- Kezdőlap
- /
- Cikk
Ez a súgócikk a Cisco Unified Communications Manager (Unified CM) címen regisztrált Cisco Wireless Phone 9821 telefonra vonatkozik.
Hálózati követelmények
Ahhoz, hogy a telefon sikeresen működjön a hálózat végpontjaként, a hálózatnak meg kell felelnie a következő követelményeknek:
-
VoIP hálózat
-
A VoIP konfigurálva van a Cisco routereken és átjárókon.
-
Cisco Unified Communications Manager(Unified CM) telepítve van a hálózatba, és úgy van konfigurálva, hogy kezelje a hívásfeldolgozást.
-
-
IP-hálózat, amely támogatja a DHCP-t vagy az IP-cím, az átjáró és az alhálózati maszk kézi hozzárendelését.
A telefon megjeleníti a dátumot és az időtCisco Unified CM. Ha a felhasználó kikapcsolja az Automatikus dátumot és időt a Beállí tások alkalmazásban, előfordulhat, hogy az idő megszűnik a kiszolgáló idejével.
Hálózati protokollok
A Cisco Wireless Phone 9821 számos iparági szabványos és Cisco hálózati protokollt támogat, amelyek a hangkommunikációhoz szükségesek. Az alábbi táblázat áttekintést nyújt a telefonok által támogatott hálózati protokollokról.
|
Hálózati protokoll |
Cél |
Használati megjegyzések |
|---|---|---|
|
Dinamikus gazdakonfigurációs protokoll (DHCP) |
A DHCP dinamikusan kiosztja és hozzárendel egy IP-címet a hálózati eszközökhöz. A DHCP lehetővé teszi egy IP-telefon csatlakoztatását a hálózathoz, és a telefon működését anélkül, hogy manuálisan kellene IP-címet hozzárendelnie vagy további hálózati paramétereket konfigurálnia. |
A DHCP alapértelmezés szerint engedélyezve van. Ha le van tiltva, manuálisan kell konfigurálnia az IP- címet, az alhálózati maszkot, az átjárót és a TFTP-kiszolgálót minden telefonon helyileg. Javasoljuk, hogy használja a DHCP egyéni 150 opciót. Ezzel a módszerrel beállíthatja a TFTP-kiszolgáló IP-címét opcióértékként. További információt az adott kiadás dokumentációjában tal Cisco Unified CM ál. Ha nem tudja használni a 150. opciót, próbálkozzon a DHCP 66. opció használatával. |
|
Hiperszövegátviteli protokoll (HTTP) |
A HTTP az információk átvitelének és a dokumentumok interneten és az interneten történő mozgatásának szokásos módja. |
A telefonok HTTP-t használnak XML szolgáltatásokhoz és hibaelhárítási célokhoz. |
|
Hiperszövegátviteli protokoll biztonságos (HTTPS) |
A Hypertext Transfer Protocol Secure (HTTPS) a Hypertext Transfer Protocol és az SSL/TLS protokoll kombinációja, amely biztosítja a kiszolgálók titkosítását és biztonságos azonosítását. |
A HTTP és a HTTPS támogatással rendelkező webes alkalmazásoknak két URL-je van konfigurálva. A HTTPS-t támogató telefonok választják a HTTPS URL-t. |
|
IEEE 802.1X |
Az IEEE 802.1X szabvány egy ügyfélszerver alapú hozzáférés-ellenőrzési és hitelesítési protokollt határoz meg, amely korlátozza a jogosulatlan ügyfelek számára, hogy nyilvánosan hozzáférhető portokon keresztül csatlakozzanak LAN-hoz . Az ügyfél hitelesítéséig a 802.1X hozzáférés-vezérlés csak az Extensible Au thentication Protocol LAN (EAPOL) forgalmat tesz lehetővé azon a porton keresztül, amelyhez az ügyfél csatlakozik. A hitelesítés sikeres után a normál forgalom á thaladhat a porton. |
A telefonok az IEEE 802.1X szabványt valósítják meg a következő hitelesítési módszerek támogatásával:
|
|
IEEE 802.11n/802.11ac/802.11ax |
Az IEEE 802.11 szabvány meghatározza, hogy az eszközök hogyan kommunikálnak egy vezeték nélküli helyi hálózaton (WLAN) keresztül. |
A 802.11n a 2,4 GHz-es és 5 GHz-es sávban működik. A 802.11ac az 5 GHz-es sávban működik. A 802.11ax a 2,4 GHz-es, 5 GHz-es és 6 GHz-es sávban működik. |
|
Internet protokoll (IP) |
Az IP egy üzenetküldő protokoll, amely csomagokat kezel és küld a hálózaton keresztül. |
Az IP használatával történő kommunikációhoz a hálózati eszközöknek rendelt IP-címmel, alhálózattal és átjáróval kell rendelkezniük. Az IP-címek, alhálózatok és átjáróazonosítások automatikusan hozzárendelhetők, ha a telefont a Dynamic Host Configuration Protocol (DHCP) használatával használja. Ha nem DHCP -t használ, ezeket a tulajdonságokat manuálisan kell hozzárendelnie az egyes telefonokhoz helyileg . A telefon nem támogatja az IPv6-ot. |
|
Valós idejű szállítási protokoll (RTP) |
Az RTP egy szabványos protokoll valós idejű adatok, például interaktív hang adatátvitelére adathálózatokon keresztül. |
A telefonok az RTP protokollt használják valós idejű hangforgalom küldésére és fogadására más telefonokról és átjárókról. |
|
Valós idejű vezérlőprotokoll (RTCP) |
Az RTCP az RTP-vel együttműködve QoS adatokat (például remegést, késleltetést és oda-vissza késleltetést) biztosítja az RTP-adatokon. |
Az RTCP alapértelmezés szerint engedélyezve van. |
|
Munkamenet-leírás protokoll (SDP) |
Az SDP a SIP protokoll azon része, amely meghatározza, hogy mely paraméterek állnak rendelkezésre két végpont közötti kapcsolat során. A konferenciákat csak az SDP képességek használatával hozzák létre, amelyeket a konferencia összes végpontja támogat. |
Az SDP-képességeket, például a kodektípusokat, a DTMF-érzékelést és a kényelmi zajt általában globális alapon konfigurálja a Media Gateway műkö Cisco Unified CM dés közben. Egyes SIP-végpontok lehetővé tehetik ezen paraméterek konfigurálását magán a végponton. |
|
Munkamenet kezdeményezési protokoll (SIP) |
A SIP az Internet Engineering Task Force (IETF) szabványa az IP-n keresztüli multimédiás konferenciákhoz. A SIP egy ASCII-alapú alkalmazásréteg-vezérlő protokoll (az RFC 3261-ben meghatározott), amely két vagy több végpont közötti hívások létrehozására, fenntartására és megszüntetésére használható. |
Más VoIP-protokollokhoz hasonlóan a SIP is foglalkozik a jelátvitel és munkamenet kezelés funkcióival a csomagtelefonos hálózaton belül. A jelzés lehetővé teszi a hívásinformációk hálózati határokon keresztüli szállítását. A munkamenetkezelés lehetővé teszi a végpontok közötti hívás attribútumainak vezérlését. |
|
Átviteli vezérlő protokoll (TCP) |
A TCP egy kapcsolat-orientált szállítási protokoll. |
A telefonok TCP-t használnak az XML-szolgáltatásokhoz való csatlakozáshoz Cisco Unified CM és hozzáféréshez. |
|
Szállítási réteg biztonsága (TLS) |
A TLS egy szabványos protokoll a kommunikáció biztonságára és hitelesítésére. |
A biztonsági megvalósítás után a telefonok a TLS protokollt használják a biztonságos regisztráció Cisco Unified CM során. |
|
Triviális fájlátviteli protokoll (TFTP) |
A TFTP lehetővé teszi a fájlok átvitelét a hálózaton keresztül. A Cisco IP-telefonon a TFTP lehetővé teszi a telefontípusnak megfelelő konfigurációs fájl beszerzését. |
A TFTP olyan TFTP-kiszolgálót igényel a hálózaton, amelyet a DHCP-kiszolgáló automatikusan azonosíthat . Ha azt szeretné, hogy egy telefon a DHCP-kiszolgáló által megadott TFTP-kiszolgálótól eltérő TFTP-kiszolgálót használjon, manuálisan kell hozzárendelnie a TFTP-kiszolgáló IP-címét a telefon Hálózati konfiguráció menüjével. További információt az adott kiadás dokumentációjában tal Cisco Unified CM ál. |
|
Felhasználói datagram protokoll (UDP) |
Az UDP egy kapcsolat nélküli üzenetküldő protokoll adatcsomagok szállítására. |
Az UDP-t a telefonok használják jelzéshez. |
Cisco Wireless Phone 9821 telepítési és csatlakozási útmutató
A Cisco Wireless Phone 9821 telepítési és csatlakozási útmutató hasznos információkat tartalmaz a vezeték nélküli telefonról a Wi-Fi környezetben. Az útmutatót ezen a helyen találja:
Vezeték nélküli LAN
A Cisco Wireless Phone 9821 telepítési és konfigurációs részletes utasításokat lásd a Cisco Wireless Phone 9821 telepítési és csatlakozási útmutatójában.
A vezeték nélküli funkcióval rendelkező eszközök hangos kommunikációt biztosíthatnak a vállalati WLAN-on belül. A készülék a vezeték nélküli hozzáférési pontoktól (AP) és a Cisco IP-telefonos kulcsfontosságú összetevőitől, beleértve a Cisco Unified Communications Manager (Unified CM) adminisztrációt is, és kölcsönhatásba lép a vezeték nélküli hangkommunikáció biztosítása érdekében.
A vezeték nélküli telefonok olyan Wi-Fi képességekkel rendelkeznek, amelyek használhatják a 802.11a, 802.11b, 802.11g, 802.11 n, 802.11ac és 802.11ax Wi-Fi-t.
Az alábbi ábra egy tipikus WLAN topológiát mutat be, amely lehetővé teszi a hang vezeték nélküli átvitelét a vezeték nélküli IP-telefonhoz.

Amikor egy telefon be van kapcsolva, akkor megkeresi és társítja az AP-t, ha az eszköz vezeték nélküli hozzáférése Be van állítva. Ha az emlékezett hálózatok nincsenek hatótávolságon belül, kiválaszthat egy sugár zott hálózatot, vagy manuálisan adhat hozzá hálózatot.
Az AP a vezetékes hálózathoz való kapcsolatot használja adat- és hangcsomagok továbbítására a kapcsolókra és routerekre és onnan. A hangjelzést továbbítják a hívásvezérlő kisz olgálóra a hívásfeldolgozás és útválasztás céljából.
Az AP-k kritikus komponensek a WLAN-ban, mivel vezeték nélküli kapcsolatokat vagy hotspotokat biztosítanak a hálózathoz. Egyes WLAN-okban minden AP-nak vezetékes kapcsolata van egy Ethernet kapcsolóhoz, például a Cisco Catalyst 3750-hez, amely LAN-on van konfigurálva. A kapcsoló hozzáférést biztosít az átjárókhoz és a hívásvezérlő szerverhez a vezeték nélküli IP-telefonálás támogatásához.
Egyes hálózatok vezetékes összetevőket tartalmaznak, amelyek támogatják a vezeték nélküli összetevőket. A vezetékes alkatrészek kapcsolókat, routereket és hidakat tartalmazhatnak speciális modulokkal, amelyek lehetővé teszik a vezeték nélküli funkciót.
A Cisco Unified Wireless Networks-ről további információt a https://www.cisco.com/c/en/us/products/wireless/index.html oldalon talál.
Wi-Fi hálózati összetevők
A telefonnak kölcsönhatásba kell lépnie a WLAN több hálózati összetevőjével a hívások sikeres lebonyolításához és fogadásához.
AP csatorna- és tartománykapcsolatok
A hozzáférési pontok (AP) rádiófrekvenciás jeleket továbbítanak és fogadnak a 2,4 GHz-es, 5 GHz-es vagy 6 GHz-es frekvenciasávon belüli csatornákon keresztül. A stabil vezeték nélküli környezet biztosítása és a csatornainterferencia csökkentése érdekében minden egyes AP-hoz meg kell adnia nem átfedő csatornákat.
Az AP csatorna- és tartománykapcsolatokról további információt a Cisco Wireless Phone 9821 telepítési és csatlakozási útmutató Vezeték nélküli LAN tervez és szakaszában talál.
AP interakciók
A vezeték nélküli telefonok ugyanazokat az AP-kat használják, mint a vezeték nélküli adateszközök. A WLAN-on keresztü li hangforgalom azonban más berendezési konfigurációkat és elrendezéseket igényel, mint egy kizárólag adatforgalomhoz használt WLAN. Az adatátvitel magasabb szintű RF zajt, csomagvesztést és csatornavesztést képes elviselni, mint a hangátvitel. A hang átvitel során fellépő csomagvesztés ropott vagy törött hangot okozhat, és hallhatatlanná teheti a hívást. A csomaghibák blokkolt vagy befagyott videót is okoz hatnak.
A vezeték nélküli telefonok felhasználói mobilok, és gyakran járnak az egyetemen vagy az épület emelet ei között, miközben híváshoz kapcsolódnak. Ezzel szemben az adatfelhasználók egy helyen maradnak, vagy időn ként egy másik helyre költöznek. A vezeték nélküli hang egyik előnye a vándorlás képessége a hívás fenntar tása mellett, ezért az RF lefedettségnek magában kell foglalnia a lépcsőházat, a lifteket, a konferenciatermeken kívüli csendes sarkokat és az átjárókat.
A jó hangminőség és az optimális RF jellefedettség biztosítása érdekében helyszíni felmérést kell végezni. A webhelyfelmérés meghatározza a vezeték nélküli hangzáshoz megfelelő beállításokat , és segíti a WLAN kialakítását és elrendezését, például az AP elhelyezését, a teljesítményszinteket és a csatorna-hozzárendeléseket.
A vezeték nélküli hang telepítése és használata után folytassa a telepítés utáni helyszíni felmérések elvégzését. Ha új felhasználók csoportját ad hozzá, több berendezést telepít, vagy nagy mennyiségű kész letet raksz össze, akkor megváltoztatja a vezeték nélküli környezetet. A telepítés utáni felmérés ellenőrzi, hogy az AP lefedettsége továbbra is megfelelő-e az optimális hang kommunikációhoz.
A csomagvesztés a barangolás során következik be; azonban a biztonsági mód és a gyors roaming jelenléte határozza meg, hogy hány csomag veszett el az átvitel során.
A vezeték nélküli hálózaton belüli Voice QoS-ről további információt a Cisco Wireless Phone 9821 telepítési és csatlakoztatási útmutatóban talál.
AP egyesület
Indításkor a telefon megkeresi az általa felismert SSID-kkel és titkosítási típusokkal rendelkező AP-kat . A telefon összeállítja és karbantartja a jogosult AP-k listáját, és kiválasztja a legjobb AP-t az aktuális konfiguráció alapján.
QoS vezeték nélküli hálózatban
A vezeték nélküli LAN hang- és videóforgalma, akárcsak az adatforgalom, érzékeny a késleltetésre, a remegésre és a csomagvesztésre. Ezek a problémák nem érintik az adatfelhasználót, de komolyan befolyásolhatják a hang- vagy videohívást. Annak biztosítása érdekében, hogy a hang- és videóforgalom időben és megbízható kezelést kapjon alacsony késleltetéssel és alacsony rezgéssel, használnia kell a Quality of Service (QoS) szolgáltatást.
Ha az eszközöket hangtartalmú VLAN-ra szétválasztja, és a magasabb QoS-t tartalmazó hangcsomagokat jelöli, biztosíthatja, hogy a hangforgalom elsőbbséget élvezzen az adatforgalomhoz képest, ami alacsonyabb csomagkésést és kevesebb elveszett csomagot eredményez.
A dedikált sávszélességű vezetékes hálózatokkal ellentétben a vezeték nélküli hálózatok a QoS megvalósításakor figyelembe veszik a forgalom irányát. A forgalmat az AP-hez viszonyítva felfelé vagy lefelé osztályoz zák, amint azt a következő ábra mutatja.

A továbbfejlesztett elosztott koordinációs funkció (EDCF) típusú QoS legfeljebb nyolc várósorral rendelkezik a későbbi (802.11b/g ügyfelek felé) QoS számára. A sorokat az alábbi lehetőségek alapján oszthatja ki:
-
QoS vagy differenciált szolgáltatások kódpont (DSCP) beállításai a csomagokhoz
-
2. vagy 3. fólia hozzáférési listák
-
VLAN-ok meghatározott forgalomhoz
-
Eszközök dinamikus regisztrációja
Bár az AP-n legfeljebb nyolc sor állítható be, a lehető legjobb QoS biztosí tása érdekében csak három sorot kell használni hang-, video- és jelzőforgalomhoz. Helyezze el a hangot a Hangsorba (UP6), a videót a Videósorba (UP5), jelző (SIP) forgalmat a Videósorba (UP4), és helyezze el az adatforgalmat a legjobb erőfeszítésű sorba (UP0). Bár a 802.11b/g EDCF nem garantálja a hangforgalom védelmét az adatforgalomtól, ennek a sorba helyezési modellnek a legjobb statisztikai eredményeket kell elérnie.
A sorok a következők:
-
Legjobb erőfeszítés (BE) - 0, 3
-
Háttér (BK) - 1, 2
-
Videó (VI) - 4, 5
-
Hang (VO) - 6, 7
A készülék a SIP jelzőcsomagokat 24 (CS3) DSCP értékkel, az RTP csomagokat pedig 46 (EF) DSCP érté kkel jelöli.
A hívásvezérlés (SIP) UP4 (VI) formátumban kerül elküldésre. A videó UP5 (VI) formátumban kerül elküldésre, ha az Admission Control Obligatory (ACM) le van tiltva a videóhoz (Traffic Specification [TSpec] le van tiltva). A hang UP6 (VO) formátumban kerül el küldésre, ha az ACM le van tiltva a hangszóra (a TSpec le van tiltva).
Az alábbi táblázat egy QoS-profilt tartalmaz az AP-n, amely elsőbbséget biztosít a hang-, videó- és hívásvezérlő (SIP) forgalomnak.
|
Forgalom típusa |
DSCP |
802.1p |
WMM UP |
Port tartomány |
|---|---|---|---|---|
|
Hang |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
Interaktív videó |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Hívásvezérlés |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
A hangátvit el megbízhatóságának javítása érdekében nem determinisztikus környezetben a készülék támogatja az IEEE 802.11e ipari szabványt, és képes Wi-Fi Multimédia (WMM). A WMM differenciált szolgáltatásokat tesz lehetővé a hang-, videó-, maximális erőfeszítésekhez és egyéb forgalomhoz. Ahhoz, hogy ezek a differenciált szolgáltatások elegendő QoS-t biztosítsanak a hangcsomagok számára, egyszerre csak bizonyos mennyiségű hangsávszélességet lehet kiszolgálni vagy felvenni egy csatornán. Ha a hálózat fenntartott sávszélességgel képes N hanghívásokat kezelni, ha a hangforgalom mennyisége ezen a korlátot meghaladja (N+1 hívásra), az összes hívás minősége megsérül .
Rugalmas DSCP beállítása
- Nyissa meg a Rendszer > Szolgál tat ási paraméterek menüpon tot.
- A Klasz terszintű paraméterek (Rendszer — hely és régió) mezőben állítsa be A Video BandwidthPool használata a magával ragadó videohívások hamis beállításához.
- A Klasz terszintű paraméterek (Hívásfelvételi vezérlés) mezőben állítsa be a Videohívások QoS-jelölési házirendet a Pro motion of Immer sive értékre.
- Mentse el a módosításokat.
802.11 szabványok a WLAN kommunikációhoz
A vezeték nélküli hálózati hálózatoknak be kell tartaniuk az Institute of Electrical and Electronics Engineers (IEEE) 802.11 szabványait, amelyek meghatározzák az Ethernet-alapú vezeték nélküli forgalmat szabályozó protokollokat. A vezeték nélküli telefonok a következő szabványokat támogatják:
-
802.11a: Az 5 GHz-es sávot használja, amely több csatornát és jobb adatsebességet biztosít az OFDM technológia használatával. A dinamikus frekvenciaválasztás (DFS) és az átviteli teljesítményszabályozás (TPC) támogatja ezt a szabványt.
-
802.11b: Meghatározza a 2,4 GHz-es rádiófrekvenciát (RF) az adatok továbbításához és fogadásához alacsonyabb adatátviteli sebességgel (1, 2, 5,5, 11 Mbps).
-
802.11d: Lehetővé teszi a hozzáférési pontok számára a jelenleg támogatott rádiócsatornák hirdetését és a teljesítményszintek továbbítását. A 802.11d-kompatibilis kliens ezután ezeket az információkat felhasználja a használni kívánt csatornák és képességek meghatározására. A telefonhoz világmód (802.11d) szükséges annak meghatározásához, hogy mely csatornák engedélyezettek egy adott országban. A támogatott csatornákat lásd a következő táblázatban. Győződjön meg arról, hogy a 802.11d megfelelő konfigurációja van a Cisco IOS hozzáférési pontokon vagy a Cisco Unified Wireless LAN vezérlőn.
-
802.11e: A vezeték nélküli LAN alkalmazásokhoz tartozó szolgáltatásminőségi (QoS) fejlesztések sorozatát határozza meg.
-
802.11g: Ugyanazt a licenctelen 2,4 GHz-es sávot használja, mint a 802.11b, de kiterjeszti az adatátviteli sebességet, hogy nagyobb teljesítményt nyújtson az ortogonális frekvenciaosztás multi plexelési (OFDM) technológiával. Az OFDM egy fizikai rétegkódolási technológia a jelek továbbítására RF használatával.
-
802.11h: Támogatja az 5 GHz-es spektrumot és az átviteli energiagazdálkodást. DFS-t és TPC-t biztosít a 802.11 a Media Access Control (MAC) rendszerhez.
-
802.11i: Meghatározza a vezeték nélküli hálózatok biztonsági mechanizmusait.
-
802.11n: 2,4 GHz-es vagy 5 GHz-es rádiófrekvenciát használ mind adatátvitelhez, mind átvétel hez akár 150 Mbps sebességgel, és fokozza az adatátvitelt többszörös bemeneti, többszörös kimeneti (MIMO) technológia, csatornakapcsolás és hasznos terhelés optimalizálása ré vén.
-
802.11r: Meghatározza a gyors biztonságos barangolásra vonatkozó követelményeket.
-
802.11ac: Az 5 GHz-es rádiófrekvenciát használja mind az adatok továbbítására, mind fogadására, akár 433 Mbps sebességgel.
-
802.11ax: Képes a Wi-Fi 6 és 6E szabványra, támogatja a HE0 és HE11 közötti adatátviteli sebességet akár 600 Mbps sebességgel.
|
Sáv tartomány |
Elérhető csatornák |
Csatornakészlet |
Csatorna szélessége |
|---|---|---|---|
|
2, 412 - 2, 472 GHz |
13 |
1 - 13 |
20 MHz |
|
5, 180 - 5, 240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 MHz |
|
5 260 - 5, 320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 MHz |
|
5. 500 - 5, 700 GHz |
11 |
100 - 140 |
20, 40, 80 MHz |
|
5 745 - 5, 825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 MHz |
| 5 955 - 6, 415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 MHz |
| 6 435 - 6, 515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 MHz |
| 6 535 - 6, 875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 MHz |
| 6 895 - 7, 115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 MHz |
A 120, 124 és 128-as csatornák nem támogatottak Amerikában, Európában vagy Japánban, de a világ más régióiban is jelen lehetnek.
A támogatott adatátviteli sebességről, a Tx teljesítményről és a WLAN-ok Rx érzékenységéről a Cisco Wireless Phone 9821 telepítési és csatlakozási útmutatójában talál információt.
Világmód (802.11d)
A vezeték nélküli telefonok a 802.11d-t használják a csatornák meghatározására és a használni kívánt teljesítményszintek továbbítására. A telefon örökli klienskonfigurációját a társított AP-ból. Engedélyezze a Világmódot (802.11d) az AP-n a telefon világmódban történő használatához.
Előfordulhat, hogy a világmód (802.11d) engedélyezése nem szükséges, ha a frekvencia 2,4 GHz, és az aktuális hozzáférési pont 1-től 11-ig terjedő csatornán továbbít.
Mivel minden ország támogatja ezeket a frekvenciákat, megpróbálhatja beolvasni ezeket a csatornákat, függetlenül a World mode (802.11d) támogatásától.
A World mód engedélyezésével és a 2,4 GHz-es támogatással kapcsolatos további információkért lásd a Cisco Wireless Phone 9821 telepítési és csatlakozási útmutatót.
Engedélyezze a Világmódot (802.11d) abban az országban, ahol a hozzáférési pont található. A Cisco Unified Wireless LAN vezérlő számára a World mód automatikusan engedélyezve van.
Rádiófrekvenciatartományok
A WLAN kommunikáció a következő rádiófrekvenciás (RF) tartományokat használja:
- 2,4 GHz-es — Sok 2,4 GHz-es eszköz potenciálisan zavarhatja a 802.11b/g kapcsolatot . Az interferencia szolgáltatásmegtagadási (DoS) forgatókönyvet eredményezhet, ami meg akadályozhatja a sikeres 802.11 átvitelt.
- 5 GHz-es — Ez a tartomány több szakaszra oszlik, az úgynevezett Licencetlen Nemzeti Információs Infrastruktúra (UNII) sávokra, amelyek mindegyikének négy csatornája van. A csatornák 20 MHz-en vannak elhelyezve, hogy nem átfedő csatornákat biztosítsanak, és több csatornát biztosítanak, mint a 2,4 GHz-nél .
- 6 GHz-es — több elérhető csatorna 6G sávban, ami jelentősen alacsonyabb késleltetést és nagyobb hálózati kapacitást biztosít sűrű, nagy forgalmú környezetben. A sávszélesség lehet 20 M, 40 M és 80 M. 80 M erősen felújított.
A kommunikáció biztonsága a WLAN-okban
Mivel a hatótávolságon belüli összes WLAN-eszköz képes fogadni az összes többi WLAN- forgalmat, a hangkommunikáció biztonsága kritikus fontosságú a WLAN-ok esetében. Annak biztosítása érdekében, hogy a behatolók ne manipulálják vagy ne fogják el a hangforgalmat, a Cisco SAFE Security Architecture támogatja a vezeték nélküli telefonokat és a Cisco Aironet AP-kat. A hálózatok biztonságával kapcsolatos további információkért lásd : https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.
Vezeték nélküli biztonsági funkciók
A Cisco vezeték nélküli IP-telefonos megoldás biztosítja a vezeték nélküli hálózati biztonságot, amely megakadályozza az illetéktelen bejelentkezéseket és a veszélyeztetett kommunikációt a vezeték nélküli telefonok által támogatott alábbi hitelesítési és titkosítási módszerek használatával.
-
WLAN hitelesítés
-
WPA2 és WPA3 vállalati (802.1x hitelesítés)
-
WPA2-PSK (Előre megosztott kulcs)
-
WPA3-SAE (egyenlőek egyidejű hitelesítése)
-
EAP-FAST (Extensible Authentication Protocol - Rugalmas hitelesítés biztonságos alagúton keresztül)
-
EAP-TLS (kiterjeszthető hitelesítési protokoll - szállítási réteg biztonsága)
-
PEAP (Védett kiterjeszthető hitelesítési protokoll - Általános Tokenkártya/Microsoft Challenge Handshake Authentication Protocol 2. verzió)
-
Nyitott (Nincs)
-
-
WLAN titkosítás
-
AES (minimum 128 bites fejlett titkosítási szabvány)
-
AES-GCM (AES Galois/Counter móddal)
-
TKIP/MIC (időbeli kulcs integritási protokoll/üzenet integritásának ellenőrzése)
-
PMF (védett felügyeleti keretek)
-
-
WPA3-Vállalat
-
Kulcs levezetése és megerősítése
Minimális 256 bites gyorsított üzenethitelesítési mód (HMAC) biztonságos kiegyenlítő algoritmussal (HMAC-SHA256 )
-
Robusztus kezelési keret
Minimális 128 bites Broadcast/Multicast Integrity Protocol titkosított üzenethitelesítési kód (BIP-CMAC-128)
-
Suite-B (Titkosítás GCMP-vel, digitális aláírás ECDSA-val, kulcscsere ECDH-vel és hashing SHA2 segítségével )
-
Suite-B-192 (hosszabb biztonsági szilárdságú bitek)
-
A CCMP256 titkosítási titkosítás nem támogatott.
A Cisco Wireless Phone 9821 a következő további biztonsági funkciókat is támogatja.
- Képhitelesítés
- Eszközhitelesítés
- Fájlhitelesítés
- Jelző hitelesítés
- Média titkosítás (SRTP)
- Jelző titkosítás (TLS)
- Tanúsítványhatóság proxy funkciója (CAPF)
- Biztonságos profilok
- Titkosított konfigurációs fájlok
Bővíthető hitelesítési protokoll - Rugalmas hitelesítés biztonságos alagúttal (EAP-FAST)
Extensible Authentication Protocol — A biztonságos alagúttal történő rugalmas hitelesítés (EAP-FAST) titkosítja az EAP-tranzakciókat a hozzáférési pont és a Remote Authentication Dial-in User Service (RADIUS) kiszolgáló, például a Cisco Identity Services Engine (ISE) között létrehozott Transport Layer Security (TLS) alagútban.
A TLS-alagút védett hozzáférési hitelesítő adatokat (PAC) használ a Cisco Wireless Phone 9821 és a RADIUS kiszolgáló közötti hitelesítéshez. A szerver egy hatósági azonosítót (AID) küld a telefonnak, amely kiválasztja a megfelelő PAC-t. A telefon visszaadja a PAC-átlátszatot a RADIUS kiszolgálóra, amely az elsődleges kulcs segítségével visszafejti a PAC-t. Ezután mindkét végpont megosztja a PAC kulcsot, és létrejön a TLS-alagút. Az EAP-FAST támogatja az automatikus PAC biztosítást, amelyet engedélyezni kell a RADIUS kiszolgálón.
Az EAP-FAST engedélyezéséhez tanúsítványt kell telepítenie a RADIUS kiszolgálóra.
A Cisco Wireless Phone 9821 jelenleg csak a PAC automatikus biztosítását támogatja, ezért engedélyeznie kell az anonim sávon belüli PAC-ellátás engedélyezését a RADIUS kiszolgálón. Ha ez az opció engedélyezve van, mind az EAP-GTC, mind az EAP-MSCHAPv2 aktívnak kell lennie.
Az EAP-FAST megköveteli, hogy egy felhasználói fiókot hozzon létre a hitelesítési kiszolgálón.
Ha a gyártási vezeték nélküli LAN környezetben nem engedélyezett névtelen PAC-szolgáltatás, akkor a Cisco Wireless Phone 9821 kezdeti PAC-szolgáltatásához beállítható egy beépített RADIUS kiszolgáló. Ezt a beállítási kiszolgálót másodlagos EAP-FAST kiszolgálóként kell konfigurálni, amely replikálja a gyártási elsődleges EAP-FAST kiszolgáló összetevőit, beleértve a felhasználói és csoportos adatbázist, az EAP-FAST elsődleges kulcsot és a házirend-információkat.
Győződjön meg arról, hogy a gyártási elsődleges EAP-FAST RADIUS kiszolgáló úgy van konfigurálva, hogy az EAP-FAST elsődleges kulcsokat és házirendeket küldje el a beállító másodlagos kiszolgálóra. Ez a beállítás lehetővé teszi a Cisco Wireless Phone 9821 számára a biztosított PAC használatát abban a gyártási környezetben, ahol a névtelen sávon belüli PA C-ellátás engedélyezése le van tiltva.
A PAC megújításakor hitelesített sávon belüli PAC-ellátást alkalmaznak; ezért győződjön meg arról, hogy engedélyezze a név telen sávon belüli PAC- ellá tást.
Gondoskodjon arról is, hogy a Cisco Wireless Phone 9821 csatlakozzon a hálózathoz a türelmi időszakban, hogy az aktív vagy visszavont elsődleges kulccsal létrehozott már meglévő PAC-t használja új PAC beszerzéséhez.
Javasoljuk, hogy a vezeték nélküli LAN-t csak a beállító RADIUS kiszolgálóra irányítsa, és akkor tiltsa le a beállító hozzáférési pont-rádiókat, ha nem használják őket.
Bővíthető hitelesítési protokoll - szállítási réteg biztonsága (EAP-TLS)
Extensible Authentication Protocol - Transport Layer Security (EAP-TLS) a nyilvános kulcs infrastruktúrával (PKI) rendelkező TLS protokollt használja a hitelesítési kiszolgálóval való kommunikáció biztosításához. A TLS lehetővé teszi tanúsítványok használatát mind a felhasználói, mind a kiszolgáló hitelesítéséhez, valamint a dinamikus munkamenetkulcs generálásához. A tanúsítványt telepíteni kell az ügyfélre.
Az EAP-TLS erős biztonságot nyújt, de megköveteli az ügyféltanúsítványok kezelését. Előfordulhat, hogy a hitelesítési kiszolgálón olyan felhasználói fiók szükséges, amely megfelel a Cisco Wireless Phone 9821-be importált tanúsítvány általános nevének.
Javasoljuk, hogy az EAP-TLS legyen az egyetlen EAP-típus engedélyezve a RADIUS kiszolgálón az optimális biztonság érdekében.
Védett kiterjeszthető hitelesítési protokoll (PEAP)
A Protected Extensible Authentication Protocol (PEAP) kiszolgálóoldali nyilvános kulcsú tanúsítványokat használ az ügyfelek hitelesítéséhez egy titkosított SSL/TLS alagút létrehozásával az ügyfél és a hitelesítési kiszolgáló között. Ez az alagút védi a hitelesítési információk későbbi cseréjét, biztosítva, hogy a felhasználói hitelesítő adatok bizalmasak maradjanak és biztonságban maradjanak a lehallgatástól.
A PEAP támogatja a belső hitelesítési protokollokat, például a PEAP-GTC és a PEAP-MSCHAPv2. A hitel esítés megkönnyítése érdekében felhasználói fiókot kell létrehozni a hitelesítési kiszolgál ón.
Tanúsítványok
A telefonok támogatják a következő tanúsítványokat.
-
X.509 digitális tanúsítvány EAP-TLS vagy a PEAP+kiszolgáló érvényesítésének engedélyezéséhez a WLAN hitelesítéshez
-
Egyszerű tanúsítványregisztrációs protokoll (SCEP) a tanúsítvány regisztrálásához és automatikus megújításához
-
1024, 2048, 4096 bites billentyűk
-
SHA-256 aláírástípusok
-
DER és Base-64 (PEM) kódolási típusok
-
Felhasználó által telepített tanúsítvány PKCS #12 formátumban (.p12 vagy .pfx kiterjesztés), amely a privát kulcsot is tartalmazza
-
Szerver (Root CA) tanúsítvány .crt vagy .cer kiterjesztéssel
A tanúsítványokat a telefonokra az alábbi módszerek egyikével telepítheti:
-
Használja az Adminisztráció weboldalt. További információt a Cisco Wireless Phone 9821 security (Unified CM) című témakörben talál.
-
Használjon SCEP kiszolgálót a tanúsítványok kezeléséhez és telepítéséhez. További információt az SCEP beállítása cím ű témakörben talál.
Ha a felhasználók maguk állítják be telefonjukat, és telefonjaiknak tanúsítványokra van szüksége, akkor a többi konfigurációs beállítás megadásakor meg kell adnia nekik a tanúsítvány típusát. Ha nem használja az SCEP tanúsítvány telepítéséhez, akkor saját maga kell telepítenie a tanúsítványokat .
WLAN-ok és roaming
A Cisco Wireless Phone 9821 három frekvenciasávot támogat — 6 GHz-es, 5 GHz-es és 2,4 GHz-es —, amely lehetővé teszi ezen sávok közötti csatlakozást, és sávközi barangolási támogatá st nyújt. A Cisco Wireless Phone 9821 támogatja a 802.11k, 802.11v, 802.11r gyors barangolást és a régi barangolást.
További információt a Cisco Wireless Phone 9821 telepítési és csatlakoztatási útmutatójában tal ál.
Cisco Unified Communications Manager interakció
Cisco Unified Communications Manager(Unified CM) egy nyitott, iparági szabványú hívásfeldolgozó rendszer. Cisco Unified CMA szoftver beállítja és lebontja a telefonok közötti hívásokat, integrálva a hagyományos PBX funkciókat a vállalati IP-hálózattal. Kezeli a telefon rendszer összetevőit, például a telefonokat, a hozzáférési átjárókat és az olyan funkciókhoz szükséges erőforrásokat, mint a híváskonferencia és az útvonaltervezés. Cisco Unified CMa következőket is biztosítja:
-
Firmware telefonokhoz
-
Certificate Trust List (CTL) és Identity Trust List (ITL) fájlok a TFTP szolgáltatással
-
Telefonos regisztráció
-
Hívásmegőrzés, így a médiamunkamenet folytatódik, ha a jelzés elvész az elsődleges kommunikációs kezelő és a telefon között
A Cisco telefonokkal való mun Cisco Unified CM kavégzés konfigurálásáról az adott kiadás dokumentációjában talál információtCisco Unified CM.
Ha a konfigurálni kívánt telefonmodell nem jelenik meg a Telefontí pus legördülő listábanCisco Unified Communications Manager Administration, telepítse a verziójához tartozó legújabb eszközcsomagot az Eszköz csomag- kompatibilitási mátrixból. Cisco Unified CM Cisco Unified Communications Manager
Hangüzenetküldő rendszer interakciója
Cisco Unified Communications Manager(Unified CM) lehetővé teszi a különböző hangüzenetküldő rendszerekkel való integrációt, beleértve a Cisco Unity Connection hangüzenetküldő rendszert is. Mivel integrálható különböző rendszerekkel, tájékoztatást kell adnia a felhasználóknak az adott rendszer használatáról.
Annak érdekében, hogy a felhasználók hangpostára válthassanak, állítson be egy tár *xxxxx
csázási mintát, és konfigurálja azt a Hívás továbbítása hangpostába néven. További információért lásd: Jellem
zőkonfigurációs útmutatóCisco Unified
Communications Manager, a 15. kiadás és a SUS vagy újabb verzióhoz.
Adja meg az alábbi információkat minden felhasználónak:
-
A hangüzenetküldő rendszer fiókjához való hozzáférés.
-
Kezdeti jelszó a hangüzenetküldő rendszer eléréséhez.
Állítsa be az alapértelmezett hangüzenetküldő rendszer jelszavát minden felhasználó számára.
-
Hogyan jelzi a telefon, hogy hangüzenetek várnak.
Az üzen Cisco Unified CM etvárakozási jelző (MWI) módszer beállításához használható.