רשתות VoIP

דרישות רשת

כדי שהטלפון יפעל בהצלחה כנקודת קצה ברשת שלך, הרשת שלך חייבת לעמוד בדרישות הבאות:

רשת VoIP
- ה- VoIP מוגדר בנתבים ושערים של סיסקו שלך.
- Cisco Unified Communications Manager(Unified CM) מותקן ברשת שלך ומוגדר לטיפול בעיבוד שיחות.
רשת IP התומכת ב- DHCP או הקצאה ידנית של כתובת IP, שער ומסכת רשת משנה .

הטלפון מציג את התאריך והשעה מCisco Unified CM. אם המשתמש מכבה את התא ריך והשעה האוטומ טיים ביי שום ההגדרות, ייתכן שהשעה אינה מסונכרנת עם זמן הש רת.

פרוטוקולי רשת

טלפון אלחוטי 9821 של Cisco תומך במספר פרוטוקולי רשת סטנדרטיים בתעשייה ופרוטוקולי רשת של סיסקו הנדרשים לתקשורת קולית . הטבלה הבאה מספקת סקירה כללית של פרוטוקולי הרשת בהם תומכים הט לפונים.

טבלה 1. פרוטוקולי רשת נתמכים
פרוטוקול רשת	מטרה	הערות שימוש
פרוטוקול תצורת מארח דינמי (DHCP)	DHCP מקצה באופן דינמי ומקצה כתובת IP להתקני רשת. DHCP מאפשר לך לחבר טלפון IP לרשת והטלפון לפעול ללא צורך להקצות ידנית כתובת IP או להגדיר פרמטרי רשת נוספים.	DHCP מופעל כברירת מחדל. אם היא מושבתת, עליך להגדיר באופן ידני את כתובת ה- IP, מסיכת רשת המשנה, השער ושרת TFTP בכל טלפון באופן מקומי. אנו ממליצים להשתמש באפשרות מותאמת אישית של DHCP 150. בשיטה זו, אתה מגדיר את כתובת ה- IP של שרת TFTP כערך האפשרות. לקבלת מידע נוסף, עיין בתי עוד של המהדורה הספצי Cisco Unified CM פית שלך. אם אינך יכול להשתמש באפשרות 150, תוכל לנסות להשתמש באפשרות DHCP 66.
פרוטוקול העברת היפר-טקסט (HTTP)	HTTP היא הדרך הסטנדרטית להעברת מידע והעברת מסמכים ברחבי האינטרנט והאינטרנט.	הטלפונים משתמשים ב- HTTP לשירותי XML ולמטרות פתרון בעיות.
פרוטוקול העברת היפרטקסט מאובטח (HTTPS)	פרוטוקול העברת היפרטקסט מאובטח (HTTPS) הוא שילוב של פרוטוקול העברת היפרטקסט עם פרוטוקול SSL/TLS כדי לספק הצפנה וזיהוי מאובטח של שרתים.	ליישומי אינטרנט עם תמיכה ב- HTTP ו- HTTPS יש שתי כתובות URL מוגדרות. טלפונים התומכים ב- HTTPS בוחרים בכתובת ה- HTTPS.
IEEE 802.1X	תקן IEEE 802.1X מגדיר פרוטוקול בקרת גישה ו אימות מבוסס שרת לקוח המגביל לקוחות לא מורשים להתחבר לרשת LAN דרך יציאות נגישות לציבור. עד לאימות הלקוח, בקרת הגישה 802.1X מאפשרת רק תעבורת פרוטוקול אימות הרחבה דרך רשת LAN (EAPOL) דרך היציאה שאליה מחובר הלקוח. לאחר האימות מוצלח, תנועה רגילה יכולה לעבור דרך היציאה.	הטלפונים מיישמים את תקן IEEE 802.1X על ידי מתן תמיכה בשיטות האימות הבאות: EAP-FAST EAP-TLS PEAP-GTC PEAP-MSCHAPV2
IEEE 802.11n/802.11ac/802.11ax	תקן IEEE 802.11 מציין כיצד התקנים מתקשרים ברשת מקומית אלחוטית (WLAN).	802.11n פועל בפס 2.4 ג'יגה הרץ ו -5 ג'יגה הרץ. 802.11ac פועל ברצועת 5 ג'יגה הרץ. 802.11ax פועל בפס 2.4 ג'יגה הרץ, 5 ג'יגה הרץ ו -6 ג'יגה הרץ.
פרוטוקול אינטרנט (IP)	IP הוא פרוטוקול העברת הודעות המתייחס ושולח מנות ברחבי הרשת.	כדי לתקשר באמצעות IP, התקני רשת חייבים להיות בעלי כתובת IP, רשת משנה ושער שהוקצו. כתובות IP, רשתות משנה וזיהוי שער מוקצים באופן אוטומטי אם אתה משתמש בטלפון עם פרוטוקול תצורת מארח דינמי (DHCP). אם אינך משתמש ב- DHCP, עליך להקצות באופן ידני מאפיינים אלה לכל טלפון באופן מקומי. הטלפון אינו תומך ב- IPv6.
פרוטוקול תחבורה בזמן אמת (RTP)	RTP הוא פרוטוקול סטנדרטי להובלת נתונים בזמן אמת, כגון קול אינטראקטיבי, דרך רשתות נתונים.	הטלפונים משתמשים בפרוטוקול RTP כדי לשלוח ולקבל תנועה קולית בזמן אמת מטלפונים ושערים אחרים.
פרוטוקול בקרה בזמן אמת (RTCP)	RTCP עובד בשיתוף עם RTP כדי לספק נתוני QoS (כגון ריצוד, חביון ועיכוב הלוך ושוב) בזרמי RTP.	RTCP מופעל כברירת מחדל.
פרוטוקול תיאור הפעלה (SDP)	SDP הוא החלק בפרוטוקול SIP שקובע אילו פרמטרים זמינים במהלך חיבור בין שתי נקודות קצה. כנסים נקבעים על ידי שימוש רק ביכולות ה- SDP שכל נקודות הקצה בכנס תומכות בהן.	יכולות SDP, כגון סוגי codec, זיהוי DTMF ורעש נוחות, מוגדרות בדרך כלל על בסיס גלובלי על ידי Media Cisco Unified CM Gateway בפעולה. נקודות קצה מסוימות של SIP עשויות לאפשר תצורה של פרמטרים אלה בנקודת הקצה עצמה.
פרוטוקול ייזום הפעלה (SIP)	SIP הוא תקן כוח המשימה להנדסת אינטרנט (IETF) לשיחות ועידה מולטימדיה דרך IP. SIP הוא פרוטוקול בקרה של שכבת יישומים מבוסס ASCII (המוגדר ב- RFC 3261) שניתן להשתמש בו כדי ליצור, לתחזק ולסיים שיחות בין שתי נקודות קצה או יותר.	כמו פרוטוקולי VoIP אחרים, SIP מתייחס לפונקציות של איתות וני הול הפעלות ברשת טלפוניה מנות. איתות מאפשר הובלת מידע על שיחות מעבר לגבולות הרשת. ניהול הפעלות מספק את היכולת לשלוט בתכונות של שיחה מקצה לקצה.
פרוטוקול בקרת שידור (TCP)	TCP הוא פרוטוקול תחבורה מכוון חיבור.	הטלפונים משתמשים ב- TCP כדי להתחבר לשירותי XML Cisco Unified CM ולגשת אליהם.
אבטחת שכבת תחבורה (TLS)	TLS הוא פרוטוקול סטנדרטי לאבטחת ואימות תקשורת.	עם יישום האבטחה, הטלפונים משתמשים בפרוטוקול TLS בעת הר שמה מאובטחת. Cisco Unified CM
פרוטוקול העברת קבצים טריוויאלי (TFTP)	TFTP מאפשר לך להעביר קבצים ברשת. בטלפון ה- IP של Cisco, TFTP מאפשר לך להשיג קובץ תצורה ספציפי לסוג הטלפון.	TFTP דורש שרת TFTP ברשת ששרת DHCP יכול לזהות באופן אוטומטי. אם ברצונך שטלפון ישתמש בשרת TFTP שאינו זה ששרת DHCP מציין, עליך להקצות ידנית את כתובת ה- IP של שרת TFTP באמצעות התפריט תצורת רשת בטלפון. לקבלת מידע נוסף, עיין בתי עוד של המהדורה הספצי Cisco Unified CM פית שלך.
פרוטוקול דאטגרם משתמש (UDP)	UDP הוא פרוטוקול העברת הודעות ללא חיבור למסירת מנות נתונים.	UDP משמש את הטלפונים לאיתות.

מדריך פריסה וחיבור של טלפון אלחוטי של סיסקו 9821

מדריך הפריסה והחיבור של Cisco Wireless Phone 9821 מכיל מידע שימושי אודות הטלפון האלחוטי בסביבת ה- Wi-Fi. תוכלו למצוא את המדריך במיקום זה:

https://www.cisco.com/c/dam/en/us/td/docs/ voice_ip_comm /קואיפף/9821/ /wp9821-wlan-deployment-guide.pdf deployment_guide

רשת LAN אלחוטית

לקבלת הוראות מפורטות לפריסה ותצורה של טלפון אלחוטי של סיסקו 9821, עיין במד ריך הפריסה והחיבור של Cisco Wireless Phone 9821.

התקנים בעלי יכולת אלחוטית יכולים לספק תקשורת קולית בתוך ה- WLAN הארגוני. ההתקן תלוי בנקודות גישה אלחוטיות (AP) ורכיבים מרכזיים של Cisco IP Telephony, כולל Cisco Unified Communications Manager (Unified CM) ניהול, ומקיים אינטראקציה עם נקודות גישה אלחוטיות כדי לספק תקשורת קולית אלחוטית.

הטלפונים האלחוטיים מציגים יכולות Wi-Fi שיכולות להשתמש ב- 802.11a, 802.11b, 802.11g, 802.11 n, 802.11ac ו- 802.11ax Wi-Fi.

האיור הבא מציג טופולוגיית WLAN טיפוסית המאפשרת שי דור אלחוטי של קול לטלפוניה IP אלחוטית.

9821 WLAN topology — ***טופולוגיית WLAN אופיינית***

כאשר טלפון מופעל, הוא מחפש AP ומשויך אליו אם הגישה האלחוטית של המכשיר מוגדרת למצב מופעל. אם רשתות זכורות אינן בטווח, באפשרותך לבחור רשת מש ודרת או להוסיף רשת באופן ידני.

ה- AP משתמש בחיבור לרשת הקווית כדי להעביר נתונים וחבילות קול אל המתגים והנתבים וממנה. איתות קולי מועבר לש רת בקרת השיחות לעיבוד וניתוב שיחות.

נקודות גישה הן רכיבים קריטיים ב- WLAN מכיוון שהם מספקים את הקישורים האלחוטיים או הנקודות החמות לרשת. בכמה רשתות WLAN, לכל AP יש חיבור קווי למת ג אתרנט, כגון Cisco Catalyst 3750, המוגדר ב- LAN. המתג מספק גישה לשערים ולשרת בקרת השיחות לתמיכה בטלפוניה IP אלחוטית.

רשתות מסוימות מכילות רכיבים קווים התומכים ברכיבים אלחוטיים. ה רכיבים החוטיים יכולים לכלול מתגים, נתבים וגשרים עם מודולים מיוחדים המאפשרים יכולת אלחוטית.

לקבלת מידע נוסף אודות רשתות אלחוטיות מאוחדות של סיסקו, ראה https://www.cisco.com/c/en/us/products/wireless/index.html.

רכיבי רשת Wi-Fi

על הטלפון לקיים אינטראקציה עם מספר רכיבי רשת ב- WLAN כדי לבצע ולקבל שיחות בהצלחה.

קשרי ערוץ AP ותחום

נקודות גישה (APs) משדרות ומקבלות אותות RF בערוצים בתוך פס התדרים 2.4 GHz, 5 GHz או 6 GHz. כדי לספק סביבה אלחוטית יציבה ולהפחית הפרעות בע רוץ, עליך לציין ערוצים שאינם חופפים עבור כל נקודת גישה.

לקבלת מידע נוסף אודות קשרי ערוץ AP ותחום, עיין בסעיף עיצוב LAN אלחוטי במד ריך הפריסה והחיבור של Cisco Wireless Phone 9821.

אינטראקציות AP

טלפונים אלחוטיים משתמשים באותם נקודות גישה כמו התקני נתונים אלחוטיים. עם זאת, תנועה קול ית דרך WLAN דורשת תצורות ופריסות ציוד שונות מאשר WLAN המשמש אך ורק לתעבורת נתונים. העברת נתונים יכולה לסבול רמה גבוהה יותר של רעש RF, אובדן מנות ותחלוקת ערוצים מאשר שידור קולי. אובדן מנות במהלך שי דור קול עלול לגרום לאודיו קוצץ או שבור ויכול להפוך את השיחה לבלתי נשמעת. שגיאות מנות על ולות לגרום גם לסרטון חסום או קפוא.

משתמשי טלפונים אלחוטיים הם ניידים ולעתים קרובות משוטטים בקמפוס או בין קומות בבניין בזמן שהם מחוברים לשיחה. לעומת זאת, משתמשי הנתונים נשארים במקום אחד או עו ברים מדי פעם למיקום אחר. היכולת לשוטט תוך שמירה על שיחה היא אחד היתרונות של קול אלחוטי, ולכן כיסוי RF צריך לכלול חדרי מדרגות, מעליות, פינות שקטות מחוץ לחדרי ישיבות ומעברים.

כדי להבטיח איכות קול טובה וכיסוי אותות RF אופטימלי, עליך לבצע סקר אתר. סקר האתר קובע הגדרות המתאימות לקול אלחוטי ומ סייע בתכנון ופריסה של ה- WLAN; לדוגמה מיקום AP, רמות הספק והקצאות ערוצים.

לאחר פריסה ושימוש בקול אלחוטי, עליך להמשיך לבצע סקרי אתרים לאחר ההתקנה. כאשר אתה מוסיף קבוצה של משתמשים חדשים, מתקין ציוד נוסף או מערם כמויות גדולות של מלאי, אתה משנה את הסביבה האלחוטית. סקר לאחר ההתקנה מוודא שכיסוי ה- AP עדיין מתאים לתקשורת קול ית מיטבית.

אובדן מנות מתרחש במהלך נדידה; עם זאת, מצב האבטחה ונוכחות נדי דה מהירה קובעים כמה מנות אבדו במהלך השידור.

לקבלת מידע נוסף אודות QoS קולי ברשת אלחוטית, עיין במדריך הפרי סה והחיבור של Cisco Wireless Phone 9821.

עמותת AP

בעת ההפעלה, הטלפון סורק אחר נקודות גישה עם SSID וסוגי הצפנה שהוא מזהה. הטלפון בונה ומתחזק רשימה של נקודות גישה זכאות ובוחר את ה- AP הטוב ביותר, בהתבסס על התצורה הנוכחית.

QoS ברשת אלחוטית

תעבורת קול ווידאו ברשת LAN אלחוטית, כמו תעבורת נתונים, חשופה לעי כוב, ריצוד ואובדן מנות. בעיות אלה אינן משפיעות על משתמש הקצה בנתונים, אך עלולות להשפיע באופן רציני על שיחת קול או וידאו. כדי להבטיח שתעבורת הקול והווידאו תק בל טיפול בזמן ואמין עם עיכוב נמוך וריצוד נמוך, עליך להשתמש באיכות השירות (QoS).

על ידי הפרדת המכשירים ל- VLAN קולי וסימון מנות קוליות עם QoS גבוה יותר, אתה יכול להבטיח שתעבורת הקול תקבל טיפול עדיפות על פני תעבורת נתונים, מה שמ ביא לעיכוב מנות נמוך יותר ופחות מנות אבודות.

שלא כמו רשתות קוויות עם רוחב פס ייעודי, רשתות LAN אלחוטיות שוקלות כיוון תנועה בעת יישום QoS. התנועה מסווגת במעלה הזרם או במורד הזרם ביחס ל- AP כפי שמוצג באיור הבא.

9821 upstream and downstream traffic — ***תעבורת טלפון אלחוטי של סיסקו 9821***

סוג פונקציית התיאום המבוזר המשופר (EDCF) של QoS כולל עד שמונה תורים עבור QoS במורד הזרם (לקראת לקוחות 802.11b/g). ניתן להקצות את התורים בהתבסס על אפשרויות אלה:

הגדרות QoS או נקודת קוד שירותים מובחנים (DSCP) עבור החבילות
רשימות גישה לשכבה 2 או שכבה 3
רשתות VLAN לתנועה ספציפית
רישום דינמי של מכשירים

למרות שניתן להגדיר עד שמונה תורים ב- AP, עליך להשתמש בשלושה תורים בלבד לתעבורת קול, וידאו ואיתות כדי להבטיח את ה- QoS הטוב ביותר האפשרי. הצ ב קול בתור הקול (UP6), וידאו בתור הווידאו (UP5), תעבורת איתות (SIP) בתור הו וידאו (UP4) והצב את תעבורת הנתונים בתור המאמץ הטוב ביותר (UP0). למרות ש- 802.11b/g EDCF אינו מבטיח שתעבורת הקול מוגנת מפני תעבורת נתונים, עליך לקבל את התוצאות הסטטיסטיות הטובות ביותר באמצעות מודל תורים זה.

התורים הם:

המאמץ הטוב ביותר (BE) - 0, 3
רקע (BK) - 1, 2
וידאו (6) - 4, 5
קול (VO) - 6, 7

המכשיר מסמן את מנות האיתות SIP עם ערך DSCP של 24 (CS3) וחבילות RTP עם ערך DSCP של 46 (EF).

בקרת שיחות (SIP) נשלחת כ- UP4 (VI). הווידאו נשלח כ- UP5 (VI) כאשר בקרת כניסה חובה (ACM) מושבתת עבור וידאו (מפרט תנועה [TSpec] מושבת). הקול נ שלח כ- UP6 (VO) כאשר ACM מושבת עבור קול (TSpec מושבת).

הטבלה הבאה מספקת פרופיל QoS ב- AP המעניק עדיפות לת עבורת בקרת קול, וידאו ושיחות (SIP).

טבלה 2. הגדרות פרופיל וממשק QoS
סוג תנועה	DSCP	802.1p	WMM UP	טווח נמל
קול	EF (46)	5	6	UDP 16384-32767
וידאו אינטראקטיבי	AF41 (34)	4	5	UDP 16384-32767
בקרת שיחות	CS3 (24)	3	4	TCP 5060-5061

כדי לשפר את האמינות של שידורי קול בסביבה לא דטרמיניסטית, ההתקן תומך בתקן התעשייה IEEE 802.11e והוא מסוגל ל- Wi-Fi Multimedia (WMM). WMM מאפשר שירותים מובחנים לקול, וידאו, נתוני מאמץ מיטבי ות נועה אחרת. כדי ששירותים מובחנים אלה יספקו מספיק QoS לחבילות קול יות, ניתן לטפל או לקבל רק כמות מסוימת של רוחב פס קולי בערוץ בו זמנית. אם הרשת יכולה להתמודד עם שיחות קוליות N עם רוחב פס שמור, כאשר כמות התעבורה הקולית מוגברת מעבר למגבלה זו (לשי חות N+1), איכות כל השיחות סובלת.

הגדר DSCP גמיש

בתוךCisco Unified Communications Manager Administration, עבור אל מערכת > פרמטרי שירות.
בפר מטרים רחבי אשכול (מערכת - מיקום ואזור), הגדר שימוש ב- Video BandwidthPool לשיחות וידאו סוח פות ל- False.
בפר מטרים רחבי אשכול (בקרת כניסה לשיחות), הגדר מדיניות סימון Qo S לשיחות וידאו כדי לקדם ל- Immersive.
שמור את השינויים שלך.

תקני 802.11 לתקשורת WLAN

רשתות LAN אלחוטיות חייבות לעמוד בתקני המכון למהנדסי חשמל ואלקטרוניקה (IEEE) 802.11 המגדירים את הפרוטוקולים השולטים בכל התעבורה האלחוטית מבוססת Ethernet. הטלפונים האלחוטיים תומכים בתקנים הבאים:

802.11a: משתמש בפס 5 GHz המספק יותר ערוצים ושיפור קצב נתונים באמצעות טכנולוגיית OFDM. בחירת תדרים דינמיים (DFS) ובקרת הספק שידור (TPC) תומכים בתקן זה.
802.11b: מציין את תדר הרדיו (RF) של 2.4 Ghz עבור שידור וקבלת נתונים בקצב נתונים נמוך יותר (1, 2, 5.5, 11 Mbps).
802.11d: מאפשר לנקודות גישה לפרסם את ערוצי הרדיו הנתמכים כעת ול העביר רמות הספק. הלקוח התומך ב- 802.11d משתמש במידע זה כדי לקבוע את הערוצים והסמכויות לשימוש. הטלפון דורש מצב עולמי (802.11d) כדי לקבוע אילו ערוצים מותרים באופן חוקי לכל מדינה נתונה. לע רוצים נתמכים, עיין בטבלה שלהלן. ודא ש- 802.11d מוגדר כהלכה בנקודות Cisco IOS הגישה או בקר LAN אלחוטי מאוחד של סיסקו.
802.11e: מגדיר קבוצה של שיפורים באיכות השירות (QoS) עבור יישומי LAN אלחוטי.
802.11g: משתמש באותו פס 2.4 Ghz ללא רישיון כמו 802.11b, אך מרחיב את קצב הנתונים כדי לספק ביצועים טובים יותר באמצעות טכנולוגיית ריבוי חלוקת תדרים אורתוגונלי (OFDM). OFDM היא טכנולוגיית קידוד שכבה פיזית להעברת אותות באמצעות RF.
802.11h: תומך בספקטרום של 5 ג'יגה הרץ וניהול כוח משדר. מספק DFS ו- TPC לבק רת גישה למדיה 802.11a (MAC).
802.11i: מציין מנגנוני אבטחה עבור רשתות אלחוטיות.
802.11n: משתמש בתדר הרדיו של 2.4 GHz או 5 GHz הן לשידור והן לקבלה של נתונים במהירויות של עד 150 Mbps, ומשפר את העברת הנתונים באמצעות שימוש בטכנולוגיית קלט מרובה, פלט מרובה (MIMO), חיבור ערוצים ואופטימיזציה של מטען .
802.11r: מציין דרישות לנדידה מאובטחת מהירה.
802.11ac: משתמש בתדר הרדיו של 5 ג'יגה הרץ הן לשידור והן לקבלת נתונים במהירויות של עד 433 מגהביט לשנייה.
802.11ax: מסוגל לתקן Wi-Fi 6 ו- 6E, תומך ב- HE0 עד HE11 עם קצב סיביות נתונים של עד 600 מגהביט לשנייה.

טבלה 3. ערוצים נתמכים
טווח להקה	ערוצים זמינים	ערכת ערוץ	רוחב הערוץ
2.412 - 2.472 גיגה-הרץ	13	1 - 13	20 מגה-הרץ
5.180 - 5.240 גיגה-הרץ	4	36, 40, 44, 48	20, 40, 80 מגה-הרץ
5.260 - 5.320 גיגה-הרץ	4	52, 56, 60, 64	20, 40, 80 מגה-הרץ
5. 500 - 5.700 גיגה-הרץ	11	100 - 140	20, 40, 80 מגה-הרץ
5.745 - 5.825 גיגה-הרץ	5	149, 153, 157, 161, 165	20, 40, 80 מגה-הרץ
5.955 - 6.415 גיגה-הרץ	24	1, 5, 9, 13, ..., 93	20, 40, 80 מגה-הרץ
6.435 - 6.515 גיגה-הרץ	5	97, 101, 105, 109, 113	20, 40, 80 מגה-הרץ
6.535 - 6.875 גיגה-הרץ	18	117, 121, ..., 185	20, 40, 80 מגה-הרץ
6.895 - 7.115 גיגה-הרץ	12	189, 193, ..., 233	20, 40, 80 מגה-הרץ

ערוצים 120, 124, 128 אינם נתמכים ביבשת אמריקה, אירופה או יפן, אך עשויים להיות באזורים אחרים ברחבי העולם.

לקבלת מידע על שיעורי נתונים נתמכים, הספק Tx ורגישות Rx עבור רשתות WLAN, עיין במדריך הפריסה והחיבור של Cisco Wireless Phone 9821.

מצב עולמי (802.11d)

הטלפונים האלחוטיים משתמשים ב- 802.11d כדי לקבוע את הערוצים ולהעביר רמות הספק לשימוש. הטלפון יורש את תצורת הלקוח שלו מ- AP המשויך. הפעל את מצב העולם (802.11d) ב- AP כדי להשתמש בטלפון במצב עולם.

הפעלת מצב עולמי (802.11d) עשויה שלא להיות נחוצה אם התדר הוא 2.4 GHz ונקודת הגישה הנוכחית משדרת בערוץ מ -1 עד 11.

מכיוון שכל המדינות תומכות בתדרים אלה, ניתן לנסות לסרוק ערוצים אלה ללא קשר לתמיכה במצב עולמי (802.11d).

לקבלת מידע נוסף על הפעלת מצב עולמי ותמיכה ב-2.4 GHz, עיין במד ריך הפריסה והחיבור של Cisco Wireless Phone 9821.

הפעל מצב עולם (802.11d) עבור המדינה המתאימה שבה ממוק מת נקודת הגישה. מצב עולם מופעל באופן אוטומטי עבור בקר ה- LAN האלחוטי המאוחד של סיסקו.

טווחי תדרי רדיו

תקשורת WLAN משתמשת בטווחי תדרי הרדיו הבאים (RF):

2.4 GHz — התקנים רבים המשתמשים ב-2.4 GHz עלולים להפריע לחיבור 802.11b/g. הפרעות יכולות לייצר תרחיש מניעת שירות (DoS), ש עשוי למנוע שידורים מוצלחים של 802.11.
5 ג'יגה הרץ - טווח זה מתחלק למספר חלקים הנקראים להקות תשתית מידע לאומית ללא רישיון (UNII), שלכל אחד מהם ארבעה ערוצים. הערוצים מרוו חים ב -20 מגה הרץ כדי לספק ערוצים שאינם חופפים ויותר ערוצים מאשר 2.4 GHz מספק.
6 GHz — ערוצים זמינים יותר ברצועות 6G כדי לספק זמן חביון נמוך משמעותית וקיבולת רשת גבוהה יותר בסביבות צפופות ותנועה גבוהה. רוחב הפס יכול להיות 20 מ ', 40 מ' ו -80 מ '. 80 M משופר מאוד.

אבטחה לתקשורת ברשת WLAN

מכיוון שכל התקני WLAN הנמצאים בטווח יכולים לקבל את כל תעב ורת WLAN האחרת, אבטחת התקשורת הקולית היא קריטית ברשת WLAN. כדי להבטיח שהפולשים לא יעשו מניפולציות או יירטו תנועה קולית, ארכיטקטורת האבטחה של סיסקו SAFE תומכת בטלפונים אלחוטיים וב- AP של Cisco Aironet. לקבלת מידע נוסף אודות אבטחה ברשתות, ראה https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

תכונות אבטחה אלחוטיות

הפתרון של Cisco Wireless IP Telephony מספק אבטחת רשת אלחוטית המונעת כניסות לא מורשות ותקשורת שנפגעה באמצעות שיטות האימות וההצפנה הבאות בהן תומכים טלפונים אלחוטיים.

אימות WLAN
- WPA2 ו- WPA3 ארגוני (אימות 802.1x)
- WPA2-PSK (מפתח משותף מראש)
- WPA3-SAE (אימות סימולטני של שווים)
- EAP-FAST (פרוטוקול אימות הניתן להרחבה - אימות גמיש באמצעות מנהור מאובטח)
- EAP-TLS (פרוטוקול אימות הניתן להרחבה - אבטחת שכבת תחבורה)
- PEAP (פרוטוקול אימות מוגן להרחבה - כרטיס אסימון גנרי/פרוטוקול אימות לחיצת יד של Microsoft Challenge גרסה 2)
- פתוח (אין)
הצפנת WLAN
- AES (תקן הצפנה מתקדם מינימלי של 128 סיביות)
- AES-GCM (AES עם מצב גלואיס/מונה)
- TKIP/MIC (פרוטוקול שלמות מפתח זמני/בדיקת תקינות הודעה)
- PMF (מסגרות ניהול מוגנות)
WPA3-ארגוני
- נגזרת מפתח ואישור
  
  מצב אימות הודעות מעוכבות של 256 סיביות מינימלי (HMAC) עם אלגוריתם Hash מאובטח (HMAC-SHA256)
- מסגרת ניהול חזקה
  
  קוד אימות הודעות מבוסס צופן של פרוטוקול שידור/שידור רב-שידור מינימלי של 128 סיביות (BIP-CMAC-128)
- Suite-B (הצפנה עם GCMP, חתימה דיגיטלית עם ECDSA, החלפת מפתחות עם ECDH ו- Hashing עם SHA2)
- Suite-B-192 (פיסות ארוכות יותר של חוזק אבטחה)

צופן הצפנה CCMP256 אינו נתמך.

טלפון אלחוטי 9821 של סיסקו תומך גם בתכונות האבטחה הנוספות הבאות.

אימות תמונה
אימות התקנים
אימות קבצים
אימות איתות
הצפנת מדיה (SRTP)
הצפנת איתות (TLS)
פונקציית פרוקסי של רשות האישורים (CAPF)
פרופילים מאובטחים
קבצי תצורה מוצפנים

פרוטוקול אימות הניתן להרחבה - אימות גמיש באמצעות מנהור מאובטח (EAP-FAST)

פרוטוקול אימות הניתן להרחבה - אימות גמיש באמצעות מנהור מאובטח (EAP-FAST) מצפין עסקאות EAP בתוך מנהרת אבטחת שכבת תחבורה (TLS) שהו קמה בין נקודת הגישה לשרת שירות המשתמש בחיוג לאימות מרחוק (RADIUS), כגון מנוע שירותי הזהות של Cisco (ISE).

מנהרת ה- TLS משתמשת באישורי גישה מוגנים (PAC) לאימות בין הטלפון האלחוטי של Cisco 9821 לשרת RADIUS. השרת שולח מזהה רשות (AID) לטלפון, שבוחר את ה- PAC המתאים. הטלפון מחזיר PAC אטום לשרת RADIUS, המפענח את ה- PAC באמצעות המפתח הראשי שלו. לאחר מכן שתי נקודות הקצה חולקות את מפתח PAC, ומנהרת ה- TLS הוקמה . EAP-FAST תומך בהקצאת PAC אוטומטית, אשר חייבת להיות מופעלת בשרת RADIUS.

כדי להפעיל את EAP-FAST, עליך להתקין אישור בשרת RADIUS.

הטלפון האלחוטי 9821 של Cisco תומך כעת בהקצאה אוטומטית של PAC בלבד; לכן, עליך לאפשר הקצאת PAC אנונימית בתוך פס בשרת RADIUS . כאשר אפשרות זו מופעלת, גם EAP-GTC וגם EAP-MSCHAPv2 חייבים להיות פעילים.

EAP-FAST מחייב יצירת חשבון משתמש בשרת האימות.

אם הקצאת PAC אנונימית אינה מותרת בסביבת רשת LAN אלחוטית בייצור, ניתן להגדיר שרת RADIUS בהכנה להקצאת PAC ראשונית של הטלפון האלחוטי 9821 של Cisco. יש להגדיר שרת שלב זה כשרת EAP-FAST משני, המשכפל רכיבים משרת EAP-FAST הראשי בייצור, כולל מסד הנתונים של המשתמש והקבוצה, המפתח הראשי של EAP-FAST ומידע מדיניות.

ודא ששרת EAP-FAST RADIUS הראשי בייצור מוגדר לשליחת המפתחות והמדיניות הראשיים של EAP-FAST לשרת המשני המתקין. הגדרה זו מאפשרת ל- Cisco Wireless Phone 9821 להשתמש ב- PAC שהוצא בסביבת הייצור שבה אפשר הקצאת PAC אנונימית בתוך פס מושבתת.

בעת חידוש ה- PAC, נעשה שימוש בהקצאת PAC מאומתת בפס; לכן, ודא שהאפשרות אפשר הקצאת PAC אנונימית בתוך פס מופעלת.

כמו כן, ודא שהטלפון האלחוטי 9821 של Cisco מתחבר לרשת במהלך תקופת החסד כדי להשתמש ב- PAC הקיים שלו - שנוצר עם המפתח הראשי הפ עיל או שהופסק - כדי להשיג PAC חדש.

מומלץ לכוון את הרשת האלחוטית הקיימת רק לשרת RADIUS הקיים ולהשבית את מכשירי הרדיו של נקודת הגישה לביצוע כאשר אינם בשימוש.

פרוטוקול אימות הניתן להרחבה - אבטחת שכבת תחבורה (EAP-TLS)

פרוטוקול אימות הניתן להרחבה - אבטחת שכבת תחבורה (EAP-TLS) משתמש בפרו טוקול TLS עם תשתית מפתח ציבורי (PKI) כדי לאבטח תקשורת עם שרת האימות. TLS מאפשר שימוש באישורים הן לאימות משתמש והן ל אימות שרת, כמו גם ליצירת מפתחות הפעלה דינמיים. יש להתקין אישור על הלקוח.

EAP-TLS מספק אבטחה חזקה אך דורש ניהול של אישורי לקוח. זה עשוי גם לדרוש חשבון משתמש בשרת האימות התואם את השם הנפוץ של האי שור המיובא ל- Cisco Wireless Phone 9821.

מומלץ ש-EAP-TLS יהיה סוג ה- EAP היחיד המופעל בשרת RADIUS כדי להבטיח אבטחה מיטבית.

פרוטוקול אימות מוגן להרחבה (PEAP)

פרוטוקול אימות מוגן להרחבה (PEAP) משתמש באישורי מפתח ציבורי בצד השרת כדי לא מת לקוחות על ידי הקמת מנהרת SSL/TLS מוצפנת בין הלקוח לשרת האימות. מנהרה זו מגנה על חילופי מידע האימות הבאים , ומבטיחה כי אישורי המשתמש יישארו חסויים ומאובט חים מפני האזנה.

PEAP תומך בפרוטוקולי אימות פנימיים כגון PEAP-GTC ו- PEAP-MSCHAPv2. זה דורש ליצור חשבון משתמש בשרת האימות כדי להקל על האי מות.

תעודות

הטלפונים תומכים באישורים הבאים.

אישור דיגיטלי X.509 עבור EAP-TLS או כדי לאפשר אימות שרת PEAP + לאימות WLAN
פרוטוקול רישום תעודות פשוט (SCEP) לרישום תעודות וחידוש אוטומטי
מקשי 1024, 2048, 4096 סיביות
סוגי חתימות SHA-256
סוגי קידוד DER ו- Base-64 (PEM)
אישור מותקן על ידי המשתמש בפורמט PKCS #12 (סיומת.p12 או .pfx), המכיל גם את המפתח הפרטי
אישור שרת (CA שורש) עם סיומת.crt או .cer

אתה מתקין אישורים בטלפונים באחת מהדרכים הבאות:

השתמש בדף האינטרנט של ניהול. לקבלת מידע נוסף, ראה אבטחה של טלפון אלחוטי 9821 של סיסקו (Unified CM).
השתמש בשרת SCEP כדי לנהל ולהתקין את האישורים. לקבלת מידע נוסף, ראה הגדרת SCEP.

אם המשתמשים שלך מגדירים את הטלפונים שלהם בעצמם והטלפונים שלהם זקוקים לאי שורים, עליך לתת להם את סוג האישור כאשר אתה נותן להם את הגדרות התצורה האחרות. אם אינך משתמש ב- SCEP להתקנת אישור, עליך להתקין את האישורים בעצמך.

רשתות WLAN ונדידה

טלפון אלחוטי 9821 של סיסקו תומך בשלוש רצועות תדרים - 6 ג'יגה הרץ, 5 ג'יגה הרץ ו -2.4 ג'יגה הרץ - המאפשרים לו להתחבר על פני רצועות אלה ומספק תמיכה בנדידה בין רצועות. טלפון אלחוטי 9821 של סיסקו תומך בנדידה מהירה של 802.11k, 802.11v, 802.11r ונדידה מדור קודם.

לקבלת מידע נוסף, עיין במד ריך הפריסה והחיבור של Cisco Wireless Phone 9821.

Cisco Unified Communications Manager אינטראקציה

Cisco Unified Communications Manager(Unified CM) היא מערכת עיבוד שיחות פתוחה בתעשייה. Cisco Unified CMהתוכנה מגדירה וקורעת שיחות בין טלפונים, ומשלבת פונקציונליות מרכזייה מסורתית עם רשת ה- IP הארגונית. היא מנהלת את רכיבי מערכת הטלפוניה, כמו הטלפונים, שערי הגישה והמשאבים הדרושים לתכונות כמו ועידת שיחות ותכנון מסלול. Cisco Unified CMמספק גם:

קושחה לטלפונים
רשימת אמון אישורים (CTL) וקבצי רשימת אמון זהויות (ITL) באמצעות שירות TFTP
רישום טלפוני
שימור שיחות, כך שהפעלת מדיה תימשך אם האיתות יאבד בין מנהל התקשורת הראשי לטלפון

לקבלת מידע אודות הגדרת תצ Cisco Unified CM ורה לעבודה עם טלפונים של Cisco, עיין בתיעוד עבור המהדורה הספצי Cisco Unified CM פית שלך.

אם דגם הטלפון שברצונך להגדיר אינו מופיע ברשימה הנפתחת סוג טלפון ב-Cisco Unified Communications Manager Administration, התקן את חבילת ההתקן העדכנית ביותר עבור הגירסה שלך מ- Device Cisco Unified CM Package Cisco Unified Communications Manager Com patibility Matrix.

אינטראקציה עם מערכת העברת הודעות קוליות

Cisco Unified Communications Manager(Unified CM) מאפשר לך להשתלב עם מערכות העברת הודעות קוליות שונות, כולל מערכת Cisco Unity Connection ההודעות הקוליות. מכיוון שאתה יכול להשתלב במערכות שונות, עליך לספק למשתמשים מידע על אופן השימוש במערכת הספציפית שלך.

כדי לאפשר למשתמש להעביר לדואר קולי, הגדר תבנית *xxxxx חיוג וקבע אותה כהעברת שיחות לדואר קולי. לקבלת מידע נוסף, ראה מדריך תצורת תכונות עבורCisco Unified Communications Manager, מהדורה 15 ו- SU ואילך.

ספק את המידע הבא לכל משתמש:

כיצד לגשת לחשבון מערכת ההודעות הקוליות.
סיסמה ראשונית לגישה למערכת ההודעות הקוליות.

הגדר סיסמת ברירת מחדל של מערכת העברת הודעות קוליות עבור כל המשתמשים.
כיצד הטלפון מציין כי הודעות קוליות מחכות.

השתמש Cisco Unified CM כדי להגדיר שיטת מחוון המתנה להודעה (MWI).

Cisco AI Assistant

תודה על המשוב.