- Start
- /
- Artikel
Dit helpartikel is bedoeld voor Cisco Wireless Phone 9821 die is geregistreerd bij Cisco Unified Communications Manager (Unified CM).
Netwerkvereisten
Om de telefoon succesvol als eindpunt in uw netwerk te laten functioneren, moet uw netwerk aan de volgende vereisten voldoen:
-
VoIP-netwerk
-
VoIP is geconfigureerd op uw Cisco-routers en -gateways.
-
Cisco Unified Communications Manager (Unified CM) is in uw netwerk geïnstalleerd en geconfigureerd om de afhandeling van gesprekken te verzorgen.
-
-
Een IP-netwerk dat DHCP of handmatige toewijzing van IP-adres, gateway en subnetmasker ondersteunt.
De telefoon geeft de datum en tijd weer vanuit Cisco Unified CM. Als de gebruiker Automatische datum en tijd uitschakelt in de Instellingen applicatie, kan de tijd niet meer synchroon lopen met de servertijd.
Netwerkprotocollen
De Cisco Wireless Phone 9821 ondersteunt diverse industriestandaard- en Cisco-netwerkprotocollen die nodig zijn voor spraakcommunicatie. De volgende tabel geeft een overzicht van de netwerkprotocollen die de telefoons ondersteunen.
|
Netwerkprotocol |
Doel |
Gebruiksaanwijzing |
|---|---|---|
|
Dynamisch hostconfiguratieprotocol (DHCP) |
DHCP wijst dynamisch IP-adressen toe aan netwerkapparaten. DHCP maakt het mogelijk om een IP-telefoon met het netwerk te verbinden en de telefoon direct te gebruiken zonder dat u handmatig een IP-adres hoeft toe te wijzen of extra netwerkparameters hoeft te configureren. |
DHCP is standaard ingeschakeld. Indien uitgeschakeld, moet u het IP-adres, het subnetmasker, de gateway en een TFTP-server handmatig op elke telefoon lokaal configureren. Wij raden u aan DHCP-aangepaste optie 150 te gebruiken. Met deze methode configureert u het IP-adres van de TFTP-server als de optiewaarde. Raadpleeg voor meer informatie de documentatie voor uw specifieke Cisco Unified CM-release. Als u optie 150 niet kunt gebruiken, kunt u DHCP-optie 66 proberen. |
|
Hypertext Transfer Protocol (HTTP) |
HTTP is de standaardmethode voor het overdragen van informatie en het versturen van documenten via internet en het web. |
De telefoons gebruiken HTTP voor XML-services en voor het oplossen van problemen. |
|
Hypertext Transfer Protocol Secure (HTTPS) |
Hypertext Transfer Protocol Secure (HTTPS) is een combinatie van het Hypertext Transfer Protocol met de SSL/TLS protocol voor het bieden van encryptie en veilige identificatie van servers. |
Webapplicaties die zowel HTTP als HTTPS ondersteunen, hebben twee URL's geconfigureerd. Telefoons die HTTPS ondersteunen, kiezen de HTTPS-URL. |
|
IEEE 802.1X |
De IEEE 802.1X-standaard definieert een op client-server gebaseerd protocol voor toegangscontrole en authenticatie dat voorkomt dat onbevoegde clients verbinding maken met een LAN via publiekelijk toegankelijke poorten. Totdat de client is geauthenticeerd, staat 802.1X-toegangscontrole alleen Extensible Authentication Protocol over LAN (EAPOL)-verkeer toe via de poort waarop de client is aangesloten. Nadat de authenticatie is voltooid, kan normaal verkeer via de poort worden doorgelaten. |
De telefoons implementeren de IEEE 802.1X-standaard door ondersteuning te bieden voor de volgende authenticatiemethoden:
|
|
IEEE 802.11n/802.11ac/802.11ax |
De IEEE 802.11-standaard specificeert hoe apparaten communiceren via een draadloos lokaal netwerk (WLAN). |
802.11n werkt in de 2,4 GHz- en 5 GHz-band. 802.11ac werkt in de 5 GHz-band. 802.11ax werkt in de 2,4 GHz-, 5 GHz- en 6 GHz-band. |
|
Internetprotocol (IP) |
IP is een berichtenprotocol dat pakketten adresseert en verzendt via het netwerk. |
Om via IP te communiceren, moeten netwerkapparaten een toegewezen IP-adres, subnet en gateway hebben. IP-adressen, subnetten en gateway-identificaties worden automatisch toegewezen als u de telefoon gebruikt met Dynamic Host Configuration Protocol (DHCP). Als u geen DHCP gebruikt, moet u deze eigenschappen handmatig lokaal aan elke telefoon toewijzen. De telefoon ondersteunt geen IPv6. |
|
Real-Time Transport Protocol (RTP) |
RTP is een standaardprotocol voor het transporteren van realtimegegevens, zoals interactieve spraak, via datanetwerken. |
De telefoons gebruiken het RTP-protocol om realtime spraakverkeer van en naar andere telefoons en gateways te verzenden en te ontvangen. |
|
Real-Time Control Protocol (RTCP) |
RTCP werkt samen met RTP om QoS-gegevens (zoals jitter, latentie en round-trip delay) te leveren voor RTP-streams. |
RTCP is standaard ingeschakeld. |
|
Sessiebeschrijvingsprotocol (SDP) |
SDP is het gedeelte van het SIP-protocol dat bepaalt welke parameters beschikbaar zijn tijdens een verbinding tussen twee eindpunten. Conferenties worden opgezet door uitsluitend gebruik te maken van de SDP-functionaliteiten die alle eindpunten in de conferentie ondersteunen. |
SDP-functionaliteiten, zoals codectypen, DTMF-detectie en comfortruis, worden normaal gesproken globaal geconfigureerd door Cisco Unified CM of Media Gateway. Sommige SIP-eindpunten bieden de mogelijkheid om deze parameters rechtstreeks op het eindpunt te configureren. |
|
Sessie-initiatieprotocol (SIP) |
SIP is de standaard van de Internet Engineering Task Force (IETF) voor multimediaconferenties via IP. SIP is een op ASCII gebaseerd applicatielaagcontroleprotocol (gedefinieerd in RFC 3261) dat kan worden gebruikt om gesprekken tussen twee of meer eindpunten tot stand te brengen, te onderhouden en te beëindigen. |
Net als andere VoIP-protocollen regelt SIP de signalering en het sessiebeheer binnen een pakkettelefonienetwerk. Signalisatie maakt het mogelijk om gespreksinformatie over netwerkgrenzen heen te transporteren. Sessiebeheer biedt de mogelijkheid om de kenmerken van een volledig gesprek te controleren. |
|
Transmissiecontroleprotocol (TCP) |
TCP is een verbindingsgericht transportprotocol. |
De telefoons gebruiken TCP om verbinding te maken met Cisco Unified CM en om toegang te krijgen tot XML-services. |
|
Transport Layer Security (TLS) |
TLS is een standaardprotocol voor het beveiligen en authenticeren van communicatie. |
Na de beveiligingsimplementatie gebruiken de telefoons het TLS-protocol voor een veilige registratie bij Cisco Unified CM. |
|
Trivial File Transfer Protocol (TFTP) |
Met TFTP kun je bestanden via het netwerk overdragen. Op een Cisco IP-telefoon kunt u via TFTP een configuratiebestand verkrijgen dat specifiek is voor het telefoontype. |
TFTP vereist een TFTP-server in uw netwerk die automatisch door de DHCP-server kan worden herkend. Als u wilt dat een telefoon een andere TFTP-server gebruikt dan degene die door de DHCP-server is opgegeven, moet u handmatig het IP-adres van de TFTP-server toewijzen via het menu Netwerkconfiguratie op de telefoon. Raadpleeg voor meer informatie de documentatie voor uw specifieke Cisco Unified CM-release. |
|
Gebruikersdatagramprotocol (UDP) |
UDP is een verbindingsloos berichtenprotocol voor het verzenden van datapakketten. |
UDP wordt door de telefoons gebruikt voor signalering. |
Installatie- en aansluithandleiding voor de Cisco Wireless Phone 9821
De Cisco Wireless Phone 9821 implementatie- en verbindingshandleiding bevat nuttige informatie over de draadloze telefoon in een Wi-Fi-omgeving. Je vindt de handleiding op deze locatie:
Draadloos LAN
Voor gedetailleerde instructies voor de implementatie en configuratie van de Cisco Wireless Phone 9821, zie de Cisco Wireless Phone 9821 implementatie- en verbindingshandleiding.
Apparaten met draadloze mogelijkheden kunnen spraakcommunicatie binnen het bedrijfs-WLAN mogelijk maken. Het apparaat is afhankelijk van en communiceert met draadloze toegangspunten (AP's) en belangrijke Cisco IP-telefoniecomponenten, waaronder Cisco Unified Communications Manager (Unified CM)-beheer, om draadloze spraakcommunicatie mogelijk te maken.
De draadloze telefoons beschikken over Wi-Fi-mogelijkheden die gebruikmaken van de standaarden 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac en 802.11ax.
De volgende afbeelding toont een typische WLAN-topologie die de draadloze overdracht van spraak mogelijk maakt voor draadloze IP-telefonie.

Wanneer een telefoon wordt ingeschakeld, zoekt hij naar een toegangspunt (AP) en maakt er verbinding mee als de draadloze toegang van het apparaat is ingeschakeld. Als de opgeslagen netwerken niet binnen bereik zijn, kunt u een uitgezonden netwerk selecteren of handmatig een netwerk toevoegen.
Het access point (AP) gebruikt de verbinding met het bekabelde netwerk om data- en spraakpakketten van en naar de switches en routers te verzenden. Het spraaksignaal wordt naar de gespreksbeheerserver verzonden voor verwerking en routering van het gesprek.
Access points (AP's) zijn essentiële onderdelen van een WLAN omdat ze de draadloze verbindingen of hotspots naar het netwerk verzorgen. In sommige WLAN's heeft elk access point een bekabelde verbinding met een Ethernet-switch, zoals een Cisco Catalyst 3750, die is geconfigureerd op een LAN. De switch biedt toegang tot gateways en de gespreksbeheerserver ter ondersteuning van draadloze IP-telefonie.
Sommige netwerken bevatten bekabelde componenten die draadloze componenten ondersteunen. De bekabelde componenten kunnen bestaan uit switches, routers en bridges met speciale modules voor draadloze functionaliteit.
Voor meer informatie over Cisco Unified Wireless Networks, zie https://www.cisco.com/c/en/us/products/wireless/index.html.
Wi-Fi-netwerkcomponenten
De telefoon moet met verschillende netwerkcomponenten in het WLAN communiceren om succesvol te kunnen bellen en gebeld te worden.
AP-kanaal- en domeinrelaties
Access points (AP's) verzenden en ontvangen RF-signalen via kanalen binnen de 2,4 GHz-, 5 GHz- of 6 GHz-frequentieband. Om een stabiele draadloze omgeving te creëren en kanaalinterferentie te verminderen, moet u voor elk toegangspunt niet-overlappende kanalen specificeren.
Voor meer informatie over AP-kanaal- en domeinrelaties, zie het gedeelte Draadloos LAN-ontwerp in de Cisco Wireless Phone 9821 implementatie- en verbindingshandleiding.
AP-interacties
Draadloze telefoons gebruiken dezelfde access points als draadloze data-apparaten. Spraakverkeer via een WLAN vereist echter andere apparatuurconfiguraties en -indelingen dan een WLAN dat uitsluitend voor dataverkeer wordt gebruikt. Gegevensoverdracht kan een hoger niveau van RF-ruis, pakketverlies en kanaalconflicten verdragen dan spraakoverdracht. Pakketverlies tijdens spraakoverdracht kan leiden tot haperend of onderbroken geluid en kan het gesprek onverstaanbaar maken. Pakketfouten kunnen ook leiden tot schokkerige of bevroren video.
Gebruikers van draadloze telefoons zijn mobiel en bewegen zich vaak over een campus of tussen verdiepingen in een gebouw terwijl ze in gesprek zijn. Daarentegen blijven datagebruikers op één plek of verplaatsen zich af en toe naar een andere locatie. De mogelijkheid om te blijven bellen terwijl u zich verplaatst, is een van de voordelen van draadloze spraakcommunicatie. Daarom moet de RF-dekking trappenhuizen, liften, stille hoeken buiten vergaderruimtes en gangen omvatten.
Om een goede spraakkwaliteit en optimale RF-signaaldekking te garanderen, moet u een locatieonderzoek uitvoeren. Het locatieonderzoek bepaalt welke instellingen geschikt zijn voor draadloze spraakcommunicatie en helpt bij het ontwerp en de lay-out van het WLAN; bijvoorbeeld de plaatsing van de access points, het vermogen en de kanaaltoewijzing.
Na de implementatie en het gebruik van draadloze spraakcommunicatie is het belangrijk om regelmatig locatieonderzoeken uit te voeren. Wanneer je een groep nieuwe gebruikers toevoegt, meer apparatuur installeert of grote hoeveelheden voorraad opslaat, verander je de draadloze omgeving. Een onderzoek na de installatie bevestigt dat de dekking van het toegangspunt nog steeds toereikend is voor optimale spraakcommunicatie.
Pakketverlies treedt op tijdens roaming; de beveiligingsmodus en de aanwezigheid van fast roaming bepalen echter hoeveel pakketten er tijdens de transmissie verloren gaan.
Voor meer informatie over Voice QoS in een draadloos netwerk, zie de Cisco Wireless Phone 9821 implementatie- en verbindingshandleiding.
AP-vereniging
Bij het opstarten scant de telefoon naar toegangspunten met SSID's en versleutelingstypen die hij herkent. De telefoon stelt een lijst samen van geschikte access points (AP's) en houdt deze bij, waarna hij op basis van de huidige configuratie het beste AP selecteert.
QoS in een draadloos netwerk
Spraak- en videoverkeer op het draadloze LAN is, net als dataverkeer, gevoelig voor vertraging, jitter en pakketverlies. Deze problemen hebben geen invloed op de eindgebruiker van de data, maar kunnen een spraak- of videogesprek ernstig beïnvloeden. Om ervoor te zorgen dat spraak- en videoverkeer tijdig en betrouwbaar wordt verwerkt met minimale vertraging en lage jitter, moet u Quality of Service (QoS) gebruiken.
Door de apparaten in een spraak-VLAN te scheiden en spraakpakketten te markeren met een hogere QoS, kunt u ervoor zorgen dat spraakverkeer prioriteit krijgt boven dataverkeer. Dit resulteert in een lagere pakketvertraging en minder pakketverlies.
In tegenstelling tot bekabelde netwerken met vaste bandbreedtes, houden draadloze LAN's rekening met de verkeersrichting bij het implementeren van QoS. Het verkeer wordt, ten opzichte van het toegangspunt (AP), geclassificeerd als stroomopwaarts of stroomafwaarts, zoals weergegeven in de volgende afbeelding.

Het Enhanced Distributed Coordination Function (EDCF)-type QoS heeft tot acht wachtrijen voor downstream (richting de) 802.11b/g klanten) QoS. Je kunt de wachtrijen toewijzen op basis van deze opties:
-
QoS- of Differentiated Services Code Point (DSCP)-instellingen voor de pakketten
-
Toegangslijsten van laag 2 of laag 3
-
VLAN's voor specifiek verkeer
-
Dynamische registratie van apparaten
Hoewel er maximaal acht wachtrijen op het access point kunnen worden ingesteld, is het raadzaam om slechts drie wachtrijen te gebruiken voor spraak-, video- en signaleringsverkeer om de best mogelijke QoS te garanderen. Plaats spraak in de spraakwachtrij (UP6), video in de videowachtrij (UP5), signaleringsverkeer (SIP) in de videowachtrij (UP4) en plaats dataverkeer in een best-effort-wachtrij (UP0). Hoewel 802.11b/g EDCF garandeert niet dat spraakverkeer afgeschermd is van dataverkeer; u zou de beste statistische resultaten moeten behalen door dit wachtrijmodel te gebruiken.
De wachtrijen zijn:
-
Beste inspanning (BE) - 0, 3
-
Achtergrond (BK) - 1, 2
-
Video (VI) - 4, 5
-
Stem (VO) - 6, 7
Het apparaat markeert de SIP-signaleringspakketten met een DSCP-waarde van 24 (CS3) en de RTP-pakketten met een DSCP-waarde van 46 (EF).
Call Control (SIP) wordt verzonden als UP4 (VI). Video wordt verzonden als UP5 (VI) wanneer Admission Control Mandatory (ACM) is uitgeschakeld voor video (Verkeersspecificatie). [TSpec] gehandicapt). Spraak wordt verzonden als UP6 (VO) wanneer ACM voor spraak is uitgeschakeld (TSpec uitgeschakeld).
De volgende tabel toont een QoS-profiel op het toegangspunt dat prioriteit geeft aan spraak-, video- en gespreksbeheerverkeer (SIP).
|
Type verkeer |
DSCP |
802.1p |
WMM UP |
Poortbereik |
|---|---|---|---|---|
|
Spraak |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
Interactieve video |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Gespreksbeheer |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
Om de betrouwbaarheid van spraakoverdracht in een niet-deterministische omgeving te verbeteren, ondersteunt het apparaat de IEEE 802.11e-industriestandaard en is het geschikt voor Wi-Fi Multimedia (WMM). WMM maakt gedifferentieerde diensten mogelijk voor spraak, video, dataverkeer op basis van best effort en ander verkeer. Om ervoor te zorgen dat deze gedifferentieerde diensten voldoende QoS voor spraakpakketten kunnen bieden, kan er slechts een bepaalde hoeveelheid spraakbandbreedte tegelijk op een kanaal beschikbaar zijn of worden toegelaten. Als het netwerk N spraakoproepen kan verwerken met gereserveerde bandbreedte, wanneer de hoeveelheid spraakverkeer deze limiet overschrijdt (naar ) N+1 oproepen), de kwaliteit van alle gesprekken lijdt eronder.
Stel flexibele DSCP in.
- Ga in Cisco Unified Communications Manager Administration naar .
- In Clusterwide Parameters (System - Location and Region), stel Use Video BandwidthPool for Immersive Video Calls in op False.
- In Clusterwide Parameters (Call Admission Control), stel Video Call QoS Marking Policy in op Promote to Immersive.
- Sla uw wijzigingen op.
802.11-standaarden voor WLAN-communicatie
Draadloze LAN's moeten voldoen aan de IEEE 802.11-standaarden (Institute of Electrical and Electronics Engineers), die de protocollen definiëren die van toepassing zijn op al het draadloze Ethernet-verkeer. De draadloze telefoons ondersteunen de volgende standaarden:
-
802.11a: Maakt gebruik van de 5 GHz-band, die meer kanalen en hogere datasnelheden biedt dankzij de OFDM-technologie. Dynamische frequentieselectie (DFS) en zendvermogensregeling (TPC) ondersteunen deze standaard.
-
802.11b: Specificeert de radiofrequentie (RF) van 2,4 GHz voor zowel het verzenden als ontvangen van gegevens met lagere datasnelheden (1, 2, 5,5, 11 Mbps).
-
802.11d: Hiermee kunnen toegangspunten hun momenteel ondersteunde radiokanalen en zendvermogensniveaus adverteren. De 802.11d-compatibele client gebruikt die informatie vervolgens om te bepalen welke kanalen en vermogens moeten worden gebruikt. De telefoon vereist de wereldmodus (802.11d) om te bepalen welke kanalen wettelijk zijn toegestaan in een bepaald land. Voor de ondersteunde kanalen, zie de onderstaande tabel. Zorg ervoor dat 802.11d correct is geconfigureerd op de Cisco IOS Access Points of de Cisco Unified Wireless LAN Controller.
-
802.11e: Definieert een reeks verbeteringen in de kwaliteit van de dienstverlening (QoS) voor draadloze LAN-toepassingen.
-
802.11g: Maakt gebruik van dezelfde licentievrije 2,4 GHz-band als 802.11b, maar verhoogt de datasnelheden voor betere prestaties door gebruik te maken van Orthogonal Frequency Division Multiplexing (OFDM)-technologie. OFDM is een fysieke-laagcoderingstechnologie voor de overdracht van signalen via RF.
-
802.11h: Ondersteunt het 5 GHz-spectrum en beheert het zendvermogen. Biedt DFS en TPC aan de 802.11a Media Access Control (MAC).
-
802.11i: Specificeert beveiligingsmechanismen voor draadloze netwerken.
-
802.11n: Maakt gebruik van de radiofrequentie van 2,4 GHz of 5 GHz voor zowel het verzenden als ontvangen van gegevens met snelheden tot 150 Mbps, en verbetert de gegevensoverdracht door gebruik te maken van MIMO-technologie (Multiple Input, Multiple Output), kanaalbundeling en payloadoptimalisatie.
-
802.11r: Specificeert de vereisten voor snel en veilig roaming.
-
802.11ac: Maakt gebruik van de radiofrequentie van 5 GHz voor zowel het verzenden als ontvangen van gegevens met snelheden tot 433 Mbps.
-
802.11ax: Geschikt voor Wi-Fi 6- en 6E-standaarden, ondersteunt HE0 tot HE11 met een datasnelheid tot 600 Mbps.
|
Bandbereik |
Beschikbare kanalen |
Kanaalset |
Kanaalbreedte |
|---|---|---|---|
|
2.412 - 2.472 GHz |
13 |
1 - 13 |
20 MHz |
|
5.180 - 5.240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 MHz |
|
5.260 - 5.320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 MHz |
|
5. 500 - 5.700 GHz |
11 |
100 - 140 |
20, 40, 80 MHz |
|
5.745 - 5.825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 MHz |
| 5.955 - 6.415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 MHz |
| 6.435 - 6.515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 MHz |
| 6.535 - 6.875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 MHz |
| 6.895 - 7.115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 MHz |
De kanalen 120, 124 en 128 worden niet ondersteund in Noord- en Zuid-Amerika, Europa of Japan, maar mogelijk wel in andere regio's wereldwijd.
Voor informatie over ondersteunde datasnelheden, zendvermogen en ontvangstgevoeligheid voor WLAN's, zie de Cisco Wireless Phone 9821 implementatie- en verbindingshandleiding.
Wereldmodus (802.11d)
Draadloze telefoons gebruiken 802.11d om de te gebruiken kanalen en zendvermogensniveaus te bepalen. De telefoon erft zijn clientconfiguratie van het bijbehorende toegangspunt (AP). Schakel de wereldmodus (802.11d) in op het toegangspunt om de telefoon in de wereldmodus te gebruiken.
Het inschakelen van de wereldmodus (802.11d) is mogelijk niet nodig als de frequentie 2,4 GHz is en het huidige toegangspunt zendt op een kanaal van 1 tot en met 11.
Omdat alle landen deze frequenties ondersteunen, kunt u proberen deze kanalen te scannen, ongeacht of de wereldmodus (802.11d) wordt ondersteund.
Voor meer informatie over het inschakelen van de wereldmodus en 2,4 GHz-ondersteuning, zie de Cisco Wireless Phone 9821 implementatie- en verbindingshandleiding.
Schakel de wereldmodus (802.11d) in voor het land waar het toegangspunt zich bevindt. De wereldmodus is automatisch ingeschakeld voor de Cisco Unified Wireless LAN Controller.
Radiofrequentiebereiken
WLAN-communicatie maakt gebruik van de volgende radiofrequentiebereiken (RF):
- 2,4 GHz – Veel apparaten die 2,4 GHz gebruiken, kunnen mogelijk interfereren met de frequentieband. 802.11b/g verbinding. Storingen kunnen een Denial of Service (DoS)-scenario veroorzaken, waardoor succesvolle 802.11-transmissies mogelijk worden geblokkeerd.
- 5 GHz – Dit frequentiebereik is onderverdeeld in verschillende secties, de zogenaamde Unlicensed National Information Infrastructure (UNII)-banden, die elk vier kanalen bevatten. De kanalen zijn met een tussenafstand van 20 MHz geplaatst om niet-overlappende kanalen te bieden en meer kanalen dan 2,4 GHz biedt.
- 6 GHz – Meer beschikbare kanalen in de 6G-banden voor een aanzienlijk lagere latentie en een hogere netwerkcapaciteit in drukke omgevingen. De bandbreedte kan 20 Mb, 40 Mb of 80 Mb zijn. 80 Mb wordt sterk aanbevolen.
Beveiliging voor communicatie in WLAN's
Omdat alle WLAN-apparaten binnen bereik al het andere WLAN-verkeer kunnen ontvangen, is de beveiliging van spraakcommunicatie cruciaal in WLAN's. Om te voorkomen dat indringers spraakverkeer manipuleren of onderscheppen, ondersteunt de Cisco SAFE Security Architecture draadloze telefoons en Cisco Aironet AP's. Voor meer informatie over beveiliging in netwerken, zie https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.
Draadloze beveiligingsfuncties
De Cisco Wireless IP Telephony-oplossing biedt draadloze netwerkbeveiliging die ongeautoriseerde aanmeldingen en gecompromitteerde communicatie voorkomt door gebruik te maken van de volgende authenticatie- en versleutelingsmethoden die door draadloze telefoons worden ondersteund.
-
WLAN-authenticatie
-
WPA2- en WPA3-enterprise-authenticatie (802.1x -authenticatie)
-
WPA2-PSK (Pre-Shared Key)
-
WPA3-SAE (Simultaneous Authentication of Equals)
-
EAP-FAST (Extensible Authentication Protocol - Flexibele authenticatie via beveiligde tunneling)
-
EAP-TLS (Extensible Authentication Protocol - Transport Layer Security)
-
PEAP (Protected Extensible Authentication Protocol - Generic Token Card/ Microsoft Challenge Handshake Authentication Protocol versie 2)
-
Open (Geen)
-
-
WLAN-versleuteling
-
AES (minimaal 128-bits Advanced Encryption Standard)
-
AES-GCM (AES met Galois/Counter Modus)
-
TKIP / MIC (Temporal Key Integrity Protocol / Controle op berichtintegriteit)
-
PMF (Protected Management Frames)
-
-
WPA3-Enterprise
-
Sleutelafleiding en bevestiging
Minimale 256-bits Hash Message Authentication Mode (HMAC) met Secure Hash Algorithm (HMAC-SHA256)
-
Robuust managementkader
Minimaal 128-bits Broadcast/Multicast Integriteitsprotocol, op cijfers gebaseerde berichtauthenticatiecode (BIP-CMAC-128)
-
Suite B (Versleuteling met GCMP, digitale handtekening met ECDSA, sleuteluitwisseling met ECDH en hashing met SHA2)
-
Suite-B-192 (langere bits van beveiligingssterkte)
-
Het CCMP256-coderingsalgoritme wordt niet ondersteund.
De Cisco Wireless Phone 9821 ondersteunt ook de volgende extra beveiligingsfuncties.
- Beeldauthenticatie
- Apparaatauthenticatie
- Bestandsauthenticatie
- Signaalauthenticatie
- Media-encryptie (SRTP)
- Signaalversleuteling (TLS)
- Certificeringsautoriteit proxyfunctie (CAPF)
- Beveiligde profielen
- Versleutelde configuratiebestanden
Uitbreidbaar authenticatieprotocol - Flexibele authenticatie via beveiligde tunneling (EAP-FAST)
Extensible Authentication Protocol - Flexible Authentication via Secure Tunneling (EAP-FAST) versleutelt EAP-transacties binnen een Transport Layer Security (TLS)-tunnel die is opgezet tussen het toegangspunt en de Remote Authentication Dial-in User Service (RADIUS)-server, zoals de Cisco Identity Services Engine (ISE).
De TLS-tunnel maakt gebruik van Protected Access Credentials (PAC's) voor authenticatie tussen de Cisco Wireless Phone 9821 en de RADIUS-server. De server stuurt een Authority ID (AID) naar de telefoon, die vervolgens de juiste PAC selecteert. De telefoon stuurt een PAC-Opaque terug naar de RADIUS-server, die de PAC decodeert met behulp van zijn primaire sleutel. Beide eindpunten delen vervolgens de PAC-sleutel en de TLS-tunnel wordt tot stand gebracht. EAP-FAST ondersteunt automatische PAC-provisioning, wat op de RADIUS-server moet zijn ingeschakeld.
Om EAP-FAST in te schakelen, moet u een certificaat op de RADIUS-server installeren.
De Cisco Wireless Phone 9821 ondersteunt momenteel alleen automatische provisioning van de PAC; daarom moet u Allow anonymous in-band PAC provisioning inschakelen op de RADIUS-server. Wanneer deze optie is ingeschakeld, moeten zowel EAP-GTC als EAP-MSCHAPv2 actief zijn.
EAP-FAST vereist dat er een gebruikersaccount wordt aangemaakt op de authenticatieserver.
Als anonieme PAC-provisioning niet is toegestaan in de draadloze LAN-productieomgeving, kan een staging-RADIUS-server worden opgezet voor de initiële PAC-provisioning van de Cisco Wireless Phone 9821. Deze staging-server moet worden geconfigureerd als een secundaire EAP-FAST-server, die componenten van de primaire EAP-FAST-productieserver repliceert, waaronder de gebruikers- en groepsdatabase, de primaire EAP-FAST-sleutel en beleidsinformatie.
Zorg ervoor dat de primaire EAP-FAST RADIUS-server in de productieomgeving is geconfigureerd om de primaire EAP-FAST-sleutels en -beleidsregels naar de secundaire testserver te verzenden. Deze configuratie maakt het mogelijk voor Cisco Wireless Phone 9821 om de geconfigureerde PAC te gebruiken in de productieomgeving waar Allow anonymous in-band PAC provisioning is uitgeschakeld.
Bij het vernieuwen van de PAC wordt gebruikgemaakt van geauthenticeerde in-band PAC-provisioning; zorg er daarom voor dat Allow anonymous in-band PAC provisioning is ingeschakeld.
Zorg er ook voor dat de Cisco Wireless Phone 9821 tijdens de respijtperiode verbinding maakt met het netwerk, zodat de bestaande PAC (aangemaakt met de actieve of de buiten gebruik gestelde primaire sleutel) kan worden gebruikt om een nieuwe PAC te verkrijgen.
Het wordt aanbevolen om het draadloze LAN van de stagingomgeving alleen te laten verwijzen naar de RADIUS-server van de stagingomgeving en de draadloze verbindingen van de access points van de stagingomgeving uit te schakelen wanneer deze niet in gebruik zijn.
Uitbreidbaar authenticatieprotocol - Transportlaagbeveiliging (EAP-TLS)
Extensible Authentication Protocol - Transport Layer Security (EAP-TLS) gebruikt het TLS-protocol met Public Key Infrastructure (PKI) om de communicatie met de authenticatieserver te beveiligen. TLS maakt het gebruik van certificaten mogelijk voor zowel gebruikers- als serverauthenticatie, en voor het dynamisch genereren van sessiesleutels. Er moet een certificaat op de client geïnstalleerd zijn.
EAP-TLS biedt een hoge mate van beveiliging, maar vereist wel het beheer van clientcertificaten. Mogelijk is er ook een gebruikersaccount op de authenticatieserver nodig dat overeenkomt met de algemene naam van het certificaat dat in de Cisco Wireless Phone 9821 is geïmporteerd.
Om optimale beveiliging te garanderen, wordt aanbevolen om alleen EAP-TLS als EAP-type op de RADIUS-server in te schakelen.
Protected Extensible Authentication Protocol (PEAP)
Het Protected Extensible Authentication Protocol (PEAP) gebruikt server-side openbare sleutelcertificaten om clients te authenticeren door een versleutelde verbinding tot stand te brengen. SSL/TLS tunnel tussen de client en de authenticatieserver. Deze tunnel beschermt de daaropvolgende uitwisseling van authenticatiegegevens, waardoor de gebruikersgegevens vertrouwelijk blijven en beschermd zijn tegen afluistering.
PEAP ondersteunt interne authenticatieprotocollen zoals PEAP-GTC en PEAP-MSCHAPv2. Hiervoor is het nodig dat er een gebruikersaccount wordt aangemaakt op de authenticatieserver.
Certificaten
De telefoons ondersteunen de volgende certificaten.
-
X.509 digitaal certificaat voor EAP-TLS of om PEAP in te schakelen. + Servervalidatie voor WLAN-authenticatie
-
Simple Certificate Enrollment Protocol (SCEP) voor certificaatregistratie en automatische verlenging
-
1024, 2048, 4096-bits sleutels
-
SHA-256 handtekeningtypen
-
DER- en Base-64 (PEM)-coderingstypen
-
Gebruikerscertificaat geïnstalleerd in PKCS-formaat #12 formaat (.p12 of .pfx extensie), dat ook de privésleutel bevat.
-
Servercertificaat (root-CA) met de extensie .crt of .cer
Je installeert certificaten op de telefoons op een van de volgende manieren:
-
Gebruik de beheerderspagina. Voor meer informatie, zie Cisco Wireless Phone 9821 beveiliging (Unified CM).
-
Gebruik een SCEP-server om de certificaten te beheren en te installeren. Voor meer informatie, zie SCEP instellen.
Als uw gebruikers hun telefoons zelf instellen en daarvoor certificaten nodig zijn, moet u het type certificaat opgeven wanneer u de overige configuratie-instellingen verstrekt. Als u SCEP niet gebruikt voor de certificaatinstallatie, moet u de certificaten zelf installeren.
WLAN's en roaming
De Cisco Wireless Phone 9821 ondersteunt drie frequentiebanden: 6 GHz, 5 GHz en 2,4 GHz. Hierdoor kan het toestel verbinding maken tussen deze banden en biedt het ondersteuning voor roaming tussen de banden. De Cisco Wireless Phone 9821 ondersteunt snelle roaming via 802.11k, 802.11v, 802.11r en legacy roaming.
Voor meer informatie, zie de Cisco Wireless Phone 9821 implementatie- en verbindingshandleiding.
Interactie met Cisco Unified Communications Manager
Cisco Unified Communications Manager (Unified CM) is een open, industriestandaard systeem voor gespreksverwerking. De Cisco Unified CM-software zet gesprekken tussen telefoons op en beëindigt ze, waarbij traditionele PBX-functionaliteit wordt geïntegreerd met het IP-netwerk van de organisatie. Het beheert de componenten van het telefoniesysteem, zoals de telefoons, de toegangspoorten en de benodigde resources voor functies zoals conference calls en routeplanning. Cisco Unified CM biedt ook het volgende:
-
Firmware voor telefoons
-
Certificate Trust List (CTL) en Identity Trust List (ITL) bestanden verzenden via de TFTP-service.
-
Telefoonregistratie
-
Gespreksbehoud, zodat een mediasessie doorgaat als het signaal tussen de primaire communicatiemanager en een telefoon wegvalt.
Voor informatie over het configureren van Cisco Unified CM voor gebruik met Cisco-telefoons, raadpleegt u de documentatie voor uw specifieke Cisco Unified CM-versie.
Als het telefoonmodel dat u wilt configureren niet in de vervolgkeuzelijst Telefoontype in Cisco Unified Communications Manager Administration verschijnt, installeer dan het nieuwste apparaatpakket voor uw versie van Cisco Unified CM via Cisco Unified Communications Manager Device Package Compatibility Matrix.
Interactie met het spraakberichtensysteem
Cisco Unified Communications Manager (Unified CM) biedt de mogelijkheid tot integratie met verschillende spraakberichtensystemen, waaronder het Cisco Unity Connection-spraakberichtensysteem. Aangezien je met diverse systemen kunt integreren, moet je gebruikers informatie geven over hoe ze jouw specifieke systeem moeten gebruiken.
Om een gebruiker de mogelijkheid te bieden om door te schakelen naar de voicemail, stelt u een *xxxxx kiespatroon in en configureert u dit als 'Alle oproepen doorschakelen naar voicemail'. Zie voor meer informatie de Functieconfiguratiehandleiding voor Cisco Unified Communications Manager, versie 15 en SU's of later.
Verstrek de volgende informatie aan elke gebruiker:
-
Hoe krijg ik toegang tot mijn account voor het voicemail-systeem?
-
Het initiële wachtwoord voor toegang tot het voicemail-systeem.
Stel een standaardwachtwoord in voor het voicemailsysteem voor alle gebruikers.
-
Hoe de telefoon aangeeft dat er spraakberichten wachten.
Gebruik Cisco Unified CM om een methode voor berichtwachtindicatoren (MWI) in te stellen.