В тази статия
dropdown icon
Мрежови изисквания
    Мрежови протоколи
    Ръководство за внедряване и свързване на безжичен телефон Cisco 9821
Безжична LAN
dropdown icon
Компоненти на Wi-Fi мрежата
    Връзки с AP канал и домейн
    AP взаимодействия
    Асоциация AP
    QoS в безжична мрежа
    Настройте гъвкав DSCP
dropdown icon
802.11 стандарти за WLAN комуникации
    Световен режим (802.11d)
    Радиочестотни диапазони
dropdown icon
Сигурност за комуникации в WLAN
    Безжични функции за сигурност
    Сертификати
WLAN и роуминг
Cisco Unified Communications Managerвзаимодействие
Взаимодействие със системата за гласови
VoIP мрежи
list-menuВ тази статия
list-menuОбратна връзка?

Тази Помощна статия е за безжичен телефон на Cisco 9821, регистриран на Cisco Unified Communications Manager (Unified CM).

Мрежови изисквания

За да може телефонът успешно да работи като крайна точка във вашата мрежа, вашата мрежа трябва да отговаря на следните изисквания:

  • VoIP мрежа

    • VoIP е конфигуриран на вашите Cisco рутери и шлюзове.

    • Cisco Unified Communications Manager(Unified CM) е инсталиран във вашата мрежа и е конфигуриран да се справя с обработката на повиквания.

  • IP мрежа, която поддържа DHCP или ръчно присвояване на IP адрес, шлюз и маска на подмрежата .

Телефонът показва датата и часа отCisco Unified CM. Ако потребителят изключи Автоматична дата и час в приложението Настрой ки, времето може да не се синхронизира с времето на сървъра.

Мрежови протоколи

Cisco Wireless Phone 9821 поддържа няколко стандартни за индустрията и мрежови протоколи Cisco, необходими за гласова комуникация. Следващата таблица предоставя преглед на мрежовите протоколи, които телефоните поддържат.

Таблица 1. Поддържани мрежови протоколи

Мрежов протокол

Цел

Бележки за употреба

Динамичен протокол за конфигуриране на хост (DHCP)

DHCP динамично разпределя и присвоява IP адрес на мрежови устройства.

DHCP ви позволява да свържете IP телефон в мрежата и телефонът да започне работа, без да е необходимо ръчно да задавате IP адрес или да конфигурирате допълнителни мрежови параметри.

DHCP е активиран по подразбиране. Ако е деактивиран, трябва ръчно да конфигурирате IP адреса, маската на подмрежата, шлюза и TFTP сървъра на всеки телефон локално.

Препоръчваме ви да използвате DHCP персонализирана опция 150. С този метод конфигурирате IP адре са на TFTP сървъра като стойност на опцията. За повече информация вижте документацията за конкретното ви Cisco Unified CM издание.

Ако не можете да използвате опция 150, можете да опитате да използвате DHCP опция 66.

Протокол за прехвърляне на хипертекст (HTTP)

HTTP е стандартният начин за прехвърляне на информация и преместване на документи в Интернет и мрежата.

Телефоните използват HTTP за XML услуги и за целите на отстраняване на неизправности.

Защитен протокол за прехвърляне на хипертекст (HTTPS)

Hypertext Transfer Protocol Secure (HTTPS) е комбинация от протокола за прехвърляне на хипертекст с протокола SSL/TLS за осигуряване на криптиране и сигурна идентификация на сървърите.

Уеб приложенията с поддръжка на HTTP и HTTPS имат конфигурирани два URL адреса. Телефоните, които поддържат HTTPS, избират HTTPS URL адреса.

IEEE 802.1X

Стандартът IEEE 802.1X определя протокол за контрол на достъпа и удостоверяване, базиран на клиент-сървър, който ограничава неоторизирани клиенти да се свързват с LAN чрез публично достъпни портове .

Докато клиентът не бъде удостоверяван, контролът на достъпа 802.1X позволява само разширителен протокол за удостоверяване през LAN (EAPOL) трафик през порта, към който е свързан клиентът. След като удостоверяването е успешно, нормалният трафик може да премине през порта.

Телефоните прилагат стандарта IEEE 802.1X, като предоставят поддръжка за следните методи за удостоверяване:

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

ИЕЕ 802.11н/802.11а/802.11акс

Стандартът IEEE 802.11 определя как устройствата комуникират през безжична локална мрежа (WLAN).

802.11n работи в обхвата 2.4 GHz и 5 GHz.

802.11ac работи в обхвата на 5 GHz.

802.11ax работи в обхвата 2.4 GHz, 5 GHz и 6 GHz.

Интернет протокол (IP)

IP е протокол за съобщения, който адресира и изпраща пакети в мрежата.

За да комуникирате чрез IP, мрежовите устройства трябва да имат зададен IP адрес, подмрежа и шлюз.

IP адресите, подмрежите и идентификациите на шлюза се задават автоматично, ако използвате телефона с DHCP (Dynamic Host Configuration Protocol). Ако не използвате DHCP, трябва ръчно да зададете тези свойства на всеки телефон локално.

Телефонът не поддържа IPv6.

Транспортен протокол в реално време (RTP)

RTP е стандартен протокол за транспортиране на данни в реално време, като интерактивен глас, през мрежи за данни.

Телефоните използват протокола RTP за изпращане и получаване на гласов трафик в реално време от други телефони и шлюзове.

Протокол за управление в реално време (RTCP)

RTCP работи съвместно с RTP, за да предостави QoS данни (като треперене, латентност и двупосочно забавяне) на RTP потоци.

RTCP е активиран по подразбиране.

Протокол за описание на сесията (SDP)

SDP е частта от SIP протокола, която определя кои параметри са налични по време на връзка между две крайни точки. Конференциите се създа ват чрез използване само на SDP възможностите, които поддържат всички крайни точки в конференцията.

Възможностите на SDP, като типове кодеци, DTMF откриване и комфортен шум, обикновено се конфигурират на глобална основа от Cisco Unified CM или Media Gateway в експлоатация. Някои SIP крайни точки могат да позволят конфигуриране на тези параметри в самата крайна точка.

Протокол за иницииране на сесия (SIP)

SIP е стандартът на Интернет инженерната работна група (IETF) за мултимедийни конференции през IP. SIP е базиран на ASCII протокол за контрол на приложния слой (дефиниран в RFC 3261), който може да се използва за установяване, поддържане и прекратяване на повиквания между две или повече крайни точки.

Подобно на други VoIP протоколи, SIP адресира функциите на сигнализация и управление на сесии в рамките на мрежа за пакетна телефония. Сигнализацията позволява транспортиране на информация за повиквания през мрежовите граници. Управлението на сесиите предоставя възможност за контрол на атрибутите на повикване от край до край.

Протокол за контрол на предаването (TCP)

TCP е транспортен протокол, ориентиран към връзката.

Телефоните използват TCP за свързване Cisco Unified CM и достъп до XML услуги.

Сигурност на транспортния слой (TLS)

TLS е стандартен протокол за осигуряване и удостоверяване на комуникациите.

При внедряване на сигурността телефоните използват протокола TLS, когато се регистрират сигурно. Cisco Unified CM

Тривиален протокол за прехвърляне на файлове (TFTP)

TFTP ви позволява да прехвърляте файлове през мрежата.

На Cisco IP Phone TFTP ви позволява да получите конфигурационен файл, специфичен за типа телефон.

TFTP изисква TFTP сървър във вашата мрежа, който DHCP сървърът може автоматично да идентифицира. Ако искате телефонът да използва TFTP сървър, различен от този, който DHCP сървърът посочва, трябва ръчно да зададете IP адреса на TFTP сървъра, като използвате менюто Мрежова конфигурация на телефона.

За повече информация вижте документацията за конкретното ви Cisco Unified CM издание.

Потребителски протокол за датаграма (UDP)

UDP е протокол за съобщения без връзка за доставка на пакети данни.

UDP се използва от телефоните за сигнализация.

Ръководство за внедряване и свързване на безжичен телефон Cisco 9821

Ръ ководството за внедряване и свързване на Cisco Wireless Phone 9821 съдържа полезна информация за безжи чния телефон в Wi-Fi средата. Можете да намерите ръководството на това място:

https://www.cisco.com/c/dam/en/us/td/docs/ voice_ip_comm /cuipph/9821/ /wp9821-wlan-deployment-guide.pdf deployment_guide

Безжична LAN

За подробни инструкции за внедряване и конфигуриране на Cisco Wireless Phone 9821 вижте ръководството за в недряване и свързване на Cisco Wireless Phone 9821.

Устройствата с безжична връзка могат да осигурят гласова комуникация в корпоративната WLAN мрежа. Устройството зависи и взаимодейства с безжични точки за достъп (AP) и ключови компоненти на Cisco IP телефония, включително Cisco Unified Communications Manager (Unified CM) администриране, за да осигури безжична гласова комуникация.

Безжичните телефони показват възможности за Wi-Fi, които могат да използват 802.11a, 802.11b, 802.11g, 802.11 n, 802.11ac и 802.11ax Wi-Fi.

Следващата фигура показва типична WLAN топология, която позволява безжичното предаване на глас за безжична IP телефония.

9821 WLAN topology
Типична WLAN топология

Когато телефонът се включи, той търси и свързва AP, ако безжичният достъп на устройството е настроен на Включен. Ако запомнените мрежи не са в обхвата, можете да изберете из лъчвана мрежа или ръчно да добавите мрежа.

AP използва връзката с кабелната мрежа за предаване на данни и гласови пакети към и от комутаторите и рутерите. Гласовата сигнализация се предава на сървъра за контрол на повикванията за обработка и маршрутизиране на повиквания.

AP са критични компоненти в WLAN, тъй като осигуряват безжични връзки или горещи точки към мрежата. В някои WLAN всеки AP има кабелна връзка към Ethernet превключвател, като Cisco Catalyst 3750, който е конфигуриран на LAN. Превключвателят осигурява достъп до шлюзове и сървъра за контрол на повикванията за поддръжка на безжична IP телефония.

Някои мрежи съдържат кабелни компоненти, които поддържат безжични компоненти. Кабелните компоненти могат да включват превключватели, рутери и мостове със специални модули, за да позволят безжична връзка.

За повече информация относно унифицираните безжични мрежи на Cisco виж те https://www.cisco.com/c/en/us/products/wireless/index.html.

Компоненти на Wi-Fi мрежата

Телефонът трябва да взаимодейства с няколко мрежови компонента в WLAN, за да осъществ ява и получава успешно обаждания.

Връзки с AP канал и домейн

Точките за достъп (AP) предават и получават радиочестотни сигнали по канали в рамките на честотната лента 2,4 GHz, 5 GHz или 6 GHz. За да осигурите стабилна безжична среда и да намалите смущенията на каналите, трябва да посочите неприпокриващи се канали за всеки AP.

За повече информация относно връзките с канали и домейни AP вижте раздела Ди зайн на безжична LAN в ръководството за внедряване и свързване на Cisco Wireless Phone 9821.

AP взаимодействия

Безжичните телефони използват същите AP като безжичните устройства за данни. Гласовият трафик през WLAN обаче изисква различни конфигурации и оформления на оборудването от WLAN, който се използва изключително за трафик на данни. Предаването на данни може да толерира по-високо ниво на RF шум, загуба на пакети и спорове за канали, отколкото гласовото предаване. Загубата на пакети по време на предаване на глас може да причини раздразнен или счупен звук и може да направи повикването нечуто. Грешките в пакет ите също могат да причинят блокиране или замразено видео.

Потребителите на безжични телефони са мобилни и често бродят из кампуса или между етажите в сграда, докато са свързани с повикване. За разлика от това, потребителите на данни остават на едно място или от време на време се преместват на друго място. Възможността за скитане при поддържане на повикване е едно от предимствата на безжичния глас, така че радиочестотното покритие трябва да включва стълбища, асансьори, тихи ъгли извън конферентни зали и проходи.

За да осигурите добро качество на гласа и оптимално покритие на радиочестотния сигнал, трябва да извършите проучване на сайта. Проучването на сайта определя настройките, които са подходящи за безжичен глас и под помага дизайна и оформлението на WLAN; например разположение на AP, нива на мощност и задаване на канали.

След внедряване и използване на безжичен глас, трябва да продължите да извършвате проучвания на сайта след инсталиране. Когато добавите група нови потребители, инсталирате повече оборудване или натрупвате големи количества инвентар, променяте безжичната среда. Проучване след инсталиране потвърждава дали покритието на AP все още е адекватно за оптимална гла сова комуникация.

Загубата на пакети настъпва по време на роуминг; режимът на сигурност и наличието на бърз роуминг обаче определят колко пакета се губят по време на предаването.

За повече информация относно Voice QoS в безжична мрежа вижте ръководството за внедряване и свързване на Cisco Wireless Phone 9821.

Асоциация AP

При стартиране телефонът сканира за AP с SSID и типове криптиране, които разпознава. Телефонът изгражда и поддържа списък с допустими AP и избира най-добрия AP въз основа на текущата конфигурация.

QoS в безжична мрежа

Гласовият и видео трафикът в безжичната LAN, подобно на трафика на данни, е податлив на забавяне, трептене и загуба на пакети. Тези проблеми не оказват влияние върху крайния потребител на данни, но могат сериозно да повлияят на гласово или видео обаждане. За да се гарантира, че гласовият и видео трафикът получава своевременно и надеждно лечение с ниско забавяне и ниско треперене, трябва да използвате качеството на услугата (QoS).

Като разделите устройствата в гласов VLAN и маркирате гласови пакети с по-висок QoS, можете да гарантирате, че гласовият трафик получава приоритетно третиране пред трафика на данни, което води до по-ниско забавяне на пакетите и по-малко загубени пакети.

За разлика от кабелните мрежи със специална честотна лента, безжичните LAN отчитат посоката на трафика при внедряване на QoS. Трафикът се класифицира като нагоре или надолу по веригата спрямо AP, както е показано на следващата фигура.

9821 upstream and downstream traffic
Безжичен телефон Cisco 9821 трафик

Типът QoS за подобрена разпределена координационна функция (EDCF) има до осем опашки за QoS надолу по веригата (към 802.11b/g клиенти). Можете да разпределите опашките въз основа на следните опции:

  • Настройки на QoS или кодовата точка за диференцирани услуги (DSCP) за пакетите

  • Списъци за достъп от слой 2 или слой 3

  • VLAN за специфичен трафик

  • Динамична регистрация на устройства

Въпреки че могат да бъдат настроени до осем опашки на AP, трябва да използвате само три опашки за гласов, видео и сигнален трафик, за да осигурите възможно най-добрия QoS. Поставете глас в гласовата опашка (UP6), видео в опашката за видео (UP5), сигнализиращ (SIP) трафик в опашката за видео (UP4) и поставете трафика на данни в опашката с най-добри усилия (UP0). Въпреки че 802.11b/g EDCF не гарантира, че гласовият трафик е защитен от трафик на данни, трябва да получите най-добрите статистически резултати, като използвате този модел на опашка.

Опашките са:

  • Най-добро усилие (BE) - 0, 3

  • Предистория (BK) - 1, 2

  • Видео (VI) - 4, 5

  • Глас (VO) - 6, 7

Устройството маркира SIP сигналните пакети с DSCP стойност 24 (CS3) и RTP пакети с DSCP стойност 46 (EF).

Контролът за повикване (SIP) се изпраща като UP4 (VI). Видеото се изпраща като UP5 (VI), когато задължителният контрол на приемането (ACM) е деактивиран за видео (спецификация на трафика [TSpec] е деактивирана). Гласът се изпраща като UP6 (VO), когато ACM е деактивиран за глас (TSpec е деактивиран).

Следващата таблица предоставя QoS профил на AP, който дава приоритет на трафика за гласов, видео и контрол на повикванията (SIP).

Таблица 2. Настройки на профила и интерфейса на QoS

Тип на трафика

DSCP

802.1п

WMM UP

Обхват на пристанището

Глас

EF (46)

5

6

UDP 16384-32767

Интерактивно видео

AF41 (34)

4

5

UDP 16384-32767

Контрол на повикванията

CS3 (24)

3

4

TCP 5060-5061

За да подобри надеждността на гласовите предавания в недетерминистична среда, устройството поддържа индустриал ния стандарт IEEE 802.11e и е способен за Wi-Fi мултимедия (WMM). WMM позволява диференцирани услуги за глас, видео, данни за най-добри усилия и друг трафик. За да могат тези диференцирани услуги да осигурят достатъчно QoS за гласови пакети, само определено количество гласова честотна лента може да се обслужва или допуска по канал наведнъж. Ако мрежата може да обработва N гласови повиквания със запазена честотна лента, когато количеството гласов трафик се увеличи извън тази граница (до N+1 обаждания), качеството на всички повиквания страда.

Настройте гъвкав DSCP

  1. ВCisco Unified Communications Manager Administration, отидете на Сист ема > Пара метри на услугата.
  2. В Пара метри за целия клъстер (Система - Местоположение и регион) задайте Използване на Video BandWidthPool за потапящи видео разговори към False.
  3. В Пара метри за целия клъстер (Контрол на приемането на повиквания) задайте Правила за маркиране на QoS за видеообаждане, за да популяризирате до по тапя щи.
  4. Запазете промените си.

802.11 стандарти за WLAN комуникации

Безжичните LAN трябва да следват стандартите на Института на инженерите по електроника и електроника (IEEE) 802.11, които определят протоколите, които управляват целия базиран на Ethernet безжичен трафик. Безжичните телефони поддържат следните стандарти:

  • 802.11a: Използва честотната лента от 5 GHz, която осигурява повече канали и подобрена скорост на предаване на данни чрез използване на OFDM технология. Динамичният избор на честота (DFS) и контрол на мощността на преда ване (TPC) поддържат този стандарт.

  • 802.11b: Определя радиочестотата (RF) от 2.4 Ghz както за предаване, така и за получаване на данни при по-ниски скорости на предаване на данни (1, 2, 5.5, 11 Mbps).

  • 802.11d: Позволява точките за достъп да рекламират поддържаните в момента радиоканали и да предават нива на мощност. След това клиентът с активиран 802.11d използва тази информация, за да определи каналите и правомощията, които да използва. Телефонът изисква световен режим (802.11d), за да определи кои канали са законно разрешени за дадена държава. За поддържан ите канали вижте таблицата, която следва. Уверете се, че 802.11d е правилно конфигуриран на точките Cisco IOS за достъп или Cisco Unified Wireless LAN контролера.

  • 802.11e: Определя набор от подобрения за качеството на услугата (QoS) за безжични LAN приложения.

  • 802.11g: Използва същата нелицензирана честотна лента от 2.4 Ghz като 802.11b, но разширява скоростта на предаване на данни, за да осигури по-голяма производителност чрез използване на технологията за мул типлексиране с ортогонално честотно разделение (OFDM). OFDM е технология за кодиране на физически слой за предаване на сигнали чрез използване на RF.

  • 802.11h: Поддържа 5 GHz спектър и управление на мощността на предаването. Осигурява DFS и TPC на 802.11a Media Access Control (MAC).

  • 802.11i: Определя механизми за сигурност за безжични мрежи.

  • 802.11n: Използва радиочестотата от 2.4 GHz или 5 GHz както за предаване, така и за получаване на данни със скорост до 150 Mbps и подобрява прехвърлянето на данни чрез използването на технология за множество входове, множество изходи (MIMO), свързване на канали и оптимизация на полезния тов ар.

  • 802.11r: Определя изисквания за бърз защитен роуминг.

  • 802.11ac: Използва радиочестотата от 5 GHz както за предаване, така и за получаване на данни със скорост до 433 Mbps.

  • 802.11ax: Способен за Wi-Fi 6 и 6E стандарт, поддържа HE0 до HE11 с битрейт на данни до 600 Mbps.

Таблица 3. Поддържани канали

Обхват на лентата

Налични канали

Комплект канали

Ширина на канала

2, 412 - 2, 472 ГГц

13

1 - 13

20 МГц

5.180 - 5.240 ГГц

4

36, 40, 44, 48

20, 40, 80 МГц

5 260 - 5, 320 ГГц

4

52, 56, 60, 64

20, 40, 80 МГц

5. 500 - 5.700 ГГц

11

100 - 140

20, 40, 80 МГц

5 745 - 5 825 ГГц

5

149, 153, 157, 161, 165

20, 40, 80 МГц

5 955 - 6, 415 ГГц241, 5, 9, 13, ..., 93

20, 40, 80 МГц

6 435 - 6, 515 ГГц597, 101, 105, 109, 113

20, 40, 80 МГц

6, 535 - 6, 875 ГГц18117, 121, ..., 185

20, 40, 80 МГц

6, 895 - 7, 115 ГГц 12189, 193, ..., 233

20, 40, 80 МГц

Каналите 120, 124, 128 не се поддържат в Америка, Европа или Япония, но може да са в други региони по света.

За информация относно поддържаните скорости на предаване на данни, Tx мощността и Rx чувствителността за WLAN вижте ръководството за в недряване и свързване на Cisco Wireless Phone 9821.

Световен режим (802.11d)

Безжичните телефони използват 802.11d, за да определят каналите и да предават нивата на мощност, които да използват. Телефонът наследява клиентската си конфигурация от свързания AP. Активирайте свет овен режим (802.11d) на AP, за да използвате телефона в световен режим.

Активирането на световния режим (802.11d) може да не е необходимо, ако честотата е 2,4 GHz и теку щата точка за достъп се предава по канал от 1 до 11.

Тъй като всички държави поддържат тези честоти, можете да опитате да сканирате тези канали независимо от поддръжката на световен режим (802.11d).

За повече информация относно активирането на световния режим и поддръжката на 2.4 GHz вижте ръководството за внедряване и свързване на Cisco Wireless Phone 9821.

Активирайте световния режим (802.11d) за съответната държава, в която се намира точката за достъп. Световният режим се активира автоматично за унифицирания безжичен LAN контролер на Cisco.

Радиочестотни диапазони

WLAN комуникациите използват следните радиочестотни (RF) диапазони:

  • 2.4 GHz—Много устройства, които използват 2,4 GHz, потенциално могат да пречат на 802.11b/g връзката. Смущенията могат да доведат до сценарий за отказ на услуга (DoS), който може да попречи на успешни трансмисии 802.11.
  • 5 GHz—Този диапазон се разделя на няколко раздела, наречени ленти на нелицензирана национална информационна инфраструктура (UNII), всяка от които има четири канала. Каналите са разполож ени на разстояние 20 MHz, за да осигурят неприпокриващи се канали и повече канали от 2,4 GHz .
  • 6 GHz-повече налични канали в 6G ленти за осигуряване на значително по-ниска латентност и по-висок капацитет на мрежата в плътни среди с висок трафик. Честотната лента може да бъде 20 М, 40 М и 80 М. 80 M е силно ремонтиран.

Сигурност за комуникации в WLAN

Тъй като всички WLAN устройства, които са в обхвата, могат да получават целия друг WLAN трафик, сигурността на гласовите комуникации е от решаващо значение в WLAN. За да се гарантира, че нарушителите не манипулират или прихващат гласовия трафик, Cisco SAFE Security Architecture поддържа безжични телефони и Cisco Aironet AP. За повече информация относно сигурността в мрежите вижте https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

Безжични функции за сигурност

Решението Cisco Wireless IP Telephony осигурява сигурност на безжичната мрежа, която предотвратява неоторизирани влизания и компрометирани комуникации чрез използването на следните методи за удостоверяване и криптиране, които поддържат безжичните телефони.

  • WLAN удостоверяване

    • WPA2 и WPA3 предприятие (802.1x удостоверяване)

    • WPA2-PSK (предварително споделен ключ)

    • WPA3-SAE (Едновременно удостоверяване на равни)

    • EAP-FAST (разширим протокол за удостоверяване - гъвкаво удостоверяване чрез защитено тунелиране)

    • EAP-TLS (разширим протокол за удостоверяване - сигурност на транспортния слой)

    • PEAP (Защитен разширим протокол за удостоверяване - Обща карта с токени/Протокол за удостоверяване на ръкостискане на Microsoft Challenge версия 2

    • Отворено (няма)

  • WLAN криптиране

    • AES (минимум 128-битов усъвършенстван стандарт за криптиране)

    • AES-GCM (AES с режим галои/брояч)

    • TKIP/MIC (Протокол за цялост на времевия ключ/Проверка на целостта на съобщенията)

    • PMF (защитени рамки за управление)

  • WPA3 предприятие

    • Ключово извеждане и потвърждение

      Минимален 256-битов режим на удостоверяване на хешовото съобщение (HMAC) със защитен хеш алгоритъм (HMAC-SHA256 )

    • Здрава рамка за управление

      Минимален 128-битов протокол за цялост на излъчване/многоразпространение, базиран на шифър код за удостоверяване на съобщения (BIP-CMAC-128)

    • Suite-B (криптиране с GCMP, цифров подпис с ECDSA, обмен на ключове с ECDH и хеширане с SHA2 )

    • Suite-B-192 (по-дълги битове на сигурността)

Шифърът за криптиране CCMP256 не се поддържа.

Cisco Wireless Phone 9821 също поддържа следните допълнителни функции за сигурност.

  • Удостоверяване на изображението
  • Удостоверяване на устройството
  • Удостоверяване на файлове
  • Удостоверяване на сигналите
  • Медийно криптиране (SRTP)
  • Криптиране на сигнализация (TLS)
  • Прокси функция на сертифициращия орган (CAPF)
  • Сигурни профили
  • Криптирани конфигурационни файлове

Разширим протокол за удостоверяване - Гъвкаво удостоверяване чрез защитено тунелиране (EAP-FAST )

Разширим протокол за удостоверяване - Гъвкавото удостоверяване чрез защитено тунелиране (EAP-FAST) криптира EAP транзакциите в рамките на тунел за сигурност на транспортния слой (TLS), установен между точката за достъп и сървъра на потребителската услуга за дистанционно удостоверяване (RADIUS), като Cisco Identity Services Engine (ISE).

Тунелът TLS използва идентификационни данни за защитен достъп (PAC) за удостоверяване между Cisco Wireless Phone 9821 и сървъра RADIUS. Сървърът изпраща идентификационен номер на орган (AID) на телефона, който избира подходя щия PAC. Телефонът връща PAC-непрозрачен към сървъра RADIUS, който дешифрира PAC с помощта на неговия основен ключ. След това и двете крайни точки споделят ключа PAC и се създава тунелът TLS. EAP-FAST поддържа автоматично предоставяне на PAC, което трябва да бъде активирано на сървъра RADIUS.

За да активирате EAP-FAST, трябва да инсталирате сертификат на сървъра RADIUS.

Безжичният телефон Cisco 9821 понастоящем поддържа автоматично предоставяне само на PAC; след ователно трябва да активирате Разрешаване на анонимно предоставяне на PAC в лентова лента на сървъра RADIUS . Когато тази опция е активирана, както EAP-GTC, така и EAP-MSCHAPv2 трябва да са активни.

EAP-FAST изисква потребителски акаунт да бъде създаден на сървъра за удостоверяване.

Ако предоставянето на анонимно PAC не е разрешено в производствената безжична LAN среда, може да бъде настро ен радиус сървър за първоначално предоставяне на PAC на Cisco Wireless Phone 9821. Този сервизен сървър трябва да бъде конфигуриран като вторичен EAP-FAST сървър, възпроизвеждащ компоненти от производствения първичен EAP-FAST сървър, включително потребителската и груповата база данни, първичен ключ EAP-FAST и информация за правилата.

Уверете се, че производственият първичен сървър EAP-FAST RADIUS е конфигуриран да изпраща първичните ключове и политики EAP-FAST към вторичния сървър за поставяне. Тази настройка позволява на Cisco Wireless Phone 9821 да използва предоставения PAC в производствената среда, където разрешаването на анонимно предоставяне на PAC в лентата е деактивирано.

При подновяване на PAC се използва удостоверено предоставяне на PAC в лентова лента; следователно се уверете, че разрешаването на анонимно предоставяне на PAC в лентата е активи рано.

Също така, уверете се, че безжичният телефон 9821 на Cisco се свързва с мрежата по време на гратисния период, за да използва съществуващия си PAC — създаден с активния или оттегления първичен ключ — за получаване на нов PAC.

Препоръчва се безжичната LAN мрежа да се насочи само към постановяващия RADIUS сървър и да се деактивират радиостанциите на точките за достъп, когато не се използват.

Разширим протокол за удостоверяване - сигурност на транспортния слой (EAP-TLS)

Разширим протокол за удостоверяване - сигурността на транспортния слой (EAP-TLS) използва протокола TLS с инфраструктура за публичен ключ (PKI) за защита на комуникациите със сървъра за удостоверяване. TLS позволява използването на сертификати както за удостоверяване на потребителя, така и за сървъра, както и за генериране на динамични сесийни ключове. На клиента трябва да бъде инсталиран сертификат.

EAP-TLS осигурява силна сигурност, но изисква управление на клиентски сертификати. Може също така да изисква потребителски акаунт на сървъра за удостоверяване, който съответства на общото име на сертификата, импортиран в Cisco Wireless Phone 9821.

Препоръчва се EAP-TLS да бъде единственият тип EAP, активиран на сървъра RADIUS, за да се гарантира оптимална сигурност.

Защитен разширим протокол за удостоверяване (PEAP)

Защитеният протокол за удостоверяване на удостоверяване (PEAP) използва сертификати за публичен ключ от страна на сървъра за удостоверяване на клиентите чрез създаване на криптиран SSL/TLS тунел между клиента и сървъра за удостоверяване. Този тунел защитава последващия обмен на информация за удостоверяване, като гарантира, че идентификационните данни на потребителите остават поверителни и защит ени от подслушване.

PEAP поддържа вътрешни протоколи за удостоверяване като PEAP-GTC и PEAP-MSCHAPv2. Изиск ва се създаването на потребителски акаунт на сървъра за удостоверяване, за да се улесни удостоверяването.

Сертификати

Телефоните поддържат следните сертификати.

  • X.509 цифров сертификат за EAP-TLS или за активиране на проверка на PEAP+сървъра за WLAN удостоверяване

  • Прост протокол за записване на сертификати (SCEP) за записване на сертификат и автоматично подновяване

  • 1024, 2048, 4096 битови клавиши

  • SHA-256 типове подписи

  • Типове кодиране DER и Base-64 (PEM)

  • Инсталиран от потребителя сертификат във формат PKCS #12 (разширение.p12 или .pfx), който също съдържа частния ключ

  • Сертификат за сървър (root CA) с разширение.crt или .cer

Инсталирате сертификати на телефоните по един от следните начини:

Ако вашите потребители сами настроят телефоните си и телефоните им се нуждаят от сертификати, трябва да им дадете типа сертификат, когато им давате другите настройки за конфигурация. Ако не използвате SCEP за инсталиране на сертификати, тогава трябва сами да инсталирате сертификатите.

WLAN и роуминг

Cisco Wireless Phone 9821 поддържа три честотни ленти - 6 GHz, 5 GHz и 2.4 GHz - което му позволява да се свързва през тези ленти и осигурява междулентова роуминг поддръжка. Безжичният телефон Cisco 9821 поддържа бърз роуминг 802.11k, 802.11v, 802.11r и стария роуминг.

За повече информация вижте ръководството за внед ряване и свързване на Cisco Wireless Phone 9821.

Cisco Unified Communications Managerвзаимодействие

Cisco Unified Communications Manager(Unified CM) е отворена, стандартна за индустрията система за обработка на повиквания. Cisco Unified CMсофтуерът настройва и разкъсва разговорите между телефоните, интегрирайки традиционната функционалност на централата с корпоративната IP мрежа. Той управлява компонентите на телефонната система, като телефоните, шлюзовете за достъп и ресурсите, необходими за функции като конферентни разговори и планиране на маршрути. Cisco Unified CMсъщо така осигурява:

  • Фърмуер за телефони

  • Файлове със списък с доверие на сертификати (CTL) и списък с доверие на идентичността (ITL), използващи услугата TFTP

  • Регистрация по телефона

  • Запазване на повиквания, така че медийната сесия да продължи, ако сигнализирането се загуби между основния мениджър на комуникации и телефона

За информация относно конфигурирането Cisco Unified CM за работа с телефони на Cisco вижте документацията за вашата конкретна Cisco Unified CM версия.

Ако моделът на телефона, който искате да конфигурирате, не се показва в падащия списък Тип на телефона вCisco Unified Communications Manager Administration, инсталирайте най-новия пакет на устройства за вашата версия Cisco Unified CM от Матрицата за съвместимост с пакети на Cisco Unified Communications Manager устройства.

Взаимодействие със системата за гласови

Cisco Unified Communications Manager(Unified CM) ви позволява да се интегрирате с различни системи за гласови съобщения, включително системата Cisco Unity Connection за гласови съобщения. Тъй като можете да се интегрирате с различни системи, трябва да предоставите на потребителите информация за това как да използват вашата конкретна система.

За да активирате възможността за прехвърляне на потребителя към гласова поща, настройте модел за на *xxxxx биране и го конфигурирайте като Препращане на всички към гласова поща. За повече информация вижте Ръковод ство за конфигуриране на Cisco Unified Communications Manager функции за, версия 15 и SUS или по-нова версия.

Предоставете следната информация на всеки потребител:

  • Как да получите достъп до акаунта на системата за гласови съобщения.

  • Първоначална парола за достъп до системата за гласови съобщения.

    Конфигурирайте парола за система за гласови съобщения по подразбиране за всички потребители.

  • Как телефонът показва, че гласовите съобщения чакат.

    ИзползвайтеCisco Unified CM, за да настроите метода на индикатора за изчакване на съобщения (MWI).

Беше ли полезна тази статия?
Беше ли полезна тази статия?