- Strona główna
- /
- Artykuł
Niniejszy artykuł pomocy dotyczy telefonu Cisco Wireless Phone 9821 zarejestrowanego w systemie Cisco Unified Communications Manager (Unified CM).
Wymagania sieciowe
Aby telefon mógł prawidłowo działać jako punkt końcowy w Twojej sieci, sieć musi spełniać następujące wymagania:
-
Sieć VoIP
-
VoIP jest skonfigurowany na routerach i bramach Cisco.
-
Rozwiązanie Cisco Unified Communications Manager (Unified CM) jest zainstalowane w sieci i skonfigurowane do obsługi przetwarzania połączeń.
-
-
Sieć IP obsługująca protokół DHCP lub ręczne przypisywanie adresu IP, bramy i maski podsieci.
Telefon wyświetla datę i godzinę z Cisco Unified CM. Jeżeli użytkownik wyłączy opcję Automatyczna data i godzina w aplikacji ] Ustawienia , godzina może być niezsynchronizowana z godziną serwera.
Protokoły sieciowe
Telefon bezprzewodowy Cisco 9821 obsługuje wiele standardowych protokołów branżowych i sieciowych Cisco wymaganych do komunikacji głosowej. Poniższa tabela zawiera przegląd protokołów sieciowych obsługiwanych przez telefony.
|
Protokół sieciowy |
Cel |
Notatki dotyczące użytkowania |
|---|---|---|
|
Protokół dynamicznej konfiguracji hosta (DHCP) |
Protokół DHCP dynamicznie przydziela i przypisuje adresy IP urządzeniom sieciowym. Protokół DHCP umożliwia podłączenie telefonu IP do sieci i umożliwienie mu działania bez konieczności ręcznego przypisywania adresu IP lub konfigurowania dodatkowych parametrów sieciowych. |
Protokół DHCP jest domyślnie włączony. Jeśli ta opcja jest wyłączona, musisz ręcznie skonfigurować adres IP, maskę podsieci, bramę i serwer TFTP na każdym telefonie lokalnie. Zalecamy użycie opcji niestandardowej DHCP nr 150. Za pomocą tej metody adres IP serwera TFTP konfigurujesz jako wartość opcyjną. Więcej informacji znajdziesz w dokumentacji konkretnej wersji oprogramowania Cisco Unified CM. Jeśli nie możesz użyć opcji 150, możesz spróbować użyć opcji DHCP 66. |
|
Protokół przesyłania hipertekstu (HTTP) |
HTTP to standardowy sposób przesyłania informacji i przesyłania dokumentów przez Internet i sieć. |
Telefony wykorzystują protokół HTTP do obsługi usług XML i rozwiązywania problemów. |
|
Protokół przesyłania hipertekstu bezpieczny (HTTPS) |
Protokół Hypertext Transfer Protocol Secure (HTTPS) to połączenie protokołu Hypertext Transfer Protocol z protokołem Hypertext Transfer Protocol. SSL/TLS Protokół zapewniający szyfrowanie i bezpieczną identyfikację serwerów. |
Aplikacje internetowe obsługujące zarówno protokół HTTP, jak i HTTPS mają skonfigurowane dwa adresy URL. Telefony obsługujące protokół HTTPS wybierają adres URL protokołu HTTPS. |
|
IEEE 802.1X |
Norma IEEE 802.1X definiuje protokół kontroli dostępu i uwierzytelniania oparty na architekturze klient-serwer, który uniemożliwia nieautoryzowanym klientom łączenie się z siecią LAN za pośrednictwem portów publicznych. Dopóki klient nie zostanie uwierzytelniony, kontrola dostępu 802.1X zezwala wyłącznie na ruch EAPOL (Extensible Authentication Protocol over LAN) przez port, do którego podłączony jest klient. Po pomyślnym uwierzytelnieniu przez port może przejść normalny ruch. |
Telefony obsługują standard IEEE 802.1X, zapewniając obsługę następujących metod uwierzytelniania:
|
|
IEEE 802.11n/802.11ac/802.11ax |
Norma IEEE 802.11 określa sposób komunikacji urządzeń w sieci lokalnej bezprzewodowej (WLAN). |
802.11n działa w paśmie 2,4 GHz i 5 GHz. 802.11ac działa w paśmie 5 GHz. 802.11ax działa w pasmach 2,4 GHz, 5 GHz i 6 GHz. |
|
Protokół internetowy (IP) |
IP to protokół przesyłania wiadomości, który adresuje i wysyła pakiety w sieci. |
Aby móc komunikować się za pomocą protokołu IP, urządzenia sieciowe muszą mieć przypisany adres IP, podsieć i bramę. Adresy IP, podsieci i identyfikatory bram są przypisywane automatycznie, jeśli używasz telefonu z protokołem DHCP (Dynamic Host Configuration Protocol). Jeśli nie używasz protokołu DHCP, musisz ręcznie przypisać te właściwości każdemu telefonowi lokalnie. Telefon nie obsługuje protokołu IPv6. |
|
Protokół transportu w czasie rzeczywistym (RTP) |
RTP to standardowy protokół służący do przesyłania danych w czasie rzeczywistym, np. interaktywnego głosu, przez sieci danych. |
Telefony wykorzystują protokół RTP do wysyłania i odbierania połączeń głosowych w czasie rzeczywistym z innych telefonów i bram. |
|
Protokół sterowania w czasie rzeczywistym (RTCP) |
Protokół RTCP współpracuje z protokołem RTP w celu dostarczania danych QoS (takich jak drgania, opóźnienia i opóźnienia w obie strony) w strumieniach RTP. |
Protokół RTCP jest domyślnie włączony. |
|
Protokół opisu sesji (SDP) |
SDP to część protokołu SIP, która określa, jakie parametry są dostępne podczas połączenia między dwoma punktami końcowymi. Konferencje są ustanawiane wyłącznie przy użyciu możliwości protokołu SDP obsługiwanych przez wszystkie punkty końcowe konferencji. |
Możliwości protokołu SDP, takie jak typy kodeków, wykrywanie DTMF i szum komfortu, są zazwyczaj konfigurowane globalnie przez Cisco Unified CM lub Media Gateway podczas działania. Niektóre punkty końcowe SIP mogą umożliwiać konfigurację tych parametrów bezpośrednio na punkcie końcowym. |
|
Protokół inicjacji sesji (SIP) |
SIP to standard Internet Engineering Task Force (IETF) dotyczący konferencji multimedialnych realizowanych za pośrednictwem protokołu IP. SIP to oparty na kodzie ASCII protokół sterowania warstwą aplikacji (zdefiniowany w dokumencie RFC 3261), który można wykorzystać do nawiązywania, utrzymywania i kończenia połączeń między dwoma lub większą liczbą punktów końcowych. |
Podobnie jak inne protokoły VoIP, SIP zajmuje się funkcjami sygnalizacji i zarządzania sesjami w sieciach telefonii pakietowej. Sygnalizacja umożliwia przesyłanie informacji o połączeniu przez granice sieci. Zarządzanie sesjami umożliwia kontrolowanie atrybutów połączenia typu end-to-end. |
|
Protokół kontroli transmisji (TCP) |
TCP jest protokołem transportowym zorientowanym na połączenie. |
Telefony wykorzystują protokół TCP do łączenia się z Cisco Unified CM i uzyskiwania dostępu do usług XML. |
|
Zabezpieczenia warstwy transportowej (TLS) |
TLS to standardowy protokół służący do zabezpieczania i uwierzytelniania komunikacji. |
Po wdrożeniu zabezpieczeń telefony korzystają z protokołu TLS podczas bezpiecznej rejestracji w usłudze Cisco Unified CM. |
|
Protokół przesyłania plików trywialnych (TFTP) |
TFTP umożliwia przesyłanie plików przez sieć. W przypadku telefonu IP Cisco protokół TFTP umożliwia uzyskanie pliku konfiguracyjnego specyficznego dla danego typu telefonu. |
Protokół TFTP wymaga, aby w sieci znajdował się serwer TFTP, który serwer DHCP może automatycznie zidentyfikować. Jeżeli chcesz, aby telefon używał innego serwera TFTP niż ten, który określa serwer DHCP, musisz ręcznie przypisać adres IP serwera TFTP, korzystając z menu Konfiguracja sieci w telefonie. Więcej informacji znajdziesz w dokumentacji konkretnej wersji oprogramowania Cisco Unified CM. |
|
Protokół datagramów użytkownika (UDP) |
UDP to bezpołączeniowy protokół przesyłania komunikatów służący do dostarczania pakietów danych. |
Telefony wykorzystują protokół UDP do sygnalizacji. |
Przewodnik wdrażania i podłączania telefonu Cisco Wireless Phone 9821
W podręczniku dotyczącym wdrażania i podłączania telefonu bezprzewodowego Cisco 9821 znajdują się przydatne informacje na temat telefonu bezprzewodowego w środowisku Wi-Fi. Przewodnik znajdziesz pod tym adresem:
Sieć bezprzewodowa LAN
Szczegółowe instrukcje dotyczące wdrażania i konfiguracji telefonu Cisco Wireless Phone 9821 można znaleźć w Podręczniku wdrażania i podłączania telefonu Cisco Wireless Phone 9821.
Urządzenia z funkcją bezprzewodową mogą umożliwiać komunikację głosową w obrębie korporacyjnej sieci WLAN. Urządzenie działa w oparciu o punkty dostępu bezprzewodowego (AP) i kluczowe komponenty telefonii IP Cisco, w tym administrację Cisco Unified Communications Manager (Unified CM), i komunikuje się z nimi, aby zapewnić bezprzewodową komunikację głosową.
Telefony bezprzewodowe obsługują Wi-Fi w standardach 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac i 802.11ax.
Poniższy rysunek przedstawia typową topologię sieci WLAN umożliwiającą bezprzewodową transmisję głosu w telefonii IP.

Po włączeniu telefonu wyszukuje on punkt dostępowy i nawiązuje z nim połączenie, jeśli dostęp bezprzewodowy w urządzeniu jest włączony. Jeżeli zapamiętane sieci nie znajdują się w zasięgu, możesz wybrać sieć rozgłoszeniową lub ręcznie dodać sieć.
Punkt dostępowy wykorzystuje połączenie z siecią przewodową w celu przesyłania pakietów danych i głosu do i z przełączników i routerów. Sygnał głosowy jest przesyłany do serwera sterującego połączeniami w celu ich przetworzenia i przekierowania.
Punkty dostępu są istotnymi elementami sieci WLAN, ponieważ zapewniają łącza bezprzewodowe i punkty dostępowe do sieci. W niektórych sieciach WLAN każdy punkt dostępowy ma przewodowe połączenie z przełącznikiem Ethernet, takim jak Cisco Catalyst 3750, skonfigurowanym w sieci LAN. Przełącznik umożliwia dostęp do bram i serwera kontroli połączeń w celu obsługi bezprzewodowej telefonii IP.
Niektóre sieci zawierają komponenty przewodowe, które obsługują komponenty bezprzewodowe. Przewodowe elementy mogą obejmować przełączniki, routery i mosty ze specjalnymi modułami umożliwiającymi łączność bezprzewodową.
Aby uzyskać więcej informacji na temat sieci Cisco Unified Wireless Networks, zobacz https://www.cisco.com/c/en/us/products/wireless/index.html.
Komponenty sieci Wi-Fi
Aby móc wykonywać i odbierać połączenia, telefon musi współpracować z kilkoma elementami sieci WLAN.
Relacje kanałów AP i domen
Punkty dostępu (AP) nadają i odbierają sygnały RF w kanałach o częstotliwości 2,4 GHz, 5 GHz lub 6 GHz. Aby zapewnić stabilne środowisko bezprzewodowe i ograniczyć zakłócenia kanałów, należy określić dla każdego punktu dostępowego kanały, które nie będą się pokrywać.
Aby uzyskać więcej informacji na temat relacji kanałów i domen AP, zapoznaj się z sekcją Projektowanie sieci bezprzewodowej w Podręczniku wdrażania i podłączania telefonu bezprzewodowego Cisco 9821.
Interakcje AP
Telefony bezprzewodowe korzystają z tych samych punktów dostępowych, co urządzenia do bezprzewodowej transmisji danych. Jednak ruch głosowy w sieci WLAN wymaga innej konfiguracji i układu sprzętu niż w przypadku sieci WLAN wykorzystywanej wyłącznie do ruchu danych. Transmisja danych jest bardziej odporna na zakłócenia radiowe, utratę pakietów i konflikty kanałów niż transmisja głosu. Utrata pakietów podczas transmisji głosu może powodować przerywanie lub zniekształcanie dźwięku, a także sprawić, że rozmowa stanie się niesłyszalna. Błędy pakietów mogą również powodować blokowanie lub zatrzymywanie obrazu.
Użytkownicy telefonów komórkowych są mobilni i często przemieszczają się po terenie kampusu lub między piętrami budynku, podczas gdy trwają rozmowy telefoniczne. Z kolei użytkownicy danych pozostają w jednym miejscu lub od czasu do czasu przenoszą się w inne miejsce. Jedną z zalet bezprzewodowej transmisji głosu jest możliwość przemieszczania się i jednoczesnego prowadzenia rozmowy, dlatego zasięg sygnału radiowego musi obejmować klatki schodowe, windy, ciche zakątki poza salami konferencyjnymi i ciągi komunikacyjne.
Aby zagwarantować dobrą jakość głosu i optymalny zasięg sygnału RF, należy przeprowadzić badanie lokalizacji. Badanie lokalizacji pozwala określić ustawienia odpowiednie dla bezprzewodowej transmisji głosu oraz ułatwia projektowanie i rozmieszczenie sieci WLAN, na przykład rozmieszczenie punktów dostępowych, poziomy mocy i przydział kanałów.
Po wdrożeniu i korzystaniu z bezprzewodowej łączności głosowej należy kontynuować przeprowadzanie kontroli miejsca instalacji. Dodając grupę nowych użytkowników, instalując więcej sprzętu lub gromadząc duże ilości zapasów, zmieniasz środowisko bezprzewodowe. Badanie przeprowadzone po instalacji ma na celu potwierdzenie, że zasięg punktu dostępowego jest nadal wystarczający, aby zapewnić optymalną komunikację głosową.
Podczas roamingu występuje utrata pakietów, jednak tryb bezpieczeństwa i obecność szybkiego roamingu decydują o tym, ile pakietów zostanie utraconych podczas transmisji.
Aby uzyskać więcej informacji na temat funkcji QoS dla funkcji głosowych w sieci bezprzewodowej, zapoznaj się z podręcznikiem wdrażania i podłączania telefonu bezprzewodowego Cisco 9821.
Stowarzyszenie AP
Podczas uruchamiania telefon skanuje punkty dostępowe, których identyfikatory SSID i typy szyfrowania są rozpoznawane. Telefon tworzy i utrzymuje listę uprawnionych punktów dostępowych i wybiera najlepszy punkt dostępowy na podstawie bieżącej konfiguracji.
QoS w sieci bezprzewodowej
Przesyłanie głosu i obrazu w sieci bezprzewodowej LAN, podobnie jak przesyłanie danych, jest podatne na opóźnienia, drgania i utratę pakietów. Problemy te nie mają wpływu na dane użytkownika końcowego, ale mogą poważnie utrudnić wykonywanie połączeń głosowych lub wideo. Aby mieć pewność, że ruch głosowy i wideo będzie obsługiwany terminowo i niezawodnie, przy niskim opóźnieniu i niestabilności, należy korzystać z funkcji Quality of Service (QoS).
Dzięki rozdzieleniu urządzeń w sieci VLAN dla połączeń głosowych i oznaczeniu pakietów głosowych za pomocą wyższej jakości usług (QoS) możesz zapewnić, że ruch głosowy będzie traktowany priorytetowo w stosunku do ruchu danych, co skutkuje mniejszym opóźnieniem pakietów i mniejszą liczbą utraconych pakietów.
W przeciwieństwie do sieci przewodowych z dedykowanymi pasmami, sieci LAN bezprzewodowe uwzględniają kierunek ruchu podczas wdrażania QoS. Ruch jest klasyfikowany jako upstream lub downstream w zależności od punktu dostępowego, jak pokazano na poniższym rysunku.

Funkcja QoS typu Enhanced Distributed Coordination Function (EDCF) obejmuje do ośmiu kolejek dla przesyłu w dół (w kierunku 802.11b/g (klienci) QoS. Możesz przydzielać kolejki na podstawie następujących opcji:
-
Ustawienia QoS lub DSCP (Differentiated Services Code Point) dla pakietów
-
Listy dostępu warstwy 2 lub warstwy 3
-
Sieci VLAN dla określonego ruchu
-
Dynamiczna rejestracja urządzeń
Mimo że w punkcie dostępowym można skonfigurować maksymalnie osiem kolejek, należy używać tylko trzech kolejek do przesyłania głosu, obrazu i sygnału, aby zapewnić możliwie najwyższą jakość usługi (QoS). Umieść głos w kolejce głosowej (UP6), wideo w kolejce wideo (UP5), ruch sygnalizacyjny (SIP) w kolejce wideo (UP4), a ruch danych umieść w kolejce najlepszego wysiłku (UP0). Chociaż 802.11b/g EDCF nie gwarantuje, że ruch głosowy będzie chroniony przed ruchem danych. Najlepsze wyniki statystyczne można uzyskać, stosując ten model kolejkowania.
Kolejki są następujące:
-
Najlepszy wysiłek (BE) - 0, 3
-
Tło (BK) - 1, 2
-
Wideo (VI) - 4, 5
-
Głos (VO) - 6, 7
Urządzenie znakuje pakiety sygnalizacji SIP wartością DSCP równą 24 (CS3), a pakiety RTP wartością DSCP równą 46 (EF).
Sygnał kontroli połączeń (SIP) jest wysyłany jako UP4 (VI). Wideo jest wysyłane jako UP5 (VI), gdy dla wideo wyłączona jest obowiązkowa kontrola wstępu (ACM) (Traffic Specification) [TSpec] wyłączony). Głos jest wysyłany jako UP6 (VO), gdy ACM jest wyłączony dla głosu (wyłączony TSpec).
Poniższa tabela przedstawia profil QoS w punkcie dostępowym, który nadaje priorytet ruchowi głosowemu, wideo i kontroli połączeń (SIP).
|
Rodzaj ruchu |
DSCP |
802.1p |
WMM UP |
Port Range |
|---|---|---|---|---|
|
Głos |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
Wideo interaktywne |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Sterowanie połączeniami |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
Aby zwiększyć niezawodność transmisji głosu w środowisku niedeterministycznym, urządzenie obsługuje standard branżowy IEEE 802.11e i obsługuje technologię Wi-Fi Multimedia (WMM). WMM umożliwia zróżnicowane usługi dla połączeń głosowych, wideo, danych o najlepszej wydajności i innego ruchu. Aby te zróżnicowane usługi zapewniały odpowiednią jakość usług dla pakietów głosowych, w danym momencie na kanale może być obsługiwana lub dopuszczana tylko określona część pasma głosowego. Jeżeli sieć może obsłużyć N połączeń głosowych przy zarezerwowanej przepustowości, gdy ilość ruchu głosowego wzrośnie ponad ten limit (do N+1 połączeń), jakość wszystkich połączeń ulega pogorszeniu.
Skonfiguruj elastyczny DSCP
- W administracji Cisco Unified Communications Manager przejdź do .
- W Parametry klastra (system — lokalizacja i region)ustaw Użyj puli pasma wideo dla połączeń wideo immersyjnych na Fałsz.
- W Parametry klastra (kontrola dostępu do połączeń)ustaw Zasady oznaczania jakości usług połączeń wideo na Awansuj do trybu immersyjnego.
- Zapisz zmiany.
Standardy 802.11 dla komunikacji WLAN
Sieci LAN bezprzewodowe muszą być zgodne ze standardami IEEE 802.11 (Instytutu Inżynierów Elektryków i Elektroników), które definiują protokoły regulujące cały ruch bezprzewodowy oparty na technologii Ethernet. Telefony bezprzewodowe obsługują następujące standardy:
-
802.11a: Wykorzystuje pasmo 5 GHz, które oferuje większą liczbę kanałów i lepszą prędkość transmisji danych dzięki zastosowaniu technologii OFDM. Standard ten obsługują funkcje dynamicznego wyboru częstotliwości (DFS) i sterowania mocą nadawania (TPC).
-
802.11b: Określa częstotliwość radiową (RF) 2,4 GHz dla transmisji i odbioru danych przy niższych szybkościach transmisji danych (1, 2, 5,5, 11 Mb/s).
-
802.11d: Umożliwia punktom dostępowym reklamowanie aktualnie obsługiwanych kanałów radiowych i poziomów mocy transmisji. Następnie klient z włączoną obsługą standardu 802.11d wykorzystuje te informacje w celu określenia kanałów i mocy, które mają być użyte. Telefon wymaga trybu światowego (802.11d), aby określić, które kanały są prawnie dozwolone w danym kraju. Obsługiwane kanały znajdziesz w tabeli poniżej. Upewnij się, że protokół 802.11d jest prawidłowo skonfigurowany w punktach dostępu Cisco IOS lub kontrolerze Cisco Unified Wireless LAN.
-
802.11e: Definiuje zestaw udoskonaleń jakości usług (QoS) dla aplikacji sieci LAN bezprzewodowych.
-
802.11g: Wykorzystuje to samo nielicencjonowane pasmo 2,4 GHz co 802.11b, ale rozszerza szybkość transmisji danych, zapewniając większą wydajność dzięki zastosowaniu technologii OFDM (Orthogonal Frequency Division Multiplexing). OFDM to technologia kodowania warstwy fizycznej, która pozwala na transmisję sygnałów przy użyciu częstotliwości radiowych.
-
802.11h: Obsługuje pasmo 5 GHz i zarządza mocą nadawania. Zapewnia obsługę DFS i TPC dla protokołu 802.11a Media Access Control (MAC).
-
802.11i: Określa mechanizmy bezpieczeństwa dla sieci bezprzewodowych.
-
802.11n: Wykorzystuje częstotliwość radiową 2,4 GHz lub 5 GHz zarówno do przesyłania, jak i odbierania danych z prędkością do 150 Mb/s, a także usprawnia transfer danych dzięki zastosowaniu technologii MIMO (wielokrotnego wejścia i wyjścia), łączenia kanałów i optymalizacji ładunku.
-
802.11r: Określa wymagania dotyczące szybkiego i bezpiecznego roamingu.
-
802.11ac: Wykorzystuje częstotliwość radiową 5 GHz do przesyłania i odbioru danych z prędkością do 433 Mb/s.
-
802.11ax: Obsługuje standardy Wi-Fi 6 i 6E, HE0 do HE11 z szybkością transmisji danych do 600 Mb/s.
|
Zakres pasma |
Dostępne kanały |
Zestaw kanałów |
Szerokość kanału |
|---|---|---|---|
|
2.412 - 2.472 GHz |
13 |
1 - 13 |
20 MHz |
|
5.180 - 5.240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 MHz |
|
5.260 - 5.320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 MHz |
|
5. 500 - 5.700 GHz |
11 |
100 - 140 |
20, 40, 80 MHz |
|
5.745 - 5.825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 MHz |
| 5.955 - 6.415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 MHz |
| 6.435 - 6.515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 MHz |
| 6.535 - 6.875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 MHz |
| 6.895 - 7.115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 MHz |
Kanały 120, 124 i 128 nie są obsługiwane w Ameryce, Europie i Japonii, ale mogą być dostępne w innych regionach świata.
Aby uzyskać informacje o obsługiwanych szybkościach transmisji danych, mocy nadajnika i czułości odbiornika dla sieci WLAN, zapoznaj się z podręcznikiem wdrażania i podłączania telefonu bezprzewodowego Cisco 9821.
Tryb światowy (802.11d)
Telefony bezprzewodowe wykorzystują standard 802.11d do określania kanałów i poziomów mocy nadawania. Telefon dziedziczy konfigurację klienta z powiązanego punktu dostępowego. Aby korzystać z telefonu w trybie światowym, włącz tryb światowy (802.11d) w punkcie dostępowym.
Włączenie trybu światowego (802.11d) może nie być konieczne, jeśli częstotliwość wynosi 2,4 GHz, a aktualny punkt dostępu nadaje na kanale od 1 do 11.
Ponieważ częstotliwości te są obsługiwane we wszystkich krajach, możesz podjąć próbę skanowania tych kanałów niezależnie od obsługi trybu światowego (802.11d).
Aby uzyskać więcej informacji na temat włączania trybu światowego i obsługi częstotliwości 2,4 GHz, zapoznaj się z podręcznikiem wdrażania i podłączania telefonu bezprzewodowego Cisco 9821.
Włącz tryb światowy (802.11d) dla kraju, w którym znajduje się punkt dostępu. Tryb światowy jest włączany automatycznie dla kontrolera Cisco Unified Wireless LAN.
Zakresy częstotliwości radiowych
Komunikacja WLAN wykorzystuje następujące zakresy częstotliwości radiowych (RF):
- 2,4 GHz — wiele urządzeń wykorzystujących pasmo 2,4 GHz może potencjalnie zakłócać działanie 802.11b/g połączenie. Zakłócenia mogą doprowadzić do sytuacji typu DoS (odmowa usługi), która może uniemożliwić pomyślne transmisje 802.11.
- 5 GHz — pasmo to dzieli się na kilka sekcji nazywanych pasmami nielicencjonowanej krajowej infrastruktury informacyjnej (UNII), z których każda ma cztery kanały. Kanały są rozmieszczone co 20 MHz, aby zapewnić brak nakładania się kanałów i większą liczbę kanałów niż w przypadku pasma 2,4 GHz.
- 6 GHz — większa liczba dostępnych kanałów w pasmach 6G zapewnia znacznie mniejsze opóźnienia i większą przepustowość sieci w gęstych środowiskach o dużym natężeniu ruchu. Szerokość pasma może wynosić 20 M, 40 M i 80 M. Zdecydowanie zaleca się szerokość pasma 80 M.
Bezpieczeństwo komunikacji w sieciach WLAN
Ponieważ wszystkie urządzenia WLAN znajdujące się w zasięgu mogą odbierać cały pozostały ruch WLAN, bezpieczeństwo komunikacji głosowej w sieciach WLAN ma kluczowe znaczenie. Aby mieć pewność, że intruzi nie będą mogli manipulować ani przechwytywać transmisji głosowej, architektura zabezpieczeń Cisco SAFE obsługuje telefony bezprzewodowe i punkty dostępowe Cisco Aironet. Więcej informacji o bezpieczeństwie w sieciach znajdziesz w https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.
Funkcje bezpieczeństwa sieci bezprzewodowej
Rozwiązanie Cisco Wireless IP Telephony zapewnia bezpieczeństwo sieci bezprzewodowej, zapobiegając nieautoryzowanym logowaniom i zagrożeniom komunikacji dzięki zastosowaniu następujących metod uwierzytelniania i szyfrowania obsługiwanych przez telefony bezprzewodowe.
-
Uwierzytelnianie sieci WLAN
-
WPA2 i WPA3 Enterprise (uwierzytelnianie 802.1x )
-
WPA2-PSK (klucz współdzielony)
-
WPA3-SAE (jednoczesne uwierzytelnianie równorzędnych)
-
EAP-FAST (Extensible Authentication Protocol – Elastyczne uwierzytelnianie za pośrednictwem bezpiecznego tunelowania)
-
EAP-TLS (protokół rozszerzonego uwierzytelniania – Transport Layer Security)
-
PEAP (Protected Extensible Authentication Protocol - Generic Token Card/Microsoft Challenge Handshake Authentication Protocol w wersji 2)
-
Otwarte (brak)
-
-
Szyfrowanie sieci WLAN
-
AES (minimalny 128-bitowy zaawansowany standard szyfrowania)
-
AES-GCM (AES z Galois/Counter Tryb)
-
TKIP / MIC (protokół integralności klucza czasowego) / (Sprawdzanie integralności wiadomości)
-
PMF (chronione ramki zarządzania)
-
-
WPA3-Enterprise
-
Wyprowadzenie i potwierdzenie klucza
Minimalny 256-bitowy tryb uwierzytelniania wiadomości haszowanych (HMAC) z bezpiecznym algorytmem haszującym (HMAC-SHA256)
-
Solidna rama zarządzania
Minimum 128 bitów Broadcast/Multicast Kod uwierzytelniania wiadomości oparty na szyfrze protokołu integralności (BIP-CMAC-128)
-
Suite-B (szyfrowanie za pomocą GCMP, podpis cyfrowy za pomocą ECDSA, wymiana kluczy za pomocą ECDH i haszowanie za pomocą SHA2)
-
Suite-B-192 (dłuższe bity siły bezpieczeństwa)
-
Szyfrowanie CCMP256 nie jest obsługiwane.
Telefon bezprzewodowy Cisco 9821 obsługuje również następujące dodatkowe funkcje bezpieczeństwa.
- Uwierzytelnianie obrazu
- Uwierzytelnianie urządzenia
- Uwierzytelnianie plików
- Sygnalizacja uwierzytelniania
- Szyfrowanie multimediów (SRTP)
- Szyfrowanie sygnalizacji (TLS)
- Funkcja proxy urzędu certyfikacji (CAPF)
- Bezpieczne profile
- Zaszyfrowane pliki konfiguracyjne
Protokół uwierzytelniania rozszerzonego – elastyczne uwierzytelnianie za pomocą bezpiecznego tunelowania (EAP-FAST)
Protokół Extensible Authentication Protocol - Flexible Authentication via Secure Tunneling (EAP-FAST) szyfruje transakcje EAP w tunelu Transport Layer Security (TLS) ustanowionym pomiędzy punktem dostępu a serwerem Remote Authentication Dial-in User Service (RADIUS), takim jak Cisco Identity Services Engine (ISE).
Tunel TLS wykorzystuje chronione poświadczenia dostępu (PAC) do uwierzytelniania między telefonem Cisco Wireless Phone 9821 a serwerem RADIUS. Serwer wysyła do telefonu identyfikator urzędu (AID), który wybiera odpowiedni klucz PAC. Telefon zwraca PAC-Opaque do serwera RADIUS, który odszyfrowuje PAC przy użyciu swojego klucza podstawowego. Następnie oba punkty końcowe współdzielą klucz PAC i zostaje ustanowiony tunel TLS. EAP-FAST obsługuje automatyczne dostarczanie certyfikatów PAC, które muszą być włączone na serwerze RADIUS.
Aby włączyć protokół EAP-FAST, należy zainstalować certyfikat na serwerze RADIUS.
Telefon Cisco Wireless Phone 9821 obecnie obsługuje wyłącznie automatyczne dostarczanie kluczy PAC. W związku z tym należy włączyć opcję Zezwalaj na anonimowe dostarczanie kluczy PAC w paśmie na serwerze RADIUS. Po włączeniu tej opcji zarówno protokół EAP-GTC, jak i protokół EAP-MSCHAPv2 muszą być aktywne.
EAP-FAST wymaga utworzenia konta użytkownika na serwerze uwierzytelniania.
Jeśli w środowisku produkcyjnej sieci bezprzewodowej LAN nie jest dozwolone anonimowe udostępnianie kluczy PAC, można skonfigurować serwer przejściowy RADIUS w celu początkowego udostępniania kluczy PAC telefonu Cisco Wireless Phone 9821. Serwer przejściowy powinien zostać skonfigurowany jako pomocniczy serwer EAP-FAST, replikując komponenty z podstawowego serwera produkcyjnego EAP-FAST, w tym bazę danych użytkowników i grup, klucz podstawowy EAP-FAST oraz informacje o zasadach.
Upewnij się, że główny serwer produkcyjny EAP-FAST RADIUS jest skonfigurowany do wysyłania kluczy podstawowych i zasad EAP-FAST do pomocniczego serwera przejściowego. Ta konfiguracja umożliwia telefonowi Cisco Wireless Phone 9821 korzystanie z udostępnionego klucza PAC w środowisku produkcyjnym, w którym opcja Zezwalaj na anonimowe udostępnianie klucza PAC w paśmie jest wyłączona.
Podczas odnawiania PAC używane jest uwierzytelniane podawanie PAC w paśmie; dlatego upewnij się, że opcja Zezwalaj na anonimowe podawanie PAC w paśmie jest włączona.
Należy również upewnić się, że telefon Cisco Wireless Phone 9821 połączy się z siecią w trakcie okresu karencji, aby móc użyć istniejącego klucza PAC — utworzonego przy użyciu aktywnego lub wycofanego klucza podstawowego — i uzyskać nowy klucz PAC.
Zaleca się, aby bezprzewodowa sieć LAN typu staged kierowała się wyłącznie do serwera RADIUS typu staged oraz aby wyłączała radia punktów dostępowych typu staged, gdy nie są używane.
Rozszerzalny protokół uwierzytelniania – Transport Layer Security (EAP-TLS)
Protokół EAP-TLS (Extensible Authentication Protocol - Transport Layer Security) wykorzystuje protokół TLS z infrastrukturą klucza publicznego (PKI) w celu zabezpieczenia komunikacji z serwerem uwierzytelniania. TLS umożliwia korzystanie z certyfikatów do uwierzytelniania użytkowników i serwerów, a także do dynamicznego generowania kluczy sesji. Certyfikat musi zostać zainstalowany na kliencie.
EAP-TLS zapewnia solidne zabezpieczenia, ale wymaga zarządzania certyfikatami klienta. Może również być wymagane konto użytkownika na serwerze uwierzytelniania, którego nazwa jest taka sama jak nazwa zwyczajowa certyfikatu zaimportowanego do telefonu Cisco Wireless Phone 9821.
Aby zapewnić optymalne bezpieczeństwo, zaleca się, aby na serwerze RADIUS włączony był wyłącznie typ EAP EAP-TLS.
Protokół PEAP (Protected Extensible Authentication Protocol)
Protokół PEAP (Protected Extensible Authentication Protocol) wykorzystuje certyfikaty klucza publicznego po stronie serwera do uwierzytelniania klientów poprzez ustanowienie szyfrowanego połączenia. SSL/TLS tunel pomiędzy klientem a serwerem uwierzytelniającym. Tunel ten chroni późniejszą wymianę danych uwierzytelniających, gwarantując poufność danych uwierzytelniających użytkownika i zabezpieczając je przed podsłuchem.
PEAP obsługuje wewnętrzne protokoły uwierzytelniania, takie jak PEAP-GTC i PEAP-MSCHAPv2. Wymaga utworzenia konta użytkownika na serwerze uwierzytelniania w celu ułatwienia uwierzytelniania.
Certyfikaty
Telefony obsługują następujące certyfikaty.
-
Cyfrowy certyfikat X.509 dla protokołu EAP-TLS lub umożliwiający obsługę protokołu PEAP + Walidacja serwera dla uwierzytelniania WLAN
-
Prosty protokół rejestracji certyfikatów (SCEP) do rejestracji i automatycznego odnawiania certyfikatów
-
Klucze 1024, 2048, 4096 bitowe
-
Typy podpisów SHA-256
-
Typy kodowania DER i Base-64 (PEM)
-
Certyfikat zainstalowany przez użytkownika w PKCS #12 format (rozszerzenie .p12 lub .pfx), który zawiera również klucz prywatny
-
Certyfikat serwera (głównego urzędu certyfikacji) z rozszerzeniem .crt lub .cer
Certyfikaty instalujesz na telefonach w jeden z następujących sposobów:
-
Użyj strony administracyjnej. Aby uzyskać więcej informacji, zobacz Zabezpieczenia telefonu Cisco Wireless Phone 9821 (Unified CM).
-
Użyj serwera SCEP do zarządzania certyfikatami i ich instalowania. Aby uzyskać więcej informacji, zobacz Konfiguracja SCEP.
Jeśli użytkownicy samodzielnie konfigurują swoje telefony i ich telefony wymagają certyfikatów, musisz im podać typ certyfikatu podczas podawania innych ustawień konfiguracji. Jeśli nie używasz protokołu SCEP do instalacji certyfikatów, musisz zainstalować certyfikaty samodzielnie.
Sieci WLAN i roaming
Telefon bezprzewodowy Cisco Wireless Phone 9821 obsługuje trzy pasma częstotliwości — 6 GHz, 5 GHz i 2,4 GHz — co pozwala na łączenie się w tych pasmach i zapewnia obsługę roamingu międzypasmowego. Telefon bezprzewodowy Cisco 9821 obsługuje szybki roaming w standardach 802.11k, 802.11v, 802.11r i starszym roamingu.
Aby uzyskać więcej informacji, zapoznaj się z przewodnikiem wdrażania i podłączania telefonu bezprzewodowego Cisco 9821.
Interakcja z Cisco Unified Communications Manager
Cisco Unified Communications Manager (Unified CM) to otwarty, zgodny ze standardami branżowymi system przetwarzania połączeń. Oprogramowanie Cisco Unified CM konfiguruje i kończy połączenia między telefonami, integrując tradycyjną funkcjonalność PBX z korporacyjną siecią IP. Zarządza elementami systemu telefonicznego, takimi jak telefony, bramki dostępowe i zasoby niezbędne do realizacji funkcji, takich jak konferencje telefoniczne i planowanie tras. Rozwiązanie Cisco Unified CM zapewnia również:
-
Oprogramowanie układowe dla telefonów
-
Pliki listy zaufanych certyfikatów (CTL) i listy zaufanych tożsamości (ITL) korzystające z usługi TFTP
-
Rejestracja telefonu
-
Zachowywanie połączeń, dzięki czemu sesja multimedialna jest kontynuowana w przypadku utraty sygnału między głównym menedżerem komunikacji a telefonem
Informacje na temat konfiguracji oprogramowania Cisco Unified CM do współpracy z telefonami Cisco można znaleźć w dokumentacji konkretnej wersji oprogramowania Cisco Unified CM.
Jeśli model telefonu, który chcesz skonfigurować, nie pojawia się na liście rozwijanej Typ telefonu w narzędziu Administracja Cisco Unified Communications Manager, zainstaluj najnowszy pakiet urządzenia dla swojej wersji oprogramowania Cisco Unified CM z Macierz zgodności pakietów urządzeń Cisco Unified Communications Manager.
Interakcja z systemem wiadomości głosowych
Rozwiązanie Cisco Unified Communications Manager (Unified CM) umożliwia integrację z różnymi systemami obsługi wiadomości głosowych, w tym z systemem obsługi wiadomości głosowych Cisco Unity Connection. Ponieważ możesz integrować się z różnymi systemami, musisz dostarczyć użytkownikom informacji na temat sposobu korzystania z konkretnego systemu.
Aby umożliwić użytkownikowi przekierowywanie połączeń na pocztę głosową, należy ustawić wzorzec wybierania *xxxxx i skonfigurować go jako Przekierowywanie wszystkich połączeń do poczty głosowej. Aby uzyskać więcej informacji, zobacz Podręcznik konfiguracji funkcji Cisco Unified Communications Manager, wersja 15 i SUs lub nowszy.
Podaj każdemu użytkownikowi następujące informacje:
-
Jak uzyskać dostęp do konta systemu wiadomości głosowych.
-
Początkowe hasło dostępu do systemu wiadomości głosowych.
Skonfiguruj domyślne hasło systemu wiadomości głosowych dla wszystkich użytkowników.
-
W jaki sposób telefon sygnalizuje, że oczekują na Ciebie wiadomości głosowe.
Użyj Cisco Unified CM do skonfigurowania metody wskaźnika oczekującej wiadomości (MWI).