이 문서에서
dropdown icon
네트워크 요구 사항
    네트워크 프로토콜
    시스코 무선 전화 9821 배포 및 연결 가이드
무선 랜
dropdown icon
Wi-Fi 네트워크 구성 요소
    AP 채널 및 도메인 관계
    AP 인터랙션
    AP 협회
    무선 네트워크에서의 QoS
    플렉시블 DSCP 설정하세요
dropdown icon
802.11 무선랜 통신 표준
    월드 모드 (802.11d)
    라디오 주파수 범위
dropdown icon
WLAN 통신 보안
    무선 보안 기능
    인증서예요
WLAN과 로밍
Cisco Unified Communications Manager상호 작용
음성 메시지 시스템 인터랙션
VoIP 네트워크들
list-menu이 문서에서
list-menu피드백이 있습니까?

이 도움말 문서는 Cisco Unified Communications Manager (Unified CM) 에 등록된 시스코 무선 전화 9821에 대한 거예요.

네트워크 요구 사항

전화가 네트워크 엔드포인트로 성공적으로 작동하려면 네트워크가 다음 요구 사항을 충족해야 해요.

  • VoIP 네트워크

    • VoIP는 Cisco 라우터와 게이트웨이에 구성되어 있어요.

    • Cisco Unified Communications Manager(Unified CM) 가 네트워크에 설치되고 통화 처리를 처리하도록 구성되어 있어요.

  • DHCP를 지원하거나 IP 주소, 게이트웨이, 서브넷 마스크의 수동 할당을 지원하는 IP 네트워크예요.

전화기에 날짜와 시간이 표시돼요Cisco Unified CM. 사용자가 설정 애플리케이션에서 자동 날짜 및 시간을 끄면 시간이 서버 시간과 동기화되지 않을 수 있어요.

네트워크 프로토콜

시스코 무선 전화 9821은 음성 통신에 필요한 여러 업계 표준과 시스코 네트워크 프로토콜을 지원해요. 다음 표는 전화기가 지원하는 네트워크 프로토콜의 개요를 제공해요.

테이블 1이에요.지원되는 네트워크 프로토콜

네트워크 프로토콜

목적

사용 노트

동적 호스트 구성 프로토콜 (DHCP)

DHCP는 네트워크 장치에 IP 주소를 동적으로 할당하고 할당해요.

DHCP를 사용하면 IP 주소를 수동으로 할당하거나 네트워크 매개변수를 추가로 구성할 필요 없이 IP 전화를 네트워크에 연결하면 전화가 작동하게 돼요.

DHCP가 기본적으로 활성화돼요. 비활성화하면 각 전화기의 IP 주소, 서브넷 마스크, 게이트웨이, TFTP 서버를 로컬로 수동으로 구성해야 해요.

DHCP 사용자 지정 옵션 150을 사용하는 것이 좋아요. 이 방법으로 TFTP 서버 IP 주소를 옵션 값으로 구성해요. 자세한 내용은 특정 Cisco Unified CM 릴리스의 설명서를 참조하십시오.

옵션 150을 사용할 수 없으면 DHCP 옵션 66을 사용해 보세요.

하이퍼텍스트 전송 프로토콜 (HTTP)

HTTP는 인터넷과 웹에서 정보를 전송하고 문서를 이동하는 표준 방법이에요.

휴대폰은 XML 서비스와 문제 해결 목적으로 HTTP를 사용해요.

하이퍼텍스트 전송 프로토콜 시큐어 (HTTPS)

하이퍼텍스트 전송 프로토콜 보안 (HTTPS) 은 하이퍼텍스트 전송 프로토콜과 SSL/TLS 프로토콜의 조합으로 암호화와 서버 보안 식별을 제공해요.

HTTP와 HTTPS를 모두 지원하는 웹 애플리케이션에는 URL이 두 개 구성되어 있어요. HTTPS를 지원하는 전화기는 HTTPS URL을 선택해요.

IEEE 802.1X

IEEE 802.1X 표준은 인증되지 않은 클라이언트가 공개적으로 액세스할 수 있는 포트를 통해 LAN에 연결하는 것을 제한하는 클라이언트-서버 기반 액세스 제어 및 인증 프로토콜을 정의해요.

클라이언트가 인증될 때까지 802.1X 액세스 제어는 클라이언트 연결된 포트를 통한 LAN을 통한 확장 인증 프로토콜 (EAPOL) 트래픽만 허용해요. 인증이 성공하면 일반 트래픽이 포트를 통과할 수 있어요.

전화기는 다음 인증 방법을 지원해서 IEEE 802.1X 표준을 구현해요.

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

IEEE 802.11 표준은 무선 근거리 통신망 ( WLAN) 을 통한 장치 통신 방식을 지정해요.

802.11n은 2.4 GHz, 5 기가헤르츠 밴드에서 작동해요.

802.11ac는 5 GHz 대역에서 작동해요.

802.11ax는 2.4 기가헤르츠, 5 기가헤르츠, 6 기가헤르츠 밴드에서 작동해요.

인터넷 프로토콜 (IP)

IP는 주소를 지정하고 네트워크를 통해 패킷을 보내는 메시징 프로토콜이에요.

IP로 통신하려면 네트워크 장치에 할당된 IP 주소, 서브넷, 게이트웨이가 있어야 해요.

DHCP (동적 호스트 구성 프로토콜) 와 함께 전화를 사용하면 IP 주소, 서브넷, 게이트웨이 식별이 자동으로 할당돼요. DHCP를 사용하지 않는 경우 로컬에서 각 전화기에 이러한 속성을 수동으로 할당해야 해요.

휴대폰은 IPv6를 지원하지 않아요.

실시간 전송 프로토콜 (RTP)

RTP는 데이터 네트워크를 통해 대화형 음성 같은 실시간 데이터를 전송하는 표준 프로토콜이에요.

전화기는 RTP 프로토콜을 사용하여 다른 전화기하고 게이트웨이에서 실시간 음성 트래픽을 보내고 받습니다.

실시간 제어 프로토콜 (RTCP)

RTCP는 RTP와 연동해서 RTP 스트림에 QoS 데이터 (지터, 지연 시간, 왕복 지연 등) 를 제공해요.

RTCP가 기본적으로 활성화돼요.

세션 설명 프로토콜 (SDP)

SDP는 두 엔드포인트 연결 중에 사용할 수 있는 매개변수를 결정하는 SIP 프로토콜의 일부예요. 컨퍼런스는 컨퍼런스의 모든 엔드포인트가 지원하는 SDP 기능만 사용하여 설립돼요.

코덱 유형, DTMF 감지, 컴포트 노이즈 같은 SDP 기능은 보통 전 세계적으로 Cisco Unified CM 구성하거나 운영 중인 미디어 게이트웨이에서 구성해요. 일부 SIP 엔드포인트는 엔드포인트 자체에서 이러한 파라미터 구성을 허용할 수 있어요.

세션 개시 프로토콜 (SIP)

SIP는 IP를 통한 멀티미디어 회의를 위한 인터넷 엔지니어링 태스크포스 (IETF) 표준이에요. SIP는 두 개 이상의 엔드포인트 간 통화를 설정, 유지 및 종료하는 데 사용할 수 있는 ASCII 기반 애플리케이션 계층 제어 프로토콜 (RFC 3261에 정의) 이에요.

다른 VoIP 프로토콜과 마찬가지로 SIP는 패킷 텔레포니 네트워크 내의 신호 및 세션 관리 기능을 처리해요. 신호를 통해 네트워크 경계를 넘어 통화 정보를 전송할 수 있어요. 세션 관리는 엔드투엔드 통화의 속성을 제어하는 기능을 제공해요.

전송 제어 프로토콜 (TCP)

TCP는 연결 지향 전송 프로토콜이에요.

전화기는 TCP를 사용하여 XML 서비스에 연결하고 XML 서비스에 액세스해요. Cisco Unified CM

전송 계층 보안 (TLS)

TLS는 통신 보안 및 인증을 위한 표준 프로토콜이에요.

보안 구현 시 전화기는 안전하게 등록할 때 TLS 프로토콜을 사용해요. Cisco Unified CM

트리바이얼 파일 전송 프로토콜 (TFTP)

TFTP로 네트워크로 파일을 전송할 수 있어요.

Cisco IP 전화에서 TFTP를 사용하면 전화 유형별 구성 파일을 얻을 수 있어요.

TFTP에는 DHCP 서버가 자동으로 식별할 수 있는 네트워크의 TFTP 서버가 필요해요. DHCP 서버가 지정하는 서버 이외의 TFTP 서버를 전화기에서 사용하려면 전화기의 네트워크 구성 메뉴를 사용하여 TFTP 서버의 IP 주소를 수동으로 할당해야 해요.

자세한 내용은 특정 Cisco Unified CM 릴리스의 설명서를 참조하십시오.

사용자 데이터그램 프로토콜 (UDP)

UDP는 데이터 패킷 전달을 위한 무연결 메시징 프로토콜이에요.

UDP는 휴대폰에서 신호 전달에 사용해요.

무선 랜

자세한 시스코 무선 전화 9821 배포 및 구성 지침은 시스코 무선 전화 9821 배포 및 연결 가이드를 참조하세요.

무선 기능이 있는 장치는 회사 WLAN 내에서 음성 통신을 제공할 수 있어요. 장치는 무선 액세스 포인트 (AP) 및 Cisco Unified Communications Manager (Unified CM) 관리를 포함한 주요 Cisco IP 텔레포니 구성 요소에 의존하고 상호 작용하여 무선 음성 통신을 제공해요.

무선 전화기는 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac, 802.11ax Wi-Fi를 사용할 수 있는 Wi-Fi 기능을 가지고 있어요.

다음 그림은 무선 IP 텔레포니의 음성 무선 전송을 가능하게 하는 일반적인 WLAN 토폴로지를 보여줘요.

9821 WLAN topology
전형적인 WLAN 토폴로지

기기 무선 액세스가 온으로 설정되어 있으면 전화가 전원을 켜면 AP를 검색하고 연결해요. 기억한 네트워크가 범위 내에 없으면 브로드캐스트 네트워크를 선택하거나 네트워크를 수동으로 추가할 수 있어요.

AP는 유선 네트워크 연결을 사용하여 스위치와 라우터와 데이터 및 음성 패킷을 주고 받습니다. 통화 처리 및 라우팅을 위해 음성 신호가 통화 제어 서버로 전송돼요.

AP는 네트워크에 무선 링크나 핫스팟을 제공하기 때문에 WLAN의 중요한 구성요소예요. 일부 WLAN에서는 각 AP가 LAN에 구성된 Cisco Catalyst 3750 같은 이더넷 스위치에 유선으로 연결되어 있어요. 스위치를 통해 게이트웨이와 통화 제어 서버에 액세스하여 무선 IP 텔레포니를 지원해요.

일부 네트워크에는 무선 구성 요소를 지원하는 유선 구성 요소가 포함되어 있어요. 유선 부품은 스위치, 라우터, 브리지와 무선 기능을 가능하게 하는 특수 모듈로 구성될 수 있어요.

시스코 통합 무선 네트워크에 대한 자세한 내용은 https://www.cisco.com/c/en/us/products/wireless/index.html 참조하세요.

Wi-Fi 네트워크 구성 요소

전화를 성공적으로 걸고 받으려면 전화가 WLAN의 여러 네트워크 구성 요소와 상호 작용해야 해요.

AP 채널 및 도메인 관계

액세스 포인트 (AP) 는 2.4GHz, 5GHz 또는 6GHz 주파수 대역 내 채널을 통해 RF 신호를 송수신해요. 안정적인 무선 환경을 제공하고 채널 간섭을 줄이려면 각 AP에 중첩되지 않는 채널을 지정해야 해요.

AP 채널 및 도메인 관계에 대한 자세한 내용은 Cisco 무선 전화 9821 배포 및 연결 가이드의 무선 LAN 설계 섹션을 참조하세요.

AP 인터랙션

무선 전화는 무선 데이터 장치하고 같은 AP를 사용해요. 하지만 WLAN을 통한 음성 트래픽에는 데이터 트래픽에만 사용되는 WLAN과는 다른 장비 구성과 레이아웃이 필요해요. 데이터 전송은 음성 전송보다 높은 수준의 RF 노이즈, 패킷 손실, 채널 경합을 견딜 수 있어요. 음성 전송 중에 패킷이 손실되면 오디오가 고르지 않거나 깨져서 통화가 안 들릴 수 있어요. 패킷 오류로 인해 비디오가 고르지 않거나 멈출 수도 있어요.

무선 전화 사용자들은 이동이 가능해서 통화에 연결하면서 캠퍼스 여기저기나 건물 여러 층을 돌아다니는 경우가 많아요. 반대로 데이터 사용자는 한 곳에 머물거나 가끔 다른 곳으로 이동해요. 통화를 유지하면서 로밍할 수 있는 게 무선 음성의 장점 중 하나예요. 그래서 RF 커버리지에는 계단통, 엘리베이터, 회의실 밖의 조용한 구석, 통로가 포함돼요.

좋은 음성 품질과 최적의 RF 신호 커버리지를 보장하려면 현장 조사를 해야 해요. 사이트 설문조사에서 무선 음성에 적합한 설정이 결정되고 WLAN의 설계와 레이아웃 (예: AP 배치, 전력 레벨, 채널 할당) 을 도와줘요.

무선 음성을 배포하고 사용한 후에는 설치 후 사이트 조사를 계속 해야 해요. 새 사용자 그룹을 추가하거나, 장비를 더 설치하거나, 대량의 재고를 쌓으면 무선 환경이 바뀌는 거예요. 설치 후 설문 조사에서 AP 커버리지가 최적의 음성 통신에 여전히 충분하다는 것이 확인됐어요.

패킷 손실은 로밍 중에 발생해요. 하지만 보안 모드와 고속 로밍의 존재 여부에 따라 전송 중에 손실되는 패킷 수가 결정됩니다.

무선 네트워크에서의 음성 QoS에 대한 자세한 내용은 Cisco 무선 전화 9821 배포 및 연결 가이드를 참조하세요.

AP 협회

시작할 때 전화기가 인식하는 SSID와 암호화 유형을 가진 AP를 스캔해요 . 휴대폰이 적격 AP 목록을 작성 및 유지하고 현재 구성을 기반으로 가장 적합한 AP를 선택해요.

무선 네트워크에서의 QoS

무선 LAN의 음성 및 비디오 트래픽은 데이터 트래픽과 같이 지연, 지터, 패킷 손실에 취약해요. 이러한 문제는 데이터 최종 사용자에게는 영향을 미치지 않지만 음성 또는 영상 통화에는 심각한 영향을 미칠 수 있어요. 음성 및 비디오 트래픽이 낮은 지연과 낮은 지터로 적시에 안정적으로 처리되도록 하려면 서비스 품질 (QoS) 을 사용해야 해요.

장치를 음성 VLAN으로 분리하고 음성 패킷에 더 높은 QoS를 표시하면 음성 트래픽이 데이터 트래픽보다 우선적으로 처리되어 패킷 지연이 줄어들고 패킷 손실이 줄어들 수 있어요.

전용 대역폭의 유선 네트워크와 달리 무선 LAN은 QoS를 구현할 때 트래픽 방향을 고려해요. 트래픽은 다음 그림과 같이 AP를 기준으로 업스트림 또는 다운스트림으로 분류돼요.

9821 upstream and downstream traffic
시스코 무선 전화 9821 트래픽

향상된 분산 조정 기능 (EDCF) 유형의 QoS에는 다운스트림 (802.11b/g 클라이언트 쪽) QoS 대기열이 최대 8개예요. 다음 옵션에 따라 대기열을 할당할 수 있어요.

  • 패킷의 QoS 또는 차별화된 서비스 코드 포인트 (DSCP) 설정

  • 레이어 2 또는 레이어 3 액세스 목록

  • 특정 트래픽용 VLAN이에요

  • 디바이스의 동적 등록

AP에 대기열을 8개까지 설정할 수 있지만 최상의 QoS를 보장하려면 음성, 비디오 및 신호 트래픽에 대기열을 3개만 사용해야 해요. 음성은 음성 대기열 (UP6) 에, 비디오는 비디오 대기열 (UP5) 에, 신호 (SIP) 트래픽을 비디오 대기열 (UP4) 에 배치하고, 데이터 트래픽은 최적 대기열 (UP0) 에 배치해요. 802.11b/g EDCF가 음성 트래픽이 데이터 트래픽으로부터 보호된다고 보장하지는 않지만, 이 대기열 모델을 사용하면 최상의 통계 결과를 얻을 수 있어요.

대기열은 다음과 같아요.

  • 베스트 에포트 (BE) - 0, 3

  • 배경 (영국) - 1, 2

  • 비디오 (VI) - 4, 5

  • 보이스 (VO) - 6, 7

장치가 SIP 시그널링 패킷에 DSCP 값 24 (CS3) 와 RTP 패킷에 DSCP 값 46 (EF) 을 표시해요 .

통화 제어 (SIP) 가 UP4 (VI) 로 전송돼요. 비디오에 대해 승인 제어 필수 (ACM) 가 비활성화 (트래픽 사양 [TSpec] 비활성화) 되면 비디오는 UP5 (VI) 로 전송돼요. 음성에 대해 ACM이 비활성화되면 (TSpec 비활성화) 음성은 UP6 (VO) 로 전송돼요.

다음 표는 음성, 비디오, 통화 제어 (SIP) 트래픽에 우선 순위를 부여하는 AP의 QoS 프로필을 제공해요.

테이블 2예요.QoS 프로필 및 인터페이스 설정

트래픽 타입

DSCP

802.1p

WMM UP

포트 레인지

목소리

EF (46)

5

6

UDP 16384-32767

인터랙티브 비디오

AF41 (34)

4

5

UDP 16384-32767

콜 컨트롤

CS3 (24)

3

4

TCP 5060-5061

비결정적 환경에서 음성 전송의 신뢰성을 향상시키기 위해 이 장치는 IEEE 802.11e 산업 표준을 지원하고 Wi-Fi 멀티미디어 (WMM) 를 지원해요. WMM은 음성, 비디오, 최우수 데이터 및 기타 트래픽에 대해 차별화된 서비스를 가능하게 해요. 이렇게 차별화된 서비스가 음성 패킷에 충분한 QoS를 제공하기 위해서는 한 채널에서 한 번에 일정량의 음성 대역폭만 서비스되거나 허용될 수 있어요. 네트워크가 예약 대역폭으로 N 음성 통화를 처리할 수 있는 경우, 음성 트래픽의 양이 이 제한 (N+1 통화로) 이상으로 증가하면 모든 통화의 품질이 떨어져요.

플렉시블 DSCP 설정하세요

  1. 에서 Cisco Unified Communications Manager Administration 시스템 > 서비스 매개변수로 가세요.
  2. 클러스터 전체 매개변수 (시스템 - 위치 및 지역) 에서 몰입형 영상 통화에 비디오 대역폭풀 사용을 False로 설정하세요.
  3. 클러스터 전체 매개변수 (통화 허용 제어) 에서 영상 통화 QoS 표시 정책을 몰입형으로 승격하도록 설정하세요.
  4. 변경 사항을 저장하세요.

802.11 무선랜 통신 표준

무선 LAN은 모든 이더넷 기반 무선 트래픽을 관리하는 프로토콜을 정의하는 전기전자기술자 협회 (IEEE) 802.11 표준을 따라야 해요. 무선 전화기는 다음 표준을 지원해요.

  • 802.11a: OFDM 기술을 사용하여 더 많은 채널과 향상된 데이터 속도를 제공하는 5GHz 대역을 사용해요. 동적 주파수 선택 (DFS) 과 송신 전력 제어 (TPC) 가 이 표준을 지원해요.

  • 802.11b: 더 낮은 데이터 속도 (1, 2, 5.5, 11Mbps) 로 데이터를 전송하고 수신하기 위한 2.4Ghz의 무선 주파수 (RF) 를 지정해요.

  • 802.11d: 액세스 포인트가 현재 지원되는 라디오 채널을 광고하고 전력 수준을 전송할 수 있게 해줘요. 그러면 802.11d 지원 클라이언트가 그 정보를 사용하여 사용할 채널과 파워를 결정해요. 특정 국가에서 법적으로 허용되는 채널을 결정하려면 전화기에 월드 모드 (802.11d) 가 필요해요. 지원되는 채널은 다음 표를 참조하세요. Cisco IOS액세스 포인트 또는 Cisco 통합 무선 LAN 컨트롤러에 802.11d가 제대로 구성되어 있는지 확인하세요.

  • 802.11e: 무선 LAN 애플리케이션을 위한 일련의 서비스 품질 (QoS) 개선 사항을 정의해요.

  • 802.11g: 802.11b와 같은 비면허 2.4 GHz 대역을 사용하지만 직교 주파수 분할 멀티플렉싱 (OFDM) 기술을 사용하여 데이터 속도를 확장하여 더 나은 성능을 제공해요. OFDM은 RF를 통한 신호 전송을 위한 물리 계층 인코딩 기술이에요.

  • 802.11h: 5GHz 스펙트럼 및 전송 전원 관리를 지원해요. 802.11a 미디어 액세스 컨트롤 (MAC) 에 DFS와 TPC를 제공해요.

  • 802.11i: 무선 네트워크의 보안 메커니즘을 지정해요.

  • 802.11n: 최대 150Mbps의 속도로 데이터 전송과 수신에 2.4GHz 또는 5GHz 무선 주파수를 사용하고, 다중 입력, 다중 출력 (MIMO) 기술, 채널 본딩 및 페이로드 최적화를 사용하여 데이터 전송을 향상시켜요.

  • 802.11r: 빠른 보안 로밍을 위한 요구 사항을 지정해요.

  • 802.11ac: 데이터 전송과 수신 모두에 5GHz 무선 주파수를 사용해요. 속도는 최대 433Mbps예요.

  • 802.11ax: 와이파이 6, 6E 표준 지원, HE0 ~ HE11 지원, 데이터 비트 레이트 최대 600Mbps.

테이블 3이에요.지원되는 채널들

밴드 레인지

사용 가능한 채널들

채널 세트

채널 너비

2.412 - 2.472 기가헤르츠

13

1 - 13

20 메가헤르츠

5.180 - 5.240 기가헤르츠

4

36, 40, 44, 48

20, 40, 80 메가헤르츠

5.260 - 5.320 기가헤르츠

4

52, 56, 60, 64

20, 40, 80 메가헤르츠

5. 500 - 5.700 기가헤르츠

11

100 - 140

20, 40, 80 메가헤르츠

5.745 - 5.825 기가헤르츠

5

149, 153, 157, 161, 165

20, 40, 80 메가헤르츠

5.955 - 6.415 기가헤르츠241, 5, 9, 13, ..., 93

20, 40, 80 메가헤르츠

6.435 - 6.515 기가헤르츠597, 101, 105, 109, 113

20, 40, 80 메가헤르츠

6.535 - 6.875 기가헤르츠18117, 121, ..., 185

20, 40, 80 메가헤르츠

6.895 - 7.115 기가헤르츠 12189, 193, ..., 233

20, 40, 80 메가헤르츠

채널 120, 124, 128은 아메리카, 유럽, 일본에서는 지원되지 않지만 전 세계 다른 지역에서는 지원될 수 있어요.

WLAN에 지원되는 데이터 속도, Tx 전력 및 Rx 감도에 대한 정보는 Cisco 무선 전화 9821 배포 및 연결 가이드를 참조하세요.

월드 모드 (802.11d)

무선 전화는 802.11d를 사용하여 채널을 결정하고 사용할 전송 전력 수준을 결정해요. 전화가 연결된 AP에서 클라이언트 구성을 상속해요. AP에서 월드 모드 (802.11d) 를 활성화해서 월드 모드에서 전화를 사용해요.

주파수가 2.4 GHz이고 현재 액세스 포인트가 1에서 11까지의 채널로 전송 중이면 월드 모드 (802.11d) 활성화가 필요하지 않을 수도 있어요.

모든 국가에서 이 주파수를 지원하므로 월드 모드 (802.11d) 지원 여부에 관계없이 이러한 채널 스캔을 시도할 수 있어요.

월드 모드 활성화하고 2.4GHz 지원에 대한 자세한 내용은 Cisco 무선 전화 9821 배포 및 연결 가이드를 참조하세요.

액세스 포인트가 있는 해당 국가의 월드 모드 (802.11d) 를 활성화하세요. Cisco 통합 무선 LAN 컨트롤러의 월드 모드가 자동으로 활성화돼요.

라디오 주파수 범위

WLAN 통신은 다음 무선 주파수 (RF) 범위를 사용해요.

  • 2.4GHz—2.4 GHz를 사용하는 많은 장치가 802.11b/g 연결을 잠재적으로 방해할 수 있어요. 간섭은 서비스 거부 (DoS) 시나리오를 만들어 802.11 전송 성공을 방해할 수 있어요.
  • 5GHz—이 범위는 무허가 국가 정보 인프라 (UNII) 대역이라는 여러 섹션으로 나뉘는데, 각 대역에는 채널이 네 개예요. 채널 간격이 20MHz로 분산되어 있어 중첩 없는 채널을 제공하고 2.4GHz 이상의 채널을 제공합니다.
  • 6GHz—6G 대역에 사용 가능한 채널 수가 많아 트래픽이 많은 밀집된 환경에서 지연 시간을 크게 줄이고 네트워크 용량을 늘려요. 대역폭은 2천만, 40백만, 80M일 수 있어요. 80M 강력 추천해요.

WLAN 통신 보안

범위 내에 있는 모든 WLAN 장치가 다른 모든 WLAN 트래픽을 수신할 수 있기 때문에 WLAN에서는 음성 통신 보안이 매우 중요해요. 침입자가 음성 트래픽을 조작하거나 가로채지 못하게 하기 위해 Cisco SAFE 보안 아키텍처는 무선 전화와 Cisco Aironet AP를 지원해요. 네트워크 보안에 대한 자세한 내용은 https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html 참조하십시오.

무선 보안 기능

Cisco 무선 IP 텔레포니 솔루션은 무선 전화가 지원하는 다음 인증 및 암호화 방법을 사용하여 무단 로그인과 통신 손상을 방지하는 무선 네트워크 보안을 제공해요.

  • 무선랜 인증이에요

    • WPA2와 WPA3 엔터프라이즈 (802.1x 인증)

    • WPA2-PSK (미리 공유한 키)

    • WPA3-SAE (동등 동시 인증)

    • EAP-FAST (확장 가능한 인증 프로토콜 - 보안 터널링을 통한 유연한 인증)

    • EAP-TLS (확장 가능한 인증 프로토콜 - 전송 계층 보안)

    • PEAP (보호형 확장 인증 프로토콜 - 일반 토큰 카드/ 마이크로소프트 챌린지 핸드셰이크 인증 프로토콜 버전 2)

    • 열어요 (없음)

  • 무선랜 암호화요

    • AES (최소 128비트 고급 암호화 표준)

    • AES-GCM (AES (갤루아/카운터 모드 포함)

    • TKIP/ MIC (임시 키 통합 프로토콜/ 메시지 무결성 검사)

    • PMF (보호된 관리 프레임)

  • WPA3-엔터프라이즈

    • 키 도출 및 확인

      보안 해시 알고리즘 (HMAC-SHA256) 을 사용하는 최소 256비트 해시 메시지 인증 모드 ( HMAC)

    • 강력한 관리 프레임

      최소 128비트 브로드캐스트/멀티캐스트 무결성 프로토콜 암호 기반 메시지 인증 코드 (BIP-CMAC-128)

    • 스위트-B (GCMP를 사용한 암호화, ECDSA를 사용한 디지털 서명, ECDH를 사용한 키 교환 및 SHA2를 사용한 해싱)

    • 스위트-B-192 (더 긴 보안 강도)

CCMP256 암호화 암호는 지원되지 않아요.

시스코 무선 전화 9821은 다음과 같은 추가 보안 기능도 지원해요.

  • 이미지 인증
  • 기기 인증
  • 파일 인증
  • 시그널링 인증이에요
  • 미디어 암호화 (SRTP)
  • 시그널링 암호화 (TLS)
  • 인증 기관 프록시 기능 (CAPF)
  • 보안 프로필
  • 암호화된 구성 파일들

확장 가능한 인증 프로토콜 - 보안 터널링을 통한 유연한 인증 (EAP-FAST)

확장 가능한 인증 프로토콜 - 보안 터널링을 통한 유연한 인증 (EAP-FAST) 은 액세스 포인트와 Cisco ID 서비스 엔진 (ISE) 같은 원격 인증 다이얼 인 사용자 서비스 (RADIUS) 서버 사이에 설정된 전송 계층 보안 (TLS) 터널 내의 EAP 거래를 암호화해요.

TLS 터널은 시스코 무선 전화 9821하고 RADIUS 서버 간의 인증에 보호 액세스 자격 증명 (PAC) 을 사용해요. 서버가 적절한 PAC를 선택하는 전화기에 기관 ID (AID) 를 보내요. 전화가 PAC 불투명도를 RADIUS 서버로 돌려보내는데, RADIUS 서버는 기본 키로 PAC 암호를 해독해요. 그러면 양쪽 엔드포인트가 PAC 키를 공유하고 TLS 터널이 설정돼요. EAP-FAST는 자동 PAC 프로비저닝을 지원해요. RADIUS 서버에서 활성화해야 해요.

EAP-FAST를 활성화하려면 RADIUS 서버에 인증서를 설치해야 해요.

Cisco 무선 전화 9821은 현재 PAC 자동 프로비저닝만 지원해요. 따라서 RADIUS 서버에서 익명 대역 내 PAC 프로비전 허용을 활성화해야 해요. 이 옵션을 활성화하면 EAP-GTC하고 EAP-MSCHAPv2가 모두 활성화되어야 해요.

EAP-FAST를 사용하려면 인증 서버에 사용자 계정을 만들어야 해요.

프로덕션 무선랜 환경에서 익명 PAC 프로비저닝이 허용되지 않는 경우, 시스코 무선 전화 9821의 초기 PAC 프로비저닝을 위해 스테이징 RADIUS 서버를 설정할 수 있어요. 이 스테이징 서버는 사용자 및 그룹 데이터베이스, EAP-FAST 기본 키, 정책 정보 등 프로덕션 주 EAP-FAST 서버의 구성 요소를 복제하는 보조 EAP-FAST 서버로 구성되어야 해요.

프로덕션 주 EAP-FAST RADIUS 서버가 스테이징 보조 서버로 EAP-FAST 기본 키와 정책을 보내도록 구성되어 있는지 확인하세요. 이 설정을 통해 Cisco 무선 전화 9821은 익명 대역 내 PAC 프로비전 허용이 비활성화된 프로덕션 환경에서 프로비저닝된 PAC를 사용할 수 있어요.

PAC를 갱신할 때 인증된 대역 내 PAC 프로비저닝이 사용돼요. 따라서 익명 대역 내 PAC 공급 허용이 활성화되었는지 확인하세요.

또한 새 PAC를 얻으려면 활성 또는 만료된 기본 키로 생성한 기존 PAC를 사용하려면 Cisco 무선 전화 9821을 유예 기간 동안 네트워크에 연결해야 해요.

스테이징 무선 LAN은 스테이징 RADIUS 서버만 가리키고 사용하지 않을 때는 스테이징 액세스 포인트 라디오를 비활성화하는 것이 좋습니다.

확장 가능한 인증 프로토콜 - 전송 계층 보안 (EAP-TLS)

확장 가능한 인증 프로토콜 - 전송 계층 보안 (EAP-TLS) 은 공개 키 인프라 (PKI) 와 TLS 프로토콜을 사용하여 인증 서버와의 통신을 보호해요. TLS를 사용하면 사용자 및 서버 인증뿐 아니라 동적 세션 키 생성에도 인증서를 사용할 수 있어요. 클라이언트에 인증서가 설치되어 있어야 해요.

EAP-TLS는 강력한 보안을 제공하지만 클라이언트 인증서 관리가 필요해요. 또한 Cisco 무선 전화 9821로 가져온 인증서의 일반 이름과 일치하는 인증 서버의 사용자 계정이 필요할 수도 있어요.

최적의 보안을 보장하려면 RADIUS 서버에서 EAP-TLS만 활성화하는 것이 좋아요.

보호된 확장 인증 프로토콜 (PEAP)

보호된 확장 인증 프로토콜 (PEAP) 은 서버측 공개 키 인증서를 사용하여 클라이언트와 인증 서버 사이에 암호화된 SSL/TLS 터널을 설정하여 클라이언트를 인증해요. 이 터널은 후속 인증 정보 교환을 보호하여 사용자 자격 증명이 기밀로 유지되고 도청으로부터 보호돼요.

PEAP는 PEAP-GTC, PEAP-MSCHAPv2 같은 내부 인증 프로토콜을 지원해요. 인증을 용이하게 하려면 인증 서버에 사용자 계정을 만들어야 해요.

인증서예요

전화기는 다음 인증서를 지원해요.

  • EAP-TLS용 X.509 디지털 인증서 또는 WLAN 인증을 위한 PEAP+ 서버 유효성 검사를 활성화하기 위한 디지털 인증서

  • 인증서 등록 및 자동 갱신을 위한 단순 인증서 등록 프로토콜 (SCEP)

  • 1024, 2048, 4096 비트 키

  • SHA-256 시그니처 타입

  • DER 그리고 베이스-64 (PEM) 인코딩 타입들

  • PKCS #12 형식 (.p12 또는.pfx 확장자) 의 사용자 설치 인증서 (개인 키도 들어 있음)

  • 확장명이 .crt 또는 .cer 인 서버 (루트 CA) 인증서예요

다음 방법 중 하나로 휴대폰에 인증서를 설치해요.

사용자가 전화를 직접 설정하고 전화에 인증서가 필요한 경우 다른 구성 설정을 제공할 때 인증서 유형을 제공해야 해요. 인증서 설치에 SCEP를 사용하지 않으면 인증서를 직접 설치해야 해요.

WLAN과 로밍

시스코 무선 전화 9821은 6GHz, 5GHz, 2.4GHz의 세 가지 주파수 대역을 지원해서 이들 대역을 연결할 수 있고 대역 간 로밍을 지원해요. 시스코 무선 전화 9821은 빠른 로밍 802.11k, 802.11v, 802.11r 그리고 레거시 로밍을 지원해요.

자세한 내용은 Cisco 무선 전화 9821 배포 및 연결 가이드를 참조하세요.

Cisco Unified Communications Manager상호 작용

Cisco Unified Communications Manager(Unified CM) 는 업계 표준 개방형 통화 처리 시스템이에요.Cisco Unified CM기존 PBX 기능을 기업 IP 네트워크와 통합하는 소프트웨어로 전화 간 통화를 설정하고 해제해요. 전화, 액세스 게이트웨이, 통화 회의와 경로 계획 같은 기능에 필요한 리소스 같은 전화 통신 시스템의 구성 요소를 관리해요. Cisco Unified CM또한 다음을 제공해요:

  • 전화용 펌웨어예요

  • TFTP 서비스를 사용하는 인증서 신뢰 목록 (CTL) 하고 ID 신뢰 목록 (ITL) 파일들

  • 전화 등록

  • 통화 보존, 주 커뮤니케이션 매니저와 전화 사이에서 신호가 끊겨도 미디어 세션이 계속되도록

Cisco Cisco Unified CM 전화에서 작동하도록 구성하는 방법에 대한 정보는 특정 Cisco Unified CM 릴리스의 설명서를 참조하십시오.

구성하려는 전화 모델이 의 전화 유형 드롭다운 목록에 나타나지 않으면 장치 패키지 호환성 Cisco Unified CM 매트릭스에서 사용 중인 버전에 맞는 최신 Cisco Unified Communications Manager 장치 패키지를 설치하세요. Cisco Unified Communications Manager Administration

음성 메시지 시스템 인터랙션

Cisco Unified Communications Manager(Unified CM) 음성 메시지 시스템을 포함한 다른 음성 메시지 시스템과 통합할 수 있어요. Cisco Unity Connection 다양한 시스템과 통합할 수 있기 때문에 특정 시스템을 사용하는 방법에 대한 정보를 사용자에게 제공해야 해요.

사용자가 음성 메일로 전환할 수 있게 하려면 *xxxxx 전화 걸기 패턴을 설정하고 그것을 전체 음성 메일로 착신 전환으로 구성하세요. 자세한 내용은Cisco Unified Communications Manager, 릴리스 15 및 SU 이상의 기능 구성 가이드를 참조하십시오.

각 사용자에게 다음 정보를 제공하세요.

  • 음성 메시지 시스템 계정에 액세스하는 방법이에요.

  • 음성 메시지 시스템에 접속하기 위한 초기 비밀번호예요.

    모든 사용자의 기본 음성 메시지 시스템 암호를 구성하세요.

  • 전화가 어떻게 음성 메시지 대기 중인지 알려주는 방식이에요.

    메시지 대기 표시기 (MWI) 방식을 설정하는 Cisco Unified CM 데 사용해요.

이 문서가 도움이 되었습니까?
이 문서가 도움이 되었습니까?