이 문서에서
dropdown icon
네트워크 요구 사항
    네트워크 프로토콜
    Cisco 무선 전화기 9821 설치 및 연결 가이드
무선 LAN
dropdown icon
Wi-Fi 네트워크 구성 요소
    AP 채널과 도메인 관계
    AP 상호작용
    AP 협회
    무선 네트워크에서의 QoS
    유연한 DSCP 설정
dropdown icon
WLAN 통신을 위한 802.11 표준
    월드 모드(802.11d)
    무선 주파수 범위
dropdown icon
무선 LAN 통신 보안
    무선 보안 기능
    인증서
무선 LAN 및 로밍
Cisco Unified Communications Manager와의 상호 작용
음성 메시지 시스템 상호 작용
VoIP 네트워크
list-menu이 문서에서
list-menu피드백이 있습니까?

이 도움말 문서는 Cisco Unified Communications Manager(Unified CM)에 등록된 Cisco 무선 전화기 9821에 대한 것입니다.

네트워크 요구 사항

휴대폰이 네트워크에서 엔드포인트로 성공적으로 작동하려면 네트워크가 다음 요구 사항을 충족해야 합니다.

  • VoIP 네트워크

    • VoIP는 시스코 라우터 및 게이트웨이에 구성됩니다.

    • Cisco Unified Communications Manager(Unified CM)가 네트워크에 설치되어 통화 처리를 담당하도록 구성되어 있습니다.

  • DHCP 또는 IP 주소, 게이트웨이 및 서브넷 마스크를 수동으로 할당하는 것을 지원하는 IP 네트워크.

전화기에는 Cisco Unified CM에서 가져온 날짜와 시간이 표시됩니다. 사용자가 설정 애플리케이션 에서 자동 날짜 및 시간 기능을 끄면 시간이 서버 시간과 동기화되지 않을 수 있습니다.

네트워크 프로토콜

시스코 무선 전화기 9821은 음성 통신에 필요한 여러 업계 표준 및 시스코 네트워크 프로토콜을 지원합니다. 다음 표는 휴대폰에서 지원하는 네트워크 프로토콜에 대한 개요를 제공합니다.

표 1. 지원되는 네트워크 프로토콜

네트워크 프로토콜

목적

사용 참고 사항

동적 호스트 구성 프로토콜(DHCP)

DHCP는 네트워크 장치에 IP 주소를 동적으로 할당합니다.

DHCP를 사용하면 IP 전화를 네트워크에 연결하고 수동으로 IP 주소를 할당하거나 추가 네트워크 매개변수를 구성할 필요 없이 전화를 작동시킬 수 있습니다.

DHCP는 기본적으로 활성화되어 있습니다. 이 기능이 비활성화된 경우, 각 전화기에서 IP 주소, 서브넷 마스크, 게이트웨이 및 TFTP 서버를 수동으로 구성해야 합니다.

DHCP 사용자 지정 옵션 150을 사용하시는 것을 권장합니다. 이 방법을 사용하면 TFTP 서버의 IP 주소를 옵션 값으로 구성합니다. 자세한 내용은 사용 중인 Cisco Unified CM 릴리스의 설명서를 참조하십시오.

옵션 150을 사용할 수 없는 경우 DHCP 옵션 66을 사용해 볼 수 있습니다.

하이퍼텍스트 전송 프로토콜(HTTP)

HTTP는 인터넷과 웹을 통해 정보를 전송하고 문서를 이동시키는 표준 방식입니다.

휴대폰은 XML 서비스 및 문제 해결 목적으로 HTTP를 사용합니다.

HTTPS(Hypertext Transfer Protocol Secure)

HTTPS(Hypertext Transfer Protocol Secure)는 하이퍼텍스트 전송 프로토콜(HTTPS)과 다음 사항들을 결합한 것입니다. SSL/TLS 서버 암호화 및 안전한 식별을 제공하는 프로토콜입니다.

HTTP와 HTTPS를 모두 지원하는 웹 애플리케이션에는 두 개의 URL이 구성됩니다. HTTPS를 지원하는 휴대폰은 HTTPS URL을 선택합니다.

IEEE 802.1X

IEEE 802.1X 표준은 공용 포트를 통해 권한이 없는 클라이언트가 LAN에 연결하는 것을 제한하는 클라이언트-서버 기반 액세스 제어 및 인증 프로토콜을 정의합니다.

클라이언트가 인증될 때까지 802.1X 액세스 제어는 클라이언트가 연결된 포트를 통해 EAPOL(Extensible Authentication Protocol over LAN) 트래픽만 허용합니다. 인증이 성공적으로 완료되면 일반 트래픽이 해당 포트를 통해 통과할 수 있습니다.

이 전화기는 다음과 같은 인증 방법을 지원함으로써 IEEE 802.1X 표준을 구현합니다.

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

IEEE 802.11 표준은 무선 근거리 통신망(WLAN)을 통한 장치 간 통신 방식을 규정합니다.

802.11n은 2.4GHz 및 5GHz 대역에서 작동합니다.

802.11ac는 5GHz 대역에서 작동합니다.

802.11ax는 2.4GHz, 5GHz 및 6GHz 대역에서 작동합니다.

인터넷 프로토콜(IP)

IP는 네트워크를 통해 패킷을 주소 지정하고 전송하는 메시징 프로토콜입니다.

IP를 사용하여 통신하려면 네트워크 장치에 IP 주소, 서브넷 및 게이트웨이가 할당되어 있어야 합니다.

DHCP(동적 호스트 구성 프로토콜)를 사용하여 전화기를 사용하는 경우 IP 주소, 서브넷 및 게이트웨이 식별자가 자동으로 할당됩니다. DHCP를 사용하지 않는 경우, 이러한 속성을 각 전화기에 로컬에서 수동으로 할당해야 합니다.

이 전화기는 IPv6를 지원하지 않습니다.

실시간 전송 프로토콜(RTP)

RTP는 데이터 네트워크를 통해 대화형 음성과 같은 실시간 데이터를 전송하기 위한 표준 프로토콜입니다.

전화기는 RTP 프로토콜을 사용하여 다른 전화기 및 게이트웨이와 실시간 음성 트래픽을 송수신합니다.

실시간 제어 프로토콜(RTCP)

RTCP는 RTP와 함께 작동하여 RTP 스트림에 대한 QoS 데이터(예: 지터, 지연 시간 및 왕복 지연)를 제공합니다.

RTCP는 기본적으로 활성화되어 있습니다.

세션 설명 프로토콜(SDP)

SDP는 두 엔드포인트 간의 연결 중에 사용 가능한 매개변수를 결정하는 SIP 프로토콜의 일부입니다. 회의는 회의에 참여하는 모든 엔드포인트가 지원하는 SDP 기능만을 사용하여 설정됩니다.

코덱 유형, DTMF 감지 및 컴포트 노이즈와 같은 SDP 기능은 일반적으로 Cisco Unified CM 또는 운영 중인 미디어 게이트웨이를 통해 전역적으로 구성됩니다. 일부 SIP 엔드포인트는 엔드포인트 자체에서 이러한 매개변수를 구성할 수 있도록 허용할 수 있습니다.

세션 시작 프로토콜(SIP)

SIP는 인터넷 엔지니어링 태스크 포스(IETF)에서 개발한 IP 기반 멀티미디어 회의 표준입니다. SIP는 두 개 이상의 엔드포인트 간에 통화를 설정, 유지 및 종료하는 데 사용할 수 있는 ASCII 기반 애플리케이션 계층 제어 프로토콜(RFC 3261에 정의됨)입니다.

다른 VoIP 프로토콜과 마찬가지로 SIP는 패킷 전화 네트워크 내에서 신호 처리 및 세션 관리 기능을 다룹니다. 신호 전송은 네트워크 경계를 넘어 통화 정보를 전송할 수 있도록 합니다. 세션 관리는 통화의 시작부터 끝까지의 속성을 제어할 수 있는 기능을 제공합니다.

전송 제어 프로토콜(TCP)

TCP는 연결 지향형 전송 프로토콜입니다.

전화기는 TCP를 사용하여 Cisco Unified CM에 연결하고 XML 서비스에 액세스합니다.

전송 계층 보안(TLS)

TLS는 통신을 보호하고 인증하기 위한 표준 프로토콜입니다.

보안 구현 시, 전화기는 Cisco Unified CM에 안전하게 등록할 때 TLS 프로토콜을 사용합니다.

Trivial File Transfer Protocol (TFTP)

TFTP를 사용하면 네트워크를 통해 파일을 전송할 수 있습니다.

Cisco IP Phone에서 TFTP를 사용하면 전화기 유형에 특화된 구성 파일을 가져올 수 있습니다.

TFTP를 사용하려면 DHCP 서버가 자동으로 식별할 수 있는 TFTP 서버가 네트워크에 있어야 합니다. DHCP 서버에서 지정한 TFTP 서버가 아닌 다른 TFTP 서버를 전화기에서 사용하려면 전화기의 네트워크 구성 메뉴를 사용하여 TFTP 서버의 IP 주소를 수동으로 할당해야 합니다.

자세한 내용은 사용 중인 Cisco Unified CM 릴리스의 설명서를 참조하십시오.

사용자 데이터그램 프로토콜(UDP)

UDP는 데이터 패킷 전송을 위한 비연결형 메시징 프로토콜입니다.

UDP는 전화기에서 신호 전송에 사용됩니다.

무선 LAN

자세한 Cisco Wireless Phone 9821 배포 및 구성 지침은 Cisco Wireless Phone 9821 배포 및 연결 가이드를 참조하십시오.

무선 기능을 갖춘 장치는 기업 WLAN 내에서 음성 통신을 제공할 수 있습니다. 이 장치는 무선 음성 통신을 제공하기 위해 무선 액세스 포인트(AP) 및 Cisco Unified Communications Manager(Unified CM) 관리 기능을 포함한 주요 Cisco IP 전화 구성 요소에 의존하고 상호 작용합니다.

이 무선 전화기는 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac 및 802.11ax Wi-Fi를 사용할 수 있는 Wi-Fi 기능을 보여줍니다.

다음 그림은 무선 IP 전화 통신을 위한 음성 무선 전송을 가능하게 하는 일반적인 WLAN 토폴로지를 보여줍니다.

9821 WLAN 토폴로지
일반적인 WLAN 토폴로지

휴대전화 전원이 켜지면, 기기의 무선 액세스가 켜져 있는 경우 AP를 검색하여 연결합니다. 저장된 네트워크가 범위 내에 없으면 방송되는 네트워크를 선택하거나 수동으로 네트워크를 추가할 수 있습니다.

AP는 유선 네트워크 연결을 사용하여 스위치 및 라우터 간에 데이터 및 음성 패킷을 송수신합니다. 음성 신호는 통화 처리 및 라우팅을 위해 통화 제어 서버로 전송됩니다.

AP는 무선 네트워크에 무선 링크 또는 핫스팟을 제공하기 때문에 WLAN에서 매우 중요한 구성 요소입니다. 일부 WLAN에서는 각 AP가 LAN에 구성된 Cisco Catalyst 3750과 같은 이더넷 스위치에 유선으로 연결되어 있습니다. 이 스위치는 무선 IP 전화 통신을 지원하기 위해 게이트웨이 및 통화 제어 서버에 대한 액세스를 제공합니다.

일부 네트워크에는 무선 구성 요소를 지원하는 유선 구성 요소가 포함되어 있습니다. 유선 구성 요소는 무선 기능을 활성화하는 특수 모듈이 포함된 스위치, 라우터 및 브리지로 구성될 수 있습니다.

Cisco Unified Wireless Networks에 대한 자세한 내용은 https://www.cisco.com/c/en/us/products/wireless/index.html를 참조하십시오.

Wi-Fi 네트워크 구성 요소

전화를 걸고 받으려면 휴대전화가 무선 네트워크(WLAN) 내의 여러 네트워크 구성 요소와 상호 작용해야 합니다.

AP 채널과 도메인 관계

액세스 포인트(AP)는 2.4GHz, 5GHz 또는 6GHz 주파수 대역 내의 채널을 통해 RF 신호를 송수신합니다. 안정적인 무선 환경을 제공하고 채널 간섭을 줄이려면 각 AP에 대해 겹치지 않는 채널을 지정해야 합니다.

AP 채널과 도메인 관계에 대한 자세한 내용은 Cisco Wireless Phone 9821 배포 및 연결 가이드의 ]무선 LAN 설계 섹션을 참조하세요.

AP 상호작용

무선 전화기는 무선 데이터 기기와 동일한 AP를 사용합니다. 하지만 WLAN을 통한 음성 트래픽은 데이터 트래픽 전용 WLAN과는 다른 장비 구성 및 배치가 필요합니다. 데이터 전송은 음성 전송보다 더 높은 수준의 무선 주파수 잡음, 패킷 손실 및 채널 경쟁을 견딜 수 있습니다. 음성 전송 중 패킷 손실이 발생하면 소리가 끊기거나 왜곡될 수 있으며, 통화가 아예 들리지 않을 수도 있습니다. 패킷 오류로 인해 영상이 깨지거나 멈출 수도 있습니다.

무선 전화 사용자는 이동성이 뛰어나며 통화 중에도 캠퍼스 내외를 이동하거나 건물 내 층간을 오가는 경우가 많습니다. 반면 데이터 사용자는 한 장소에 머물거나 가끔 다른 장소로 이동합니다. 무선 음성 통화의 장점 중 하나는 통화를 유지하면서 이동할 수 있다는 점이므로, RF 커버리지에는 계단, 엘리베이터, 회의실 외부의 조용한 공간, 통로 등이 포함되어야 합니다.

우수한 음질과 최적의 RF 신호 커버리지를 확보하려면 현장 조사를 실시해야 합니다. 현장 조사는 무선 음성 통신에 적합한 설정을 결정하고 AP 배치, 전력 수준 및 채널 할당과 같은 WLAN 설계 및 레이아웃을 지원합니다.

무선 음성 통신을 구축하고 사용한 후에는 설치 후 현장 조사를 계속 수행해야 합니다. 새로운 사용자 그룹을 추가하거나, 장비를 더 설치하거나, 대량의 재고를 쌓아두면 무선 환경이 변경됩니다. 설치 후 조사를 통해 AP 커버리지가 최적의 음성 통신에 여전히 충분한지 확인합니다.

로밍 중에는 패킷 손실이 발생할 수 있지만, 보안 모드와 고속 로밍 활성화 여부에 따라 전송 중 손실되는 패킷 수가 달라집니다.

무선 네트워크의 음성 QoS에 대한 자세한 내용은 Cisco 무선 전화 9821 배포 및 연결 가이드를 참조하십시오.

AP 협회

휴대폰은 시작 시 인식 가능한 SSID와 암호화 유형을 가진 AP를 검색합니다. 휴대폰은 사용 가능한 AP 목록을 구축하고 유지하며, 현재 구성을 기반으로 최적의 AP를 선택합니다.

무선 네트워크에서의 QoS

무선 LAN에서의 음성 및 영상 트래픽은 데이터 트래픽과 마찬가지로 지연, 지터 및 패킷 손실에 취약합니다. 이러한 문제는 데이터 최종 사용자에게는 영향을 미치지 않지만 음성 또는 화상 통화에 심각한 영향을 미칠 수 있습니다. 음성 및 영상 트래픽이 지연 및 지터가 적고 안정적으로 처리되도록 하려면 QoS(서비스 품질)를 사용해야 합니다.

기기들을 음성 VLAN으로 분리하고 음성 패킷에 더 높은 QoS를 표시함으로써 음성 트래픽이 데이터 트래픽보다 우선적으로 처리되도록 할 수 있으며, 결과적으로 패킷 지연이 줄어들고 패킷 손실이 감소합니다.

전용 대역폭을 사용하는 유선 네트워크와 달리 무선 LAN은 QoS를 구현할 때 트래픽 방향을 고려합니다. 다음 그림과 같이 트래픽은 AP를 기준으로 업스트림 또는 다운스트림으로 분류됩니다.

9821 상류 및 하류 교통량
Cisco 무선 전화 9821 트래픽

향상된 분산 조정 기능(EDCF) 유형의 QoS는 다운스트림(상향)에 대해 최대 8개의 큐를 지원합니다. 802.11b/g 고객) QoS. 다음 옵션들을 기준으로 큐를 할당할 수 있습니다.

  • 패킷에 대한 QoS 또는 DSCP(차등 서비스 코드 포인트) 설정

  • 레이어 2 또는 레이어 3 액세스 목록

  • 특정 트래픽을 위한 VLAN

  • 기기의 동적 등록

AP에는 최대 8개의 큐를 설정할 수 있지만, 최상의 QoS를 보장하려면 음성, 비디오 및 신호 트래픽에 3개의 큐만 사용하는 것이 좋습니다. 음성 트래픽은 음성 큐(UP6)에, 비디오 트래픽은 비디오 큐(UP5)에, 신호(SIP) 트래픽은 비디오 큐(UP4)에 배치하고, 데이터 트래픽은 최선형 큐(UP0)에 배치합니다. 하지만 802.11b/g EDCF는 음성 트래픽이 데이터 트래픽으로부터 보호된다는 것을 보장하지 않습니다. 이 큐잉 모델을 사용하면 통계적으로 가장 좋은 결과를 얻을 수 있습니다.

대기열은 다음과 같습니다:

  • 최선 노력(BE) - 0, 3

  • 배경(BK) - 1, 2

  • 비디오(VI) - 4, 5

  • 음성(VO) - 6, 7

이 장치는 SIP 신호 패킷에는 DSCP 값 24(CS3)를, RTP 패킷에는 DSCP 값 46(EF)을 표시합니다.

통화 제어(SIP)는 UP4(VI)로 전송됩니다. 영상에 대해 접근 제어 의무(ACM)가 비활성화된 경우 영상은 UP5(VI) 형식으로 전송됩니다(트래픽 사양). [TSpec] 장애가 있는). 음성에 대해 ACM이 비활성화된 경우(TSpec 비활성화) 음성은 UP6(VO) 형식으로 전송됩니다.

다음 표는 음성, 비디오 및 통화 제어(SIP) 트래픽에 우선순위를 부여하는 AP의 QoS 프로필을 제공합니다.

표 2. QoS 프로필 및 인터페이스 설정

트래픽 유형

DSCP

802.1p

WMM UP

포트 범위

음성

EF(46)

5

6

UDP 16384-32767

인터랙티브 비디오

AF41(34)

4

5

UDP 16384-32767

통화 제어

CS3(24)

3

4

TCP 5060-5061

비결정적 환경에서 음성 전송의 신뢰성을 향상시키기 위해 이 장치는 IEEE 802.11e 산업 표준을 지원하며 Wi-Fi 멀티미디어(WMM) 기능을 갖추고 있습니다. WMM은 음성, 비디오, 데이터 전송 및 기타 트래픽에 대해 차별화된 서비스를 제공합니다. 이러한 차별화된 서비스가 음성 패킷에 충분한 QoS를 제공하려면 채널에서 한 번에 특정량의 음성 대역폭만 서비스하거나 허용할 수 있습니다. 네트워크가 예약된 대역폭으로 N 개의 음성 통화를 처리할 수 있는 경우, 음성 트래픽 양이 이 한계를 초과하여 증가하면 ( 까지) N+1 통화), 이로 인해 모든 통화 품질이 저하됩니다.

유연한 DSCP 설정

  1. Cisco Unified Communications Manager 관리에서 시스템 으로 이동합니다. > 서비스 매개변수.
  2. 클러스터 전체 매개변수(시스템 - 위치 및 지역)에서 몰입형 비디오 통화에 비디오 대역폭 풀 사용False로 설정합니다.
  3. 클러스터 전체 매개변수(통화 허용 제어)에서 화상 통화 QoS 마킹 정책몰입형으로 승격으로 설정합니다.
  4. 변경 사항을 저장합니다.

WLAN 통신을 위한 802.11 표준

무선 LAN은 모든 이더넷 기반 무선 트래픽을 제어하는 프로토콜을 정의하는 IEEE(전기전자공학회) 802.11 표준을 준수해야 합니다. 무선 전화기는 다음과 같은 표준을 지원합니다.

  • 802.11a: OFDM 기술을 사용하여 더 많은 채널과 향상된 데이터 전송 속도를 제공하는 5GHz 대역을 사용합니다. 동적 주파수 선택(DFS) 및 송신 전력 제어(TPC)는 이 표준을 지원합니다.

  • 802.11b: 낮은 데이터 전송률(1, 2, 5.5, 11Mbps)에서 데이터 송수신 모두에 2.4GHz의 무선 주파수(RF)를 지정합니다.

  • 802.11d: 액세스 포인트가 현재 지원하는 무선 채널과 전송 전력 수준을 알릴 수 있도록 합니다. 802.11d를 지원하는 클라이언트는 해당 정보를 사용하여 사용할 채널과 전력을 결정합니다. 휴대전화는 특정 국가에서 합법적으로 사용 가능한 채널을 확인하기 위해 월드 모드(802.11d)가 필요합니다. 지원되는 채널은 아래 표를 참조하십시오. Cisco IOS 액세스 포인트 또는 Cisco 통합 무선 LAN 컨트롤러에 802.11d가 올바르게 구성되어 있는지 확인하십시오.

  • 802.11e: 무선 LAN 애플리케이션을 위한 서비스 품질(QoS) 향상 기능을 정의합니다.

  • 802.11g: 802.11b와 동일한 비인가 2.4GHz 대역을 사용하지만, 직교 주파수 분할 다중화(OFDM) 기술을 사용하여 데이터 전송 속도를 확장하고 성능을 향상시킵니다. OFDM은 RF를 이용하여 신호를 전송하는 물리 계층 인코딩 기술입니다.

  • 802.11h: 5GHz 대역을 지원하며 송신 전력 관리를 제공합니다. 802.11a MAC(미디어 액세스 제어) 장치에 DFS(분산 파일 시스템) 및 TPC(트랜잭션 제어) 기능을 제공합니다.

  • 802.11i: 무선 네트워크의 보안 메커니즘을 명시합니다.

  • 802.11n: 2.4GHz 또는 5GHz의 무선 주파수를 사용하여 최대 150Mbps의 속도로 데이터를 송수신하며, MIMO(다중 입력 다중 출력) 기술, 채널 본딩 및 페이로드 최적화를 통해 데이터 전송 속도를 향상시킵니다.

  • 802.11r: 빠르고 안전한 로밍을 위한 요구 사항을 명시합니다.

  • 802.11ac: 5GHz의 무선 주파수를 사용하여 최대 433Mbps의 속도로 데이터를 송수신합니다.

  • 802.11ax: Wi-Fi 6 및 6E 표준을 지원하며, HE0부터 HE11까지 최대 600Mbps의 데이터 비트 전송률을 제공합니다.

표 3. 지원되는 채널

밴드 범위

사용 가능한 채널

채널 설정

채널 폭

2.412 - 2.472 GHz

13

1 - 13

20MHz

5.180 - 5.240 GHz

4

36, 40, 44, 48

20, 40, 80MHz

5.260 - 5.320 GHz

4

52, 56, 60, 64

20, 40, 80MHz

5. 500 - 5.700 GHz

11

100 - 140

20, 40, 80MHz

5.745 - 5.825 GHz

5

149, 153, 157, 161, 165

20, 40, 80MHz

5.955 - 6.415 GHz241, 5, 9, 13, ..., 93

20, 40, 80MHz

6.435 - 6.515 GHz597, 101, 105, 109, 113

20, 40, 80MHz

6.535 - 6.875 GHz18117, 121, ..., 185

20, 40, 80MHz

6.895 - 7.115 GHz 12189, 193, ..., 233

20, 40, 80MHz

채널 120, 124, 128은 미주, 유럽, 일본에서는 지원되지 않지만, 전 세계 다른 지역에서는 지원될 수 있습니다.

WLAN에서 지원되는 데이터 속도, Tx 전력 및 Rx 감도에 대한 정보는 Cisco Wireless Phone 9821 배포 및 연결 가이드를 참조하십시오.

월드 모드(802.11d)

무선 전화기는 802.11d 표준을 사용하여 사용할 채널과 전송 전력 수준을 결정합니다. 휴대폰은 연결된 AP로부터 클라이언트 구성을 상속받습니다. AP에서 월드 모드(802.11d)를 활성화하여 휴대폰을 월드 모드로 사용하세요.

주파수가 2.4GHz이고 현재 액세스 포인트가 채널 1~11에서 전송 중인 경우 월드 모드(802.11d)를 활성화할 필요가 없을 수 있습니다.

모든 국가에서 이러한 주파수를 지원하므로 월드 모드(802.11d) 지원 여부와 관계없이 이러한 채널을 스캔해 볼 수 있습니다.

월드 모드 및 2.4GHz 지원 활성화에 대한 자세한 내용은 Cisco 무선 전화 9821 배포 및 연결 가이드를 참조하십시오.

액세스 포인트가 위치한 국가에 해당하는 월드 모드(802.11d)를 활성화하십시오. Cisco Unified Wireless LAN 컨트롤러에서 월드 모드가 자동으로 활성화됩니다.

무선 주파수 범위

WLAN 통신은 다음과 같은 무선 주파수(RF) 대역을 사용합니다.

  • 2.4GHz—2.4GHz를 사용하는 많은 장치는 잠재적으로 간섭을 일으킬 수 있습니다. 802.11b/g 연결. 간섭은 서비스 거부(DoS) 시나리오를 발생시켜 802.11 전송을 방해할 수 있습니다.
  • 5GHz 대역은 무허가 국가 정보 인프라(UNII) 대역이라고 하는 여러 부분으로 나뉘며, 각 부분에는 4개의 채널이 있습니다. 채널 간격은 20MHz로 설정되어 채널 간 겹침을 방지하고 2.4GHz 대역보다 더 많은 채널을 제공합니다.
  • 6GHz - 6G 대역에서 사용 가능한 채널 수가 더 많아져 인구 밀도가 높고 트래픽이 많은 환경에서 지연 시간을 크게 줄이고 네트워크 용량을 높일 수 있습니다. 대역폭은 20M, 40M, 80M 중에서 선택할 수 있으며, 80M을 강력히 권장합니다.

무선 LAN 통신 보안

무선 LAN 범위 내의 모든 장치는 다른 모든 무선 LAN 트래픽을 수신할 수 있으므로 무선 LAN에서 음성 통신의 보안은 매우 중요합니다. 침입자가 음성 트래픽을 조작하거나 가로채지 못하도록 Cisco SAFE 보안 아키텍처는 무선 전화와 Cisco Aironet AP를 지원합니다. 네트워크 보안에 대한 자세한 내용은 https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html를 참조하세요.

무선 보안 기능

시스코 무선 IP 전화 솔루션은 무선 전화기가 지원하는 다음과 같은 인증 및 암호화 방법을 사용하여 무단 로그인 및 통신 손상을 방지하는 무선 네트워크 보안을 제공합니다.

  • WLAN 인증

    • WPA2 및 WPA3 엔터프라이즈(802.1x 인증)

    • WPA2-PSK(사전 공유 키)

    • WPA3-SAE(동등한 사용자 동시 인증)

    • EAP-FAST(확장 가능한 인증 프로토콜 - 안전한 터널링을 통한 유연한 인증)

    • EAP-TLS(확장 가능한 인증 프로토콜 - 전송 계층 보안)

    • PEAP(Protected Extensible Authentication Protocol - Generic Token Card/ Microsoft Challenge Handshake Authentication Protocol 버전 2)

    • 열림 (없음)

  • WLAN 암호화

    • AES(최소 128비트 고급 암호화 표준)

    • AES-GCM(AES와 함께) Galois/Counter 방법)

    • 티킵 / MIC(시간적 키 무결성 프로토콜) / 메시지 무결성 검사)

    • PMF(보호 관리 프레임)

  • WPA3-엔터프라이즈

    • 주요 도출 및 확인

      최소 256비트 해시 메시지 인증 모드(HMAC) 및 보안 해시 알고리즘(HMAC-SHA256)

    • 견고한 관리 체계

      최소 128비트 Broadcast/Multicast 무결성 프로토콜 암호 기반 메시지 인증 코드(BIP-CMAC-128)

    • 스위트 B (GCMP를 이용한 암호화, ECDSA를 이용한 디지털 서명, ECDH를 이용한 키 교환 및 SHA2를 이용한 해싱)

    • 스위트 B-192 (더 긴 보안 강도)

CCMP256 암호화 방식은 지원되지 않습니다.

Cisco 무선 전화기 9821은 다음과 같은 추가 보안 기능도 지원합니다.

  • 이미지 인증
  • 기기 인증
  • 파일 인증
  • 신호 인증
  • 미디어 암호화(SRTP)
  • 신호 암호화(TLS)
  • 인증 기관 프록시 기능(CAPF)
  • 보안 프로필
  • 암호화된 구성 파일

확장 가능한 인증 프로토콜 - 보안 터널링을 통한 유연한 인증(EAP-FAST)

확장 가능한 인증 프로토콜 - 보안 터널링을 통한 유연한 인증(EAP-FAST)은 액세스 포인트와 Cisco Identity Services Engine(ISE)과 같은 RADIUS(원격 인증 다이얼인 사용자 서비스) 서버 간에 설정된 TLS(전송 계층 보안) 터널 내에서 EAP 트랜잭션을 암호화합니다.

TLS 터널은 Cisco 무선 전화기 9821과 RADIUS 서버 간의 인증을 위해 PAC(보호된 액세스 자격 증명)를 사용합니다. 서버는 전화기에 권한 ID(AID)를 전송하고, 전화기는 적절한 PAC를 선택합니다. 휴대전화는 RADIUS 서버로 PAC-Opaque를 반환하고, 서버는 기본 키를 사용하여 PAC를 복호화합니다. 그러면 양쪽 끝점이 PAC 키를 공유하고 TLS 터널이 설정됩니다. EAP-FAST는 자동 PAC 프로비저닝을 지원하며, 이는 RADIUS 서버에서 활성화되어야 합니다.

EAP-FAST를 활성화하려면 RADIUS 서버에 인증서를 설치해야 합니다.

Cisco 무선 전화 9821은 현재 PAC 자동 프로비저닝만 지원합니다. 따라서 RADIUS 서버에서 익명 인밴드 PAC 프로비저닝 허용 을 활성화해야 합니다. 이 옵션을 활성화하면 EAP-GTC와 EAP-MSCHAPv2가 모두 활성화되어 있어야 합니다.

EAP-FAST를 사용하려면 인증 서버에 사용자 계정을 생성해야 합니다.

운영 중인 무선 LAN 환경에서 익명 PAC 프로비저닝이 허용되지 않는 경우, Cisco 무선 전화기 9821의 초기 PAC 프로비저닝을 위해 스테이징 RADIUS 서버를 설정할 수 있습니다. 이 스테이징 서버는 프로덕션 기본 EAP-FAST 서버의 구성 요소(사용자 및 그룹 데이터베이스, EAP-FAST 기본 키, 정책 정보 포함)를 복제하는 보조 EAP-FAST 서버로 구성해야 합니다.

운영 환경의 기본 EAP-FAST RADIUS 서버가 스테이징 환경의 보조 서버로 EAP-FAST 기본 키와 정책을 전송하도록 구성되어 있는지 확인하십시오. 이 설정을 통해 Cisco 무선 전화 9821은 익명 인밴드 PAC 프로비저닝 허용 이 비활성화된 프로덕션 환경에서 프로비저닝된 PAC를 사용할 수 있습니다.

PAC를 갱신할 때 인증된 인밴드 PAC 프로비저닝이 사용되므로 익명 인밴드 PAC 프로비저닝 허용 이 활성화되어 있는지 확인하십시오.

또한, 유예 기간 동안 Cisco 무선 전화기 9821이 네트워크에 연결되어 기존 PAC(활성 또는 사용 중지된 기본 키로 생성됨)를 사용하여 새 PAC를 발급받도록 하십시오.

스테이징 무선 LAN은 스테이징 RADIUS 서버로만 연결하고, 사용하지 않을 때는 스테이징 액세스 포인트의 무선 기능을 비활성화하는 것이 좋습니다.

확장형 인증 프로토콜 - 전송 계층 보안(EAP-TLS)

확장형 인증 프로토콜 - 전송 계층 보안(EAP-TLS)은 공개 키 인프라(PKI)와 함께 TLS 프로토콜을 사용하여 인증 서버와의 통신을 보호합니다. TLS는 사용자 및 서버 인증은 물론 동적 세션 키 생성을 위해 인증서를 사용할 수 있도록 합니다. 클라이언트에 인증서를 설치해야 합니다.

EAP-TLS는 강력한 보안을 제공하지만 클라이언트 인증서 관리가 필요합니다. 또한 Cisco Wireless Phone 9821에 가져온 인증서의 일반 이름과 일치하는 인증 서버의 사용자 계정이 필요할 수도 있습니다.

최적의 보안을 보장하기 위해 RADIUS 서버에서는 EAP-TLS만 활성화하는 것이 좋습니다.

PEAP(Protected Extendable Authentication Protocol)

PEAP(Protected Extensible Authentication Protocol)는 서버 측 공개 키 인증서를 사용하여 암호화된 연결을 설정함으로써 클라이언트를 인증합니다. SSL/TLS 클라이언트와 인증 서버 사이의 터널. 이 터널은 후속 인증 정보 교환을 보호하여 사용자 자격 증명이 도청으로부터 기밀성과 보안성을 유지하도록 보장합니다.

PEAP는 PEAP-GTC 및 PEAP-MSCHAPv2와 같은 내부 인증 프로토콜을 지원합니다. 인증을 위해서는 인증 서버에 사용자 계정을 생성해야 합니다.

인증서

해당 휴대폰은 다음 인증서를 지원합니다.

  • EAP-TLS용 X.509 디지털 인증서 또는 PEAP 활성화용 + WLAN 인증을 위한 서버 유효성 검사

  • 인증서 등록 및 자동 갱신을 위한 SCEP(Simple Certificate Enrollment Protocol)

  • 1024, 2048, 4096비트 키

  • SHA-256 서명 유형

  • DER 및 Base-64(PEM) 인코딩 유형

  • 사용자가 PKCS에 인증서를 설치했습니다. #12 개인 키가 포함된 파일 형식(.p12 또는 .pfx 확장자)입니다.

  • .crt 또는 .cer 확장자를 가진 서버(루트 CA) 인증서

휴대폰에 인증서를 설치하는 방법은 다음과 같습니다.

사용자가 직접 휴대폰을 설정하고 휴대폰에 인증서가 필요한 경우, 다른 구성 설정을 제공할 때 인증서 유형도 함께 제공해야 합니다. SCEP를 사용하여 인증서를 설치하지 않는 경우, 인증서를 직접 설치해야 합니다.

무선 LAN 및 로밍

시스코 무선 전화기 9821은 6GHz, 5GHz 및 2.4GHz의 세 가지 주파수 대역을 지원하여 이러한 대역을 넘나들며 연결할 수 있고 대역 간 로밍을 지원합니다. Cisco 무선 전화기 9821은 802.11k, 802.11v, 802.11r 고속 로밍 및 기존 로밍을 지원합니다.

자세한 내용은 Cisco 무선 전화 9821 배포 및 연결 가이드를 참조하십시오.

Cisco Unified Communications Manager와의 상호 작용

Cisco Unified Communications Manager(Unified CM)는 개방형 업계 표준 통화 처리 시스템입니다. Cisco Unified CM 소프트웨어는 전화 간 통화를 설정하고 종료하며, 기존 PBX 기능을 기업 IP 네트워크와 통합합니다. 이 시스템은 전화기, 액세스 게이트웨이, 통화 회의 및 경로 계획과 같은 기능에 필요한 리소스 등 전화 시스템의 구성 요소를 관리합니다. Cisco Unified CM은 다음과 같은 기능도 제공합니다.

  • 휴대폰용 펌웨어

  • TFTP 서비스를 사용하여 인증서 신뢰 목록(CTL) 및 ID 신뢰 목록(ITL) 파일을 전송합니다.

  • 전화 등록

  • 통화 유지 기능은 기본 통신 관리자와 전화기 간의 신호가 끊어지더라도 미디어 세션이 계속되도록 합니다.

Cisco Unified CM을 Cisco 전화기와 연동하도록 구성하는 방법에 대한 자세한 내용은 사용 중인 Cisco Unified CM 릴리스의 설명서를 참조하십시오.

구성하려는 전화 모델이 Cisco Unified Communications Manager 관리의 전화 유형 드롭다운 목록에 나타나지 않으면 Cisco Unified Communications Manager 장치 패키지 호환성 매트릭스에서 사용 중인 Cisco Unified CM 버전에 맞는 최신 장치 패키지를 설치하십시오.

음성 메시지 시스템 상호 작용

Cisco Unified Communications Manager(Unified CM)를 사용하면 Cisco Unity Connection 음성 메시징 시스템을 비롯한 다양한 음성 메시징 시스템과 통합할 수 있습니다. 다양한 시스템과 통합할 수 있으므로 사용자에게 특정 시스템 사용 방법에 대한 정보를 제공해야 합니다.

사용자가 음성 메일로 착신 전환할 수 있도록 하려면 *xxxxx 다이얼링 패턴을 설정하고 이를 "모든 통화를 음성 메일로 착신 전환"으로 구성하십시오. 자세한 내용은 Cisco Unified Communications Manager 릴리스 15 및 SU 이상용 기능 구성 가이드를 참조하십시오.

각 사용자에게 다음 정보를 제공하십시오.

  • 음성 메시지 시스템 계정에 접속하는 방법.

  • 음성 메시지 시스템 접속을 위한 초기 비밀번호입니다.

    모든 사용자를 위한 기본 음성 메시지 시스템 암호를 설정하십시오.

  • 음성 메시지가 도착했음을 휴대전화에 표시하는 방법.

    Cisco Unified CM을 사용하여 메시지 대기 표시기(MWI) 방식을 설정하십시오.

이 문서가 도움이 되었습니까?
이 문서가 도움이 되었습니까?