Ebben a cikkben
dropdown icon
Hálózati követelmények
    Hálózati protokollok
    Cisco vezeték nélküli telefon 9821 telepítési és csatlakoztatási útmutató
Vezeték nélküli LAN
dropdown icon
Wi-Fi hálózati összetevők
    AP csatorna és domain kapcsolatok
    AP interakciók
    AP-asszociáció
    QoS vezeték nélküli hálózatban
    Rugalmas DSCP beállítása
dropdown icon
802.11 szabványok WLAN kommunikációhoz
    Világ mód (802.11d)
    Rádiófrekvencia-tartományok
dropdown icon
Kommunikációbiztonság WLAN-okban
    Vezeték nélküli biztonsági funkciók
    Tanúsítványok
WLAN-ok és roaming
Cisco Unified Communications Manager interakció
Hangüzenetküldő rendszer interakciója
VoIP-hálózatok
list-menuEbben a cikkben
list-menuVisszajelzés?

Ez a súgócikk a Cisco Unified Communications Manager (Unified CM) rendszerben regisztrált Cisco 9821-es vezeték nélküli telefonra vonatkozik.

Hálózati követelmények

Ahhoz, hogy a telefon sikeresen végpontként működjön a hálózatában, a hálózatnak a következő követelményeknek kell megfelelnie:

  • VoIP hálózat

    • A VoIP konfigurálva van a Cisco routereken és átjárókon.

    • A Cisco Unified Communications Manager (Unified CM) telepítve van a hálózatán, és a hívások feldolgozására van konfigurálva.

  • DHCP-t vagy az IP-cím, átjáró és alhálózati maszk manuális kiosztását támogató IP-hálózat.

A telefon a Cisco Unified CM dátumát és idejét jeleníti meg. Ha a felhasználó kikapcsolja az Automatikus dátum és idő beállítást a Beállítások alkalmazásban, az idő elcsúszhat a szerver idejével.

Hálózati protokollok

A Cisco 9821-es vezeték nélküli telefon számos, a hangkommunikációhoz szükséges ipari szabványnak és Cisco hálózati protokollt támogat. Az alábbi táblázat áttekintést nyújt a telefonok által támogatott hálózati protokollokról.

1. táblázat Támogatott hálózati protokollok

Hálózati protokoll

Cél

Használati megjegyzések

Dinamikus állomáskonfigurációs protokoll (DHCP)

A DHCP dinamikusan osztja ki és rendeli hozzá az IP-címet a hálózati eszközökhöz.

A DHCP lehetővé teszi egy IP-telefon hálózathoz csatlakoztatását, így a telefon működőképessé válhat anélkül, hogy manuálisan kellene IP-címet rendelni hozzá, vagy további hálózati paramétereket konfigurálni.

A DHCP alapértelmezés szerint engedélyezve van. Ha le van tiltva, akkor manuálisan kell konfigurálnia az IP-címet, az alhálózati maszkot, az átjárót és a TFTP-kiszolgálót minden telefonon helyben.

Azt javasoljuk, hogy a DHCP 150-es egyéni opcióját használja. Ezzel a módszerrel a TFTP-kiszolgáló IP-címét konfigurálja opcióértékként. További információkért lásd az adott Cisco Unified CM kiadás dokumentációját.

Ha nem tudja használni a 150-es opciót, megpróbálkozhat a DHCP 66-os opciójával.

Hipertext átviteli protokoll (HTTP)

A HTTP az információ- és dokumentumátvitel szabványos módja az interneten és a weben keresztül.

A telefonok HTTP-t használnak XML szolgáltatásokhoz és hibaelhárítási célokra.

Hipertext átviteli protokoll biztonságos (HTTPS)

A Hypertext Transfer Protocol Secure (HTTPS) a Hypertext Transfer Protocol és a ... kombinációja. SSL/TLS protokoll a szerverek titkosításának és biztonságos azonosításának biztosítására.

A HTTP és HTTPS támogatással rendelkező webalkalmazásokhoz két URL-cím van konfigurálva. A HTTPS-t támogató telefonok a HTTPS URL-címet választják.

IEEE 802.1X

Az IEEE 802.1X szabvány egy kliens-szerver alapú hozzáférés-vezérlési és hitelesítési protokollt határoz meg, amely korlátozza a jogosulatlan kliensek számára, hogy nyilvánosan elérhető portokon keresztül csatlakozzanak a helyi hálózathoz.

Amíg a kliens hitelesítése meg nem történik, a 802.1X hozzáférés-vezérlés csak az EAPOL (Extensible Authentication Protocol over LAN) forgalmat engedélyezi azon a porton keresztül, amelyhez a kliens csatlakozik. A sikeres hitelesítés után a normál forgalom áthaladhat a porton.

A telefonok az IEEE 802.1X szabványt a következő hitelesítési módszerek támogatásával valósítják meg:

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

Az IEEE 802.11 szabvány meghatározza, hogyan kommunikálnak az eszközök egy vezeték nélküli helyi hálózaton (WLAN) keresztül.

A 802.11n a 2,4 GHz-es és 5 GHz-es sávban működik.

A 802.11ac az 5 GHz-es sávban működik.

A 802.11ax a 2,4 GHz-es, 5 GHz-es és 6 GHz-es sávban működik.

Internetprotokoll (IP)

Az IP egy üzenetküldő protokoll, amely csomagokat címez és küld a hálózaton keresztül.

Az IP-alapú kommunikációhoz a hálózati eszközöknek rendelkezniük kell hozzárendelt IP-címmel, alhálózattal és átjáróval.

Az IP-címek, alhálózatok és átjáróazonosítók automatikusan kiosztásra kerülnek, ha a telefont DHCP (Dynamic Host Configuration Protocol) protokollal használja. Ha nem használ DHCP-t, akkor manuálisan kell hozzárendelnie ezeket a tulajdonságokat minden egyes telefonhoz helyben.

A telefon nem támogatja az IPv6-ot.

Valós idejű átviteli protokoll (RTP)

Az RTP egy szabványos protokoll valós idejű adatok, például interaktív hang továbbítására adathálózatokon keresztül.

A telefonok az RTP protokollt használják valós idejű hangforgalom küldésére és fogadására más telefonoktól és átjáróktól.

Valós idejű vezérlőprotokoll (RTCP)

Az RTCP az RTP-vel együttműködve QoS-adatokat (például jittert, késleltetést és oda-vissza késleltetést) biztosít az RTP-folyamokon.

Az RTCP alapértelmezés szerint engedélyezve van.

Munkamenet-leíró protokoll (SDP)

Az SDP a SIP protokoll azon része, amely meghatározza, hogy mely paraméterek érhetők el két végpont közötti kapcsolat során. A konferenciák csak az SDP azon képességeinek használatával jönnek létre, amelyeket a konferencia összes végpontja támogat.

Az SDP-képességeket, például a kodektípusokat, a DTMF-érzékelést és a komfortzajt, általában globális alapon konfigurálja a működő Cisco Unified CM vagy a Media Gateway. Néhány SIP végpont lehetővé teheti ezen paraméterek konfigurálását magán a végponton.

Munkamenet-kezdeményezési protokoll (SIP)

A SIP az Internet Engineering Task Force (IETF) szabványa az IP-n keresztüli multimédiás konferenciákhoz. A SIP egy ASCII-alapú alkalmazásrétegű vezérlőprotokoll (az RFC 3261-ben definiálva), amely két vagy több végpont közötti hívások létrehozására, fenntartására és befejezésére használható.

Más VoIP protokollokhoz hasonlóan a SIP a jelzés- és munkamenet-kezelési funkciókat kezeli egy csomagkapcsolt telefonhálózaton belül. A jelzésátvitel lehetővé teszi a hívásinformációk hálózati határokon átívelő továbbítását. A munkamenet-kezelés lehetővé teszi a végpontok közötti hívások attribútumainak szabályozását.

Átviteli vezérlőprotokoll (TCP)

A TCP egy kapcsolatorientált szállítási protokoll.

A telefonok TCP protokollt használnak a Cisco Unified CM-hez való csatlakozáshoz és az XML-szolgáltatások eléréséhez.

Szállítási réteg biztonsága (TLS)

A TLS egy szabványos protokoll a kommunikáció biztonságossá tételére és hitelesítésére.

A biztonsági megoldások bevezetésekor a telefonok a TLS protokollt használják a Cisco Unified CM-mel való biztonságos regisztráció során.

Triviális fájlátviteli protokoll (TFTP)

A TFTP lehetővé teszi fájlok hálózaton keresztüli átvitelét.

A Cisco IP telefonon a TFTP lehetővé teszi a telefontípusra jellemző konfigurációs fájl beszerzését.

A TFTP használatához egy TFTP-kiszolgálóra van szükség a hálózatban, amelyet a DHCP-kiszolgáló automatikusan azonosítani tud. Ha azt szeretné, hogy a telefon a DHCP-kiszolgáló által megadottól eltérő TFTP-kiszolgálót használjon, manuálisan kell hozzárendelnie a TFTP-kiszolgáló IP-címét a telefon Hálózati konfiguráció menüjében.

További információkért lásd az adott Cisco Unified CM kiadás dokumentációját.

Felhasználói datagram protokoll (UDP)

Az UDP egy kapcsolat nélküli üzenetküldő protokoll adatcsomagok kézbesítésére.

Az UDP-t a telefonok használják jelzésátvitelre.

Vezeték nélküli LAN

A Cisco 9821-es vezeték nélküli telefon telepítésével és konfigurálásával kapcsolatos részletes utasításokért lásd a Cisco 9821-es vezeték nélküli telefon telepítési és csatlakoztatási útmutatóját.

A vezeték nélküli képességgel rendelkező eszközök hangkommunikációt tudnak biztosítani a vállalati WLAN-on belül. Az eszköz vezeték nélküli hozzáférési pontoktól (AP) és a Cisco IP-telefonrendszer kulcsfontosságú összetevőitől függ, és együttműködik velük, beleértve a Cisco Unified Communications Manager (Unified CM) adminisztrációját is, a vezeték nélküli hangkommunikáció biztosítása érdekében.

A vezeték nélküli telefonok Wi-Fi képességekkel rendelkeznek, amelyek képesek a 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac és 802.11ax Wi-Fi szabványokat használni.

A következő ábra egy tipikus WLAN topológiát mutat be, amely lehetővé teszi a vezeték nélküli hangátvitelt vezeték nélküli IP-telefónia esetén.

9821 WLAN topológia
Tipikus WLAN topológia

Bekapcsoláskor egy telefon megkeresi és csatlakozik egy hozzáférési ponthoz (AP), ha az eszköz vezeték nélküli hozzáférése Be van kapcsolva. Ha a megjegyzett hálózatok nincsenek a hatótávolságon belül, kiválaszthat egy sugárzott hálózatot, vagy manuálisan is hozzáadhat egy hálózatot.

Az AP a vezetékes hálózathoz való csatlakozást használja az adatok és hangcsomagok továbbítására a kapcsolók és útválasztók között, valamint azokról. A hangjelzések továbbításra kerülnek a hívásvezérlő szerverre a hívásfeldolgozás és -irányítás céljából.

Az AP-k kritikus fontosságú összetevők a WLAN-okban, mivel ők biztosítják a vezeték nélküli kapcsolatokat vagy hotspotokat a hálózathoz. Néhány WLAN-ban minden hozzáférési pont vezetékes kapcsolattal rendelkezik egy Ethernet-kapcsolóval, például egy Cisco Catalyst 3750-nel, amely egy helyi hálózaton van konfigurálva. A kapcsoló hozzáférést biztosít az átjárókhoz és a hívásvezérlő szerverhez a vezeték nélküli IP-telefónia támogatása érdekében.

Néhány hálózat vezetékes komponenseket tartalmaz, amelyek támogatják a vezeték nélküli komponenseket. A vezetékes komponensek lehetnek kapcsolók, routerek és hidak, amelyek speciális modulokkal rendelkeznek a vezeték nélküli képességek lehetővé tételéhez.

A Cisco Unified Wireless Networks rendszerrel kapcsolatos további információkért lásd: https://www.cisco.com/c/en/us/products/wireless/index.html.

Wi-Fi hálózati összetevők

A telefonnak a WLAN-hálózaton belül több hálózati komponenssel kell együttműködnie a hívások sikeres kezdeményezéséhez és fogadásához.

AP csatorna és domain kapcsolatok

A hozzáférési pontok (AP-k) rádiófrekvenciás jeleket küldenek és fogadnak a 2,4 GHz-es, 5 GHz-es vagy 6 GHz-es frekvenciasávon belüli csatornákon keresztül. A stabil vezeték nélküli környezet biztosítása és a csatornainterferencia csökkentése érdekében minden hozzáférési ponthoz nem átfedő csatornákat kell megadni.

Az AP csatorna és a domain kapcsolatokról további információt a Cisco 9821 vezeték nélküli telefon telepítési és csatlakoztatási útmutatójának ] Vezeték nélküli LAN tervezésecímű szakaszában talál.

AP interakciók

A vezeték nélküli telefonok ugyanazokat az AP-ket használják, mint a vezeték nélküli adatátviteli eszközök. A WLAN-on keresztüli hangforgalom azonban más berendezéskonfigurációkat és elrendezéseket igényel, mint egy kizárólag adatforgalomra használt WLAN. Az adatátvitel magasabb szintű rádiófrekvenciás zajt, csomagvesztést és csatornaversengést képes tolerálni, mint a hangátvitel. A hangátvitel során bekövetkező csomagvesztés szaggatott vagy szakadozott hangot okozhat, és a hívás hallhatatlanná válhat. A csomaghibák blokkos vagy lefagyott videót is okozhatnak.

A vezeték nélküli telefonok felhasználói mobilisak, és gyakran barangolnak az egyetem területén vagy az épületek emeletei között, miközben hívást folytatnak. Ezzel szemben az adatfelhasználók egy helyen maradnak, vagy időnként egy másik helyszínre költöznek. A vezeték nélküli hangátvitel egyik előnye, hogy a hívás fenntartása mellett is lehetséges barangolni, ezért az RF lefedettségnek ki kell terjednie a lépcsőházakra, liftekre, a konferenciatermeken kívüli csendes sarkokra és a folyosókra.

A jó hangminőség és az optimális RF-jel lefedettség biztosítása érdekében helyszíni felmérést kell végezni. A helyszínfelmérés meghatározza a vezeték nélküli hangátvitelhez megfelelő beállításokat, és segítséget nyújt a WLAN tervezésében és elrendezésében; például az AP elhelyezésében, a teljesítményszintekben és a csatornakiosztásban.

A vezeték nélküli hangrendszer telepítése és használata után továbbra is végezzen helyszíni felméréseket a telepítés után. Amikor új felhasználók csoportját adjuk hozzá, további berendezéseket telepítünk, vagy nagy mennyiségű készletet halmozunk fel, megváltoztatjuk a vezeték nélküli környezetet. Egy telepítés utáni felmérés ellenőrzi, hogy az AP lefedettsége továbbra is megfelelő-e az optimális hangkommunikációhoz.

Roaming közben csomagvesztés történik; azonban a biztonsági mód és a gyors roaming megléte határozza meg, hogy hány csomag veszít el az átvitel során.

A vezeték nélküli hálózatokban a Voice QoS-ról további információt a Cisco 9821-es vezeték nélküli telefon telepítési és csatlakoztatási útmutatójábantalál.

AP-asszociáció

Indításkor a telefon olyan hozzáférési pontokat keres, amelyek SSID-jét és titkosítási típusát felismeri. A telefon listát készít a jogosult hozzáférési pontokról, és az aktuális konfiguráció alapján kiválasztja a legjobb hozzáférési pontot.

QoS vezeték nélküli hálózatban

A vezeték nélküli helyi hálózaton keresztüli hang- és videoforgalom, az adatforgalomhoz hasonlóan, késleltetésre, időzítésre és csomagvesztésre hajlamos. Ezek a problémák nem érintik az adatvégfelhasználót, de komolyan befolyásolhatják a hang- vagy videohívásokat. Annak érdekében, hogy a hang- és videoforgalom időben és megbízhatóan, alacsony késleltetéssel és alacsony jitterrel kapjon feldolgozást, szolgáltatásminőséget (QoS) kell használnia.

Az eszközök hangalapú VLAN-ba történő szétválasztásával és a hangcsomagok magasabb QoS-értékű megjelölésével biztosítható, hogy a hangforgalom elsőbbséget kapjon az adatforgalommal szemben, ami alacsonyabb csomagkésést és kevesebb elveszett csomagot eredményez.

A dedikált sávszélességű vezetékes hálózatokkal ellentétben a vezeték nélküli LAN-ok a QoS megvalósításakor figyelembe veszik a forgalom irányát. A forgalmat az AP-hez képest upstream vagy downstream kategóriába sorolják, ahogy az a következő ábrán látható.

9821 upstream és downstream forgalom
Cisco vezeték nélküli telefon 9821 forgalma

A továbbfejlesztett elosztott koordinációs funkció (EDCF) típusú QoS legfeljebb nyolc sort tartalmazhat a letöltéshez (a 802.11b/g kliensek) QoS. A várólisták kiosztását a következő lehetőségek alapján végezheti el:

  • QoS vagy Differenciált Szolgáltatások Kódpont (DSCP) beállítások a csomagokhoz

  • 2. vagy 3. rétegbeli hozzáférési listák

  • VLAN-ok adott forgalomhoz

  • Eszközök dinamikus regisztrációja

Bár akár nyolc várólista is beállítható egy hozzáférési ponton, a lehető legjobb QoS biztosítása érdekében csak hármat kell használni a hang-, video- és jelzésforgalomhoz. A hangot a Hang várólistába (UP6), a videót a Videó várólistába (UP5), a jelzésforgalmat (SIP) a Videó várólistába (UP4), az adatforgalmat pedig a legjobb eredményt hozó várólistába (UP0) helyezi. Bár 802.11b/g Az EDCF nem garantálja, hogy a hangforgalom védve van az adatforgalomtól, a legjobb statisztikai eredményeket ezzel a sorbaállítási modellel kell elérni.

A várólisták a következők:

  • Legjobb erőfeszítés (BE) - 0, 3

  • Háttér (BK) - 1, 2

  • Videó (VI) - 4, 5

  • Ének (VO) - 6, 7

A készülék a SIP jelzőcsomagokat 24-es DSCP értékkel (CS3), az RTP csomagokat pedig 46-os DSCP értékkel (EF) jelöli.

A hívásvezérlés (SIP) UP4 (VI) formátumban kerül elküldésre. A videó UP5 (VI) formátumban kerül elküldésre, ha a kötelező hozzáférés-vezérlés (ACM) le van tiltva videó esetén (forgalmi specifikáció [TSpec] fogyatékkal élő). A hang UP6 (VO) formátumban kerül elküldésre, ha az ACM le van tiltva a hanghoz (TSpec letiltva).

A következő táblázat egy QoS profilt mutat be a hozzáférési ponton, amely prioritást biztosít a hang-, video- és hívásvezérlő (SIP) forgalomnak.

2. táblázat QoS profil és interfészbeállítások

Forgalom típusa

DSCP

802.1p

WMM UP

Port Range

Hang

EF (46)

5

6

UDP 16384-32767

Interaktív videó

AF41 (34)

4

5

UDP 16384-32767

Hívásvezérlés

CS3 (24)

3

4

TCP 5060-5061

A nem determinisztikus környezetben a hangátvitel megbízhatóságának javítása érdekében az eszköz támogatja az IEEE 802.11e ipari szabványt, és Wi-Fi Multimedia (WMM) képes. A WMM differenciált szolgáltatásokat tesz lehetővé hang-, videó-, legjobb erőfeszítést igénylő adatforgalom és egyéb forgalom esetén. Ahhoz, hogy ezek a differenciált szolgáltatások megfelelő QoS-t biztosítsanak a hangcsomagok számára, egy csatornán egyszerre csak egy bizonyos mennyiségű hang sávszélességet lehet kiszolgálni vagy engedélyezni. Ha a hálózat N hanghívást képes kezelni a lefoglalt sávszélességgel, akkor a hangforgalom mennyiségének ezen korlát fölé ( -re) történő növelésekor N+1 hívások), az összes hívás minősége romlik.

Rugalmas DSCP beállítása

  1. A Cisco Unified Communications Manager adminisztrációjában lépjen a Rendszer menüpontra. > Szolgáltatásparaméterek.
  2. A Clusterwide Parameters (System - Location and Region)részben állítsa a Use Video BandwidthPool for Immersive Video Calls beállítást Falseértékre.
  3. A Klaszterszintű paraméterek (Hívásengedélyezés-vezérlés)részben állítsa a Videohívás QoS-jelölési szabályzat beállítást Promotion to Immersiveértékre.
  4. Mentse el a változásokat.

802.11 szabványok WLAN kommunikációhoz

A vezeték nélküli LAN-oknak meg kell felelniük az Elektromos és Elektronikai Mérnökök Intézete (IEEE) 802.11 szabványainak, amelyek meghatározzák az összes Ethernet-alapú vezeték nélküli forgalmat szabályozó protokollokat. A vezeték nélküli telefonok a következő szabványokat támogatják:

  • 802.11a: Az 5 GHz-es sávot használja, amely több csatornát és jobb adatátviteli sebességet biztosít az OFDM technológia használatával. A dinamikus frekvenciaválasztás (DFS) és az átviteli teljesítmény szabályozása (TPC) támogatja ezt a szabványt.

  • 802.11b: Meghatározza a 2,4 GHz-es rádiófrekvenciát (RF) mind az adatok továbbításához, mind az alacsonyabb adatsebességek (1, 2, 5,5, 11 Mbps) melletti fogadáshoz.

  • 802.11d: Lehetővé teszi a hozzáférési pontok számára, hogy meghirdessék a jelenleg támogatott rádiócsatornáikat és az átviteli teljesítményszintjeiket. A 802.11d-képes kliens ezután ezt az információt használja a használandó csatornák és teljesítmények meghatározásához. A telefonnak világ módra (802.11d) van szüksége annak megállapításához, hogy mely csatornák engedélyezettek jogilag egy adott országban. A támogatott csatornák listáját lásd az alábbi táblázatban. Győződjön meg arról, hogy a 802.11d megfelelően van konfigurálva a Cisco IOS hozzáférési pontokon vagy a Cisco Unified vezeték nélküli LAN vezérlőn.

  • 802.11e: Meghatározza a vezeték nélküli LAN alkalmazások szolgáltatásminőségi (QoS) fejlesztéseinek egy sorát.

  • 802.11g: Ugyanazt a licenc nélküli 2,4 GHz-es sávot használja, mint a 802.11b, de az OFDM (Orthogonal Frequency Division Multiplexing) technológia segítségével kiterjeszti az adatsebességet a nagyobb teljesítmény érdekében. Az OFDM egy fizikai rétegű kódolási technológia, amely rádiófrekvenciás (RF) jelek továbbítására szolgál.

  • 802.11h: Támogatja az 5 GHz-es spektrumot és az adóteljesítmény-kezelést. DFS-t és TPC-t biztosít a 802.11a médiahozzáférés-vezérlés (MAC) számára.

  • 802.11i: Meghatározza a vezeték nélküli hálózatok biztonsági mechanizmusait.

  • 802.11n: A 2,4 GHz-es vagy 5 GHz-es rádiófrekvenciát használja mind az adatok továbbítására, mind a fogadására, akár 150 Mbps sebességgel, és javítja az adatátvitelt a többszörös bemenet, többszörös kimenet (MIMO) technológia, a csatornakötés és a hasznos terhelés optimalizálása révén.

  • 802.11r: Meghatározza a gyors és biztonságos roaming követelményeit.

  • 802.11ac: Az 5 GHz-es rádiófrekvenciát használja mind az adatok továbbítására, mind a fogadására, akár 433 Mbps sebességgel.

  • 802.11ax: Képes a Wi-Fi 6 és 6E szabványra, támogatja a HE0-tól HE11-ig terjedő hálózatokat akár 600 Mbps adatátviteli sebességgel.

3. táblázat. Támogatott csatornák

Sávtartomány

Elérhető csatornák

Csatornakészlet

Csatorna szélessége

2.412 - 2.472 GHz

13

1 - 13

20 MHz

5.180 - 5.240 GHz

4

36, 40, 44, 48

20, 40, 80 MHz

5.260 - 5.320 GHz

4

52, 56, 60, 64

20, 40, 80 MHz

5. 500 - 5.700 GHz

11

100 - 140

20, 40, 80 MHz

5.745 - 5.825 GHz

5

149, 153, 157, 161, 165

20, 40, 80 MHz

5.955 - 6.415 GHz241, 5, 9, 13, ..., 93

20, 40, 80 MHz

6.435 - 6.515 GHz597, 101, 105, 109, 113

20, 40, 80 MHz

6.535 - 6.875 GHz18117, 121, ..., 185

20, 40, 80 MHz

6.895 - 7.115 GHz 12189, 193, ..., 233

20, 40, 80 MHz

A 120-as, 124-es és 128-as csatornák nem támogatottak Amerikában, Európában és Japánban, de a világ más régióiban igen.

A WLAN-ok támogatott adatsebességeivel, adóteljesítményével és vételi érzékenységével kapcsolatos információkért lásd a Cisco 9821-es vezeték nélküli telefon telepítési és csatlakoztatási útmutatóját.

Világ mód (802.11d)

A vezeték nélküli telefonok a 802.11d szabványt használják a csatornák és az átviteli teljesítményszintek meghatározásához. A telefon a klienskonfigurációját a hozzárendelt hozzáférési ponttól örökli. Engedélyezze a Világ módot (802.11d) a hozzáférési ponton, hogy a telefont Világ módban használhassa.

A világ mód (802.11d) engedélyezése nem feltétlenül szükséges, ha a frekvencia 2,4 GHz, és az aktuális hozzáférési pont az 1-től 11-ig terjedő csatornán sugároz.

Mivel minden ország támogatja ezeket a frekvenciákat, megpróbálhatja beolvasni ezeket a csatornákat a világmód (802.11d) támogatásától függetlenül.

A világ mód és a 2,4 GHz-es támogatás engedélyezésével kapcsolatos további információkért lásd a Cisco 9821-es vezeték nélküli telefon telepítési és csatlakoztatási útmutatóját.

Engedélyezze a Világ módot (802.11d) abban az országban, ahol a hozzáférési pont található. A világ mód automatikusan engedélyezve van a Cisco Unified Wireless LAN Controller esetében.

Rádiófrekvencia-tartományok

A WLAN-kommunikáció a következő rádiófrekvenciás (RF) tartományokat használja:

  • 2,4 GHz – Sok, 2,4 GHz-et használó eszköz potenciálisan zavarhatja a 802.11b/g kapcsolat. Az interferencia szolgáltatásmegtagadási (DoS) forgatókönyvet okozhat, ami megakadályozhatja a sikeres 802.11 átvitelt.
  • 5 GHz – Ez a tartomány több részre oszlik, amelyeket Unlicensed National Information Infrastructure (UNII) sávoknak neveznek, és amelyek mindegyike négy csatornával rendelkezik. A csatornák 20 MHz-es elosztással vannak ellátva, hogy ne átfedjék egymást, és több csatornát biztosítsanak, mint a 2,4 GHz.
  • 6 GHz – Több elérhető csatorna a 6G sávokban, ami jelentősen alacsonyabb késleltetést és nagyobb hálózati kapacitást biztosít sűrű, nagy forgalmú környezetekben. A sávszélesség 20 M, 40 M és 80 M lehet. A 80 M erősen ajánlott.

Kommunikációbiztonság WLAN-okban

Mivel a hatótávolságon belüli összes WLAN-eszköz képes fogadni az összes többi WLAN-forgalmat, a hangkommunikáció biztonsága kritikus fontosságú a WLAN-okban. Annak érdekében, hogy a behatolók ne manipulálhassák vagy foghassák el a hangforgalmat, a Cisco SAFE biztonsági architektúra támogatja a vezeték nélküli telefonokat és a Cisco Aironet hozzáférési pontokat. A hálózatok biztonságával kapcsolatos további információkért lásd: https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

Vezeték nélküli biztonsági funkciók

A Cisco vezeték nélküli IP-telefónia megoldása vezeték nélküli hálózati biztonságot nyújt, amely megakadályozza a jogosulatlan bejelentkezéseket és a veszélyeztetett kommunikációt a vezeték nélküli telefonok által támogatott alábbi hitelesítési és titkosítási módszerek használatával.

  • WLAN-hitelesítés

    • WPA2 és WPA3 vállalati (802.1x hitelesítés)

    • WPA2-PSK (előre megosztott kulcs)

    • WPA3-SAE (egyenlőségek egyidejű hitelesítése)

    • EAP-FAST (Bővíthető hitelesítési protokoll - Rugalmas hitelesítés biztonságos alagútkezelésen keresztül)

    • EAP-TLS (Bővíthető hitelesítési protokoll - Szállítási réteg biztonsága)

    • PEAP (Védett bővíthető hitelesítési protokoll - Általános tokenkártya/Microsoft Challenge Handshake hitelesítési protokoll 2. verzió)

    • Nyitva (Nincs)

  • WLAN titkosítás

    • AES (legalább 128 bites fejlett titkosítási szabvány)

    • AES-GCM (AES-sel Galois/Counter Mód)

    • TKIP / MIC (Ideiglenes Kulcsintegritási Protokoll) / Üzenet integritásának ellenőrzése)

    • PMF (védett kezelési keretek)

  • WPA3-Vállalati

    • Kulcslevezetés és megerősítés

      Minimum 256 bites hashelt üzenethitelesítési mód (HMAC) biztonságos hash algoritmussal (HMAC-SHA256)

    • Robusztus irányítási keret

      Minimum 128 bites Broadcast/Multicast Integritási protokoll titkosításon alapuló üzenethitelesítési kód (BIP-CMAC-128)

    • Suite-B (titkosítás GCMP-vel, digitális aláírás ECDSA-val, kulcscsere ECDH-val és hasheléssel SHA2-vel)

    • Suite-B-192 (a biztonsági erősség hosszabb részei)

A CCMP256 titkosítási rejtjel nem támogatott.

A Cisco 9821-es vezeték nélküli telefon a következő további biztonsági funkciókat is támogatja.

  • Kép hitelesítése
  • Eszközhitelesítés
  • Fájlhitelesítés
  • Jelzéshitelesítés
  • Média titkosítás (SRTP)
  • Jelzés titkosítása (TLS)
  • Tanúsítványhatóság proxy funkció (CAPF)
  • Biztonságos profilok
  • Titkosított konfigurációs fájlok

Bővíthető hitelesítési protokoll - Rugalmas hitelesítés biztonságos alagútkezelésen keresztül (EAP-FAST)

Bővíthető hitelesítési protokoll – A rugalmas hitelesítés biztonságos alagúton keresztül (EAP-FAST) titkosítja az EAP-tranzakciókat egy Transport Layer Security (TLS) alagúton belül, amely a hozzáférési pont és a távoli hitelesítési betárcsázós felhasználói szolgáltatás (RADIUS) szerver, például a Cisco Identity Services Engine (ISE) között van létrehozva.

A TLS-alagút védett hozzáférési hitelesítő adatokat (PAC) használ a Cisco 9821-es vezeték nélküli telefon és a RADIUS-kiszolgáló közötti hitelesítéshez. A szerver egy Authority ID-t (AID) küld a telefonnak, amely kiválasztja a megfelelő PAC-ot. A telefon egy PAC-Opaque kódot küld vissza a RADIUS szervernek, amely az elsődleges kulcsa segítségével dekódolja a PAC kódot. Ezután mindkét végpont megosztja a PAC-kulcsot, és létrejön a TLS-alagút. Az EAP-FAST támogatja az automatikus PAC-kiépítést, amelyet engedélyezni kell a RADIUS-kiszolgálón.

Az EAP-FAST engedélyezéséhez telepítenie kell egy tanúsítványt a RADIUS-kiszolgálóra.

A Cisco 9821-es vezeték nélküli telefon jelenleg csak a PAC automatikus kiépítését támogatja; ezért engedélyeznie kell a Névtelen sávon belüli PAC-kiépítés engedélyezése beállítást a RADIUS-kiszolgálón. Ha ez a beállítás engedélyezve van, mind az EAP-GTC, mind az EAP-MSCHAPv2-nek aktívnak kell lennie.

Az EAP-FAST használatához felhasználói fiókot kell létrehozni a hitelesítési szerveren.

Ha az éles vezeték nélküli LAN környezetben nem engedélyezett a névtelen PAC-kiépítés, beállítható egy átmeneti RADIUS-kiszolgáló a Cisco 9821-es vezeték nélküli telefon kezdeti PAC-kiépítéséhez. Ezt az átmeneti kiszolgálót másodlagos EAP-FAST kiszolgálóként kell konfigurálni, amely az éles környezetben működő elsődleges EAP-FAST kiszolgáló összetevőit replikálja, beleértve a felhasználói és csoportadatbázist, az EAP-FAST elsődleges kulcsát és a szabályzatinformációkat.

Győződjön meg arról, hogy az éles elsődleges EAP-FAST RADIUS szerver úgy van konfigurálva, hogy elküldje az EAP-FAST elsődleges kulcsokat és szabályzatokat az átmeneti másodlagos szervernek. Ez a beállítás lehetővé teszi a Cisco 9821-es vezeték nélküli telefon számára, hogy a kiépített PAC-ot használja az éles környezetben, ahol a Névtelen sávon belüli PAC-kiépítés engedélyezése le van tiltva.

A PAC megújításakor hitelesített sávon belüli PAC-kiépítés kerül felhasználásra; ezért győződjön meg arról, hogy a Névtelen sávon belüli PAC-kiépítés engedélyezése engedélyezve van.

Ezenkívül győződjön meg arról, hogy a Cisco 9821-es vezeték nélküli telefon a türelmi időszak alatt csatlakozik a hálózathoz, hogy a meglévő PAC-kódját – amelyet akár az aktív, akár a már meglévő elsődleges kulccsal hoztak létre – használva új PAC-kódot kapjon.

Javasoljuk, hogy a vezeték nélküli LAN-t csak a RADIUS-kiszolgálóra irányítsa, és használaton kívül tiltsa le a hozzáférési pont rádióit.

Bővíthető hitelesítési protokoll - Szállítási réteg biztonság (EAP-TLS)

Bővíthető hitelesítési protokoll – A Transport Layer Security (EAP-TLS) a TLS protokollt nyilvános kulcsú infrastruktúrával (PKI) használja a hitelesítési szerverrel folytatott kommunikáció biztonságossá tételéhez. A TLS lehetővé teszi a tanúsítványok használatát mind a felhasználói, mind a szerver hitelesítéséhez, valamint a dinamikus munkamenetkulcs-generáláshoz. Tanúsítványt kell telepíteni a kliensre.

Az EAP-TLS erős biztonságot nyújt, de klienstanúsítványok kezelését igényli. Szükség lehet egy olyan felhasználói fiókra is a hitelesítési szerveren, amelynek neve megegyezik a Cisco 9821-es vezeték nélküli telefonba importált tanúsítvány általános nevével.

Az optimális biztonság érdekében ajánlott, hogy az EAP-TLS legyen az egyetlen engedélyezett EAP típus a RADIUS-kiszolgálón.

Védett bővíthető hitelesítési protokoll (PEAP)

A PEAP (Protected Extensible Authentication Protocol) szerveroldali nyilvános kulcsú tanúsítványokat használ a kliensek hitelesítéséhez titkosított kapcsolat létrehozásával. SSL/TLS alagút az ügyfél és a hitelesítési szerver között. Ez az alagút védi a hitelesítési információk későbbi cseréjét, biztosítva, hogy a felhasználói hitelesítő adatok bizalmasak maradjanak és védve legyenek a lehallgatástól.

A PEAP támogatja a belső hitelesítési protokollokat, például a PEAP-GTC-t és a PEAP-MSCHAPv2-t. A hitelesítés megkönnyítéséhez felhasználói fiókot kell létrehozni a hitelesítési szerveren.

Tanúsítványok

A telefonok a következő tanúsítványokat támogatják.

  • X.509 digitális tanúsítvány EAP-TLS-hez vagy PEAP engedélyezéséhez + Szerverérvényesítés WLAN-hitelesítéshez

  • Egyszerű tanúsítványregisztrációs protokoll (SCEP) a tanúsítványok regisztrációjához és automatikus megújításához

  • 1024, 2048, 4096 bites kulcsok

  • SHA-256 aláírástípusok

  • DER és Base-64 (PEM) kódolási típusok

  • Felhasználó által telepített tanúsítvány a PKCS-ben #12 formátumban (.p12 vagy .pfx kiterjesztésű), amely a privát kulcsot is tartalmazza

  • Szerver (root CA) tanúsítvány .crt vagy .cer kiterjesztéssel

A tanúsítványokat a telefonokra az alábbi módok egyikével telepítheti:

Ha a felhasználók maguk állítják be a telefonjukat, és a telefonjaikhoz tanúsítványokra van szükség, akkor meg kell adnia nekik a tanúsítvány típusát, amikor megadja nekik a többi konfigurációs beállítást. Ha nem használja az SCEP-et a tanúsítványok telepítéséhez, akkor saját kezűleg kell telepítenie a tanúsítványokat.

WLAN-ok és roaming

A Cisco 9821-es vezeték nélküli telefon három frekvenciasávot támogat – 6 GHz-et, 5 GHz-et és 2,4 GHz-et –, így ezeken a sávokon keresztül tud csatlakozni, és sávok közötti roamingot is biztosít. A Cisco 9821-es vezeték nélküli telefon támogatja a gyors roamingot a 802.11k, 802.11v, 802.11r és a hagyományos roaming szabványok szerint.

További információkért lásd a Cisco 9821-es vezeték nélküli telefon telepítési és csatlakoztatási útmutatóját.

Cisco Unified Communications Manager interakció

A Cisco Unified Communications Manager (Unified CM) egy nyílt, iparági szabványnak megfelelő hívásfeldolgozó rendszer. A Cisco Unified CM szoftver telefonok közötti hívásokat állít be és bonyolít le, integrálva a hagyományos PBX-funkciókat a vállalati IP-hálózattal. Kezeli a telefonrendszer összetevőit, például a telefonokat, a hozzáférési átjárókat és az olyan funkciókhoz szükséges erőforrásokat, mint a híváskonferencia és az útvonaltervezés. A Cisco Unified CM a következőket is kínálja:

  • Firmware telefonokhoz

  • Tanúsítvány-megbízhatósági lista (CTL) és identitás-megbízhatósági lista (ITL) fájlok a TFTP szolgáltatás használatával

  • Telefonregisztráció

  • Hívásmegőrzés, így a médiakapcsolat folytatódik, ha a jel megszakad az elsődleges kommunikációs menedzser és a telefon között

A Cisco Unified CM Cisco telefonokkal való konfigurálásával kapcsolatos információkért lásd az adott Cisco Unified CM kiadás dokumentációját.

Ha a konfigurálni kívánt telefonmodell nem jelenik meg a Telefontípus legördülő listában a Cisco Unified Communications Manager Administration alkalmazásban, telepítse a Cisco Unified CM verziójához tartozó legújabb eszközcsomagot a Cisco Unified Communications Manager eszközcsomag-kompatibilitási mátrixból.

Hangüzenetküldő rendszer interakciója

A Cisco Unified Communications Manager (Unified CM) lehetővé teszi az integrációt különböző hangüzenetküldő rendszerekkel, beleértve a Cisco Unity Connection hangüzenetküldő rendszert is. Mivel különféle rendszerekkel integrálható, tájékoztatnia kell a felhasználókat arról, hogyan használhatják az adott rendszert.

Ahhoz, hogy a felhasználó átirányíthassa a hívását a hangpostára, állítson be egy *xxxxx tárcsázási mintát, és konfigurálja úgy, hogy „Összes hívásátirányítás hangpostára” legyen. További információkért lásd a Cisco Unified Communications Manager funkciókonfigurációs útmutatóját, 15-ös kiadás és SU-k vagy újabb verzió.

Adja meg a következő információkat minden felhasználónak:

  • Hogyan lehet hozzáférni a hangüzenetkezelő rendszer fiókjához.

  • A hangüzenetek rendszeréhez való hozzáférés kezdeti jelszava.

    Konfiguráljon egy alapértelmezett hangüzenetküldő rendszerjelszót minden felhasználó számára.

  • Hogyan jelzi a telefon, hogy hangüzenetek várnak.

    A Cisco Unified CM segítségével állítson be egy üzenetvárakozás-jelző (MWI) módszert.

Hasznos volt ez a cikk?
Hasznos volt ez a cikk?