In diesem Artikel
dropdown icon
Netzwerkanforderungen
    Netzwerkprotokolle
    Cisco Wireless Phone 9821 – Leitfaden für Bereitstellung und Verbindung
Drahtloses LAN
dropdown icon
Wi-Fi-Netzwerkkomponenten
    AP-Kanal- und Domänenbeziehungen
    AP-Interaktionen
    AP-Vereinigung
    QoS in einem drahtlosen Netzwerk
    Flexibles DSCP einrichten
dropdown icon
802.11-Standards für WLAN-Kommunikation
    Weltmodus (802.11d)
    Funkfrequenzbereiche
dropdown icon
Sicherheit der Kommunikation in WLANs
    Drahtlose Sicherheitsfunktionen
    Zertifikate
WLANs und Roaming
Interaktion mit Cisco Unified Communications Manager
Interaktion mit dem Sprachnachrichtensystem
VoIP-Netzwerke
list-menuIn diesem Artikel
list-menuFeedback?

Dieser Hilfeartikel gilt für Cisco Wireless Phone 9821, das bei Cisco Unified Communications Manager (Unified CM) registriert ist.

Netzwerkanforderungen

Damit das Telefon als Endgerät in Ihrem Netzwerk erfolgreich funktionieren kann, muss Ihr Netzwerk die folgenden Anforderungen erfüllen:

  • VoIP-Netzwerk

    • VoIP ist auf Ihren Cisco-Routern und Gateways konfiguriert.

    • Cisco Unified Communications Manager (Unified CM) ist in Ihrem Netzwerk installiert und für die Anrufverarbeitung konfiguriert.

  • IP-Netzwerk, das DHCP oder die manuelle Zuweisung von IP-Adresse, Gateway und Subnetzmaske unterstützt.

Das Telefon zeigt Datum und Uhrzeit von Cisco Unified CM an. Wenn der Benutzer die automatische Datums- und Zeiteinstellung in der Anwendung „ Einstellungen “ deaktiviert, kann es zu einer Diskrepanz zwischen der Uhrzeit und der Serverzeit kommen.

Netzwerkprotokolle

Das Cisco Wireless Phone 9821 unterstützt mehrere branchenübliche und Cisco-Netzwerkprotokolle, die für die Sprachkommunikation erforderlich sind. Die folgende Tabelle bietet einen Überblick über die Netzwerkprotokolle, die die Telefone unterstützen.

Tabelle 1: Unterstützte Netzwerkprotokolle

Netzwerkprotokoll

Zweck

Nutzungshinweise

Dynamisches Host-Konfigurationsprotokoll (DHCP)

DHCP weist Netzwerkgeräten dynamisch eine IP-Adresse zu.

DHCP ermöglicht es Ihnen, ein IP-Telefon mit dem Netzwerk zu verbinden und das Telefon betriebsbereit zu machen, ohne dass Sie manuell eine IP-Adresse zuweisen oder zusätzliche Netzwerkparameter konfigurieren müssen.

DHCP ist standardmäßig aktiviert. Wenn diese Funktion deaktiviert ist, müssen Sie die IP-Adresse, die Subnetzmaske, das Gateway und einen TFTP-Server auf jedem Telefon lokal manuell konfigurieren.

Wir empfehlen Ihnen, die DHCP-Benutzeroption 150 zu verwenden. Bei dieser Methode konfigurieren Sie die IP-Adresse des TFTP-Servers als Optionswert. Weitere Informationen finden Sie in der Dokumentation zu Ihrer jeweiligen Cisco Unified CM-Version.

Falls Sie Option 150 nicht nutzen können, versuchen Sie es mit DHCP-Option 66.

Hypertext Transfer Protocol (HTTP)

HTTP ist der Standardweg für die Übertragung von Informationen und Dokumenten im Internet und im Web.

Die Telefone verwenden HTTP für XML-Dienste und zur Fehlerbehebung.

Hypertext Transfer Protocol Secure (HTTPS)

Hypertext Transfer Protocol Secure (HTTPS) ist eine Kombination aus dem Hypertext Transfer Protocol und dem SSL/TLS Protokoll zur Bereitstellung von Verschlüsselung und sicherer Identifizierung von Servern.

Webanwendungen, die sowohl HTTP als auch HTTPS unterstützen, haben zwei konfigurierte URLs. Telefone, die HTTPS unterstützen, wählen die HTTPS-URL.

IEEE 802.1X

Der IEEE 802.1X-Standard definiert ein Client-Server-basiertes Zugriffskontroll- und Authentifizierungsprotokoll, das nicht autorisierte Clients daran hindert, sich über öffentlich zugängliche Ports mit einem LAN zu verbinden.

Bis der Client authentifiziert ist, lässt die 802.1X-Zugriffskontrolle nur EAPOL-Datenverkehr (Extensible Authentication Protocol over LAN) über den Port zu, an den der Client angeschlossen ist. Nach erfolgreicher Authentifizierung kann der normale Datenverkehr den Port passieren.

Die Telefone implementieren den IEEE 802.1X-Standard, indem sie die folgenden Authentifizierungsmethoden unterstützen:

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

Der IEEE 802.11-Standard legt fest, wie Geräte über ein drahtloses lokales Netzwerk (WLAN) kommunizieren.

802.11n arbeitet im 2,4-GHz- und 5-GHz-Band.

802.11ac arbeitet im 5-GHz-Band.

802.11ax arbeitet im 2,4-GHz-, 5-GHz- und 6-GHz-Band.

Internetprotokoll (IP)

IP ist ein Messaging-Protokoll, das Pakete im Netzwerk adressiert und versendet.

Für die Kommunikation über IP benötigen Netzwerkgeräte eine zugewiesene IP-Adresse, ein Subnetz und ein Gateway.

IP-Adressen, Subnetze und Gateway-Kennungen werden automatisch zugewiesen, wenn Sie das Telefon mit Dynamic Host Configuration Protocol (DHCP) verwenden. Wenn Sie DHCP nicht verwenden, müssen Sie diese Eigenschaften jedem Telefon manuell lokal zuweisen.

Das Telefon unterstützt IPv6 nicht.

Echtzeit-Transportprotokoll (RTP)

RTP ist ein Standardprotokoll für den Transport von Echtzeitdaten, wie z. B. interaktiver Sprache, über Datennetze.

Die Telefone nutzen das RTP-Protokoll, um Sprachdatenverkehr in Echtzeit von anderen Telefonen und Gateways zu senden und zu empfangen.

Echtzeit-Steuerungsprotokoll (RTCP)

RTCP arbeitet mit RTP zusammen, um QoS-Daten (wie Jitter, Latenz und Round-Trip-Delay) für RTP-Streams bereitzustellen.

RTCP ist standardmäßig aktiviert.

Session Description Protocol (SDP)

SDP ist der Teil des SIP-Protokolls, der festlegt, welche Parameter während einer Verbindung zwischen zwei Endpunkten verfügbar sind. Konferenzen werden ausschließlich über die SDP-Funktionen eingerichtet, die von allen Endpunkten der Konferenz unterstützt werden.

SDP-Funktionen wie Codec-Typen, DTMF-Erkennung und Komfortrauschen werden normalerweise global von Cisco Unified CM oder Media Gateway im Betrieb konfiguriert. Bei einigen SIP-Endpunkten ist es möglich, diese Parameter direkt am Endpunkt zu konfigurieren.

Session Initiation Protocol (SIP)

SIP ist der Standard der Internet Engineering Task Force (IETF) für Multimedia-Konferenzen über IP. SIP ist ein ASCII-basiertes Anwendungsschicht-Steuerungsprotokoll (definiert in RFC 3261), das zum Aufbau, zur Aufrechterhaltung und zur Beendigung von Anrufen zwischen zwei oder mehr Endpunkten verwendet werden kann.

Wie andere VoIP-Protokolle befasst sich SIP mit den Funktionen der Signalisierung und des Sitzungsmanagements innerhalb eines paketvermittelten Telefonnetzes. Die Signalisierung ermöglicht den Transport von Anrufinformationen über Netzwerkgrenzen hinweg. Das Sitzungsmanagement bietet die Möglichkeit, die Attribute eines gesamten Anrufs zu steuern.

Übertragungskontrollprotokoll (TCP)

TCP ist ein verbindungsorientiertes Transportprotokoll.

Die Telefone verwenden TCP, um eine Verbindung zu Cisco Unified CM herzustellen und auf XML-Dienste zuzugreifen.

Transport Layer Security (TLS)

TLS ist ein Standardprotokoll zur Sicherung und Authentifizierung der Kommunikation.

Nach der Implementierung der Sicherheitsmaßnahmen verwenden die Telefone das TLS-Protokoll, wenn sie sich sicher bei Cisco Unified CM registrieren.

Trivial File Transfer Protocol (TFTP)

TFTP ermöglicht die Übertragung von Dateien über das Netzwerk.

Auf Cisco IP-Telefonen ermöglicht TFTP das Abrufen einer für den jeweiligen Telefontyp spezifischen Konfigurationsdatei.

Für TFTP wird ein TFTP-Server in Ihrem Netzwerk benötigt, der vom DHCP-Server automatisch identifiziert werden kann. Soll das Telefon einen anderen TFTP-Server als den vom DHCP-Server angegebenen verwenden, muss die IP-Adresse des TFTP-Servers manuell über das Menü „Netzwerkkonfiguration“ des Telefons zugewiesen werden.

Weitere Informationen finden Sie in der Dokumentation zu Ihrer jeweiligen Cisco Unified CM-Version.

Benutzerdatagrammprotokoll (UDP)

UDP ist ein verbindungsloses Messaging-Protokoll zur Übermittlung von Datenpaketen.

UDP wird von den Telefonen zur Signalisierung verwendet.

Drahtloses LAN

Ausführliche Anweisungen zur Bereitstellung und Konfiguration des Cisco Wireless Phone 9821 finden Sie im Cisco Wireless Phone 9821 Bereitstellungs- und Verbindungsleitfaden.

Geräte mit drahtloser Funktion können die Sprachkommunikation innerhalb des Firmen-WLANs ermöglichen. Das Gerät ist auf drahtlose Zugangspunkte (AP) und wichtige Cisco IP-Telefoniekomponenten, einschließlich der Cisco Unified Communications Manager (Unified CM)-Administration, angewiesen und interagiert mit diesen, um drahtlose Sprachkommunikation zu ermöglichen.

Die Mobiltelefone verfügen über Wi-Fi-Funktionen, die 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac und 802.11ax Wi-Fi nutzen können.

Die folgende Abbildung zeigt eine typische WLAN-Topologie, die die drahtlose Sprachübertragung für drahtlose IP-Telefonie ermöglicht.

9821 WLAN-Topologie
Typische WLAN-Topologie

Wenn ein Telefon eingeschaltet wird, sucht es nach einem Zugangspunkt (AP) und verbindet sich mit diesem, sofern der drahtlose Zugriff des Geräts aktiviert ist. Befinden sich gespeicherte Netzwerke nicht in Reichweite, können Sie ein übertragenes Netzwerk auswählen oder manuell ein Netzwerk hinzufügen.

Der Access Point nutzt die Verbindung zum kabelgebundenen Netzwerk, um Daten- und Sprachpakete zu den Switches und Routern zu übertragen und von diesen zu empfangen. Die Sprachsignale werden zur Anrufverarbeitung und -weiterleitung an den Anrufsteuerungsserver übertragen.

Access Points (APs) sind wichtige Komponenten in einem WLAN, da sie die drahtlosen Verbindungen oder Hotspots für das Netzwerk bereitstellen. In einigen WLANs verfügt jeder Access Point über eine kabelgebundene Verbindung zu einem Ethernet-Switch, beispielsweise einem Cisco Catalyst 3750, der in einem LAN konfiguriert ist. Der Switch ermöglicht den Zugriff auf Gateways und den Anrufsteuerungsserver zur Unterstützung drahtloser IP-Telefonie.

Manche Netzwerke enthalten kabelgebundene Komponenten, die drahtlose Komponenten unterstützen. Die kabelgebundenen Komponenten können Switches, Router und Bridges mit speziellen Modulen zur Ermöglichung drahtloser Funktionalität umfassen.

Weitere Informationen zu Cisco Unified Wireless Networks finden Sie unter https://www.cisco.com/c/en/us/products/wireless/index.html.

Wi-Fi-Netzwerkkomponenten

Das Telefon muss mit mehreren Netzwerkkomponenten im WLAN interagieren, um Anrufe erfolgreich tätigen und empfangen zu können.

AP-Kanal- und Domänenbeziehungen

Zugangspunkte (APs) senden und empfangen HF-Signale über Kanäle innerhalb des 2,4-GHz-, 5-GHz- oder 6-GHz-Frequenzbandes. Um eine stabile drahtlose Umgebung zu gewährleisten und Kanalinterferenzen zu reduzieren, müssen Sie für jeden Access Point (AP) nicht überlappende Kanäle angeben.

Weitere Informationen zu AP-Kanal- und Domänenbeziehungen finden Sie im Abschnitt Wireless LAN-Design im Cisco Wireless Phone 9821 Bereitstellungs- und Verbindungsleitfaden.

AP-Interaktionen

Drahtlose Mobiltelefone nutzen die gleichen Zugangspunkte wie drahtlose Datengeräte. Allerdings erfordert die Sprachübertragung über ein WLAN andere Gerätekonfigurationen und -layouts als ein WLAN, das ausschließlich für den Datenverkehr genutzt wird. Die Datenübertragung ist gegenüber einem höheren Maß an HF-Rauschen, Paketverlusten und Kanalüberlastung verträglicher als die Sprachübertragung. Paketverluste während der Sprachübertragung können zu abgehackter oder unterbrochener Audioqualität führen und das Gespräch unverständlich machen. Paketfehler können auch zu blockartigen oder eingefrorenen Videos führen.

Nutzer von Mobiltelefonen sind mobil und bewegen sich oft auf einem Campus oder zwischen verschiedenen Etagen eines Gebäudes, während sie telefonieren. Im Gegensatz dazu bleiben Datennutzer an einem Ort oder wechseln gelegentlich den Standort. Die Möglichkeit, sich während eines Gesprächs frei zu bewegen, ist einer der Vorteile der drahtlosen Telefonie. Daher muss die Funkabdeckung Treppenhäuser, Aufzüge, ruhige Ecken außerhalb von Konferenzräumen und Durchgänge umfassen.

Um eine gute Sprachqualität und eine optimale HF-Signalabdeckung zu gewährleisten, müssen Sie eine Standortanalyse durchführen. Die Standortanalyse dient der Ermittlung geeigneter Einstellungen für drahtlose Telefonie und unterstützt die Planung und den Aufbau des WLANs, beispielsweise hinsichtlich der Platzierung der Access Points, der Sendeleistung und der Kanalzuweisung.

Nach der Installation und Nutzung von drahtlosen Sprachübertragungssystemen sollten Sie weiterhin Standortanalysen nach der Installation durchführen. Wenn Sie eine Gruppe neuer Benutzer hinzufügen, mehr Geräte installieren oder große Mengen an Lagerbeständen lagern, verändern Sie die drahtlose Umgebung. Eine Überprüfung nach der Installation bestätigt, dass die AP-Abdeckung weiterhin für eine optimale Sprachkommunikation ausreicht.

Beim Roaming kommt es zu Paketverlusten; wie viele Pakete während der Übertragung verloren gehen, hängt jedoch vom Sicherheitsmodus und dem Vorhandensein von Fast Roaming ab.

Weitere Informationen zu Voice QoS in einem drahtlosen Netzwerk finden Sie im Cisco Wireless Phone 9821 Bereitstellungs- und Verbindungsleitfaden.

AP-Vereinigung

Beim Start sucht das Telefon nach Zugangspunkten mit SSIDs und Verschlüsselungstypen, die es erkennt. Das Telefon erstellt und pflegt eine Liste der infrage kommenden Access Points und wählt basierend auf der aktuellen Konfiguration den besten Access Point aus.

QoS in einem drahtlosen Netzwerk

Sprach- und Videodatenverkehr im drahtlosen LAN ist, wie Datenverkehr, anfällig für Verzögerungen, Jitter und Paketverluste. Diese Probleme betreffen zwar nicht den Datenendnutzer, können aber Sprach- oder Videoanrufe ernsthaft beeinträchtigen. Um sicherzustellen, dass Sprach- und Videodatenverkehr zeitnah und zuverlässig mit geringer Verzögerung und geringem Jitter verarbeitet werden, müssen Sie Quality of Service (QoS) verwenden.

Durch die Trennung der Geräte in ein Voice-VLAN und die Kennzeichnung von Sprachpaketen mit höherer QoS kann sichergestellt werden, dass der Sprachverkehr gegenüber dem Datenverkehr priorisiert wird, was zu einer geringeren Paketverzögerung und weniger Paketverlusten führt.

Im Gegensatz zu kabelgebundenen Netzwerken mit dedizierten Bandbreiten berücksichtigen drahtlose LANs die Verkehrsrichtung bei der Implementierung von QoS. Der Datenverkehr wird relativ zum Access Point (AP) als Upstream oder Downstream klassifiziert, wie in der folgenden Abbildung dargestellt.

9821 Upstream- und Downstream-Verkehr
Cisco Wireless Phone 9821 Datenverkehr

Die QoS-Art „Enhanced Distributed Coordination Function“ (EDCF) verfügt über bis zu acht Warteschlangen für Downstream-Daten (in Richtung des Datenverkehrs). 802.11b/g Clients) QoS. Sie können die Warteschlangen anhand dieser Optionen zuordnen:

  • QoS- oder DSCP-Einstellungen (Differentiated Services Code Point) für die Pakete

  • Zugriffslisten der Schicht 2 oder Schicht 3

  • VLANs für spezifischen Datenverkehr

  • Dynamische Geräteregistrierung

Obwohl bis zu acht Warteschlangen auf dem AP eingerichtet werden können, sollten Sie für Sprach-, Video- und Signalisierungsdatenverkehr nur drei Warteschlangen verwenden, um die bestmögliche Dienstgüte (QoS) zu gewährleisten. Platzieren Sie Sprachdaten in der Sprachwarteschlange (UP6), Videodaten in der Videowarteschlange (UP5), Signalisierungsverkehr (SIP) in der Videowarteschlange (UP4) und Datenverkehr in einer Best-Effort-Warteschlange (UP0). Obwohl 802.11b/g EDCF garantiert nicht, dass Sprachverkehr vor Datenverkehr geschützt ist. Die besten statistischen Ergebnisse erzielen Sie mit diesem Warteschlangenmodell.

Die Warteschlangen sind:

  • Best Effort (BE) - 0, 3

  • Hintergrund (BK) - 1, 2

  • Video (VI) - 4, 5

  • Stimme (VO) - 6, 7

Das Gerät kennzeichnet die SIP-Signalisierungspakete mit einem DSCP-Wert von 24 (CS3) und die RTP-Pakete mit einem DSCP-Wert von 46 (EF).

Die Anrufsteuerung (SIP) wird als UP4 (VI) gesendet. Video wird als UP5 (VI) gesendet, wenn die obligatorische Zugangskontrolle (ACM) für Video deaktiviert ist (Verkehrsspezifikation). [TSpec] deaktiviert). Sprachdaten werden als UP6 (VO) gesendet, wenn ACM für Sprachübertragung deaktiviert ist (TSpec deaktiviert).

Die folgende Tabelle enthält ein QoS-Profil auf dem Access Point, das Sprach-, Video- und Anrufsteuerungsdatenverkehr (SIP) priorisiert.

Tabelle 2. QoS-Profil- und Schnittstelleneinstellungen

Datenverkehrstyp

DSCP

802.1p

WMM UP

Hafenbereich

Sprache

EF (46)

5

6

UDP 16384-32767

Interaktives Video

AF41 (34)

4

5

UDP 16384-32767

Anrufsteuerung

CS3 (24)

3

4

TCP 5060-5061

Um die Zuverlässigkeit der Sprachübertragung in einer nichtdeterministischen Umgebung zu verbessern, unterstützt das Gerät den Industriestandard IEEE 802.11e und ist Wi-Fi Multimedia (WMM)-fähig. WMM ermöglicht differenzierte Dienste für Sprache, Video, Best-Effort-Datenverkehr und sonstigen Datenverkehr. Damit diese differenzierten Dienste eine ausreichende Dienstgüte (QoS) für Sprachpakete gewährleisten können, kann nur eine bestimmte Menge an Sprachbandbreite gleichzeitig auf einem Kanal bedient oder zugelassen werden. Wenn das Netzwerk N Sprachanrufe mit reservierter Bandbreite bewältigen kann, und wenn das Sprachaufkommen dieses Limit überschreitet (auf N+1 Anrufe), leidet die Qualität aller Anrufe.

Flexibles DSCP einrichten

  1. In der Cisco Unified Communications Manager-Administration gehen Sie zu System. > Dienstparameter.
  2. In Clusterweite Parameter (System - Standort und Region), setzen Sie Video-Bandbreitenpool für immersive Videoanrufe verwenden auf Falsch.
  3. In Clusterweite Parameter (Anrufzulassungssteuerung), setzen Sie Videoanruf-QoS-Markierungsrichtlinie auf Auf Immersive fördern.
  4. Speichern Sie Ihre Änderungen.

802.11-Standards für WLAN-Kommunikation

Drahtlose LANs müssen den Standards des Institute of Electrical and Electronics Engineers (IEEE) 802.11 entsprechen, die die Protokolle definieren, die den gesamten Ethernet-basierten drahtlosen Datenverkehr regeln. Die Mobiltelefone unterstützen folgende Standards:

  • 802.11a: Nutzt das 5-GHz-Band, das durch den Einsatz der OFDM-Technologie mehr Kanäle und verbesserte Datenraten bietet. Dynamische Frequenzauswahl (DFS) und Sendeleistungsregelung (TPC) unterstützen diesen Standard.

  • 802.11b: Legt die Funkfrequenz (RF) von 2,4 GHz für die Datenübertragung und den Datenempfang bei niedrigeren Datenraten (1, 2, 5,5, 11 Mbit/s) fest.

  • 802.11d: Ermöglicht es Zugangspunkten, ihre aktuell unterstützten Funkkanäle und Sendeleistungsstufen bekannt zu geben. Der 802.11d-fähige Client verwendet diese Informationen dann, um die zu verwendenden Kanäle und Sendeleistungen zu bestimmen. Das Telefon benötigt den Weltmodus (802.11d), um zu ermitteln, welche Kanäle in dem jeweiligen Land legal zulässig sind. Die unterstützten Kanäle entnehmen Sie der folgenden Tabelle. Stellen Sie sicher, dass 802.11d auf den Cisco IOS Access Points oder dem Cisco Unified Wireless LAN Controller ordnungsgemäß konfiguriert ist.

  • 802.11e: Definiert eine Reihe von Quality of Service (QoS)-Verbesserungen für drahtlose LAN-Anwendungen.

  • 802.11g: Nutzt das gleiche lizenzfreie 2,4-GHz-Band wie 802.11b, erweitert aber die Datenraten, um eine höhere Leistung durch den Einsatz der Orthogonal Frequency Division Multiplexing (OFDM)-Technologie zu erzielen. OFDM ist eine Codierungstechnologie der physikalischen Schicht zur Übertragung von Signalen mittels Hochfrequenz.

  • 802.11h: Unterstützt das 5-GHz-Spektrum und das Sendeleistungsmanagement. Bietet DFS und TPC für die 802.11a Media Access Control (MAC).

  • 802.11i: Legt Sicherheitsmechanismen für drahtlose Netzwerke fest.

  • 802.11n: Nutzt die Funkfrequenz von 2,4 GHz oder 5 GHz sowohl für die Datenübertragung als auch für den Datenempfang mit Geschwindigkeiten von bis zu 150 Mbit/s und verbessert die Datenübertragung durch den Einsatz von Multiple Input Multiple Output (MIMO)-Technologie, Kanalbündelung und Nutzlastoptimierung.

  • 802.11r: Legt die Anforderungen für schnelles und sicheres Roaming fest.

  • 802.11ac: Nutzt die Funkfrequenz von 5 GHz sowohl für die Datenübertragung als auch für den Datenempfang mit Geschwindigkeiten von bis zu 433 Mbit/s.

  • 802.11ax: Kompatibel mit den Wi-Fi 6- und 6E-Standards, unterstützt HE0 bis HE11 mit einer Datenbitrate von bis zu 600 Mbit/s.

Tabelle 3. Unterstützte Kanäle

Bandbreite

Verfügbare Kanäle

Kanalsatz

Kanalbreite

2.412 - 2.472 GHz

13

1 - 13

20 MHz

5.180 - 5.240 GHz

4

36, 40, 44, 48

20, 40, 80 MHz

5.260 - 5.320 GHz

4

52, 56, 60, 64

20, 40, 80 MHz

5. 500 - 5.700 GHz

11

100 - 140

20, 40, 80 MHz

5.745 - 5.825 GHz

5

149, 153, 157, 161, 165

20, 40, 80 MHz

5.955 - 6.415 GHz241, 5, 9, 13, ..., 93

20, 40, 80 MHz

6.435 - 6.515 GHz597, 101, 105, 109, 113

20, 40, 80 MHz

6.535 - 6.875 GHz18117, 121, ..., 185

20, 40, 80 MHz

6.895 - 7.115 GHz 12189, 193, ..., 233

20, 40, 80 MHz

Die Kanäle 120, 124 und 128 werden in Amerika, Europa und Japan nicht unterstützt, sind aber möglicherweise in anderen Regionen der Welt verfügbar.

Informationen zu unterstützten Datenraten, Sendeleistung und Empfangsempfindlichkeit für WLANs finden Sie im Cisco Wireless Phone 9821 Bereitstellungs- und Verbindungsleitfaden.

Weltmodus (802.11d)

Die Mobiltelefone verwenden 802.11d, um die Kanäle und Sendeleistungsstufen zu bestimmen. Das Telefon übernimmt seine Clientkonfiguration vom zugehörigen Access Point. Aktivieren Sie den Weltmodus (802.11d) auf dem Access Point, um das Telefon im Weltmodus zu verwenden.

Die Aktivierung des Weltmodus (802.11d) ist möglicherweise nicht erforderlich, wenn die Frequenz 2,4 GHz beträgt und der aktuelle Zugriffspunkt auf einem Kanal von 1 bis 11 sendet.

Da alle Länder diese Frequenzen unterstützen, können Sie versuchen, diese Kanäle unabhängig von der Unterstützung des Weltmodus (802.11d) zu scannen.

Weitere Informationen zur Aktivierung des Weltmodus und der 2,4-GHz-Unterstützung finden Sie im Cisco Wireless Phone 9821 Bereitstellungs- und Verbindungsleitfaden.

Aktivieren Sie den Weltmodus (802.11d) für das entsprechende Land, in dem sich der Zugangspunkt befindet. Der Weltmodus ist für den Cisco Unified Wireless LAN Controller automatisch aktiviert.

Funkfrequenzbereiche

Für die WLAN-Kommunikation werden folgende Funkfrequenzbereiche (RF) genutzt:

  • 2,4 GHz – Viele Geräte, die 2,4 GHz nutzen, können potenziell Störungen verursachen. 802.11b/g Verbindung. Störungen können zu einem Denial-of-Service-Szenario (DoS) führen, das erfolgreiche 802.11-Übertragungen verhindern kann.
  • 5 GHz – Dieser Bereich ist in mehrere Abschnitte unterteilt, die als Unlicensed National Information Infrastructure (UNII)-Bänder bezeichnet werden und jeweils über vier Kanäle verfügen. Die Kanäle sind im Abstand von 20 MHz angeordnet, um nicht überlappende Kanäle und mehr Kanäle als bei 2,4 GHz zu gewährleisten.
  • 6 GHz – Mehr verfügbare Kanäle in den 6G-Bändern ermöglichen deutlich geringere Latenzzeiten und eine höhere Netzwerkkapazität in Umgebungen mit hoher Netzauslastung. Die Bandbreite kann 20 M, 40 M und 80 M betragen. 80 M wird dringend empfohlen.

Sicherheit der Kommunikation in WLANs

Da alle WLAN-Geräte in Reichweite den gesamten WLAN-Datenverkehr anderer Geräte empfangen können, ist die Sicherheit der Sprachkommunikation in WLANs von entscheidender Bedeutung. Um zu gewährleisten, dass Eindringlinge den Sprachverkehr nicht manipulieren oder abfangen, unterstützt die Cisco SAFE Sicherheitsarchitektur drahtlose Telefone und Cisco Aironet Access Points. Weitere Informationen zur Sicherheit in Netzwerken finden Sie unter https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

Drahtlose Sicherheitsfunktionen

Die Cisco Wireless IP-Telefonielösung bietet drahtlose Netzwerksicherheit, die unautorisierte Anmeldungen und kompromittierte Kommunikation durch die Verwendung der folgenden Authentifizierungs- und Verschlüsselungsmethoden verhindert, die von drahtlosen Telefonen unterstützt werden.

  • WLAN-Authentifizierung

    • WPA2- und WPA3-Unternehmens-Authentifizierung (802.1x...

    • WPA2-PSK (Pre-Shared Key)

    • WPA3-SAE (Simultane Authentifizierung von Gleichen)

    • EAP-FAST (Extensible Authentication Protocol - Flexible Authentication via Secure Tunneling)

    • EAP-TLS (Extensible Authentication Protocol - Transport Layer Security)

    • PEAP (Protected Extensible Authentication Protocol - Generic Token Card/ Microsoft Challenge Handshake Authentication Protocol Version 2)

    • Offen (Keine)

  • WLAN-Verschlüsselung

    • AES (mindestens 128-Bit Advanced Encryption Standard)

    • AES-GCM (AES mit Galois/Counter Modus)

    • TKIP / MIC (Temporal Key Integrity Protocol / Integritätsprüfung der Nachricht)

    • PMF (Geschützte Managementrahmen)

  • WPA3-Enterprise

    • Schlüsselableitung und Bestätigung

      Minimaler 256-Bit-Hashed Message Authentication Mode (HMAC) mit Secure Hash Algorithm (HMAC-SHA256)

    • Robustes Management-Framework

      Mindestens 128 Bit Broadcast/Multicast Integritätsprotokoll-Verschlüsselungsbasierter Nachrichtenauthentifizierungscode (BIP-CMAC-128)

    • Suite-B (Verschlüsselung mit GCMP, digitale Signatur mit ECDSA, Schlüsselaustausch mit ECDH und Hashing mit SHA2)

    • Suite-B-192 (längere Sicherheitsbereiche)

Der CCMP256-Verschlüsselungsalgorithmus wird nicht unterstützt.

Das Cisco Wireless Phone 9821 unterstützt außerdem die folgenden zusätzlichen Sicherheitsfunktionen.

  • Bildauthentifizierung
  • Geräteauthentifizierung
  • Dateiauthentifizierung
  • Signalisierungsauthentifizierung
  • Medienverschlüsselung (SRTP)
  • Signalverschlüsselung (TLS)
  • Zertifizierungsstellen-Proxy-Funktion (CAPF)
  • Sichere Profile
  • Verschlüsselte Konfigurationsdateien

Extensible Authentication Protocol - Flexible Authentication via Secure Tunneling (EAP-FAST)

Extensible Authentication Protocol - Flexible Authentication via Secure Tunneling (EAP-FAST) verschlüsselt EAP-Transaktionen innerhalb eines Transport Layer Security (TLS)-Tunnels, der zwischen dem Zugriffspunkt und dem Remote Authentication Dial-in User Service (RADIUS)-Server, wie z. B. der Cisco Identity Services Engine (ISE), hergestellt wird.

Der TLS-Tunnel verwendet Protected Access Credentials (PACs) zur Authentifizierung zwischen dem Cisco Wireless Phone 9821 und dem RADIUS-Server. Der Server sendet eine Authority ID (AID) an das Telefon, welches den entsprechenden PAC auswählt. Das Telefon sendet einen PAC-Opaque an den RADIUS-Server zurück, der den PAC mithilfe seines Primärschlüssels entschlüsselt. Anschließend teilen sich beide Endpunkte den PAC-Schlüssel, und der TLS-Tunnel wird aufgebaut. EAP-FAST unterstützt die automatische PAC-Bereitstellung, die auf dem RADIUS-Server aktiviert sein muss.

Um EAP-FAST zu aktivieren, müssen Sie ein Zertifikat auf dem RADIUS-Server installieren.

Das Cisco Wireless Phone 9821 unterstützt derzeit nur die automatische Bereitstellung des PAC; daher müssen Sie auf dem RADIUS-Server die Option „ Anonyme In-Band-PAC-Bereitstellung zulassen “ aktivieren. Wenn diese Option aktiviert ist, müssen sowohl EAP-GTC als auch EAP-MSCHAPv2 aktiv sein.

EAP-FAST erfordert, dass auf dem Authentifizierungsserver ein Benutzerkonto erstellt wird.

Wenn die anonyme PAC-Bereitstellung in der Produktionsumgebung des drahtlosen LANs nicht zulässig ist, kann ein temporärer RADIUS-Server für die erstmalige PAC-Bereitstellung des Cisco Wireless Phone 9821 eingerichtet werden. Dieser Staging-Server sollte als sekundärer EAP-FAST-Server konfiguriert werden, der Komponenten vom primären EAP-FAST-Produktionsserver repliziert, einschließlich der Benutzer- und Gruppendatenbank, des EAP-FAST-Primärschlüssels und der Richtlinieninformationen.

Stellen Sie sicher, dass der primäre EAP-FAST RADIUS-Server in der Produktionsumgebung so konfiguriert ist, dass er die primären EAP-FAST-Schlüssel und -Richtlinien an den sekundären Staging-Server sendet. Diese Konfiguration ermöglicht es dem Cisco Wireless Phone 9821, den bereitgestellten PAC in der Produktionsumgebung zu verwenden, in der die Option „ Anonyme In-Band-PAC-Bereitstellung zulassen “ deaktiviert ist.

Bei der Erneuerung des PAC wird die authentifizierte In-Band-PAC-Bereitstellung verwendet; stellen Sie daher sicher, dass die Option „ Anonyme In-Band-PAC-Bereitstellung zulassen “ aktiviert ist.

Stellen Sie außerdem sicher, dass sich das Cisco Wireless Phone 9821 während der Kulanzfrist mit dem Netzwerk verbindet, um mithilfe seines bestehenden PAC – der entweder mit dem aktiven oder dem deaktivierten Primärschlüssel erstellt wurde – einen neuen PAC zu erhalten.

Es wird empfohlen, das Staging-WLAN ausschließlich auf den Staging-RADIUS-Server auszurichten und die Staging-Access-Point-Funkgeräte zu deaktivieren, wenn sie nicht verwendet werden.

Extensible Authentication Protocol - Transport Layer Security (EAP-TLS)

Extensible Authentication Protocol - Transport Layer Security (EAP-TLS) verwendet das TLS-Protokoll mit Public Key Infrastructure (PKI), um die Kommunikation mit dem Authentifizierungsserver zu sichern. TLS ermöglicht die Verwendung von Zertifikaten sowohl für die Benutzer- als auch für die Serverauthentifizierung sowie für die dynamische Generierung von Sitzungsschlüsseln. Auf dem Client muss ein Zertifikat installiert werden.

EAP-TLS bietet hohe Sicherheit, erfordert aber die Verwaltung von Clientzertifikaten. Möglicherweise ist auch ein Benutzerkonto auf dem Authentifizierungsserver erforderlich, das mit dem allgemeinen Namen des in das Cisco Wireless Phone 9821 importierten Zertifikats übereinstimmt.

Um optimale Sicherheit zu gewährleisten, wird empfohlen, dass auf dem RADIUS-Server ausschließlich EAP-TLS aktiviert ist.

Protected Extensible Authentication Protocol (PEAP)

Das Protected Extensible Authentication Protocol (PEAP) verwendet serverseitige öffentliche Schlüsselzertifikate zur Authentifizierung von Clients durch den Aufbau einer verschlüsselten Verbindung. SSL/TLS Tunnel zwischen Client und Authentifizierungsserver. Dieser Tunnel schützt den nachfolgenden Austausch von Authentifizierungsinformationen und gewährleistet so, dass die Benutzerdaten vertraulich bleiben und vor Abhören geschützt sind.

PEAP unterstützt interne Authentifizierungsprotokolle wie PEAP-GTC und PEAP-MSCHAPv2. Hierfür ist es erforderlich, dass auf dem Authentifizierungsserver ein Benutzerkonto erstellt wird, um die Authentifizierung zu ermöglichen.

Zertifikate

Die Telefone unterstützen die folgenden Zertifikate.

  • X.509-Digitalzertifikat für EAP-TLS oder zur Aktivierung von PEAP + Servervalidierung für WLAN-Authentifizierung

  • Einfaches Zertifikatsregistrierungsprotokoll (SCEP) für die Zertifikatsregistrierung und automatische Verlängerung

  • 1024-, 2048-, 4096-Bit-Schlüssel

  • SHA-256-Signaturtypen

  • DER- und Base-64 (PEM)-Kodierungstypen

  • Vom Benutzer in PKCS installiertes Zertifikat #12 Format (.p12- oder .pfx-Erweiterung), das auch den privaten Schlüssel enthält

  • Serverzertifikat (Root-CA-Zertifikat) mit der Dateiendung .crt oder .cer

Sie installieren Zertifikate auf den Telefonen auf eine der folgenden Arten:

Wenn Ihre Benutzer ihre Telefone selbst einrichten und ihre Telefone Zertifikate benötigen, müssen Sie ihnen den Zertifikatstyp mitteilen, wenn Sie ihnen die anderen Konfigurationseinstellungen mitteilen. Wenn Sie SCEP nicht für die Zertifikatsinstallation verwenden, müssen Sie die Zertifikate selbst installieren.

WLANs und Roaming

Das Cisco Wireless Phone 9821 unterstützt drei Frequenzbänder – 6 GHz, 5 GHz und 2,4 GHz – wodurch es Verbindungen über diese Bänder hinweg herstellen und Interband-Roaming unterstützen kann. Das Cisco Wireless Phone 9821 unterstützt Fast Roaming 802.11k, 802.11v, 802.11r und Legacy Roaming.

Weitere Informationen finden Sie im Cisco Wireless Phone 9821 Bereitstellungs- und Verbindungsleitfaden.

Interaktion mit Cisco Unified Communications Manager

Cisco Unified Communications Manager (Unified CM) ist ein offenes, branchenübliches Anrufverarbeitungssystem. Die Cisco Unified CM-Software baut Anrufe zwischen Telefonen auf und ab und integriert die traditionelle PBX-Funktionalität in das IP-Netzwerk des Unternehmens. Es verwaltet die Komponenten des Telefonsystems, wie zum Beispiel die Telefone, die Zugangsgateways und die Ressourcen, die für Funktionen wie Telefonkonferenzen und Routenplanung erforderlich sind. Cisco Unified CM bietet außerdem:

  • Firmware für Telefone

  • Zertifikatsvertrauenslisten (CTL) und Identitätsvertrauenslisten (ITL)-Dateien, die über den TFTP-Dienst erstellt werden

  • Telefonregistrierung

  • Anruferhaltung, sodass eine Mediensitzung fortgesetzt werden kann, wenn die Signalisierung zwischen dem primären Kommunikationsmanager und einem Telefon unterbrochen wird.

Informationen zur Konfiguration von Cisco Unified CM für die Verwendung mit Cisco-Telefonen finden Sie in der Dokumentation zu Ihrer jeweiligen Cisco Unified CM-Version.

Wenn das Telefonmodell, das Sie konfigurieren möchten, nicht in der Dropdown-Liste Telefontyp in der Cisco Unified Communications Manager-Administration angezeigt wird, installieren Sie das neueste Gerätepaket für Ihre Version von Cisco Unified CM von der Cisco Unified Communications Manager Gerätepaket-Kompatibilitätsmatrix.

Interaktion mit dem Sprachnachrichtensystem

Mit Cisco Unified Communications Manager (Unified CM) können Sie verschiedene Sprachnachrichtensysteme integrieren, darunter das Sprachnachrichtensystem Cisco Unity Connection. Da Sie Ihr System mit verschiedenen Systemen integrieren können, müssen Sie den Benutzern Informationen zur Verwendung Ihres spezifischen Systems bereitstellen.

Um einem Benutzer die Möglichkeit zu geben, Anrufe an die Voicemail weiterzuleiten, richten Sie ein *xxxxx -Wählmuster ein und konfigurieren Sie es als „Alle Anrufe an Voicemail weiterleiten“. Weitere Informationen finden Sie im Feature Configuration Guide für Cisco Unified Communications Manager, Release 15 und SUs oder höher.

Geben Sie jedem Benutzer die folgenden Informationen:

  • So greifen Sie auf Ihr Sprachnachrichtensystem-Konto zu.

  • Anfangspasswort für den Zugriff auf das Sprachnachrichtensystem.

    Konfigurieren Sie ein Standardpasswort für das Sprachnachrichtensystem für alle Benutzer.

  • Wie das Telefon anzeigt, dass Sprachnachrichten vorliegen.

    Verwenden Sie Cisco Unified CM, um eine Message Waiting Indicator (MWI)-Methode einzurichten.

War dieser Artikel hilfreich für Sie?
War dieser Artikel hilfreich für Sie?