكي 9821 .

التفاعل مع مدير الاتصالات الموحدة من سيسكو

Cisco Unified Communications Manager (Unified CM) هو نظام مفتوح لمعالجة المكالمات ومتوافق مع معايير الصناعة. يقوم برنامج Cisco Unified CM بإنشاء وإنهاء المكالمات بين الهواتف، ويدمج وظائف PBX التقليدية مع شبكة IP الخاصة بالشركة. وهو يدير مكونات نظام الاتصالات الهاتفية، مثل الهواتف وبوابات الوصول والموارد اللازمة لميزات مثل المؤتمرات الهاتفية وتخطيط المسارات. يوفر Cisco Unified CM أيضًا ما يلي:

  • برامج ثابتة للهواتف

  • ملفات قائمة الثقة بالشهادات (CTL) وقائمة الثقة بالهوية (ITL) باستخدام خدمة TFTP

  • تسجيل الهاتف

  • حفظ المكالمات، بحيث تستمر جلسة الوسائط المتعددة في حالة فقدان الإشارة بين مدير الاتصالات الرئيسي والهاتف

للحصول على معلومات حول تهيئة Cisco Unified CM للعمل مع هواتف Cisco، راجع الوثائق الخاصة بإصدار Cisco Unified CM الخاص بك.

إذا لم يظهر طراز الهاتف الذي تريد تكوينه في القائمة المنسدلة نوع الهاتف في إدارة Cisco Unified Communications Manager، فقم بتثبيت أحدث حزمة جهاز لإصدار Cisco Unified CM الخاص بك من مصفوفة توافق حزمة جهاز Cisco Unified Communications Manager.

التفاعل مع أنظمة الرسائل الصوتية

يتيح لك برنامج Cisco Unified Communications Manager (Unified CM) التكامل مع أنظمة الرسائل الصوتية المختلفة، بما في ذلك نظام الرسائل الصوتية Cisco Unity Connection. بما أنه يمكنك التكامل مع أنظمة مختلفة، يجب عليك تزويد المستخدمين بمعلومات حول كيفية استخدام نظامك المحدد.

لتمكين المستخدم من تحويل المكالمات إلى البريد الصوتي، قم بإعداد نمط اتصال *xxxxx وقم بتكوينه على أنه تحويل جميع المكالمات إلى البريد الصوتي. للحصول على مزيد من المعلومات، راجع دليل تكوين الميزات لـ Cisco Unified Communications Manager، الإصدار 15 ووحدات الخدمة أو أحدث.

يرجى تزويد كل مستخدم بالمعلومات التالية:

  • كيفية الوصول إلى حساب نظام الرسائل الصوتية.

  • كلمة المرور الأولية للوصول إلى نظام الرسائل الصوتية.

    قم بتكوين كلمة مرور افتراضية لنظام الرسائل الصوتية لجميع المستخدمين.

  • كيف يشير الهاتف إلى وجود رسائل صوتية في الانتظار.

    استخدم Cisco Unified CM لإعداد طريقة مؤشر انتظار الرسائل (MWI).

هل كان هذا المقال مفيدًا؟
هل كان هذا المقال مفيدًا؟