- בית
- /
- מאמר
תודה על המשוב.
במאמר זה
משוב?מאמר עזרה זה מיועד לטלפון אלחוטי של Cisco מדגם 9821 הרשום ב-Cisco Unified Communications Manager (Unified CM).
דרישות הרשת
כדי שהטלפון יפעל בהצלחה כנקודת קצה ברשת שלך, הרשת שלך חייבת לעמוד בדרישות הבאות:
-
רשת VoIP
-
VoIP מוגדר בנתבים ובשערים של סיסקו שלך.
-
Cisco Unified Communications Manager (Unified CM) מותקן ברשת שלך ותצורתו מוגדרת לטפל בעיבוד שיחות.
-
-
רשת IP התומכת ב-DHCP או בהקצאה ידנית של כתובת IP, שער ומסיכת רשת משנה.
הטלפון מציג את התאריך והשעה מ-Cisco Unified CM. אם המשתמש מכבה את תאריך ושעה אוטומטיים ביישום הגדרות, ייתכן שהשעה לא תהיה מסונכרנת עם זמן השרת.
פרוטוקולי רשת
טלפון אלחוטי סיסקו 9821 תומך במספר פרוטוקולי רשת סטנדרטיים בתעשייה ופרוטוקולי רשת של סיסקו הנדרשים לתקשורת קולית. הטבלה הבאה מספקת סקירה כללית של פרוטוקולי הרשת שבהם תומכים הטלפונים.
|
פרוטוקול רשת |
מטרה |
הערות שימוש |
|---|---|---|
|
פרוטוקול תצורת מארח דינמי (DHCP) |
DHCP מקצה ומקצה באופן דינמי כתובת IP להתקני רשת. DHCP מאפשר לך לחבר טלפון IP לרשת ולהפוך את הטלפון לפעיל ללא צורך להקצות כתובת IP באופן ידני או להגדיר פרמטרים נוספים של הרשת. |
DHCP מופעל כברירת מחדל. אם אתה מושבת, עליך להגדיר באופן ידני את כתובת ה- IP, מסיכת רשת המשנה, השער ושרת TFTP בכל טלפון באופן מקומי. אנו ממליצים להשתמש באפשרות מותאמת אישית DHCP 150. בשיטה זו, אתה מגדיר את כתובת ה- IP של שרת TFTP כערך האפשרויות. למידע נוסף, עיין בתיעוד עבור גרסת Cisco Unified CM הספציפית שלך. אם אינך יכול להשתמש באפשרות 150, תוכל לנסות להשתמש באפשרות DHCP 66. |
|
פרוטוקול העברת היפר-טקסט (HTTP) |
HTTP היא הדרך הסטנדרטית להעברת מידע והעברת מסמכים ברחבי האינטרנט והאינטרנט. |
הטלפונים משתמשים ב-HTTP עבור שירותי XML ולמטרות פתרון בעיות. |
|
פרוטוקול העברת היפר-טקסט מאובטח (HTTPS) |
פרוטוקול העברת היפרטקסט מאובטח (HTTPS) הוא שילוב של פרוטוקול העברת היפרטקסט עם פרוטוקול SSL/TLS כדי לספק הצפנה וזיהוי מאובטח של שרתים. |
ליישומי אינטרנט עם תמיכה הן ב- HTTP והן ב- HTTPS יש שתי כתובות URL המוגדרות. טלפונים שתומכים ב-HTTPS בוחרים את כתובת ה-URL של HTTPS. |
|
IEEE 802.1X |
תקן IEEE 802.1X מגדיר פרוטוקול בקרת גישה ואימות מבוסס לקוח-שרת, המגביל לקוחות לא מורשים מלהתחבר לרשת מקומית (LAN) דרך פורטים נגישים לציבור. עד שהלקוח מאומת, בקרת גישה 802.1X מאפשרת רק פרוטוקול אימות ניתן להרחבה על פני תעבורת LAN (EAPOL) דרך היציאה שאליה מחובר הלקוח. לאחר שהאימות מצליח, תעבורה רגילה יכולה לעבור דרך היציאה. |
הטלפונים מיישמים את תקן IEEE 802.1X על ידי מתן תמיכה בשיטות האימות הבאות:
|
|
IEEE 802.11n/802.11ac/802.11ax |
תקן IEEE 802.11 מציין כיצד מכשירים מתקשרים דרך רשת מקומית אלחוטית (WLAN). |
802.11n פועל בתחומי התדרים 2.4 גיגה-הרץ ו-5 גיגה-הרץ. 802.11ac פועל בתחום התדרים 5 גיגה-הרץ. 802.11ax פועל בתחומי התדרים 2.4 גיגה-הרץ, 5 גיגה-הרץ ו-6 גיגה-הרץ. |
|
פרוטוקול אינטרנט (IP) |
IP הוא פרוטוקול העברת הודעות המטפל במנות ושולח אותן ברחבי הרשת. |
כדי לתקשר באמצעות IP, להתקני רשת חייבים להיות כתובת IP, תת-רשת ושער מוקצים. כתובות IP, רשתות משנה וזיהו שער מוקצים אוטומטית אם אתה משתמש בטלפון עם פרוטוקול תצורת מארח דינמי (DHCP). אם אינך משתמש ב- DHCP, עליך להקצות מאפיינים אלה באופן ידני לכל טלפון באופן מקומי. הטלפון אינו תומך ב-IPv6. |
|
פרוטוקול תעבורה בזמן אמת (RTP) |
RTP הוא פרוטוקול סטנדרטי להעברת נתונים בזמן אמת, כגון קול אינטראקטיבי, על פני רשתות נתונים. |
הטלפונים משתמשים בפרוטוקול RTP כדי לשלוח ולקבל תעבורת קול בזמן אמת מטלפונים ושערים אחרים. |
|
פרוטוקול בקרה בזמן אמת (RTCP) |
RTCP פועלת בשיתוף עם RTP כדי לספק נתוני QoS (כגון ריצוד, השהיה ועיכוב הלוך ושוב) בזרמי RTP. |
RTCP מופעל כברירת מחדל. |
|
פרוטוקול תיאור הפעלה (SDP) |
SDP הוא החלק בפרוטוקול SIP שקובע אילו פרמטרים זמינים במהלך חיבור בין שתי נקודות קצה. כנסים נוצרים על ידי שימוש ביכולות SDP בלבד שכל נקודות הקצה בוועידה תומכות בהן. |
יכולות SDP, כגון סוגי codec, זיהוי DTMF ורעשי נוחות, מוגדרות בדרך כלל באופן גלובלי על ידי Cisco Unified CM או Media Gateway בפעולה. נקודות קצה מסוימות של SIP עשויות לאפשר תצורה של פרמטרים אלה בנקודת הקצה עצמה. |
|
פרוטוקול התחלת הפעלה (SIP) |
SIP הוא תקן כוח המשימה להנדסת אינטרנט (IETF) עבור שיחות ועידה במולטימדיה באמצעות IP. SIP הוא פרוטוקול בקרת שכבת יישום מבוסס ASCII (המוגדר ב- RFC 3261) שניתן להשתמש בו כדי ליצור, לתחזק ולסיים שיחות בין שתי נקודות קצה או יותר. |
כמו פרוטוקולי VoIP אחרים, SIP מטפל בפונקציות של איתות וניהול סשנים בתוך רשת טלפוניה של חבילות. איתות מאפשר העברת מידע על שיחות מעבר לגבולות הרשת. ניהול הפעלות מספק את היכולת לשלוט בתכונות של שיחה מקצה לקצה. |
|
פרוטוקול בקרת שידור (TCP) |
TCP הוא פרוטוקול תעבורה מונחה חיבור. |
הטלפונים משתמשים ב-TCP כדי להתחבר ל-Cisco Unified CM ולגשת לשירותי XML. |
|
אבטחת שכבת תעבורה (TLS) |
TLS הוא פרוטוקול סטנדרטי לאבטחה ואימות של תקשורת. |
לאחר יישום האבטחה, הטלפונים משתמשים בפרוטוקול TLS בעת רישום מאובטח עם Cisco Unified CM. |
|
פרוטוקול העברת קבצים טריוויאלי (TFTP) |
TFTP מאפשר לך להעביר קבצים דרך הרשת. בטלפון Cisco IP, TFTP מאפשר לך לקבל קובץ תצורה ספציפי לסוג הטלפון. |
TFTP דורש שרת TFTP ברשת שלך ששרת ה-DHCP יוכל לזהות באופן אוטומטי. אם ברצונך שטלפון ישתמש בשרת TFTP שאינו זה ששרת ה-DHCP מציין, עליך להקצות ידנית את כתובת ה-IP של שרת ה-TFTP באמצעות תפריט תצורת הרשת בטלפון. למידע נוסף, עיין בתיעוד עבור גרסת Cisco Unified CM הספציפית שלך. |
|
פרוטוקול Datagram של משתמש (UDP) |
UDP הוא פרוטוקול הודעות ללא חיבור למסירת מנות נתונים. |
UDP משמש את הטלפונים לאיתות. |
מדריך פריסה וחיבור של טלפון אלחוטי סיסקו 9821
מדריך הפריסה והחיבור של טלפון אלחוטי סיסקו 9821 מכיל מידע שימושי על הטלפון האלחוטי בסביבת Wi-Fi. ניתן למצוא את המדריך במיקום הזה:
רשת אלחוטית (LAN)
לקבלת הוראות מפורטות לפריסה ותצורה של טלפון אלחוטי של Cisco 9821, עיין במדריך לפריסה וחיבור של טלפון אלחוטי של Cisco 9821.
מכשירים עם יכולת אלחוטית יכולים לספק תקשורת קולית בתוך רשת ה-WLAN הארגונית. המכשיר תלוי ומקיים אינטראקציה עם נקודות גישה אלחוטיות (AP) ורכיבים מרכזיים של Cisco IP Telephony, כולל ניהול Cisco Unified Communications Manager (Unified CM), כדי לספק תקשורת קולית אלחוטית.
לטלפונים האלחוטיים יכולות Wi-Fi שיכולות להשתמש ב-Wi-Fi 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac ו-802.11ax.
האיור הבא מציג טופולוגיית WLAN טיפוסית המאפשרת שידור אלחוטי של קול עבור טלפוניית IP אלחוטית.
כאשר טלפון נדלק, הוא מחפש ומשויך לנקודת גישה אם הגישה האלחוטית של המכשיר מוגדרת כפעילה. אם הרשתות הזכורות אינן בטווח קליטה, באפשרותך לבחור רשת משודרת או להוסיף רשת ידנית.
נקודת הגישה משתמשת בחיבור לרשת הקווית כדי להעביר חבילות נתונים וקול אל המתגים והנתבים ומהם. איתות קולי מועבר לשרת בקרת השיחות לצורך עיבוד וניתוב שיחות.
נקודות גישה (AP) הן רכיבים קריטיים ברשת אלחוטית (WLAN) משום שהן מספקות את הקישורים האלחוטיים או נקודות החמות לרשת. בחלק מרשתות ה-WLAN, לכל נקודת גישה יש חיבור קווי למתג Ethernet, כגון Cisco Catalyst 3750, שתצורתו מוגדרת ברשת LAN. המתג מספק גישה לשערים ולשרת בקרת השיחות כדי לתמוך בטלפוניית IP אלחוטית.
רשתות מסוימות מכילות רכיבים קוויים התומכים ברכיבים אלחוטיים. הרכיבים החוטיים יכולים לכלול מתגים, נתבים וגשרים עם מודולים מיוחדים כדי לאפשר יכולת אלחוטית.
למידע נוסף על רשתות אלחוטיות מאוחדות של סיסקו, ראה https://www.cisco.com/c/en/us/products/wireless/index.html.
רכיבי רשת Wi-Fi
הטלפון חייב לתקשר עם מספר רכיבי רשת ב-WLAN כדי לבצע ולקבל שיחות בהצלחה.
קשרי ערוץ AP ודומיין
נקודות גישה (APs) משדרות ומקבלות אותות RF דרך ערוצים בתחום התדרים 2.4 GHz, 5 GHz או 6 GHz. כדי לספק סביבה אלחוטית יציבה ולהפחית הפרעות ערוצים, עליך לציין ערוצים שאינם חופפים עבור כל נקודת גישה.
למידע נוסף על קשרי ערוץ AP ותחום, עיין בסעיף עיצוב LAN אלחוטי במדריך הפריסה והחיבור של טלפון אלחוטי Cisco 9821.
אינטראקציות AP
טלפונים אלחוטיים משתמשים באותן נקודות גישה כמו התקני נתונים אלחוטיים. עם זאת, תעבורת קול דרך רשת אלחוטית (WLAN) דורשת תצורות ופריסות שונות של ציוד מאשר רשת אלחוטית (WLAN) המשמשת אך ורק לתעבורת נתונים. העברת נתונים יכולה לסבול רמה גבוהה יותר של רעש RF, אובדן חבילות ומחלוקת ערוצים מאשר שידור קול. אובדן חבילות במהלך שידור קולי עלול לגרום לשמע קטוע או שבור ולהפוך את השיחה לבלתי נשמעת. שגיאות חבילות יכולות גם לגרום לסרטון קפוא או חסום.
משתמשי טלפונים אלחוטיים הם ניידים ולעתים קרובות משוטטים ברחבי הקמפוס או בין קומות בבניין בזמן שהם מחוברים לשיחה. לעומת זאת, משתמשי נתונים נשארים במקום אחד או עוברים מדי פעם למיקום אחר. היכולת לשוטט תוך כדי שמירה על שיחה היא אחד היתרונות של קול אלחוטי, ולכן כיסוי RF צריך לכלול חדרי מדרגות, מעליות, פינות שקטות מחוץ לחדרי ישיבות ומעברים.
כדי להבטיח איכות קול טובה וכיסוי אופטימלי של אות RF, עליך לבצע סקר באתר. סקר האתר קובע הגדרות המתאימות לקול אלחוטי ומסייע בתכנון ובפריסה של רשת ה-WLAN; לדוגמה מיקום AP, רמות הספק והקצאות ערוצים.
לאחר פריסה ושימוש בקול אלחוטי, עליך להמשיך לבצע סקרים באתר לאחר ההתקנה. כאשר מוסיפים קבוצת משתמשים חדשים, מתקינים ציוד נוסף או אוגרים כמויות גדולות של מלאי, משנים את הסביבה האלחוטית. סקר לאחר ההתקנה מאמת שכיסוי נקודת הגישה עדיין מספק לתקשורת קולית אופטימלית.
אובדן חבילות מתרחש במהלך נדידה; עם זאת, מצב האבטחה ונוכחות נדידה מהירה קובעים כמה חבילות אובדות במהלך השידור.
למידע נוסף על QoS קולי ברשת אלחוטית, עיין במדריך לפריסה וחיבור של טלפון אלחוטי של Cisco 9821.
איגוד AP
בעת ההפעלה, הטלפון סורק אחר נקודתי גישה עם מזהי SSID וסוגי הצפנה שהוא מזהה. הטלפון בונה ומתחזק רשימה של נקודות גישה מתאימות ובוחר את ה-AP הטוב ביותר, בהתבסס על התצורה הנוכחית.
QoS ברשת אלחוטית
תעבורת קול ווידאו ברשת LAN אלחוטית, בדומה לתעבורת נתונים, רגישה לעיכובים, ריצוד ואובדן חבילות. בעיות אלו אינן משפיעות על משתמש הקצה של הנתונים, אך עלולות להשפיע באופן משמעותי על שיחת קול או וידאו. כדי להבטיח שתעבורת קול ווידאו תקבל טיפול אמין ובזמן עם השהייה נמוכה וריצוד נמוך, עליך להשתמש באיכות השירות (QoS).
על ידי הפרדת המכשירים לרשת VLAN קולית וסימון חבילות קול עם QoS גבוה יותר, ניתן להבטיח שתעבורת קול תקבל עדיפות על פני תעבורת נתונים, מה שמביא לעיכוב חבילות נמוך יותר ופחות חבילות שאבדו.
בניגוד לרשתות קוויות עם רוחבי פס ייעודיים, רשתות LAN אלחוטיות מתחשבות בכיוון התעבורה בעת יישום QoS. תעבורה מסווגת כמעלה או למטה יחסית לנקודת הגישה כפי שמוצג באיור הבא.
לסוג QoS מסוג Enhanced Distributed Coordination Function (EDCF) יש עד שמונה תורים עבור downstream (לכיוון 802.11b/g לקוחות) איכות שירות. ניתן להקצות את התורים בהתבסס על האפשרויות הבאות:
-
הגדרות QoS או נקודת קוד שירותים מובחנת (DSCP) עבור החבילות
-
רשימות גישה לשכבה 2 או 3
-
VLANs עבור תעבורה ספציפית
-
רישום דינמי של מכשירים
למרות שניתן להגדיר עד שמונה תורים בנקודת הגישה, עליך להשתמש רק בשלושה תורים עבור תעבורת קול, וידאו ואיתות כדי להבטיח את איכות השירות הטובה ביותר. מקם את הקול בתור הקול (UP6), את הווידאו בתור הווידאו (UP5), את תעבורת האיתות (SIP) בתור הווידאו (UP4), ואת תעבורת הנתונים בתור המאמץ הטוב ביותר (UP0). לַמרוֹת 802.11b/g EDCF אינה מתחייבת שתעבורת קול מוגנת מתעבורת נתונים, עליך לקבל את התוצאות הסטטיסטיות הטובות ביותר על ידי שימוש במודל תור זה.
התורים הם:
-
המאמץ הטוב ביותר (BE) - 0, 3
-
רקע (BK) - 1, 2
-
וידאו (VI) - 4, 5
-
קול (VO) - 6, 7
המכשיר מסמן את חבילות איתות ה-SIP עם ערך DSCP של 24 (CS3) ואת חבילות ה-RTP עם ערך DSCP של 46 (EF).
בקרת שיחות (SIP) נשלחת כ-UP4 (VI). וידאו נשלח כ-UP5 (VI) כאשר בקרת כניסה חובה (ACM) מושבתת עבור וידאו (מפרט תעבורה [TSpec] נָכֶה). קול נשלח כ-UP6 (VO) כאשר ACM מושבת עבור קול (TSpec מושבת).
הטבלה הבאה מספקת פרופיל QoS בנקודת הגישה שנותן עדיפות לתעבורת קול, וידאו ובקרת שיחות (SIP).
|
סוג תנועה |
DSCP |
802.1p |
WMM UP |
טווח יציאות |
|---|---|---|---|---|
|
קול |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
וידאו אינטראקטיבי |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
בקרת שיחות |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
כדי לשפר את אמינות שידורי הקול בסביבה לא דטרמיניסטית, המכשיר תומך בתקן התעשייה IEEE 802.11e ותומך ב-Wi-Fi Multimedia (WMM). WMM מאפשר שירותים מובחנים עבור קול, וידאו, נתונים במאמץ מיטבי ותעבורה אחרת. כדי ששירותים מובחנים אלה יספקו QoS מספקת עבור חבילות קול, ניתן לשרת או לקבל רק כמות מסוימת של רוחב פס קולי בערוץ בו זמנית. אם הרשת יכולה להתמודד עם N שיחות קוליות עם רוחב פס שמור, כאשר כמות תעבורת הקול גדלה מעבר למגבלה זו (ל- N+1 שיחות), איכות כל השיחות נפגעת.
הגדר DSCP גמיש
- ב-Cisco Unified Communications Manager Administration, עבור אל .
- ב- פרמטרים כלליים של אשכול (מערכת - מיקום ואזור), הגדר את השתמש במאגר רוחב פס וידאו עבור שיחות וידאו סוחפות ל- שקר.
- ב- פרמטרים כלליים של אשכול (בקרת קבלת שיחות), הגדר את מדיניות סימון QoS של שיחות וידאו ל- קדם ל-Immersive.
- שמור את השינויים.
תקני 802.11 לתקשורת WLAN
רשתות LAN אלחוטיות חייבות לעמוד בתקני 802.11 של מכון מהנדסי חשמל ואלקטרוניקה (IEEE) המגדירים את הפרוטוקולים השולטים בכל התעבורה האלחוטית מבוססת Ethernet. הטלפונים האלחוטיים תומכים בתקנים הבאים:
-
802.11a: משתמש בפס התדרים 5 GHz המספק ערוצים רבים יותר וקצבי נתונים משופרים באמצעות טכנולוגיית OFDM. בחירת תדר דינמית (DFS) ובקרת עוצמת שידור (TPC) תומכים בתקן זה.
-
802.11b: מציין את תדר הרדיו (RF) של 2.4 גיגה-הרץ הן לשידור והן לקבלת נתונים בקצבי נתונים נמוכים יותר (1, 2, 5.5, 11 מגה-ביט לשנייה).
-
802.11d: מאפשר לנקודות גישה לפרסם את ערוצי הרדיו הנתמכים כעת ואת רמות עוצמת השידור שלהן. הלקוח התומך ב-802.11d משתמש במידע זה כדי לקבוע את הערוצים ואת עצמות ההספק לשימוש. הטלפון דורש מצב עולמי (802.11d) כדי לקבוע אילו ערוצים מותרים באופן חוקי בכל מדינה נתונה. עבור ערוצים נתמכים, עיין בטבלה הבאה. ודא ש-802.11d מוגדר כראוי בנקודות הגישה ל-IOS של Cisco או בבקר ה-LAN האלחוטי המאוחד של Cisco.
-
802.11e: מגדיר קבוצה של שיפורי איכות שירות (QoS) עבור יישומי LAN אלחוטי.
-
802.11g: משתמש באותו פס תדרים לא מורשה של 2.4 גיגה-הרץ כמו 802.11b, אך מאריך את קצבי הנתונים כדי לספק ביצועים טובים יותר באמצעות טכנולוגיית ריבוב חלוקת תדרים אורתוגונלי (OFDM). OFDM היא טכנולוגיית קידוד בשכבה פיזית להעברת אותות באמצעות RF.
-
802.11h: תומך בספקטרום של 5 GHz ובניהול עוצמת שידור. מספק DFS ו-TPC לבקרת גישה למדיה (MAC) של 802.11a.
-
802.11i: מציין מנגנוני אבטחה עבור רשתות אלחוטיות.
-
802.11n: משתמש בתדר רדיו של 2.4 GHz או 5 GHz הן לשידור והן לקבלת נתונים במהירויות של עד 150 Mbps, ומשפר את העברת הנתונים באמצעות טכנולוגיית קלט מרובה, פלט מרובה (MIMO), קשירת ערוצים ואופטימיזציית מטען.
-
802.11r: מציין דרישות לשיטוט מהיר ומאובטח.
-
802.11ac: משתמש בתדר רדיו של 5 GHz הן לשידור והן לקבלת נתונים במהירויות של עד 433 Mbps.
-
802.11ax: תומך בתקן Wi-Fi 6 ו-6E, תומך ב-HE0 עד HE11 עם קצב העברת נתונים של עד 600 מגה-ביט לשנייה.
|
טווח פס |
ערוצים זמינים |
סט ערוצים |
רוחב הערוץ |
|---|---|---|---|
|
2.412 - 2.472 GHz |
13 |
1 - 13 |
20 מגהרץ |
|
5.180 - 5.240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 מגהרץ |
|
5.260 - 5.320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 מגהרץ |
|
5. 500 - 5.700 GHz |
11 |
100 - 140 |
20, 40, 80 מגהרץ |
|
5.745 - 5.825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 מגהרץ |
| 5.955 - 6.415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 מגהרץ |
| 6.435 - 6.515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 מגהרץ |
| 6.535 - 6.875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 מגהרץ |
| 6.895 - 7.115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 מגהרץ |
ערוצים 120, 124, 128 אינם נתמכים באמריקה, אירופה או יפן, אך עשויים להיות קיימים באזורים אחרים ברחבי העולם.
למידע על קצבי נתונים נתמכים, עוצמת שידור ורגישות קליטה עבור רשתות WLAN, עיין במדריך לפריסה וחיבור של טלפון אלחוטי של Cisco 9821.
מצב עולמי (802.11d)
טלפונים אלחוטיים משתמשים בתקן 802.11d כדי לקבוע את הערוצים ואת רמות עוצמת השידור שיש להשתמש בהם. הטלפון יורש את תצורת הלקוח שלו מנקודת הגישה המשויכת. הפעל את מצב עולמי (802.11d) בנקודת הגישה כדי להשתמש בטלפון במצב עולמי.
ייתכן שהפעלת מצב עולמי (802.11d) לא תהיה הכרחית אם התדר הוא 2.4 גיגה-הרץ ונקודת הגישה הנוכחית משדרת בערוץ מ-1 עד 11.
מכיוון שכל המדינות תומכות בתדרים אלה, ניתן לנסות לסרוק ערוצים אלה ללא קשר לתמיכה במצב עולמי (802.11d).
למידע נוסף על הפעלת מצב עולמי ותמיכה בתדר 2.4 GHz, עיין במדריך לפריסה וחיבור של טלפון אלחוטי של Cisco 9821.
הפעל את מצב עולמי (802.11d) עבור המדינה המתאימה שבה ממוקמת נקודת הגישה. מצב עולמי מופעל אוטומטית עבור בקר LAN אלחוטי מאוחד של Cisco.
טווחי תדרי רדיו
תקשורת WLAN משתמשת בטווחי תדרי הרדיו (RF) הבאים:
- 2.4 GHz - מכשירים רבים המשתמשים בתדר 2.4 GHz עלולים להפריע ל 802.11b/g קֶשֶׁר. הפרעה עלולה ליצור תרחיש של מניעת שירות (DoS), אשר עלול למנוע שידורים מוצלחים של 802.11.
- 5 גיגה-הרץ - טווח זה מתחלק למספר חלקים הנקראים פסי תשתית מידע לאומית ללא רישיון (UNII), שלכל אחד מהם ארבעה ערוצים. הערוצים מרווחים בתדר של 20 מגה-הרץ כדי לספק ערוצים ללא חפיפה ויותר ערוצים ממה שמספק 2.4 גיגה-הרץ.
- 6 גיגה-הרץ - ערוצים זמינים יותר בתחומי 6G כדי לספק השהייה נמוכה משמעותית וקיבולת רשת גבוהה יותר בסביבות צפופות ותעבורה גבוהה. רוחב הפס יכול להיות 20 מגה-בייט, 40 מגה-בייט ו-80 מגה-בייט. 80 מגה-בייט מומלץ מאוד.
אבטחה לתקשורת ברשתות WLAN
מכיוון שכל התקני ה-WLAN הנמצאים בטווח קליטה יכולים לקבל את כל תעבורת ה-WLAN האחרת, אבטחת התקשורת הקולית היא קריטית ברשתות WLAN. כדי להבטיח שפורצים לא יתמרנו או יירטו תעבורת קול, ארכיטקטורת האבטחה Cisco SAFE תומכת בטלפונים אלחוטיים ובנקודות גישה של Cisco Aironet. למידע נוסף על אבטחה ברשתות, ראו https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.
תכונות אבטחה אלחוטיות
פתרון טלפוניה אלחוטית IP של סיסקו מספק אבטחת רשת אלחוטית המונעת כניסות לא מורשות ותקשורת שנפגעה, באמצעות שיטות האימות וההצפנה הבאות הנתמכות על ידי טלפונים אלחוטיים.
-
אימות WLAN
-
WPA2 ו-WPA3 ארגוני (אימות 802.1x )
-
WPA2-PSK (מפתח משותף מראש)
-
WPA3-SAE (אימות סימולטני של שווים)
-
EAP-FAST (פרוטוקול אימות מורחב - אימות גמיש באמצעות מנהור מאובטח)
-
EAP-TLS (פרוטוקול אימות מורחב - אבטחת שכבת תעבורה)
-
PEAP (פרוטוקול אימות מורחב מוגן - כרטיס אסימון כללי / פרוטוקול אימות לחיצת יד של אתגר של מיקרוסופט גרסה 2)
-
פתוח (אין)
-
-
הצפנת WLAN
-
AES (תקן הצפנה מתקדם של 128 סיביות לפחות)
-
AES-GCM (AES עם Galois/Counter מצב)
-
TKIP / MIC (פרוטוקול שלמות מפתח זמני) / בדיקת שלמות ההודעה)
-
PMF (מסגרות ניהול מוגנות)
-
-
WPA3-ארגוני
-
גזירת מפתח ואישור
מצב אימות הודעות מגובבות (HMAC) מינימלי של 256 סיביות עם אלגוריתם גיבוב מאובטח (HMAC-SHA256)
-
מסגרת ניהול חזקה
מינימום 128 סיביות Broadcast/Multicast קוד אימות הודעות מבוסס צופן של פרוטוקול שלמות (BIP-CMAC-128)
-
סוויטה B (הצפנה עם GCMP, חתימה דיגיטלית עם ECDSA, החלפת מפתחות עם ECDH וגיבוב עם SHA2)
-
סוויטה-B-192 (קטעי אבטחה ארוכים יותר)
-
צופן ההצפנה CCMP256 אינו נתמך.
טלפון אלחוטי סיסקו 9821 תומך גם בתכונות האבטחה הנוספות הבאות.
- אימות תמונה
- אימות מכשיר
- אימות קבצים
- אימות איתות
- הצפנת מדיה (SRTP)
- הצפנת איתות (TLS)
- פונקציית פרוקסי של רשות אישורים (CAPF)
- פרופילים מאובטחים
- קבצי תצורה מוצפנים
פרוטוקול אימות מורחב - אימות גמיש באמצעות מנהור מאובטח (EAP-FAST)
פרוטוקול אימות מורחב - אימות גמיש באמצעות מנהור מאובטח (EAP-FAST) מצפין עסקאות EAP בתוך מנהרת אבטחת שכבת תעבורה (TLS) שהוקמה בין נקודת הגישה לשרת שירות המשתמשים בחיוג מרחוק (RADIUS), כגון מנוע שירותי הזהות של Cisco (ISE).
מנהרת TLS משתמשת באישורי גישה מוגנים (PACs) לאימות בין טלפון אלחוטי של סיסקו 9821 לשרת RADIUS. השרת שולח מזהה רשות (AID) לטלפון, אשר בוחר את ה-PAC המתאים. הטלפון מחזיר PAC-Opaque לשרת RADIUS, אשר מפענח את ה-PAC באמצעות המפתח הראשי שלו. שתי נקודות הקצה חולקות לאחר מכן את מפתח ה-PAC, ומנהרת ה-TLS נוצרת. EAP-FAST תומך בהקצאת PAC אוטומטית, אשר חייבת להיות מופעלת בשרת RADIUS.
כדי להפעיל את EAP-FAST, עליך להתקין אישור בשרת RADIUS.
טלפון אלחוטי סיסקו 9821 תומך כעת בהקצאה אוטומטית של ה-PAC בלבד; לכן, עליך להפעיל את אפשר הקצאת PAC אנונימית בתוך הפס בשרת RADIUS. כאשר אפשרות זו מופעלת, גם EAP-GTC וגם EAP-MSCHAPv2 חייבים להיות פעילים.
EAP-FAST דורש יצירת חשבון משתמש בשרת האימות.
אם הקצאת PAC אנונימית אינה מותרת בסביבת LAN אלחוטי של ייצור, ניתן להגדיר שרת RADIUS זמני להקצאת PAC ראשונית של טלפון אלחוטי של Cisco 9821. יש להגדיר שרת ביניים זה כשרת EAP-FAST משני, המשכפל רכיבים משרת EAP-FAST הראשי של הייצור, כולל מסד הנתונים של המשתמשים והקבוצות, המפתח הראשי של EAP-FAST ומידע על המדיניות.
ודא ששרת ה-EAP-FAST RADIUS הראשי של הייצור מוגדר לשליחת המפתחות והמדיניות הראשיים של EAP-FAST לשרת המשני של תהליך ההזנה. הגדרה זו מאפשרת לטלפון אלחוטי של Cisco 9821 להשתמש ב-PAC שהוקצה בסביבת הייצור שבה האפשרות אפשר הקצאת PAC אנונימית בתוך הפס מושבתת.
בעת חידוש ה-PAC, נעשה שימוש בהקצאת PAC מאומתת בתוך הלהקה; לכן, יש לוודא ש אפשר הקצאת PAC אנונימית בתוך הלהקה מופעלת.
כמו כן, ודא שטלפון האלחוטי של סיסקו מדגם 9821 מתחבר לרשת במהלך תקופת החסד כדי להשתמש ב-PAC הקיים שלו - שנוצר באמצעות המפתח הראשי הפעיל או המפתח הראשי שהוצא משימוש - כדי לקבל PAC חדש.
מומלץ לכוון את רשת ה-LAN האלחוטית של ההפעלה רק לשרת RADIUS של ההפעלה ולהשבית את רדיו נקודת הגישה של ההפעלה כאשר אינה בשימוש.
פרוטוקול אימות מורחב - אבטחת שכבת תעבורה (EAP-TLS)
פרוטוקול אימות מורחב - אבטחת שכבת תעבורה (EAP-TLS) משתמש בפרוטוקול TLS עם תשתית מפתח ציבורי (PKI) כדי לאבטח את התקשורת עם שרת האימות. TLS מאפשר שימוש בתעודות הן לאימות משתמשים והן לאימות שרתים, וכן ליצירת מפתחות הפעלה דינמיים. יש להתקין תעודה על הלקוח.
EAP-TLS מספק אבטחה חזקה אך דורש ניהול של אישורי לקוח. ייתכן שיידרש גם חשבון משתמש בשרת האימות התואם לשם הנפוץ של האישור שיובא לטלפון אלחוטי של סיסקו 9821.
מומלץ ש-EAP-TLS יהיה סוג ה-EAP היחיד המופעל בשרת RADIUS כדי להבטיח אבטחה אופטימלית.
פרוטוקול אימות מורחב מוגן (PEAP)
פרוטוקול אימות מורחב מוגן (PEAP) משתמש בתעודות מפתח ציבורי בצד השרת כדי לאמת לקוחות על ידי יצירת גישה מוצפנת. SSL/TLS מנהרה בין הלקוח לשרת האימות. מנהרה זו מגנה על חילופי מידע האימות הבאים, ומבטיחה כי אישורי המשתמש יישארו חסויים ומאובטחים מפני האזנות סתר.
PEAP תומך בפרוטוקולי אימות פנימיים כגון PEAP-GTC ו-PEAP-MSCHAPv2. נדרש יצירת חשבון משתמש בשרת האימות כדי להקל על האימות.
תעודות
הטלפונים תומכים בתעודות הבאות.
-
אישור דיגיטלי X.509 עבור EAP-TLS או להפעלת PEAP + אימות שרת לאימות WLAN
-
פרוטוקול הרשמה פשוט לתעודות (SCEP) לרישום תעודות וחידוש אוטומטי
-
מפתחות 1024, 2048, 4096 ביט
-
סוגי חתימות SHA-256
-
סוגי קידוד DER ו-Base-64 (PEM)
-
תעודה מותקנת על ידי המשתמש ב-PKCS #12 פורמט (סיומת .p12 או .pfx), אשר מכיל גם את המפתח הפרטי
-
תעודת שרת (Root CA) עם סיומת .crt או .cer
ניתן להתקין אישורים בטלפונים באחת מהדרכים הבאות:
-
השתמש בדף האינטרנט של הניהול. למידע נוסף, ראה אבטחת טלפון אלחוטי של סיסקו 9821 (Unified CM).
-
השתמש בשרת SCEP כדי לנהל ולהתקין את האישורים. למידע נוסף, ראה הגדרת SCEP.
אם המשתמשים שלך מגדירים את הטלפונים שלהם בעצמם והטלפונים שלהם זקוקים לאישורים, עליך לציין להם את סוג האישור בעת מתן הגדרות התצורה האחרות. אם אינך משתמש ב-SCEP להתקנת אישורים, עליך להתקין את האישורים בעצמך.
רשתות WLAN ונדידה
טלפון אלחוטי מדגם Cisco 9821 תומך בשלושה פסי תדרים - 6 GHz, 5 GHz ו-2.4 GHz - מה שמאפשר לו להתחבר בין פסים אלה ומספק תמיכה בנדידה בין-פסים. טלפון אלחוטי סיסקו 9821 תומך בנדידה מהירה 802.11k, 802.11v, 802.11r ובנדידה מדור קודם.
למידע נוסף, עיין במדריך לפריסה וחיבור של טלפון אלחוטי של סיסקו 9821.
אינטראקציה עם Cisco Unified Communications Manager
Cisco Unified Communications Manager (Unified CM) היא מערכת פתוחה לעיבוד שיחות בתקן התעשייה. תוכנת Cisco Unified CM מגדירה ומנתקת שיחות בין טלפונים, ומשלבת פונקציונליות מרכזיה מסורתית עם רשת ה-IP הארגונית. הוא מנהל את רכיבי מערכת הטלפוניה, כגון הטלפונים, שערי הגישה והמשאבים הדרושים לתכונות כגון שיחות ועידה ותכנון מסלולים. Cisco Unified CM מספק גם:
-
קושחה לטלפונים
-
קבצי רשימת אמון אישורים (CTL) ורשימת אמון זהויות (ITL) באמצעות שירות TFTP
-
רישום טלפון
-
שימור שיחה, כך שסשן מדיה יימשך אם האיתות אובד בין מנהל התקשורת הראשי לטלפון
לקבלת מידע על הגדרת Cisco Unified CM לעבודה עם טלפוני Cisco, עיין בתיעוד עבור גרסת Cisco Unified CM הספציפית שלך.
אם דגם הטלפון שברצונך להגדיר אינו מופיע ברשימה הנפתחת סוג טלפון ב-Cisco Unified Communications Manager Administration, התקן את חבילת המכשירים העדכנית ביותר עבור גרסת Cisco Unified CM שלך מתוך מטריצת תאימות חבילות המכשירים של Cisco Unified Communications Manager.
אינטראקציה עם מערכת הודעות קוליות
Cisco Unified Communications Manager (Unified CM) מאפשר לך לשלב עם מערכות הודעות קוליות שונות, כולל מערכת הודעות הקוליות Cisco Unity Connection. מכיוון שניתן לשלב עם מערכות שונות, עליך לספק למשתמשים מידע על אופן השימוש במערכת הספציפית שלך.
כדי לאפשר למשתמש להעביר לתא קולי, הגדר תבנית חיוג *xxxxx והגדר אותה כהעברת שיחות לדא קולי. למידע נוסף, עיין ב- מדריך תצורת תכונות עבור Cisco Unified Communications Manager, גרסה 15 ו-SUs ואילך.
ספקו את המידע הבא לכל משתמש:
-
כיצד לגשת לחשבון מערכת ההודעות הקוליות.
-
סיסמה ראשונית לגישה למערכת ההודעות הקוליות.
הגדר סיסמת ברירת מחדל למערכת הודעות קוליות עבור כל המשתמשים.
-
כיצד הטלפון מציין שהודעות קוליות ממתינות.
השתמש ב-Cisco Unified CM כדי להגדיר שיטת מחוון הודעה ממתינה (MWI).
