- Etusivu
- /
- Artikkeli
Tämä ohjeartikkeli koskee Cisco Wireless Phone 9821, joka on rekisteröity numeroon Cisco Unified Communications Manager (Unified CM).
Verkkovaatimukset
Jotta puhelin toimisi verkon päätepisteenä onnistuneesti, verkon on täytettävä seuraavat vaatimukset:
-
VoIP-verkko
-
VoIP on määritetty Cisco-reitittimiin ja yhdyskäytäviin.
-
Cisco Unified Communications Manager(Unified CM) on asennettu verkkoon ja on määritetty käsittelemään puhelujen käsittelyä.
-
-
IP-verkko, joka tukee DHCP: tä tai IP-osoitteen, yhdyskäytävän ja aliverkon peitteen manuaalista määrittämistä.
Puhelin näyttää päivämäärän ja kellonajanCisco Unified CM. Jos käyttäjä poistaa automaattisen päivämäärän ja kellonajan käytöstä Aset ukset-sovelluksessa, aika saattaa olla epäsynkronoitu palvelimen ajan kanssa.
Verkkoprotokollat
Cisco Wireless Phone 9821 tukee useita alan standardeja ja Cisco-verkkoprotokollia, joita tarvitaan puheviestintään. Seuraavassa taulukossa on yleiskatsaus puhelinten tukemista verkkoprotokollista.
|
Verkkoprotokolla |
Tarkoitus |
Käyttöhuomautukset |
|---|---|---|
|
Dynaaminen isäntäkonfigurointiprotokolla (DHCP) |
DHCP jakaa ja määrittää dynaamisesti IP-osoitteen verkkolaitteille. DHCP: n avulla voit liittää IP-puhelimen verkkoon ja puhelimen toiminnan aloittamiseksi tarvit sematta määrittää manuaalisesti IP-osoitetta tai määrittää muita verkkoparametreja. |
DHCP on oletusarvoisesti käytössä. Jos se ei ole käytössä, sinun on määritettävä manuaalisesti kunkin puhelimen IP- osoite, aliverkon peite, yhdyskäytävä ja TFTP-palvelin paikallisesti. Suosittelemme käyttämään DHCP-mukautettua vaihtoehtoa 150. Tällä menetelmällä määritetään T FTP-palvelimen IP-osoite vaihtoehdon arvoksi. Lisätietoja on kyseisen Cisco Unified CM julkais un dokumentaatiossa. Jos et voi käyttää vaihtoehtoa 150, voit kokeilla DHCP-vaihtoehtoa 66. |
|
Hypertekstin siirtoprotokolla (HTTP) |
HTTP on tavallinen tapa siirtää tietoja ja siirtää asiakirjoja Internetissä ja verkossa. |
Puhelimet käyttävät HTTP:tä XML-palveluihin ja vianmääritystarkoituksiin. |
|
Hypertekstin siirtoprotokolla suojattu (HTTPS) |
Hypertext Transfer Protocol Secure (HTTPS) on Hypertext Transfer Protocol -protokollan ja SSL/TLS -protokollan yhdistelmä, joka tarjoaa salauksen ja palvelimien turvallisen tunnistamisen. |
Web-sovelluksissa, joissa on sekä HTTP- että HTTPS-tuki, on määritetty kaksi URL-osoitetta. Puhelimet, jotka tukevat HTTPS-protokollaa, valitsevat HTTPS-URL-osoitteen. |
|
IEEE 802.1X |
IEEE 802.1X -standardi määrittelee asiakaspalvelinpohjaisen kulunvalvonta- ja todennusprotokol lan, joka estää luvattomia asiakkaita muodostamasta yhteyttä lähiverkkoon julkisesti saatavilla olevien porttien kautta. Ennen kuin asiakas on todennettu, 802.1X-pääsynhallinta sallii vain EAPOL (Extensible Authentication Protocol over LAN) -liikenteen sen portin kautta, johon asiakas on kytketty. Kun todennus on onnistunut, normaali liikenne voi kulkea portin läpi. |
Puhelimet toteuttavat IEEE 802.1X -standardin tarjoamalla tukea seuraaville todennusmenetelmille:
|
|
IEEE 802.11n/802.11ac/802.11ax |
IEEE 802.11 -standardi määrittää, miten laitteet kommunikoivat langattoman lähiverkon (WLAN) kautta. |
802.11n toimii 2,4 GHz: n ja 5 GHz: n kaistalla. 802.11ac toimii 5 GHz: n kaistalla. 802.11ax toimii 2,4 GHz: n, 5 GHz: n ja 6 GHz: n taajuuksilla. |
|
Internet-protokolla (IP) |
IP on viestiprotokolla, joka osoittaa ja lähettää paketteja verkon yli. |
Jos haluat kommunikoida IP-osoitteen avulla, verkkolaitteilla on oltava määritetty IP-osoite, aliverkko ja yhdyskäytävä. IP-osoitteet, aliverkot ja yhdyskäytävän tunnisteet määritetään automaattisesti, jos käytät puhelinta DHCP (Dynamic Host Configuration Protocol) kanssa. Jos et käytä DHCP: tä, sinun on määritettävä nämä ominaisuudet manuaalisesti jokaiselle puhelimelle paikallisesti. Puhelin ei tue IPv6: ta. |
|
Reaaliaikainen kuljetusprotokolla (RTP) |
RTP on vakioprotokolla reaaliaikaisen datan, kuten vuorovaikutteisen äänen, kuljett amiseen tietoverkkojen kautta. |
Puhelimet käyttävät RTP-protokollaa reaaliaikaisen ääniliikenteen lähettämiseen ja vastaanottamiseen muista puhelimista ja yhdyskäytävistä. |
|
Reaaliaikainen ohjausprotokolla (RTCP) |
RTCP toimii yhdessä RTP: n kanssa tarjotakseen QoS-tietoja (kuten jitteri, latenssi ja edestakainen viive) RTP-virroissa. |
RTCP on oletusarvoisesti käytössä. |
|
Istunnon kuvausprotokolla (SDP) |
SDP on SIP-protokollan osa, joka määrittää, mitkä parametrit ovat käytettävissä kahden päätepisteen välisen yhteyden aikana. Konferenssit perust etaan käyttämällä vain SDP-ominaisuuksia, joita kaikki konferenssin päätepisteet tukevat. |
SDP-ominaisuudet, kuten koodekkityypit, DTMF-tunnistus ja mukavuusmelu, määritetään yleensä maailmanlaajuisesti Cisco Unified CM tai Media Gateway toiminnassa. Jotkin SIP-päätepisteet saattavat sallia näiden parametrien määrittämisen itse päätepisteessä. |
|
Istunnon aloitusprotokolla (SIP) |
SIP on Internet Engineering Task Force (IETF) -standardi multimedian euvotteluihin IP: n kautta. SIP on ASCII-pohjainen sovelluskerroksen ohjausprotokolla (määritelty RFC 3261), jota voidaan käyttää kahden tai useamman päätepisteen välisten puhelujen luomiseen, ylläpitämiseen ja lopettamiseen. |
Kuten muutkin VoIP-protokollat, SIP käsittelee signaloinnin ja istun tojen hallinnan toimintoja pakettipuhelinverkossa. Signalointi mahdollistaa puhelutietojen siirtämisen verkon rajojen yli. Istunnon hallinta tarjoaa mahdollisuuden hallita päästä päähän -puhelun attribuutteja. |
|
Lähetyksen ohjausprotokolla (TCP) |
TCP on yhteyskäyttöön suuntautunut kuljetusprotokolla. |
Puhelimet käyttävät TCP: tä yhteyden muodostamiseen XML-palveluihin Cisco Unified CM ja käyttämiseen. |
|
Kuljetuskerroksen suojaus (TLS) |
TLS on standardiprotokolla viestinnän suojaamiseen ja todentamiseen. |
Tietoturvan käyttöönoton jälkeen puhelimet käyttävät TLS-protokollaa rekisteröityessään turvallisesti. Cisco Unified CM |
|
Triviaalinen tiedostonsiirtoprotokolla (TFTP) |
TFTP: n avulla voit siirtää tiedostoja verkon kautta. Ciscon IP-puhelimessa TFTP: n avulla voit hankkia puhelintyyp ille ominaisen määritystiedoston. |
TFTP vaatii verkossa olevan TFTP-palvelimen, jonka DHCP-palvelin tunnistaa automaattisesti. Jos haluat puhelimen käyttävän muuta kuin DHCP-palvelimen määrittä mää TFTP-palvelinta, sinun on määritettävä TFTP-palvelimen IP-osoite manuaalisesti puhelimen Verkkoasetukset -valikosta. Lisätietoja on kyseisen Cisco Unified CM julkais un dokumentaatiossa. |
|
Käyttäjän datagrammiprotokolla (UDP) |
UDP on yhteydetön viestintäprotokolla datapakettien toimittamiseen. |
Puhelimet käyttävät UDP: tä signalointiin. |
Cisco Wireless Phone 9821 käyttöönotto- ja yhteysopas
Cisco Wireless Phone 9821 -käyttöönotto- ja yhteysopas sisältää hyödyllisiä tietoja langattom asta puhelimesta Wi-Fi-ympäristössä. Löydät oppaan tästä paikasta:
Langaton lähiverkko
Yksityiskohtaiset Cisco Wireless Phone 9821:n käyttöönotto- ja määritysohjeet ovat Cisco Wireless Phone 9821:n käyttöönotto- ja yhteysoppaassa.
Laitteet, joilla on langaton ominaisuus, voivat tarjota puheviestintää yrityksen WLAN-verkon sisällä. Laite on riippuvainen langattomista tukiasemista (AP) ja keskeisistä Cisco IP Telephony -komponenteista, mukaan lukien Cisco Unified Communications Manager (Unified CM) hallinta, ja toimii niiden kanssa langattoman puheviestinnän tarjoamiseksi.
Langattomissa puhelimissa on Wi-Fi-ominaisuuksia, jotka voivat käyttää 802.11a, 802.11b, 802.11g, 802.11 n, 802.11ac ja 802.11ax Wi-Fi.
Seuraavassa kuvassa on tyypillinen WLAN-topologia, joka mahdollistaa langattoman äänen siirron langattomaan IP-puhelimeen.

Kun puhelin käynnistyy, se etsii tukiasemaa ja liittää siihen, jos laitteen langaton käyttö on asetettu Käytössä -asetukseksi. Jos muistetut verkot eivät ole kantaman sisällä, voit valita lähetetyn verkon tai lisätä verkon manuaalisesti.
AP käyttää yhteyttä langalliseen verkkoon tietojen ja äänipakettien lähettämiseen kytkim iin ja reitittimiin ja sieltä. Äänisignalointi lähetetään puhelunohjaus palvelimelle puhelun käsittelyä ja reititystä varten.
AP: t ovat kriittisiä komponentteja WLAN-verkossa, koska ne tarjoavat langattomat yhteydet tai hot spots verkkoon. Joissakin WLAN-verkoissa jokaisella tukiasemalla on langallinen yhteys Ethernet- kytkimeen, kuten Cisco Catalyst 3750 -verkkoon, joka on määritetty lähiverkkoon. Kytkin tarjoaa pää syn yhdyskäytäviin ja puhelunohjauspalvelimeen tukemaan langatonta IP-puhelua.
Jotkin verkot sisältävät langallisia komponentteja, jotka tukevat langattomia komponentteja. Langalliset komponentit voivat sisältää kytkimiä, reitittimiä ja siltoja, joissa on erikoismoduulit langattoman yhteyden mahdollistamiseksi.
Lisätietoja Cisco Unified Wireless Networksista on osoitteessa https://www.cisco.com/c/en/us/products/wireless/index.html.
Wi-Fi-verkon komponentit
Puhelimen on oltava vuorovaikutuksessa useiden WLAN-verkon verkkokomponenttien kanssa, jotta puhelut voidaan soittaa ja vastaanottaa onnistuneesti.
AP-kanava- ja toimialuesuhteet
Tukiasemat lähettävät ja vastaanottavat RF-signaaleja 2,4 GHz:n, 5 GHz:n tai 6 GHz:n taajuuskaistalla olevilla kanavilla. Jos haluat luoda vakaan langattoman ympäristön ja vähentää kanavahäiriöitä, sinun on määritettävä kullekin tukiasemalle ei-päällekkäiset kanavat.
Lisätietoja AP-kanavan ja toimialueen suhteista on Cisco Wireless Phone 9821 -käyttöönotto- ja yhteysoppaan Lang attoman lähiverkon suunnittelu -osiossa.
AP-vuorovaikutukset
Langattomat puhelimet käyttävät samoja tukiasemia kuin langattomat datalaitteet. WLAN-verkon kautta tapahtu va ääniliikenne vaatii kuitenkin erilaisia laitekokoonpanoja ja asetteluja kuin WLAN, jota käytetään yksinomaan tietoliikenteessä. Tiedonsiirto voi sietää korkeampaa RF-kohinaa, pakettihäviötä ja kanavakiistoja kuin äänilähetys. Pakettien menetys äänen siirron aikana voi aiheuttaa katkeaa tai rikkoutunutta ääntä ja voi tehdä puhelusta kuulumattoman. Pakettivirheet voivat myös aiheuttaa lohkon tai jäädytetyn videon.
Langattomien puhelimien käyttäjät ovat matkapuhelimia ja vaeltavat usein kampuksella tai rakennuksen kerro sten välillä, kun he ovat yhteydessä puheluun. Sitä vastoin datan käyttäjät pysyvät yhdessä paikassa tai siirtyvät tois inaan toiseen paikkaan. Mahdollisuus vaeltaa puhelun ylläpitämisen aikana on yksi langattoman äänen eduista, joten RF-kattavuuden on sisällettävä portaikot, hissit, hiljaiset kulmat kokoushuoneiden ulkopuolella ja käytävät.
Hyvän äänenlaadun ja optimaalisen RF-signaalin peiton varmistamiseksi sinun on suoritettava paik kakysely. Työmaatutkimus määrittää langattomalle äänelle sopivat asetukset ja auttaa WLAN-verkon suunnittelussa ja asettelussa, esimerkiksi tukiasemien sijoittelussa, tehotasoissa ja kanavamäärityksissä.
Langattoman äänen käyttöönoton ja käytön jälkeen sinun on jatkettava asennuksen jälkeisten sivustokyselyjen suorittamista. Kun lisäät ryhmän uusia käyttäjiä, asennat lisää laitteita tai pinoat suuria määriä varastoa, muutat langatonta ympäristöä. Asenn uksen jälkeinen tutkimus varmistaa, että tukiaseman peitto on edelleen riittävä optimaalisen ään iviestinnän kannalta.
Pakettihäviö tapahtuu verkkovierailun aikana; suojaustila ja nopean verkkovierailun läsnäolo määräävät kuitenkin, kuinka monta pakettia menetetään lähetyksen aikana.
Lisätietoja Voice QoS -palvelusta langattomassa verkossa on Cisco Wireless Phone 9821 -käyttöönotto- ja yhteys oppaassa.
AP-yhdistys
Käynnistyksen yhteydessä puhelin etsii tukiasemia, joissa on tunnistamansa SSID-tunnukset ja salaustyypit . Puhelin rakentaa ja ylläpitää luetteloa kelvollisista tukiasemista ja valitsee parhaan tuki aseman nykyisen kokoonpanon perusteella.
QoS langattomassa verkossa
Langattoman lähiverkon ääni- ja videoliikenne, kuten tietoliikenne, on altis viiveelle, värähtelylle ja pakettihäviölle. Nämä ongelmat eivät vaikuta datan loppukäyttäjään, mutta voivat vaikuttaa vakavasti ääni- tai videopuheluun. Sinun on käytettävä palvelun laatua (QoS), jotta ääni- ja videoliikenne saa oikea-aikaista ja luotettavaa käsittelyä alhaisella viiveellä ja alhaisella värähtelyllä.
Erottelemalla laitteet ääni-VLAN-verkkoon ja merkitsemällä äänipaketit korkeammalla QoS-palvelulla voit varmistaa, että ääniliikenne saa ensisijaisen käsittelyn dataliikenteeseen nähden, mikä johtaa pienempään pakettiviiveeseen ja vähemmän kadonneita paketteja.
Toisin kuin langalliset verkot, joissa on erilliset kaistanleveydet, langattomat lähiverkot ottavat huomioon liikenteen suunnan QoS: n käyttöönotossa. Liikenne luokitellaan ylä- tai alavir taan suhteessa tukiasemaan seuraavan kuvan mukaisesti.

Enhanced Distributed Coordination Function (EDCF) -tyyppisessä QoS-tyypissä on enintään kahdeksan jonoa loppupään (kohti 802.11b/g-asiakkaita) QoS-palvelua varten. Voit jakaa jonot seuraavien vaihtoeh tojen perusteella:
-
Pakettien QoS- tai Differentiated Services Code Point (DSCP) -asetukset
-
Layer 2- tai Layer 3 -käyttöluettelot
-
VLAN-yhteydet tietylle liikenteelle
-
Laitteiden dynaaminen rekisteröinti
Vaikka tukiasemaan voidaan asettaa enintään kahdeksan jonoa, sinun tulisi käyttää vain kolmea jonoa ääni-, video- ja signalointiliikenteeseen parhaan mahdollisen QoS: n varmistamiseksi. Aseta ääni ään ijonoon (UP6), video videojonoon (UP5), signalointi (SIP) -liikenne Videojonoon (UP4) ja siirrä tietoliikenne parhaan mahdollisen jonon (UP0). Vaikka 802.11b/g EDCF ei takaa, että ääniliikenne on suojattu tietoliikenteeltä, sinun pitäisi saada parhaat tilastollis et tulokset käyttämällä tätä jonotusmallia.
Jonot ovat:
-
Paras ponnistus (BE) - 0, 3
-
Tausta (BK) - 1, 2
-
Videot (6) - 4, 5
-
Ääni (VO) - 6, 7
Laite merkitsee SIP-signalointipaketit DSCP-arvolla 24 (CS3) ja RTP-paketit DSCP-ar volla 46 (EF).
Puhelunhallinta (SIP) lähetetään muodossa UP4 (VI). Video lähetetään UP5 (VI) -muodossa, kun pakollinen pääsyvalvonta (ACM) on poistettu käytöstä videolle (Traffic Specification [TSpec] ei käytössä). Ääni lähetetään UP6 (VO) -muodossa, kun ACM on poistettu käytöstä äänelle (TSpec pois käytöstä).
Seuraavassa taulukossa on AP: n QoS-profiili, joka antaa etusijan ääni-, video- ja puhelunhallinnan (SIP) liikenteelle.
|
Liikennetyyppi |
DSCP |
802.1p |
WMM UP |
Porttialue |
|---|---|---|---|---|
|
Ääni |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
Interaktiivinen video |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Puhelun hallinta |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
Äänilähetysten luotettavuuden parantamiseksi ei-deterministisessä ympäristössä laite tukee IEEE 802.11e -teollisuusstandardia ja tukee Wi-Fi-multimediaa (WMM). WMM mahdollistaa eriytetyt palvelut ääni-, video-, best work -datalle ja muulle liikenteelle. Jotta nämä eriytetyt palvelut tarjoaisivat riittävän QoS: n äänipaketeille, vain tietty määrä puhe en kaistanleveyttä voidaan huoltaa tai hyväksyä kanavalla kerralla. Jos verkko pystyy käsittelemään N- äänipuheluita varatulla kaistanleveydellä, kun ääniliikenteen määrä kasvaa tämän rajan yli (N+1- puheluihin), kaikkien puhelujen laatu kärsii.
Määritä joustava DSCP
- Siir ry kohtaan Järjestel mä > Palvelun parametrit.
- Valitse Clusterwide Parameters (Järjestelmä - Sijainti ja alue) kohdassa Käytä videonkaistan leveyttä mukaansatempa aviin videopuheluihin -asetukseksi Väärä.
- Aseta Clusterwide Parameters (Call Admission Control) -kohdassa Videopuhelun QoS-merkintäkäytäntö arvoksi Mainosta mukaansatempa avaksi.
- Tallenna muutokset.
802.11-standardit WLAN-viestinnälle
Langattomien lähiverkkojen on noudatettava Institute of Electrical and Electronics Engineers (IEEE) 802.11 -standardeja, jotka määrittelevät protokollat, jotka ohjaavat kaikkea Ethernet-pohjaista langatonta liikennettä. Langattomat puhelimet tukevat seuraavia standardeja:
-
802.11a: Käyttää 5 GHz:n taajuusaluetta, joka tarjoaa enemmän kanavia ja parempia tiedonsiirtonopeuksia OFDM-tekniikan avulla. Dynaaminen taajuuden valinta (DFS) ja lähetystehonsäätö (TPC) tukevat tätä standardia.
-
802.11b: Määrittää 2,4 Ghz: n radiotaajuuden (RF) sekä tiedonsiirtoa että vastaanottamista varten pienemmillä tiedonsiirtonopeuksilla (1, 2, 5,5, 11 Mbps).
-
802.11d: Antaa tukiasemille mahdollisuuden mainostaa tällä hetkellä tuettuja radiokanavia ja lähettää tehotasoja. 802.11d-yhteensopiva asiakas käyttää sitten näitä tietoja määrittääkseen käytettävät kanavat ja valtuudet. Puhelin vaatii World Mode (802.11d) määrittääkseen, mitkä kanavat ovat laillisesti sallittuja tietyssä maassa. Katso tu etut kanavat seuraavasta taulukosta. Varmista, että 802.11d on määritetty oikein tukiasemissa tai Cisco Unified Wireless LAN -ohjaimessa. Cisco IOS
-
802.11e: Määrittää joukon palvelun laadun (QoS) parannuksia langattomille lähi verkkosovelluksille.
-
802.11g: Käyttää samaa luvatonta 2,4 GHz:n taajuusaluetta kuin 802.11b, mutta laajentaa tiedonsiirtonopeuksia paremman suorituskyvyn takaam iseksi käyttämällä ortogonaalista taajuusjakomultipleksointitekniikkaa (OFDM). OFDM on fyysisen kerroksen koodaustekniikka signaalien siirtämiseen RF: n avulla.
-
802.11h: Tukee 5 GHz: n taajuutta ja lähettää virranhallintaa. Tarjoaa DFS: n ja TPC: n 802.11a Media Access Control (MAC) -laitteelle.
-
802.11i: Määrittää langattomien verkkojen suojausmekanismit.
-
802.11n: Käyttää 2,4 GHz:n tai 5 GHz:n radiotaajuutta sekä tiedonsiirtoon että vastaanott amiseen nopeudella jopa 150 Mbit/s ja parantaa tiedonsiirtoa käyttämällä useita tuloja, useita ulostuloja (MIMO) -tekniikkaa, kanavien yhdistämistä ja hyötykuorman optimointia .
-
802.11r: Määrittää nopean suojatun verkkovierailun vaatimukset.
-
802.11ac: Käyttää 5 GHz: n radiotaajuutta sekä tiedonsiirtoon että vastaanottamiseen nope udella jopa 433 Mbps.
-
802.11ax: Pystyy Wi-Fi 6- ja 6E-standardeihin, tukee HE0 - HE11: n tiedonsiirtonopeudella jopa 600 Mbps.
|
Bändialue |
Käytettävissä olevat kanavat |
Kanavasarja |
Kanavan leveys |
|---|---|---|---|
|
2, 412 - 2, 472 GHz |
13 |
1 - 13 |
20 MHz |
|
5, 180 - 5, 240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 MHz |
|
5, 260 - 5, 320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 MHz |
|
5. 500 - 5, 700 GHz |
11 |
100 - 140 |
20, 40, 80 MHz |
|
5, 745 - 5, 825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 MHz |
| 5, 955 - 6, 415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 MHz |
| 6, 435 - 6, 515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 MHz |
| 6, 535 - 6, 875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 MHz |
| 6, 895 - 7, 115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 MHz |
Kanavia 120, 124, 128 ei tueta Amerikassa, Euroopassa tai Japanissa, mutta ne voivat olla muilla alueilla ympäri maailmaa.
Lisätietoja WLAN-verkkojen tuetuista tiedonsiirtonopeuksista, Tx-tehosta ja Rx-herkkyydestä on Cisco Wireless Phone 9821 -käyttöönotto- ja yhteysoppaassa.
Maailmantila (802.11d)
Langattomat puhelimet käyttävät 802.11d: tä kanavien määrittämiseen ja käytettävien tehotasojen lähettämiseen. Puhelin perii asiakaskokoonpanonsa siihen liittyvältä tukiasemalta. Ota maailmantila (802.11d) käyttöön tukiasemassa, jos haluat käyttää puhelinta Maailmantilassa.
Maailmantilan (802.11d) käyttöönotto ei ehkä ole tarpeen, jos taajuus on 2,4 GHz ja nykyinen tukiasema lähettää kanavalla 1—11.
Koska kaikki maat tukevat näitä taajuuksia, voit yrittää skannata näitä kanavia riippumatta World mode (802.11d) -tuesta.
Lisätietoja Maailmantilan ja 2,4 GHz:n tuen käyttöönotosta on Cisco Wireless Phone 9821:n käyttöönotto- ja yhteysoppaassa.
Ota Maailmantila (802.11d) käyttöön vastaavassa maassa, jossa tukiasema sijaitsee. Maailmantila otetaan automaattisesti käyttöön Cisco Unified Wireless LAN - ohjaimessa.
Radiotaajuusalueet
WLAN-viestintä käyttää seuraavia radiotaajuusalueita (RF):
- 2,4 GHz — Monet 2,4 GHz:n käyttämät laitteet voivat mahdollisesti häiritä 802.11b/g-yhteyttä. Häiriöt voivat aiheuttaa palvelunestoskenaarion (DoS), joka voi estää onnistuneet 802.11-lähetykset.
- 5 GHz — Tämä alue jakautuu useisiin osiin, joita kutsutaan lisensoimattomaksi kansalliseksi tietoinfrastruktuuriksi (UNII) -kaistoiksi, joista jokaisella on neljä kanavaa. Kanavat on sijoitettu 20 MHz : n taajuudella, jotta kanavat eivät ole päällekkäisiä ja enemmän kanavia kuin 2,4 GHz tarjoaa.
- 6 GHz — enemmän käytettävissä olevia kanavia 6G-kaistoilla, jotka tuottavat huomattavasti alhaisemman viiveen ja suuremman verkkokapasiteetin tiheissä, vilkkaan liikenteen ympäristöissä. Kaistanleveys voi olla 20 M, 40 M ja 80 M. 80 M on erittäin arvostettu.
WLAN-verkkojen viestinnän tietoturva
Koska kaikki kantaman sisällä olevat WLAN-laitteet voivat vastaanottaa kaiken muun WLAN- liikenteen, puheviestinnän turvallisuus on kriittistä WLAN-verkkoissa. Jotta tunkeilijat eivät manipuloi tai sieppaa ääniliikennettä, Cisco SAFE Security Architecture tukee langattomia puhelimia ja Cisco Aironet -tukiasemia. Lisätietoja verkkojen suojauksesta on osoitteessa https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.
Langattomat suojausominaisuudet
Cisco Wireless IP Telephony -ratkaisu tarjoaa langattoman verkon suojauksen, joka estää luvattomat sisäänkirjautumiset ja vaarantuneen viestinnän käyttämällä seuraavia langattomien puhelimien tukemia todennus- ja salausmenetelmiä.
-
WLAN-todennus
-
WPA2- ja WPA3-yritys (802.1x-todennus)
-
WPA2-PSK (ennalta jaettu avain)
-
WPA3-SAE (yhtäläisten samanaikainen todennus)
-
EAP-FAST (laajennettava todennusprotokolla - joustava todennus suojatun tunneloinnin avulla)
-
EAP-TLS (laajennettava todennusprotokolla - siirtokerroksen suojaus)
-
PEAP (suojattu laajennettava todennusprotokolla - yleinen tunnuskortti/Microsoft Challenge Handshake Authentication Protocol versio 2)
-
Avaa (ei mitään)
-
-
WLAN-salaus
-
AES (vähintään 128-bittinen edistynyt salausstandardi)
-
AES-GCM (AES Galois/laskuritilassa)
-
TKIP/MIC (ajallisen avaimen eheysprotokolla/viestin eheyden tarkistus)
-
PMF (suojatut hallintakehykset)
-
-
WPA3-yritys
-
Avainjohdannainen ja vahvistus
Vähintään 256-bittinen hajautetun viestin todennustila (HMAC) suojatulla hajautusalgoritmilla (HMAC-SHA256)
-
Vankka hallintakehys
Vähintään 128-bittinen lähetys-/monilähetysprotokollan eheysprotokollan salauspohjainen sanoman todennuskoodi (BIP-CMAC-128)
-
Suite-B (salaus GCMP: llä, digitaalinen allekirjoitus ECDSA: lla, avainvaihto ECDH: n kanssa ja hajautus SHA2: lla)
-
Suite-B-192 (pidemmät turvallisuusvahvuudet)
-
CCMP256-salaussalausta ei tueta.
Cisco Wireless Phone 9821 tukee myös seuraavia lisäsuojausominaisuuksia.
- Kuvan todennus
- Laitteen todennus
- Tiedoston todennus
- Signaalin todennus
- Median salaus (SRTP)
- Signaalin salaus (TLS)
- Varmenteen myöntäjän välitystoiminto (CAPF)
- Suojatut profiilit
- Salatut määritystiedostot
Laajennettava todennusprotokolla - joustava todennus suojatun tunneloinnin (EAP-FAST) avulla
Laajennettava todennusprotokolla — Joustava todennus suojatun tunneloinnin kautta (EAP-FAST) salaa EAP-tapahtumat tukiaseman ja RADIUS-palvelimen (Remote Authentication Dial-in User Service) -palvelimen, kuten Cisco Identity Services Engine (ISE), välissä muodostetussa Transport Layer Security (TLS) -tunnelissa.
TLS-tunneli käyttää suojattuja käyttöoikeustietoja (PAC) Cisco Wireless Phone 9821: n ja RADIUS-palvelimen todentamiseen. Palvelin lähettää puhelimeen Authority ID (AID), joka valitsee sopivan PAC: n. Puhelin palauttaa PAC-läpinäkymättömän RADIUS-palvelimelle, joka purkaa PAC: n salauksen ensisijaisella avaimellaan. Molemmat päätepisteet jakavat sitten PAC-avaimen, ja TLS-tunneli muodostetaan . EAP-FAST tukee automaattista PAC-valmistelua, joka on otettava käyttöön RADIUS-palvelimessa .
Jos haluat ottaa EAP-FAST käyttöön, sinun on asennettava varmenne RADIUS-palvelimeen.
Cisco Wireless Phone 9821 tukee tällä hetkellä vain PAC: n automaattista varautumista. Siksi sinun on otettava käyttöön S alli anonyymi kaistan sisäisen PAC-alustamisen käyttöönotto RADIUS-palvelim essa. Kun tämä asetus on käytössä, sekä EAP-GTC:n että EAP-MSCHAPv2:n on oltava aktiivisia.
EAP-FAST edellyttää käyttäjätilin luomista todennuspalvelimelle.
Jos anonyymi PAC-varmennus ei ole sallittua tuotannon langattomassa lähiympäristössä, Cisco Wireless Phone 9821:n alkuperäistä PAC-provisiointia varten voidaan määrittää varautuva RADIUS-palvelin. Tämä vaiheistuspalvelin on määritettävä toissijaiseksi EAP-FAST-palvelimeksi, joka replikoi tuotannon ensisijaisen EAP-FAST-palvelimen komponentteja, mukaan lukien käyttäjä- ja ryhmä tietokanta, EAP-FAST-ensisijainen avain ja käytäntötiedot.
Varmista, että tuotannon ensisijainen EAP-FAST RADIUS -palvelin on määritetty lähettämään EAP-FAST- ensisijaiset avaimet ja käytännöt välivaiheen toissijaiseen palvelimeen. Tämän asetuksen avulla Cisco Wireless Phone 9821 voi käyttää varattua PAC-toimintoa tuotantoympäristössä, jossa S alli anonyymi kaistan sisäisen PAC-alustamisen käyttöönotto on poistettu käytöstä.
Kun uudistat PAC: tä, käytetään todennettua kaistan sisäistä PAC-varmennusta. Varmista siksi, että S alli anonyymi kaistan sisäisen PAC-alustamisen käyttöönotto on käytössä.
Varmista myös, että Cisco Wireless Phone 9821 muodostaa yhteyden verkkoon lisäajan aikana, jotta voit käyttää olemassa olevaa PAC-ominaisuutta, joka on luotu joko aktiivisella tai poistetulla ensisijaisella avaimella, uuden PAC: n hankkimiseksi.
On suositeltavaa suunnata väliaikainen langaton lähiverkko vain valmiina olevaan RADIUS-palvelimeen ja poistaa välivaiheen tukiasemaradiot käytöstä, kun niitä ei käytetä.
Laajennettava todennusprotokolla - siirtokerroksen suojaus (EAP-TLS)
Extensible Authentication Protocol - Transport Layer Security (EAP-TLS) käyttää TLS- protokollaa julkisen avaimen infrastruktuurin (PKI) kanssa suojaamaan viestintää todennuspalvelimen kanssa. TLS mahdollistaa varmenteiden käytön sekä käyttäjän että palvelimen todennuksessa sekä dynaamisten istuntoavainten luomisessa. Varmenne on asennettava asiakkaaseen.
EAP-TLS tarjoaa vahvan tietoturvan, mutta vaatii asiakasvarmenteiden hallintaa. Se voi myös vaatia todennuspalvelimella olevan käyttäjätilin, joka vastaa Cisco Wireless Phone 9821 -laitte eseen tuodun varmenteen yleistä nimeä.
Optimaalisen tietoturvan varmistamiseksi suositellaan, että EAP-TLS on ainoa RADIUS-palvelimessa käytössä oleva EAP-TLS.
Suojattu laajennettava todennusprotokolla (PEAP)
PEAP (Protected Extensible Authentication Protocol) käyttää palvelinpuolen julkisen avaimen varmenteita asiakkaiden to dentamiseen luomalla salatun SSL/TLS-tunnelin asiakkaan ja todennuspalvelimen välille. Tämä tunneli suojaa myöhempää todennustietojen vaihtoa varmistaen, että käyttäjän tunnistetiedot pysyvät luottamuksellisina ja suojattuina sal akuuntelulta.
PEAP tukee sisäisiä todennusprotokollia, kuten PEAP-GTC ja PEAP-MSCHAPv2. Se edellyttää, että todennuspalvelimelle luodaan käyttäjätili todennuksen helpott amiseksi.
Sertifikaatit
Puhelimet tukevat seuraavia varmenteita.
-
Digitaalinen X.509-varmenne EAP-TLS: lle tai PEAP + -palvelimen validoinnin ottamiseksi käyttöön WLAN-todennusta varten
-
SCEP (Simple Certificate Enrollment Protocol) varmenteiden rekisteröintiin ja automaattiseen uusimiseen
-
1024, 2048, 4096 bittiset näppäimet
-
SHA-256-allekirjoitustyypit
-
DER- ja Base-64 (PEM) -koodaustyypit
-
Käyttäjän asentama varmenne PKCS #12 -muodossa (.p12 tai .pfx-laajennus), joka sisältää myös yksityisen avaimen
-
Palvelimen (Root CA) -varmenne .crt- tai .cer-laajennuksella
Asennat varmenteet puhelimiin jollakin seuraavista tavoista:
-
Käytä Hallinta-verkkosivua. Lisätietoja on artikkelissa Cisco Wireless Phone 9821 -suojaus (Unified CM).
-
Käytä SCEP-palvelinta varmenteiden hallintaan ja asentamiseen. Lisätietoja on kohdassa SCEP :n määrittäminen.
Jos käyttäjät määrittävät puhelimensa itse ja heidän puhelimensa tarvitsevat varmenteita, sinun on annettava heille varmenteen tyyppi, kun annat heille muut määritysasetukset. Jos et käytä SCEP:tä varmenteiden asennukseen, sinun on asennettava varmenteet itse.
WLAN-yhteydet ja verkkovierailu
Cisco Wireless Phone 9821 tukee kolmea taajuuskaistaa - 6 GHz, 5 GHz ja 2,4 GHz - mahdollistavat yhteyden näiden kaistojen välillä ja tarjoaa kaistojen välisen verkkovierailut ukea. Cisco Wireless Phone 9821 tukee nopeaa verkkovierailua 802.11k, 802.11v, 802.11r ja vanhaa verkkovierailua.
Lisätietoja on Cisco Wireless Phone 9821 -käyttöönotto- ja yhteysoppaassa.
Cisco Unified Communications Managervuorovaikutus
Cisco Unified Communications Manager(Unified CM) on avoin, alan standardin mukainen puhelunkäsittelyjärjestelmä. Cisco Unified CMohjelmisto asettaa ja purkaa puhelut puhelimien välillä integroimalla perinteiset PBX- toiminnot yrityksen IP-verkkoon. Se hallinnoi puhelin järjestelmän komponentteja, kuten puhelimia, pääsyyhdyskäytäviä ja resursseja, joita tarvitaan ominaisuuksiin, kuten puheluneuvotteluihin ja reittisuunnitteluun. Cisco Unified CMtarjoaa myös:
-
Laiteohjelmisto puhelimille
-
Certificate Trust List (CTL) ja Identity Trust List (ITL) -tiedostot, jotka käyttävät TFTP-palvelua
-
Puhelimen rekisteröinti
-
Puhelun säilyttäminen, jotta mediaistunto jatkuu, jos signaali katoaa ensisijaisen viestintäpäällikön ja puhelimen välillä
Lisätietoja konfiguroinn Cisco Unified CM ista Cisco-puhelimien kanssa toimimaan on kyseisen Cisco Unified CM julkaisun ohjeissa.
Jos määritettävä puhelinmalli ei näy avattavassa Puhelin tyyppi -luettelossaCisco Unified Communications Manager Administration, asenna uusin laitepaketti Laitepaketin yhteensopivuus Cisco Unified CM matri Cisco Unified Communications Manager isista -versiollesi.
Ääniviestijärjestelmän vuorovaikutus
Cisco Unified Communications Manager(Unified CM) avulla voit integroida eri ääniviestintäjärjestelmiin, mukaan lukien Cisco Unity Connection ääniviestijärjestelmä. Koska voit integroida eri järjestelmiin, sinun on annettava käyttäjille tietoja järjestelmän käytöstä.
Jos haluat, että käyttäjä voi siirtyä vastaajaviestiin, määritä valintakuvio ja määr *xxxxx
itä se Soita eteenpäin kaikki vastaajaviestiin. Lisätietoja on kohdassa Fe
ature Configuration Guide for Release Cisco Unified
Communications Manager 15 ja SU: t tai uudemmat.
Anna kullekin käyttäjälle seuraavat tiedot:
-
Kuinka käyttää ääniviestintäjärjestelmän tiliä.
-
Alkuperäinen salasana ääniviestijärjestelmän käyttämiseen.
Määritä ääniviestijärjestelmän oletussalasana kaikille käyttäjille.
-
Kuinka puhelin ilmoittaa, että ääniviestit odottavat.
Käytä Cisco Unified CM viestin odotusilmaisimen (MWI) -menetelmän määrittämiseen.