- Etusivu
- /
- Artikkeli
Tämä ohjeartikkeli koskee Cisco Wireless Phone 9821 -puhelinta, joka on rekisteröity Cisco Unified Communications Manageriin (Unified CM).
Verkkovaatimukset
Jotta puhelin toimisi onnistuneesti päätelaitteena verkossasi, verkon on täytettävä seuraavat vaatimukset:
-
VoIP-verkko
-
VoIP on määritetty Cisco-reitittimissäsi ja -yhdyskäytävissäsi.
-
Cisco Unified Communications Manager (Unified CM) on asennettu verkkoosi ja määritetty käsittelemään puheluita.
-
-
IP-verkko, joka tukee DHCP:tä tai IP-osoitteen, yhdyskäytävän ja aliverkon peitteen manuaalista määrittämistä.
Puhelin näyttää Cisco Unified CM:n päivämäärän ja kellonajan. Jos käyttäjä poistaa Automaattisen päivämäärän ja kellonajan käytöstä Asetukset -sovelluksessa, aika ei välttämättä ole synkronoitu palvelimen ajan kanssa.
Verkkoprotokollat
Cisco Wireless Phone 9821 tukee useita ääniviestintään tarvittavia alan standardeja ja Ciscon verkkoprotokollia. Seuraava taulukko antaa yleiskatsauksen puhelimien tukemista verkkoprotokollista.
|
Verkkoprotokolla |
Tarkoitus |
Käyttöhuomautuksia |
|---|---|---|
|
Dynaaminen isäntäkonfiguraatioprotokolla (DHCP) |
DHCP varaa ja määrittää IP-osoitteen dynaamisesti verkkolaitteille. DHCP:n avulla voit liittää IP-puhelimen verkkoon ja ottaa puhelimen käyttöön ilman, että IP-osoitetta tarvitsee määrittää manuaalisesti tai määrittää muita verkkoparametreja. |
DHCP on oletusarvoisesti käytössä. Jos tämä on poistettu käytöstä, sinun on määritettävä IP-osoite, aliverkon peite, yhdyskäytävä ja TFTP-palvelin manuaalisesti jokaiseen puhelimeen paikallisesti. Suosittelemme käyttämään DHCP:n mukautettua asetusta 150. Tällä menetelmällä määrität TFTP-palvelimen IP-osoitteen asetuksen arvoksi. Lisätietoja on Cisco Unified CM -versiosi dokumentaatiossa. Jos et voi käyttää vaihtoehtoa 150, voit kokeilla DHCP-vaihtoehtoa 66. |
|
Hypertekstin siirtoprotokolla (HTTP) |
HTTP on standardi tapa siirtää tietoa ja dokumentteja internetin ja verkon kautta. |
Puhelimet käyttävät HTTP:tä XML-palveluihin ja vianmääritykseen. |
|
Hypertekstin siirtoprotokolla (HTTPS) |
Hypertext Transfer Protocol Secure (HTTPS) on yhdistelmä Hypertext Transfer Protocolia ja SSL/TLS protokolla palvelimien salaamiseksi ja turvalliseksi tunnistamiseksi. |
Sekä HTTP- että HTTPS-tuella varustetuille verkkosovelluksille on määritetty kaksi URL-osoitetta. HTTPS-protokollaa tukevat puhelimet valitsevat HTTPS-URL-osoitteen. |
|
IEEE 802.1X |
IEEE 802.1X -standardi määrittelee asiakas-palvelinpohjaisen pääsynhallinta- ja todennusprotokollan, joka estää luvattomia asiakkaita muodostamasta yhteyttä lähiverkkoon julkisesti käytettävissä olevien porttien kautta. Kunnes asiakas on todennettu, 802.1X-käyttöoikeuksien hallinta sallii vain Extensible Authentication Protocol over LAN (EAPOL) -liikenteen sen portin kautta, johon asiakas on yhdistetty. Kun todennus on onnistunut, normaali liikenne voi kulkea portin läpi. |
Puhelimet toteuttavat IEEE 802.1X -standardin tukemalla seuraavia todennusmenetelmiä:
|
|
IEEE 802.11n/802.11ac/802.11ax |
IEEE 802.11 -standardi määrittää, miten laitteet kommunikoivat langattoman lähiverkon (WLAN) kautta. |
802.11n toimii 2,4 GHz:n ja 5 GHz:n taajuusalueilla. 802.11ac toimii 5 GHz:n taajuusalueella. 802.11ax toimii 2,4 GHz:n, 5 GHz:n ja 6 GHz:n taajuusalueilla. |
|
Internet-protokolla (IP) |
IP on viestintäprotokolla, joka käsittelee ja lähettää paketteja verkossa. |
Jotta verkkolaitteet voivat kommunikoida IP-protokollan kautta, niillä on oltava määritetty IP-osoite, aliverkko ja yhdyskäytävä. IP-osoitteet, aliverkot ja yhdyskäytävän tunnukset määritetään automaattisesti, jos käytät puhelinta DHCP:n (Dynamic Host Configuration Protocol) kanssa. Jos et käytä DHCP:tä, sinun on määritettävä nämä ominaisuudet manuaalisesti kullekin puhelimelle paikallisesti. Puhelin ei tue IPv6:tta. |
|
Reaaliaikainen siirtoprotokolla (RTP) |
RTP on standardiprotokolla reaaliaikaisen datan, kuten interaktiivisen äänen, siirtämiseen tietoverkkojen kautta. |
Puhelimet käyttävät RTP-protokollaa reaaliaikaisen ääniliikenteen lähettämiseen ja vastaanottamiseen muista puhelimista ja yhdyskäytävistä. |
|
Reaaliaikainen ohjausprotokolla (RTCP) |
RTCP toimii yhdessä RTP:n kanssa tarjotakseen QoS-tietoja (kuten jitteriä, latenssia ja edestakaista viivettä) RTP-virroille. |
RTCP on oletusarvoisesti käytössä. |
|
Istunnon kuvausprotokolla (SDP) |
SDP on SIP-protokollan osa, joka määrittää, mitkä parametrit ovat käytettävissä kahden päätepisteen välisen yhteyden aikana. Neuvottelut muodostetaan käyttämällä vain niitä SDP-ominaisuuksia, joita kaikki neuottelun päätepisteet tukevat. |
SDP-ominaisuudet, kuten koodekkityypit, DTMF-tunnistus ja mukavuuskohina, konfiguroidaan yleensä globaalisti käytössä olevan Cisco Unified CM:n tai Media Gatewayn toimesta. Jotkin SIP-päätepisteet saattavat sallia näiden parametrien määrittämisen itse päätepisteessä. |
|
Istunnon aloitusprotokolla (SIP) |
SIP on Internet Engineering Task Forcen (IETF) standardi multimedianeuvotteluille IP-yhteyden kautta. SIP on ASCII-pohjainen sovelluskerroksen ohjausprotokolla (määritelty RFC 3261:ssä), jota voidaan käyttää puheluiden muodostamiseen, ylläpitämiseen ja lopettamiseen kahden tai useamman päätepisteen välillä. |
Kuten muutkin VoIP-protokollat, SIP käsittelee signalointi- ja istunnonhallintatoimintoja pakettipuhelinverkossa. Signalointi mahdollistaa puhelutietojen siirtämisen verkon rajojen yli. Istunnon hallinta tarjoaa mahdollisuuden hallita päästä päähän -puhelun ominaisuuksia. |
|
Lähetysohjausprotokolla (TCP) |
TCP on yhteydekeskeinen siirtoprotokolla. |
Puhelimet käyttävät TCP:tä yhteyden muodostamiseen Cisco Unified CM:ään ja XML-palveluihin. |
|
TLS (Transport Layer Security) |
TLS on standardiprotokolla tietoliikenteen suojaamiseen ja todentamiseen. |
Tietoturvan toteutuksen jälkeen puhelimet käyttävät TLS-protokollaa rekisteröityessään turvallisesti Cisco Unified CM:ään. |
|
Triviaali tiedostonsiirtoprotokolla (TFTP) |
TFTP:n avulla voit siirtää tiedostoja verkon kautta. Cisco IP -puhelimessa TFTP:n avulla voit hakea puhelintyypille ominaisen määritystiedoston. |
TFTP vaatii verkossasi TFTP-palvelimen, jonka DHCP-palvelin tunnistaa automaattisesti. Jos haluat puhelimen käyttävän muuta kuin DHCP-palvelimen määrittämää TFTP-palvelinta, sinun on määritettävä TFTP-palvelimen IP-osoite manuaalisesti puhelimen Verkkoasetukset-valikossa. Lisätietoja on Cisco Unified CM -versiosi dokumentaatiossa. |
|
Käyttäjädatagrammiprotokolla (UDP) |
UDP on yhteydetön viestintäprotokolla datapakettien toimittamiseen. |
Puhelimet käyttävät UDP-protokollaa signaalien välittämiseen. |
Cisco Wireless Phone 9821 käyttöönotto- ja yhteysopas
Cisco Wireless Phone 9821:n käyttöönotto- ja yhteysopas sisältää hyödyllistä tietoa langattomasta puhelimesta Wi-Fi-ympäristössä. Löydät oppaan tästä osoitteesta:
Langaton lähiverkko
Tarkat Cisco Wireless Phone 9821:n käyttöönotto- ja määritysohjeet löytyvät Cisco Wireless Phone 9821:n käyttöönotto- ja liitäntäoppaasta.
Langattomat laitteet voivat tarjota ääniviestintää yrityksen WLAN-verkossa. Laite on riippuvainen langattomista tukiasemista (AP) ja tärkeimmistä Cisco IP Telephony -komponenteista, mukaan lukien Cisco Unified Communications Manager (Unified CM) -hallinta, ja on niiden kanssa vuorovaikutuksessa langattoman ääniviestinnän tarjoamiseksi.
Langattomissa puhelimissa on Wi-Fi-ominaisuudet, jotka voivat käyttää 802.11a-, 802.11b-, 802.11g-, 802.11n-, 802.11ac- ja 802.11ax-Wi-Fi-verkkoja.
Seuraava kuva esittää tyypillisen WLAN-topologian, joka mahdollistaa langattoman äänensiirron langattomassa IP-puhelinliikenteessä.

Kun puhelin käynnistyy, se etsii tukiasemaa ja muodostaa yhteyden siihen, jos laitteen langaton yhteys on asetettu tilaan Käytössä. Jos muistissa olevia verkkoja ei ole kantaman sisällä, voit valita lähetetyn verkon tai lisätä verkon manuaalisesti.
Tukiasema käyttää langallisen verkon yhteyttä data- ja äänipakettien lähettämiseen kytkimiin ja reitittimiin ja niistä pois. Äänisignaalit lähetetään puhelunhallintapalvelimelle puheluiden käsittelyä ja reititystä varten.
Tukiasemat ovat kriittisiä komponentteja WLAN-verkossa, koska ne tarjoavat langattomat yhteydet tai tukiasemat verkkoon. Joissakin WLAN-verkoissa jokaisella tukiasemalla on langallinen yhteys Ethernet-kytkimeen, kuten Cisco Catalyst 3750:een, joka on konfiguroitu lähiverkkoon. Kytkin tarjoaa pääsyn yhdyskäytäviin ja puhelunhallintapalvelimeen langattoman IP-puhelinliikenteen tukemiseksi.
Joissakin verkoissa on langallisia komponentteja, jotka tukevat langattomia komponentteja. Langalliset komponentit voivat koostua kytkimistä, reitittimistä ja silloista, joissa on erityisiä moduuleja langattoman toiminnan mahdollistamiseksi.
Lisätietoja Cisco Unified Wireless Networks -verkoista on osoitteessa https://www.cisco.com/c/en/us/products/wireless/index.html.
Wi-Fi-verkon komponentit
Puhelimen on oltava vuorovaikutuksessa useiden WLAN-verkon komponenttien kanssa, jotta puheluiden soittaminen ja vastaanottaminen onnistuu.
AP-kanavan ja verkkotunnuksen suhteet
Tukiasemat (AP) lähettävät ja vastaanottavat radiotaajuussignaaleja 2,4 GHz:n, 5 GHz:n tai 6 GHz:n taajuusalueen kanavilla. Vakaan langattoman ympäristön tarjoamiseksi ja kanavahäiriöiden vähentämiseksi sinun on määritettävä jokaiselle tukiasemalle päällekkäisyyttä välttävät kanavat.
Lisätietoja tukiaseman kanavien ja toimialueiden suhteista on Langattoman lähiverkon suunnittelu -osiossa Cisco Wireless Phone 9821 -käyttöönotto- ja liitäntäoppaassa.
AP-vuorovaikutukset
Langattomat puhelimet käyttävät samoja tukiasemia kuin langattomat datalaitteet. WLAN-verkon kautta tapahtuva ääniliikenne vaatii kuitenkin erilaisia laitteistokonfiguraatioita ja -asetteluja kuin yksinomaan dataliikenteeseen käytettävä WLAN-verkko. Tiedonsiirto sietää suurempaa radiotaajuuskohinaa, pakettien katoamista ja kanavan kilpailemista kuin puhesiirto. Pakettien katoaminen äänilähetyksen aikana voi aiheuttaa äänen katkeilua tai katkeilua ja tehdä puhelusta kuulumattoman. Pakettivirheet voivat myös aiheuttaa paakkuista tai jumiutunutta videota.
Langattomien puhelimien käyttäjät ovat liikkuvia ja usein vaeltavat kampuksen tai rakennuksen kerrosten välillä ollessaan yhteydessä puheluun. Sitä vastoin datan käyttäjät pysyvät yhdessä paikassa tai muuttavat satunnaisesti toiseen paikkaan. Mahdollisuus roaming-tilaan puhelun jatkuessa on yksi langattoman äänentoiston eduista, joten radiotaajuuspeiton on katettava portaikot, hissit, hiljaiset nurkat kokoushuoneiden ulkopuolella ja käytävät.
Hyvän äänenlaadun ja optimaalisen radiotaajuussignaalin kattavuuden varmistamiseksi sinun on suoritettava paikan päällä tehtävä kartoitus. Paikkakartoitus määrittää langattomaan puheluun sopivat asetukset ja auttaa WLAN-verkon suunnittelussa ja asettelussa, esimerkiksi tukiasemien sijoittelussa, tehotasoissa ja kanavien määrityksissä.
Langattoman äänen käyttöönoton ja käytön jälkeen sinun tulee jatkaa asennuksen jälkeisten työmaatutkimusten suorittamista. Kun lisäät uusia käyttäjiä, asennat lisää laitteita tai keräät suuria määriä varastoa, muutat langatonta ympäristöä. Asennuksen jälkeinen tarkastus varmistaa, että tukiaseman kuuluvuus on edelleen riittävä optimaaliseen ääniviestintään.
Pakettihäviöitä tapahtuu roaming-tilassa; suojaustila ja nopean roaming-tilan olemassaolo määräävät kuitenkin, kuinka monta pakettia lähetyksen aikana katoaa.
Lisätietoja langattoman verkon Voice QoS -palvelusta on Cisco Wireless Phone 9821 -laitteen käyttöönotto- ja liitäntäoppaassa.
AP-yhdistys
Käynnistyksen yhteydessä puhelin etsii tukiasemia, joiden SSID:t ja salaustyypit se tunnistaa. Puhelin luo ja ylläpitää luetteloa kelvollisista tukiasemista ja valitsee parhaan tukiaseman nykyisen kokoonpanon perusteella.
QoS langattomassa verkossa
Langattoman lähiverkon ääni- ja videoliikenne, kuten dataliikennekin, on altis viiveille, jitterille ja pakettien katoamiselle. Nämä ongelmat eivät vaikuta datan loppukäyttäjään, mutta ne voivat vaikuttaa vakavasti ääni- tai videopuheluun. Jotta ääni- ja videoliikennettä voidaan käsitellä oikea-aikaisesti ja luotettavasti, mahdollisimman pienellä viiveellä ja värinällä, on käytettävä palvelun laatua (QoS).
Erottamalla laitteet ääni-VLANiksi ja merkitsemällä äänipaketit korkeammalla QoS-arvolla voit varmistaa, että ääniliikenne on etusijalla dataliikenteeseen nähden, mikä johtaa pienempään pakettien viiveeseen ja pienempään pakettien katoamiseen.
Toisin kuin kiinteät verkot, joissa on omat kaistanleveydet, langattomat lähiverkot ottavat liikenteen suunnan huomioon QoS:n toteutuksessa. Liikenne luokitellaan tukiasemaan nähden ylä- tai alavirtaan, kuten seuraavassa kuvassa on esitetty.

Enhanced Distributed Coordination Function (EDCF) -tyyppisessä QoS:ssa on jopa kahdeksan jonoa alavirtaan (kohti 802.11b/g asiakkaat) QoS. Voit kohdistaa jonot seuraavien vaihtoehtojen perusteella:
-
Pakettien QoS- tai DSCP-asetukset (Differentiated Services Code Point)
-
Kerroksen 2 tai kerroksen 3 käyttöoikeusluettelot
-
VLAN-verkot tietylle liikenteelle
-
Laitteiden dynaaminen rekisteröinti
Vaikka tukiasemalle voidaan määrittää jopa kahdeksan jonoa, ääni-, video- ja signalointiliikenteelle tulisi käyttää vain kolmea jonoa parhaan mahdollisen QoS:n varmistamiseksi. Sijoita ääni äänijonoon (UP6), video videojonoon (UP5), merkinantoliikenne (SIP) videojonoon (UP4) ja sijoita dataliikenne parhaan mahdollisen jonon (UP0) mukaiseen jonoon. Vaikka 802.11b/g EDCF ei takaa, että ääniliikenne on suojattu dataliikenteeltä, joten parhaat tilastolliset tulokset pitäisi saada käyttämällä tätä jonotusmallia.
Jonot ovat:
-
Paras suoritus (BE) - 0, 3
-
Tausta (musta) - 1, 2
-
Video (VI) - 4, 5
-
Ääni (VO) - 6, 7
Laite merkitsee SIP-signalointipaketit DSCP-arvolla 24 (CS3) ja RTP-paketit DSCP-arvolla 46 (EF).
Puhelunhallinta (SIP) lähetetään UP4 (VI) -muodossa. Video lähetetään UP5 (VI) -muodossa, kun pääsynhallintajärjestelmä (ACM) on poistettu käytöstä videolle (liikennemääritykset [TSpec] (vammainen). Ääni lähetetään UP6-muodossa (VO), kun ACM on poistettu käytöstä puheelle (TSpec ei käytössä).
Seuraavassa taulukossa on tukiaseman QoS-profiili, joka asettaa etusijalle ääni-, video- ja puhelunhallintaliikenteen (SIP).
|
Liikenteen tyyppi |
DSCP |
802.1p |
WMM UP |
Satama-alue |
|---|---|---|---|---|
|
Ääni |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
Interaktiivinen video |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Puhelunhallinta |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
Äänilähetysten luotettavuuden parantamiseksi epädeterministisessä ympäristössä laite tukee IEEE 802.11e -teollisuusstandardia ja on Wi-Fi Multimedia (WMM) -yhteensopiva. WMM mahdollistaa eriytetyt palvelut äänelle, videolle, parhaan mahdollisen datan ja muun liikenteen käsittelylle. Jotta nämä eriytetyt palvelut tarjoaisivat riittävän QoS:n äänipaketeille, kanavalla voidaan palvella tai sallia kerrallaan vain tietty määrä äänikaistanleveyttä. Jos verkko pystyy käsittelemään N äänipuhelua varatulla kaistanleveydellä, kun ääniliikenteen määrä kasvaa tämän rajan yli (arvoon N+1 puhelut), kaikkien puheluiden laatu kärsii.
Määritä joustava DSCP
- Siirry Cisco Unified Communications Managerin hallinnossa kohtaan .
- Aseta kohdassa Klusteritason parametrit (järjestelmä - sijainti ja alue)Käytä videon kaistanleveyspoolia immersiivisiin videopuheluihin arvoksi Epätosi.
- Aseta kohdassa Klusteritason parametrit (puheluiden hyväksynnän hallinta)Videopuhelun QoS-merkintäkäytäntö arvoon Siirrä immersiiviseksi.
- Tallenna muutokset.
802.11-standardit WLAN-tiedonsiirrolle
Langattomien lähiverkkojen on noudatettava IEEE:n (Institute of Electrical and Electronics Engineers) 802.11 -standardeja, jotka määrittelevät kaikkea Ethernet-pohjaista langatonta liikennettä koskevat protokollat. Langattomat puhelimet tukevat seuraavia standardeja:
-
802.11a: Käyttää 5 GHz:n taajuusaluetta, joka tarjoaa enemmän kanavia ja paremmat tiedonsiirtonopeudet OFDM-tekniikan avulla. Dynaaminen taajuuden valinta (DFS) ja lähetystehon säätö (TPC) tukevat tätä standardia.
-
802.11b: Määrittää 2,4 GHz:n radiotaajuuden (RF) sekä tiedonsiirtoon että -vastaanottoon alhaisemmilla tiedonsiirtonopeuksilla (1, 2, 5,5, 11 Mbps).
-
802.11d: Mahdollistaa tukiasemien mainostaa tuettuja radiokanaviaan ja lähetystehotasojaan. 802.11d-yhteensopiva asiakas käyttää sitten näitä tietoja määrittääkseen käytettävät kanavat ja tehot. Puhelin vaatii Maailmantila-tilan (802.11d) määrittääkseen, mitkä kanavat ovat laillisesti sallittuja tietyssä maassa. Tuetut kanavat löytyvät seuraavasta taulukosta. Varmista, että 802.11d on määritetty oikein Cisco IOS -tukiasemissa tai Cisco Unified Wireless LAN Controllerissa.
-
802.11e: Määrittelee joukon palvelunlaadun (QoS) parannuksia langattomille lähiverkkosovelluksille.
-
802.11g: Käyttää samaa lisensoimatonta 2,4 GHz:n taajuusaluetta kuin 802.11b, mutta laajentaa tiedonsiirtonopeuksia paremman suorituskyvyn saavuttamiseksi käyttämällä Orthogonal Frequency Division Multiplexing (OFDM) -tekniikkaa. OFDM on fyysisen kerroksen koodaustekniikka signaalien lähettämiseen radiotaajuuksien (RF) avulla.
-
802.11h: Tukee 5 GHz:n taajuutta ja lähetystehon hallintaa. Tarjoaa DFS:n ja TPC:n 802.11a Media Access Controlille (MAC).
-
802.11i: Määrittää langattomien verkkojen suojausmekanismit.
-
802.11n: Käyttää 2,4 GHz:n tai 5 GHz:n radiotaajuutta sekä tiedonsiirtoon että -vastaanottoon jopa 150 Mbps:n nopeudella ja parantaa tiedonsiirtoa käyttämällä monitulo- ja monilähtötekniikkaa (MIMO), kanavasidontaa ja hyötykuorman optimointia.
-
802.11r: Määrittää nopean ja turvallisen roaming-palvelun vaatimukset.
-
802.11ac: Käyttää 5 GHz:n radiotaajuutta sekä tiedonsiirtoon että -vastaanottoon jopa 433 Mbps:n nopeudella.
-
802.11ax: Tukee Wi-Fi 6- ja 6E-standardeja, tukee HE0–HE11-verkkoja jopa 600 Mbps:n tiedonsiirtonopeudella.
|
Kaistanleveys |
Käytettävissä olevat kanavat |
Kanava asetettu |
Kanavan leveys |
|---|---|---|---|
|
2.412 - 2.472 GHz |
13 |
1 - 13 |
20 MHz |
|
5.180 - 5.240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 MHz |
|
5.260 - 5.320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 MHz |
|
5. 500 - 5.700 GHz |
11 |
100 - 140 |
20, 40, 80 MHz |
|
5.745 - 5.825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 MHz |
| 5.955 - 6.415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 MHz |
| 6.435 - 6.515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 MHz |
| 6.535 - 6.875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 MHz |
| 6.895 - 7.115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 MHz |
Kanavia 120, 124 ja 128 ei tueta Amerikassa, Euroopassa tai Japanissa, mutta niitä ei välttämättä tueta muilla alueilla ympäri maailmaa.
Tietoja tuetuista tiedonsiirtonopeuksista, lähetystehosta ja vastaanottoherkkyydestä WLAN-verkoissa on Cisco Wireless Phone 9821 -laitteen käyttöönotto- ja liitäntäoppaassa.
Maailmantila (802.11d)
Langattomat puhelimet käyttävät 802.11d-standardia kanavien ja lähetystehotasojen määrittämiseen. Puhelin perii asiakaskokoonpanonsa siihen liittyvältä tukiasemalta. Ota käyttöön maailmantila (802.11d) tukiasemassa käyttääksesi puhelinta maailmantilassa.
Maailmantilan (802.11d) käyttöönotto ei välttämättä ole tarpeen, jos taajuus on 2,4 GHz ja nykyinen tukiasema lähettää kanavalla 1–11.
Koska kaikki maat tukevat näitä taajuuksia, voit yrittää skannata näitä kanavia riippumatta siitä, tukeeko laite maailmantilaa (802.11d).
Lisätietoja maailmantilan ja 2,4 GHz:n tuen käyttöönotosta on Cisco Wireless Phone 9821 -laitteen käyttöönotto- ja liitäntäoppaassa.
Ota käyttöön Maailmantila (802.11d) sitä maata varten, jossa tukiasema sijaitsee. Maailmantila otetaan automaattisesti käyttöön Cisco Unified Wireless LAN Controllerissa.
Radiotaajuusalueet
WLAN-tiedonsiirrossa käytetään seuraavia radiotaajuusalueita (RF):
- 2,4 GHz – Monet 2,4 GHz:n taajuutta käyttävät laitteet voivat mahdollisesti häiritä 802.11b/g yhteys. Häiriöt voivat aiheuttaa palvelunestohyökkäyksen (DoS), joka voi estää onnistuneet 802.11-lähetykset.
- 5 GHz – Tämä alue jakautuu useisiin osiin, joita kutsutaan luvattomaksi kansalliseksi tietoliikenneinfrastruktuuriksi (UNII), ja joissa kussakin on neljä kanavaa. Kanavat on jaettu 20 MHz:n taajuudella, jotta kanavat eivät ole päällekkäisiä ja että kanavat ovat useampia kuin 2,4 GHz:n taajuudella.
- 6 GHz – Enemmän käytettävissä olevia kanavia 6G-kaistoilla, mikä tarjoaa huomattavasti pienemmän viiveen ja suuremman verkon kapasiteetin tiheissä ja vilkkaasti liikennöidyissä ympäristöissä. Kaistanleveys voi olla 20 M, 40 M ja 80 M. 80 M on erittäin suositeltava.
WLAN-verkkojen tietoliikenteen suojaus
Koska kaikki kantaman sisällä olevat WLAN-laitteet voivat vastaanottaa kaiken muun WLAN-liikenteen, ääniviestinnän turvallisuus on kriittistä WLAN-verkoissa. Jotta tunkeilijat eivät voi manipuloida tai siepata puheliikennettä, Cisco SAFE -tietoturva-arkkitehtuuri tukee langattomia puhelimia ja Cisco Aironet -tukiasemia. Lisätietoja verkkojen tietoturvasta on kohdassa https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.
Langattomat suojausominaisuudet
Ciscon langaton IP-puhelinratkaisu tarjoaa langattoman verkon suojauksen, joka estää luvattoman kirjautumisen ja vaarantuneen tietoliikenteen käyttämällä seuraavia langattomien puhelimien tukemia todennus- ja salausmenetelmiä.
-
WLAN-todennus
-
WPA2- ja WPA3-yritys (802.1x -todennus)
-
WPA2-PSK (esijaettu avain)
-
WPA3-SAE (yhtäsuuruisten samanaikainen todennus)
-
EAP-FAST (Extensible Authentication Protocol - Joustava todennus suojatun tunneloinnin kautta)
-
EAP-TLS (Extensible Authentication Protocol - Transport Layer Security)
-
PEAP (Protected Extensible Authentication Protocol - Generic Token Card / Microsoft Challenge Handshake Authentication Protocol versio 2)
-
Avoin (ei mitään)
-
-
WLAN-salaus
-
AES (vähintään 128-bittinen edistynyt salausstandardi)
-
AES-GCM (AES ja Galois/Counter tila)
-
TKIP / MIC (väliaikainen avaimen eheysprotokolla) / Viestin eheyden tarkistus)
-
PMF (suojatut hallintakehykset)
-
-
WPA3-yritys
-
Avainten johtaminen ja vahvistaminen
Vähintään 256-bittinen hajautettu viestin todennustila (HMAC) ja suojattu hajautusalgoritmi (HMAC-SHA256)
-
Vankka hallintokehys
Vähintään 128-bittinen Broadcast/Multicast Eheysprotokollan salauspohjainen viestin todennuskoodi (BIP-CMAC-128)
-
Suite-B (salaus GCMP:llä, digitaalinen allekirjoitus ECDSA:lla, avaintenvaihto ECDH:lla ja hajautus SHA2:lla)
-
Suite-B-192 (pidemmät turvavahvuuden osiot)
-
CCMP256-salausmenetelmää ei tueta.
Cisco Wireless Phone 9821 tukee myös seuraavia lisäturvaominaisuuksia.
- Kuvan todennus
- Laitteen todennus
- Tiedoston todennus
- Signaloinnin todennus
- Median salaus (SRTP)
- Signaalin salaus (TLS)
- Varmenneviranomaisen välityspalvelintoiminto (CAPF)
- Suojatut profiilit
- Salatut määritystiedostot
Laajennettava todennusprotokolla - Joustava todennus suojatun tunneloinnin kautta (EAP-FAST)
Extensible Authentication Protocol - Joustava todennus suojatun tunneloinnin kautta (EAP-FAST) salaa EAP-tapahtumat tukiaseman ja etätodennusta varten tarkoitetun RADIUS-palvelimen (kuten Cisco Identity Services Enginen (ISE)) välille muodostetussa Transport Layer Security (TLS) -tunnelissa.
TLS-tunneli käyttää suojattuja käyttöoikeuksia (PAC) Cisco Wireless Phone 9821:n ja RADIUS-palvelimen väliseen todennukseen. Palvelin lähettää puhelimelle valtuutustunnuksen (AID), joka valitsee sopivan PAC-koodin. Puhelin palauttaa PAC-Opaque-koodin RADIUS-palvelimelle, joka purkaa PAC-koodin käyttämällä sen ensisijaista avainta. Molemmat päätepisteet jakavat sitten PAC-avaimen, ja TLS-tunneli on muodostettu. EAP-FAST tukee automaattista PAC-valmistelua, joka on otettava käyttöön RADIUS-palvelimella.
EAP-FAST-protokollan käyttöönotto edellyttää varmenteen asentamista RADIUS-palvelimelle.
Cisco Wireless Phone 9821 tukee tällä hetkellä vain PAC-koodin automaattista valmistelua, joten sinun on otettava käyttöön Salli anonyymi kaistansisäinen PAC-koodin valmistelu RADIUS-palvelimella. Kun tämä asetus on käytössä, sekä EAP-GTC:n että EAP-MSCHAPv2:n on oltava aktiivisia.
EAP-FAST edellyttää käyttäjätilin luomista todennuspalvelimelle.
Jos anonyymi PAC-määritys ei ole sallittua langattoman lähiverkon tuotantoympäristössä, voidaan määrittää RADIUS-valmistelupalvelin Cisco Wireless Phone 9821:n alustavaa PAC-määritystä varten. Tämä valmistelupalvelin tulisi määrittää toissijaiseksi EAP-FAST-palvelimeksi, joka replikoi tuotantoympäristön ensisijaisen EAP-FAST-palvelimen komponentteja, mukaan lukien käyttäjä- ja ryhmätietokannan, EAP-FAST-pääavaimen ja käytäntötiedot.
Varmista, että tuotantoympäristön ensisijainen EAP-FAST RADIUS -palvelin on määritetty lähettämään EAP-FAST-ensisijaiset avaimet ja käytännöt testausympäristön toissijaiselle palvelimelle. Tämä asetus sallii Cisco Wireless Phone 9821:n käyttää valmisteltua PAC-koodia tuotantoympäristössä, jossa Salli anonyymi kaistansisäinen PAC-koodien valmistelu on poistettu käytöstä.
PAC-järjestelmää uusittaessa käytetään todennettua kaistan sisäistä PAC-valmistelua; varmista siksi, että Salli anonyymi kaistan sisäinen PAC-valmistelu on käytössä.
Varmista myös, että Cisco Wireless Phone 9821 muodostaa yhteyden verkkoon lisäajan aikana käyttääkseen olemassa olevaa PAC-koodiaan – joka on luotu joko aktiivisella tai poistetulla pääavaimella – uuden PAC-koodin hankkimiseksi.
On suositeltavaa osoittaa testikäyttöön tarkoitettu langaton lähiverkko vain testikäyttöön tarkoitetulle RADIUS-palvelimelle ja poistaa testikäyttöön tarkoitetun tukiaseman radiot käytöstä, kun niitä ei käytetä.
Laajennettava todennusprotokolla - Transport Layer Security (EAP-TLS)
Extensible Authentication Protocol - Transport Layer Security (EAP-TLS) käyttää TLS-protokollaa ja julkisen avaimen infrastruktuuria (PKI) suojatakseen tietoliikenteen todennuspalvelimen kanssa. TLS mahdollistaa varmenteiden käytön sekä käyttäjän että palvelimen todennukseen sekä dynaamiseen istuntoavaimen luomiseen. Asiakasohjelmaan on asennettava varmenne.
EAP-TLS tarjoaa vahvan suojauksen, mutta vaatii asiakassertifikaattien hallintaa. Se saattaa myös vaatia todennuspalvelimella olevan käyttäjätilin, joka vastaa Cisco Wireless Phone 9821 -puhelimeen tuodun varmenteen yleistä nimeä.
On suositeltavaa, että EAP-TLS on ainoa RADIUS-palvelimella käytössä oleva EAP-tyyppi optimaalisen suojauksen varmistamiseksi.
Suojattu laajennettava todennusprotokolla (PEAP)
Protected Extensible Authentication Protocol (PEAP) käyttää palvelinpuolen julkisen avaimen varmenteita asiakkaiden todentamiseen luomalla salatun yhteyden SSL/TLS tunneli asiakkaan ja todennuspalvelimen välillä. Tämä tunneli suojaa todennustietojen myöhempää vaihtoa varmistaen, että käyttäjien tunnistetiedot pysyvät luottamuksellisina ja suojattuina salakuuntelulta.
PEAP tukee sisäisiä todennusprotokollia, kuten PEAP-GTC ja PEAP-MSCHAPv2. Se edellyttää käyttäjätilin luomista todennuspalvelimelle todennuksen helpottamiseksi.
Varmenteet
Puhelimet tukevat seuraavia varmenteita.
-
X.509-digitaalinen varmenne EAP-TLS:lle tai PEAP:n käyttöönotolle + Palvelimen validointi WLAN-todennusta varten
-
Simple Certificate Enrollment Protocol (SCEP) -protokolla varmenteiden rekisteröintiin ja automaattiseen uusimiseen
-
1024-, 2048- ja 4096-bittiset avaimet
-
SHA-256-allekirjoitustyypit
-
DER- ja Base-64 (PEM) -koodaustyypit
-
Käyttäjän asentama varmenne PKCS:ään #12 muodossa (.p12 tai .pfx-tiedostotunniste), joka sisältää myös yksityisen avaimen
-
Palvelimen (pääsertifikaatin) varmenne, jonka tiedostopääte on .crt tai .cer
Voit asentaa varmenteita puhelimiin jollakin seuraavista tavoista:
-
Käytä Hallinta-verkkosivua. Lisätietoja on kohdassa Cisco Wireless Phone 9821 -suojaus (Unified CM).
-
Käytä SCEP-palvelinta varmenteiden hallintaan ja asentamiseen. Lisätietoja on kohdassa SCEP:n määrittäminen.
Jos käyttäjät määrittävät puhelimensa itse ja heidän puhelimensa tarvitsevat varmenteita, sinun on annettava heille varmenteen tyyppi, kun annat heille muita määritysasetuksia. Jos et käytä SCEP:iä varmenteiden asennukseen, sinun on asennettava varmenteet itse.
WLAN-verkot ja roaming
Cisco Wireless Phone 9821 tukee kolmea taajuuskaistaa – 6 GHz, 5 GHz ja 2,4 GHz – mikä mahdollistaa yhteyden muodostamisen näiden taajuusalueiden kautta ja tarjoaa kaistanvälisen roaming-tuen. Cisco Wireless Phone 9821 tukee nopeaa roaming-tekniikkaa 802.11k, 802.11v, 802.11r ja vanhempia roaming-standardeja.
Lisätietoja on Cisco Wireless Phone 9821 -puhelimen käyttöönotto- ja liitäntäoppaassa.
Cisco Unified Communications Managerin vuorovaikutus
Cisco Unified Communications Manager (Unified CM) on avoin, alan standardien mukainen puheluiden käsittelyjärjestelmä. Cisco Unified CM -ohjelmisto muodostaa ja purkaa puheluita puhelinten välillä integroimalla perinteiset PBX-toiminnot yrityksen IP-verkkoon. Se hallitsee puhelinjärjestelmän komponentteja, kuten puhelimia, yhdyskäytäviä ja resursseja, joita tarvitaan esimerkiksi puheluneuvotteluihin ja reittisuunnitteluun. Cisco Unified CM tarjoaa myös:
-
Puhelinten laiteohjelmisto
-
TFTP-palvelua käyttävät varmenteiden luotettavuusluettelo (CTL) ja identiteettien luotettavuusluettelo (ITL) -tiedostot
-
Puhelinrekisteröinti
-
Puhelun säilytys, jotta mediaistunto jatkuu, jos ensisijaisen viestintäpäällikön ja puhelimen välinen signaali katkeaa
Tietoja Cisco Unified CM:n määrittämisestä toimimaan Cisco-puhelimien kanssa on Cisco Unified CM -versiosi dokumentaatiossa.
Jos haluamasi puhelinmalli ei näy Cisco Unified Communications Manager Administrationin Puhelintyyppi -pudotusvalikossa, asenna Cisco Unified CM -versiollesi sopiva uusin laitepaketti kohdasta Cisco Unified Communications Manager -laitepakettien yhteensopivuusmatriisi.
Ääniviestijärjestelmän vuorovaikutus
Cisco Unified Communications Managerin (Unified CM) avulla voit integroida sen erilaisiin ääniviestijärjestelmiin, mukaan lukien Cisco Unity Connection -ääniviestijärjestelmän. Koska voit integroida useisiin eri järjestelmiin, sinun on annettava käyttäjille tietoa siitä, miten juuri sinun järjestelmääsi käytetään.
Jotta käyttäjä voi siirtää puhelut vastaajaan, määritä *xxxxx -valintakuvio ja määritä se asetukseksi Kaikkien puheluiden siirto vastaajaan. Lisätietoja on kohdassa Cisco Unified Communications Managerin ominaisuuksien konfigurointiopas, versio 15 ja SU:t tai uudemmat.
Anna seuraavat tiedot jokaiselle käyttäjälle:
-
Ääniviestijärjestelmän tilin käyttäminen.
-
Alkuperäinen salasana ääniviestijärjestelmään pääsemiseksi.
Määritä ääniviestijärjestelmän oletussalasana kaikille käyttäjille.
-
Miten puhelin ilmoittaa odottavista ääniviesteistä.
Määritä odottavien viestien ilmaisin (MWI) -menetelmä Cisco Unified CM:n avulla.