- Strona główna
- /
- Artykuł
Ten artykuł pomocy dotyczy telefonu bezprzewodowego Cisco 9821 zarejestrowanego pod adresem Cisco Unified Communications Manager (Unified CM).
Wymagania sieciowe
Aby telefon z powodzeniem działał jako punkt końcowy w sieci, sieć musi spełniać następujące wymagania:
-
Sieć VoIP
-
VoIP jest konfigurowany na routerach i bramach Cisco.
-
Cisco Unified Communications Manager(Unified CM) jest zainstalowany w sieci i jest skonfigurowany do obsługi przetwarzania połączeń.
-
-
Sieć IP obsługująca DHCP lub ręczne przypisywanie adresu IP, bramy i maski podsieci .
Telefon wyświetla datę i godzinę odCisco Unified CM. Jeśli użytkownik wyłączy automatyczną datę i godzinę w aplikacji U stawienia, czas może się nie zsynchronizować z czasem serwera.
Protokoły sieciowe
Cisco Wireless Phone 9821 obsługuje kilka standardowych protokołów sieciowych Cisco wymaganych do komunikacji głosowej. Poniższa tabela zawiera przegląd protokołów sieciowych obsługiwanych przez telefony.
|
Protokół sieciowy |
Cel |
Uwagi dotyczące użytkowania |
|---|---|---|
|
Dynamiczny protokół konfiguracji hosta (DHCP) |
DHCP dynamicznie przydziela i przypisuje adres IP urządzeniom sieciowym. DHCP umożliwia podłączenie telefonu IP do sieci i uruchomienie telefonu bez konieczności ręcznego przypisywania adresu IP lub konfigurowania dodatkowych parametrów sieciowych. |
DHCP jest domyślnie włączony. Jeśli jest wyłączona, należy ręcznie skonfigurować adres IP, maskę podsieci, bramę i serwer TFTP na każdym telefonie lokalnie. Zalecamy użycie niestandardowej opcji DHCP 150. Za pomocą tej metody można skonfigurować adres IP serwera TFTP jako wartość opcji. Aby uzyskać więcej informacji, zobacz dokumentację konkretnego Cisco Unified CM wydania. Jeśli nie możesz użyć opcji 150, możesz spróbować użyć opcji DHCP 66. |
|
Protokół transferu hipertekstu (HTTP) |
HTTP to standardowy sposób przesyłania informacji i przenosz enia dokumentów przez Internet i Internet. |
Telefony używają protokołu HTTP do usług XML i do celów rozwiązywania problemów. |
|
Bezpieczny protokół transferu hipertekstu (HTTPS) |
Hypertext Transfer Protocol Secure (HTTPS) to połączenie protokołu transferu hipertekstu z protokołem SSL/TLS w celu zapewnienia szyfrowania i bezpiecznej identyfikacji serwerów. |
Aplikacje internetowe z obsługą protokołu HTTP i HTTPS mają skonfigurowane dwa adresy URL. Telefony obsługujące protokół HTTPS wybierają adres URL HTTPS. |
|
IEEE 802.1X |
Standard IEEE 802.1X definiuje oparty na klient-serwer protokół kontroli dostępu i uwierzytelniania, który ogranicza nieautoryzowanym klientom łączenie się z siecią LAN za pośrednictwem publicznie dostępnych portów. Dopóki klient nie zostanie uwierzytelniony, kontrola dostępu 802.1X umożliwia jedynie ruch Extensible Authen tication Protocol over LAN (EAPOL) przez port, do którego podłączony jest klient. Po pomyślnym uwierzytelnieniu normalny ruch może przejść przez port. |
Telefony implementują standard IEEE 802.1X, zapewniając obsługę następujących metod uwierzytelniania:
|
|
IEEE 802.11n/802.11ac/802.11ax |
Standard IEEE 802.11 określa sposób komunikacji urządzeń przez bezprzewodową sieć lokalną (WLAN). |
802.11n działa w paśmie 2,4 GHz i 5 GHz. 802.11ac działa w paśmie 5 GHz. 802.11ax działa w paśmie 2,4 GHz, 5 GHz i 6 GHz. |
|
Protokół internetowy (IP) |
IP to protokół przesyłania wiadomości, który adresuje i wysyła pakiety w całej sieci. |
Aby komunikować się za pomocą adresu IP, urządzenia sieciowe muszą mieć przypisany adres IP, podsieć i bramę. Adresy IP, podsieci i identyfikacje bramy są automatycznie przypisywane, jeśli telefon jest używany z protokołem konfiguracji dynamicznego hosta (DHCP). Jeśli nie uży wasz DHCP, należy ręcznie przypisać te właściwości do każdego telefonu lokalnie. Telefon nie obsługuje protokołu IPv6. |
|
Protokół transportu w czasie rzeczywistym (RTP) |
RTP to standardowy protokół do transportu danych w czasie rzeczywistym, takich jak interaktywny głos, przez sieci danych. |
Telefony używają protokołu RTP do wysyłania i odbierania ruchu głosowego w czasie rzeczywistym z innych telefonów i bram. |
|
Protokół sterowania w czasie rzeczywistym (RTCP) |
RTCP współpracuje z RTP, aby zapewnić dane QoS (takie jak drgania, opóźnienia i opóźnienie w obie strony) w strumi eniach RTP. |
RTCP jest domyślnie włączony. |
|
Protokół opisu sesji (SDP) |
SDP to część protokołu SIP, która określa, które parametry są dostępne podczas połączenia między dwoma punktami końcowymi. Konferencje są twor zone przy użyciu tylko funkcji SDP, które obsługują wszystkie punkty końcowe w konferencji. |
Funkcje SDP, takie jak typy kodeków, wykrywanie DTMF i komfort hałasu, są zwykle konfigurowane globalnie przez Cisco Unified CM lub działającą Gateway Media Gateway. Niektóre punkty końcowe SIP mogą zezwalać na konfigurację tych parametrów na samym punkcie końcowym. |
|
Protokół inicjacji sesji (SIP) |
SIP jest standardem Internet Engineering Task Force (IETF) dla konferencji multimedialnych przez IP. SIP to oparty na ASCII protokół sterowania warstwą aplikacji (zdefiniowany w RFC 3261), który może być używany do ustanawiania, utrzymywania i zakończenia połączeń między dwoma lub więcej punktami końcowymi. |
Podobnie jak inne protokoły VoIP, SIP zajmuje się funkcjami sygnalizacji i zarządzania sesjami w sieci telefonii pakietowej. Sygnalizacja umożliwia transport informacji o połączeniach przez granice sieci. Zarządzanie sesjami umożliwia sterowanie atrybutami połączenia typu end-to-end. |
|
Protokół sterowania transmisją (TCP) |
TCP jest protokołem transportowym zorientowanym na połączenie. |
Telefony używają protokołu TCP do łączenia się z usługami XML Cisco Unified CM i uzyskiwania dostępu do nich. |
|
Bezpieczeństwo warstwy transportowej (TLS) |
TLS to standardowy protokół zabezpieczający i uwierzytelniający komunikację. |
Po wdrożeniu bezpieczeństwa telefony korzystają z protokołu TLS podczas bezpiecznej rejestracji. Cisco Unified CM |
|
Trywialny protokół przesyłania plików (TFTP) |
TFTP umożliwia przesyłanie plików przez sieć. W telefonie IP Cisco TFTP umożliwia uzyskanie pliku konfiguracyjnego specyficznego dla danego typu telefonu. |
TFTP wymaga serwera TFTP w sieci, który serwer DHCP może automatycznie zidentyfikować. Jeśli chcesz, aby telefon używał serwera TFTP innego niż ten określony przez serwer DHCP, należy ręcznie przypisać adres IP serwera TFTP, korzystając z menu Konfiguracja sieci w telefonie. Aby uzyskać więcej informacji, zobacz dokumentację konkretnego Cisco Unified CM wydania. |
|
Protokół Datagramu Użytkownika (UDP) |
UDP to bezpołączeniowy protokół przesyłania wiadomości do dostarczania pakietów danych. |
UDP jest używany przez telefony do sygnalizacji. |
Przewodnik wdrażania i połączenia Cisco Wireless Phone 9821
Przewodnik wdrażania i połączenia Cisco Wireless Phone 9821 zawiera przydatne informacje na temat telefonu bezprzewodowego w środowisku Wi-Fi. Przewodnik można znaleźć w tej lokalizacji:
Bezprzewodowa sieć LAN
Szczegółowe instrukcje dotyczące wdrażania i konfiguracji telefonu Cisco Wireless Phone 9821 znajdują się w instrukcji wdrażania i połączenia Cisco Wireless Phone 9821.
Urządzenia z funkcją bezprzewodową mogą zapewniać komunikację głosową w korporacyjnej sieci WLAN. Urządzenie zależy od bezprzewodowych punktów dostępu (AP) i kluczowych komponentów telefonii IP Cisco, w tym administracji Cisco Unified Communications Manager (Unified CM), i współdziała z nimi w celu zapewnienia bezprzewodowej komunikacji głosowej.
Telefony bezprzewodowe mają funkcje Wi-Fi, które mogą korzystać z Wi-Fi 802.11a, 802.11b, 802.11g, 802.11 n, 802.11ac i 802.11ax.
Poniższy rysunek przedstawia typową topologię WLAN, która umożliwia bezprzewodową transmisję głosu dla bezprzewodowej telefonii IP.

Gdy telefon jest włączony, wyszukuje punkt dostępowy i kojarzy się z nim, jeśli dostęp bezprzewodowy urządzenia jest ustawiony na Włączony. Jeśli zapamiętane sieci nie znajdują się w zasięgu, możesz wybrać sieć nadawaną lub ręcznie dodać sieć.
AP wykorzystuje połączenie z siecią przewodową do przesyłania danych i pakietów głosowych do i z przełączników i routerów. Sygnalizacja głosowa jest przesyłana do serwera sterowania połączeniami w celu przetwarzania i routingu połączeń.
Punkty dostępowe są krytycznymi komponentami sieci WLAN, ponieważ zapewniają łącza bezprzewodowe lub gorące punkty do sieci. W niektórych sieciach sieci WLAN każdy punkt dostępowy ma przewodowe połączenie z przełącznikiem Ethernet, takim jak Cisco Catalyst 3750, który jest skonfigurowany w sieci LAN. Przełącznik zapewnia dostęp do bram i serwera sterowania połączeniami w celu obsługi bezprzewodowej telefonii IP.
Niektóre sieci zawierają elementy przewodowe obsługujące komponenty bezprzewodowe. Kompon enty przewodowe mogą obejmować przełączniki, routery i mosty ze specjalnymi modułami umożliwiającymi połączenie bezprzewodowe.
Więcej informacji na temat sieci bezprzewodowych Cisco Unified Wireless Networks można znaleźć na stronie https://www.cisco.com/c/en/us/products/wireless/index.html.
Komponenty sieci Wi-Fi
Telefon musi wchodzić w interakcje z kilkoma komponentami sieci w sieci WLAN, aby skutecznie wykonywać i odbierać połączenia.
Relacje kanału AP i domeny
Punkty dostępu (AP) przesyłają i odbierają sygnały RF przez kanały w paśmie częstotliwości 2,4 GHz, 5 GHz lub 6 GHz. Aby zapewnić stabilne środowisko bezprzewodowe i zmniejszyć zakłócenia w kanałach, należy określić nie nakładające się kanały dla każdego punktu dostępowego.
Aby uzyskać więcej informacji na temat relacji między kanałami AP i domenami, zobacz sekcję Projek towanie sieci bezprzewodowej sieci LAN w przewodniku wdrażania i połączenia Cisco Wireless Phone 9821.
Interakcje AP
Telefony bezprzewodowe używają tych samych punktów dostępowych, co bezprzewodowe urządzenia do transmisji danych. Jednak ruch głosowy przez sieć WLAN wymaga innych konfiguracji i układów sprzętu niż sieć WLAN, która jest używana wyłącznie do ruchu danych. Transmisja danych może tolerować wyższy poziom szumu RF, utraty pakietów i kontrowersji kanału niż transmisja głosowa. Utrata pakietów podczas transmisji głosu może spowodować nierówny lub uszkodzony dźwięk i może sprawić, że połączenie będzie niesłyszalne. Błędy pakietów mogą również powodować zablokowanie lub zamrożenie wideo.
Użytkownicy telefonów bezprzewodowych są mobilni i często wędrują po kampusie lub między piętrami w budynku, gdy są połączeni z połączeniem. Natomiast użytkownicy danych pozostają w jednym miejscu lub czasami przenoszą się do innej lokalizacji. Możliwość wędrówki przy jednoczesnym utrzymywaniu połączenia jest jedną z zalet bezprzewo dowego głosu, więc zasięg RF musi obejmować klatki schodowe, windy, ciche zakątki poza salami konferencyjnymi i przejścia.
Aby zapewnić dobrą jakość głosu i optymalny zasięg sygnału RF, należy wykonać ankietę na miejscu. Badanie witryny określa ustawienia, które są odpowiednie dla bezprzewodowego głosu i pomaga w projektowaniu i układzie sieci WLAN; na przykład rozmieszczenie punktu dostępowego, poziomy mocy i przypisania kanałów.
Po wdrożeniu i użyciu bezprzewodowego głosu należy kontynuować przeprowadzanie ankiet na miejscu po instalacji. Po dodaniu grupy nowych użytkowników, zainstalowaniu większej ilości sprzętu lub układaniu dużych ilości zapasów zmienia się środowisko bezprzewodowe. Badanie po instalacji potwierdza, czy zasięg AP jest nadal odpowiedni dla optymalnej komunikacji głoso wej.
Utrata pakietów występuje podczas roamingu; jednak tryb bezpieczeństwa i obecność szybkiego roamingu decyduje o tym, ile pakietów zostanie utraconych podczas transmisji.
Aby uzyskać więcej informacji na temat usługi Voice QoS w sieci bezprzewodowej, zobacz przewodnik wdrażania i połączenia Cisco Wireless Phone 9821.
Stowarzyszenie AP
Podczas uruchamiania telefon skanuje w poszukiwaniu punktów dostępowych za pomocą identyfikatorów SSID i typów szyfrowania, które rozpoznaje. Telefon tworzy i utrzymuje listę kwalifikujących się punktów dostępowych oraz wybiera najlepszy punkt dostępowy, na podstawie bieżącej konfiguracji.
QoS w sieci bezprzewodowej
Ruch głosowy i wideo w bezprzewodowej sieci LAN, podobnie jak ruch danych, jest podatny na opóźnienia, drgania i utratę pakietów. Problemy te nie mają wpływu na użytkownika końcowego danych, ale mogą poważnie wpłynąć na rozmowę głosową lub wideo. Aby zapewnić terminowe i niezawodne traktowanie ruchu głosowego i wideo przy niskim opóźnieniu i niskim drganiu, należy skorzystać z usługi Quality of Service (QoS).
Oddzielając urządzenia na głosową sieć VLAN i oznaczając pakiety głosowe o wyższym QoS, możesz zapewnić, że ruch głosowy będzie traktowany priorytetowo nad ruchem danych, co skutkuje mniejszym opóźnieniem pakietów i mniejszą liczbą utraconych pakietów.
W przeciwieństwie do sieci przewodowych z dedykowaną przepustowością, bezprzewodowe sieci LAN biorą pod uwagę kierunek ruchu podczas wdrażania QoS. Ruch jest klasyfikowany jako górny lub niższy w stosunku do punktu dostępo wego, jak pokazano na poniższym rysunku.

Funkcja QoS typu Enhanced Distributed Coordination Function (EDCF) ma do ośmiu kolejek dla dalszych (w kierunku klientów 802.11b/g) QoS. Możesz przydzielić kolejki na podstawie następujących opcji:
-
Ustawienia QoS lub Differenced Services Code Point (DSCP) dla pakietów
-
Listy dostępu warstwy 2 lub warstwy 3
-
VLAN dla określonego ruchu
-
Dynamiczna rejestracja urządzeń
Chociaż można ustawić do ośmiu kolejek w punkcie dostępowym, powinieneś używać tylko trzech kolejek do ruchu głosowego, wideo i sygnalizacji, aby zapewnić najlepszą możliwą jakość QoS. Umieść głos w kolejce głosowej (UP6), wideo w kolejce wideo (UP5), sygnalizuj ruch (SIP) w kolejce wideo (UP4) i umieść ruch danych w kolejce najlepszej pracy (UP0). Chociaż 802.11b/g EDCF nie gwarantuje, że ruch głosowy jest chroniony przed ruchem danych, powinieneś uzyskać najlepsze wyniki statystyczne, korzystając z tego modelu kolejkowania.
Kolejki to:
-
Najlepszy wysiłek (BE) - 0, 3
-
Tło (BK) - 1, 2
-
Wideo (VI) - 4, 5
-
Głos (VO) - 6, 7
Urządzenie oznacza pakiety sygnalizacyjne SIP wartością DSCP 24 (CS3) i pakiety RTP z warto ścią DSCP 46 (EF).
Kontrola połączeń (SIP) jest wysyłana jako UP4 (VI). Wideo jest wysyłane jako UP5 (VI), gdy obowiązkowa kontrola dostępu (ACM) jest wyłączona dla wideo (Traffic Specyfikacja [TSpec] wyłączona). Głos jest wysyłany jako UP6 (VO), gdy ACM jest wyłączony dla głosu (TSpec wyłączony).
Poniższa tabela zawiera profil QoS w punkcie dostępowym, który nadaje priorytet ruchowi głosowemu, wideo i kontrolowaniu połączeń (SIP).
|
Rodzaj ruchu |
DSCP |
802.1p |
WMM UP |
Zasięg portów |
|---|---|---|---|---|
|
Głos |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
Interaktywny film |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Kontrola połączeń |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
Aby zwiększyć niezawodność transmisji głosu w środowisku nieterministycznym, urządzenie obsługuje standard branżowy IEEE 802.11e i obsługuje Wi-Fi Multimedia (WMM). WMM umożliwia zróżnicowane usługi dla głosu, wideo, danych o najlepszym wysiłku i innym ruchu. Aby te zróżnicowane usługi zapewniały wystarczającą jakość QoS dla pakietów głosowych, tylko pew na ilość przepustowości głosu może być obsługiwana lub dopuszczana na kanale jednocześnie. Jeśli sieć może obsługiwać N połączeń głosowych z zarezerwowaną przepustowością, gdy ilość ruchu głosowego zostanie zwiększona poza ten limit (do połączeń N+1), jakość wszystkich połączeń cierpi.
Konfigurowanie elastycznego DSCP
- Przej dź do Syst em> Parametry usługi.
- W obszarze Parametry całego klastra (System — lokalizacja i region) ustaw opcję Użyj Video BandWidthPool dla wciągających połączeń wideo na wartość False.
- W obszarze Parametry całego klastra (Kontrola przyjmowania połączeń) ustaw Zas ady znakowania Q oS połączeń wideo, aby promo wać na w ciągające.
- Zapisz swoje zmiany.
Standardy 802.11 dla komunikacji WLAN
Bezprzewodowe sieci LAN muszą być zgodne ze standardami 802.11 Institute of Electrical and Electronics Engineers (IEEE), które definiują protokoły regulujące cały ruch bezprzewodowy oparty na sieci Ethernet. Telefony bezprzewodowe obsługują następujące standardy:
-
802.11a: Wykorzystuje pasmo 5 GHz, które zapewnia więcej kanałów i lepszą szybkość transmisji danych dzięki technologii OFDM. Dynamiczny wybór częstotliwości (DFS) i kontrola mocy transmisji (TPC) obsługują ten standard.
-
802.11b: Określa częstotliwość radiową (RF) 2,4 GHz zarówno dla transmisji, jak i odbioru danych przy niższych szybkościach transmisji danych (1, 2, 5,5, 11 Mb/s).
-
802.11d: Umożliwia punktom dostępowym reklamowanie aktualnie obsługiwanych kanałów radiowych i nadawanie poziomów mocy. Klient obsługujący 802.11d wykorzystuje te informacje do określenia kanałów i mocy, które mają być używane. Telefon wymaga trybu World (802.11d), aby określić, które kanały są legalnie dozwolone w danym kraju. Aby zapoznać się z obsługiwanymi kanałami, patrz poniższa tabela. Upewnij się, że 802.11d jest prawidłowo skonfigurowany w punktach dostę Cisco IOS powych lub kontrolerze Cisco Unified Wireless LAN Controller.
-
802.11e: Definiuje zestaw ulepszeń jakości usług (QoS) dla aplikacji bezprzewodowych sieci LAN.
-
802.11g: Wykorzystuje to samo nielicencjonowane pasmo 2,4 GHz co 802.11b, ale rozszerza szybkość transmisji danych, aby zapewnić większą wydajność dzięki technologii Orthogonal Frequency Division Multi plexing (OFDM). OFDM to technologia kodowania warstw fizycznych do transmisji sygnałów za pomocą RF.
-
802.11h: Obsługuje widmo 5 GHz i zarządzanie mocą transmisji. Zapewnia DFS i TPC do kontroli dostępu do mediów 802.11a (MAC).
-
802.11i: Określa mechanizmy bezpieczeństwa dla sieci bezprzewodowych.
-
802.11n: Wykorzystuje częstotliwość radiową 2,4 GHz lub 5 GHz zarówno do transmisji, jak i odbior u danych z prędkością do 150 Mb/s i usprawnia transfer danych dzięki zastosowaniu technologii wielu wejść, wielu wyjść (MIMO), łączenia kanałów i optymalizacji ładunku .
-
802.11r: Określa wymagania dotyczące szybkiego bezpiecznego roamingu.
-
802.11ac: Wykorzystuje częstotliwość radiową 5 GHz zarówno do transmisji, jak i odbioru danych z prędko ścią do 433 Mb/s.
-
802.11ax: Zdolny do standardów Wi-Fi 6 i 6E, obsługuje HE0 do HE11 z szybkością transmisji danych do 600 Mb/s.
|
Zakres pasma |
Dostępne kanały |
Zestaw kanałów |
Szerokość kanału |
|---|---|---|---|
|
2, 412 - 2, 472 GHz |
13 |
1 - 13 |
20 MHz |
|
5, 180 - 5, 240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 MHz |
|
5 260 - 5, 320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 MHz |
|
5. 500 - 5 700 GHz |
11 |
100 - 140 |
20, 40, 80 MHz |
|
5 745 - 5, 825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 MHz |
| 5 955 - 6, 415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 MHz |
| 6 435 - 6, 515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 MHz |
| 6, 535 - 6, 875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 MHz |
| 6 895 - 7, 115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 MHz |
Kanały 120, 124, 128 nie są obsługiwane w obu Amerykach, Europie czy Japonii, ale mogą występować w innych regionach na całym świecie.
Aby uzyskać informacje na temat obsługiwanych szybkości transmisji danych, mocy Tx i czułości Rx dla sieci WLAN, zobacz przewodnik wdrażania i połączenia Cisco Wireless Phone 9821.
Tryb światowy (802.11d)
Telefony bezprzewodowe używają 802.11d do określania kanałów i poziomów mocy do wykorzystania. Telefon dziedziczy konfigurację klienta ze skojarzonego punktu dostępowego. Włącz tryb World (802.11d) na punkcie dostępowym, aby korzystać z telefonu w trybie World.
Włączenie trybu światowego (802.11d) może nie być konieczne, jeśli częstotliwość wynosi 2,4 GHz, a obecny punkt dostępowy transmituje na kanale od 1 do 11.
Ponieważ wszystkie kraje obsługują te częstotliwości, możesz spróbować skanować te kanały niezależnie od obsługi trybu światowego (802.11d).
Aby uzyskać więcej informacji na temat włączania trybu World i obsługi 2,4 GHz, zobacz przewodnik wdrażania i połączenia Cisco Wireless Phone 9821.
Włącz tryb World (802.11d) dla odpowiedniego kraju, w którym znajduje się punkt dostępu. Tryb światowy jest włączony automatycznie dla kontrolera Cisco Unified Wireless LAN Controller.
Zakresy częstotliwości radiowych
Komunikacja WLAN wykorzystuje następujące zakresy częstotliwości radiowych (RF):
- 2,4 GHZ — wiele urządzeń wykorzystujących 2,4 GHz może potencjalnie zakłócać połączenie 802.11b/g. Zakłócenia mogą powodować scenariusz odmowy usługi (DoS), który może uniemożliwić udane transmisje 802.11.
- 5 GHz—Zakres ten dzieli się na kilka sekcji zwanych pasmami Nielicencjonowanej Krajowej Infrastruktury Informacyjnej (UNII), z których każda ma cztery kanały. Kanały są rozmi eszczone w odległości 20 MHz, aby zapewnić nie nakładające się kanały i więcej kanałów niż 2,4 GHz .
- 6 GHz—więcej dostępnych kanałów w pasmach 6G zapewniających znacznie mniejsze opóźnienia i większą przepustowość sieci w środowiskach o dużym natężeniu ruchu. Przepustowość może wynosić 20 M, 40 M i 80 M. 80 M jest wysoce wyremontowany.
Bezpieczeństwo komunikacji w sieciach WLAN
Ponieważ wszystkie urządzenia WLAN znajdujące się w zasięgu mogą odbierać cały inny ruch WLAN, bezpieczeństwo komunikacji głosowej ma kluczowe znaczenie w sieciach sieci WLAN. Aby zapewnić, że intruzi nie manipulują ruchem głosowym ani nie przechwytują, architektura Cisco SAFE Security Architecture obsługuje telefony bezprzewodowe i punkty dostępowe Cisco Aironet. Aby uzyskać więcej informacji na temat bezpieczeństwa w sieciach, zobacz https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.
Funkcje bezpieczeństwa bezprzewodowego
Rozwiązanie Cisco Wireless IP Telephony zapewnia bezpieczeństwo sieci bezprzewodowej, które zapobiega nieautoryzowanemu logowaniu i naruszeniu komunikacji dzięki zastosowaniu następujących metod uwierzytelniania i szyfrowania obsługiwanych przez telefony bezprzewodowe.
-
Uwierzytelnianie WLAN
-
WPA2 i WPA3 Enterprise (uwierzytelnianie 802.1x)
-
WPA2-PSK (klucz wstępnie udostępniony)
-
WPA3-SAE (jednoczesne uwierzytelnianie równych)
-
EAP-FAST (Extensible Authentication Protocol - elastyczne uwierzytelnianie poprzez bezpieczne tunelowanie)
-
EAP-TLS (rozszerzalny protokół uwierzytelniania — zabezpieczenia warstwy transportowej)
-
PEAP (chroniony rozszerzalny protokół uwierzytelniania - ogólna karta tokenowa/protokół uwierzytelniania rękoje ści Microsoft Challenge w wersji 2)
-
Otwórz (brak)
-
-
Szyfrowanie WLAN
-
AES (minimum 128-bitowy zaawansowany standard szyfrowania)
-
AES-GCM (AES z trybem galois/licznik)
-
TKIP/MIC (protokół integralności klucza czasowy/kontrola integralności wiadomości)
-
PMF (chronione ramki zarządzania)
-
-
WPA3 Przedsiębiorstwo
-
Wyprowadzenie i potwierdzenie klucza
Minimalny 256-bitowy tryb uwierzytelniania hasowanych wiadomości (HMAC) z bezpiecznym algorytmem skrótu (HMAC-SHA256 )
-
Solidna rama zarządzania
Minimalny 128-bitowy protokół integralności transmisji/multiemisji Kod uwierzytelniania wiadomości oparty na szyfrowaniu (BIP-CMAC-128)
-
Suite-B (szyfrowanie za pomocą GCMP, podpis cyfrowy z ECDSA, wymiana kluczy z ECDH i hashing z SHA2)
-
Suite-B-192 (dłuższe bity siły bezpieczeństwa)
-
Szyfr szyfrowania CCMP256 nie jest obsługiwany.
Cisco Wireless Phone 9821 obsługuje również następujące dodatkowe funkcje bezpieczeństwa.
- Uwierzytelnianie obrazu
- Uwierzytelnianie urządzenia
- Uwierzytelnianie pliku
- Uwierzytelnianie sygna
- Szyfrowanie mediów (SRTP)
- Szyfrowanie sygnalizacji (TLS)
- Funkcja proxy urzędu certyfikacji (CAPF)
- Bezpieczne profile
- Zaszyfrowane pliki konfiguracyjne
Extensible Authentication Protocol - Elastyczne uwierzytelnianie poprzez bezpieczne tunelowanie (EAP-FAST)
Extensible Authentication Protocol — Elastyczne uwierzytelnianie za pomocą bezpiecznego tunelowania (EAP-FAST) szyfruje transakcje EAP w tunelu zabezpieczeń warstwy transportowej (TLS) utworzonym między punktem dostępu a serwerem usługi zdalnego uwierzytelniania dial-in User Service (RADIUS), takim jak Cisco Identity Services Engine (ISE).
Tunel TLS wykorzystuje poświadczenia chronionego dostępu (PAC) do uwierzytelniania między telefonem Cisco Wireless Phone 9821 a serwerem RADIUS. Serwer wysyła do telefonu identyfikator Authority ID (AID), który wybiera odpowiedni PAC. Telefon zwraca nieprzezroczysty PAC na serwer RADIUS, który odszyfruje PAC za pomocą klucza podstawowego. Oba punkty końcowe mają następnie wspólny klucz PAC i utworzony jest tunel TLS. EAP-FAST obsługuje automatyczne udostępnianie PAC, które musi być włączone na serwerze RADIUS.
Aby włączyć EAP-FAST, należy zainstalować certyfikat na serwerze RADIUS.
Bezprzewodowy telefon Cisco 9821 obsługuje obecnie tylko automatyczne udostępnianie PAC; dlatego należy włączyć opcję Zezwalaj na anonimowe udostępnianie PAC w paśmie na serwerze RADIUS. Gdy ta opcja jest włączona, zarówno EAP-GTC, jak i EAP-MSCHAPv2 muszą być aktywne.
EAP-FAST wymaga utworzenia konta użytkownika na serwerze uwierzytelniania.
Jeśli anonimowe udostępnianie PAC nie jest dozwolone w produkcyjnym środowisku bezprzewodowej sieci LAN, można skonfigurować serwer RADIUS do wstępnego udostępniania PAC telefonu bezprzewodowego Cisco 9821. Ten serwer konfiguracyjny powinien być skonfigurowany jako dodatkowy serwer EAP-FAST, replikujący komponenty z podstawowego serwera EAP-FAST, w tym bazę danych użytkowników i grup, klucz podstawowy EAP-FAST i informacje o zasadach.
Upewnij się, że podstawowy serwer EAP-FAST RADIUS jest skonfigurowany do wysyłania kluczów podstawowych i zasad EAP-FAST do serwera dodatkowego. Ta konfiguracja umożliwia Cisco Wireless Phone 9821 korzystanie z zaproponowanego PAC w środowisku produkcyjnym, w którym wyłączone jest Zezwalaj na anonimowe udostępnianie PAC w paśmie.
Podczas odnawiania PAC używane jest uwierzytelnione udostępnianie PAC w paśmie; w związku z tym upewnij się, że włączone jest Zezwalaj na anonimowe udostępnianie PAC w paśmie.
Upewnij się również, że telefon bezprzewodowy Cisco 9821 łączy się z siecią w okresie karencji, aby korzystać z istniejącego PAC — utworzonego za pomocą aktywnego lub wycofanego klucza podstawowego — w celu uzyskania nowego PAC.
Zaleca się skierowanie stacji bezprzewodowej sieci LAN tylko na serwer RADIUS, a także wyłącz enie stacji radiowych punktów dostępowych, gdy nie są używane.
Rozszerzalny protokół uwierzytelniania — zabezpieczenia warstwy transportowej (EAP-TLS)
Extensible Authentication Protocol - Transport Layer Security (EAP-TLS) wykorzystuje protokół TLS z infrastrukturą klucza publicznego (PKI) do zabezpieczania komunikacji z serwerem uwierzytelniania. TLS umożliwia korzystanie z certyfikatów zarówno do uwierzytelniania użytkownika, jak i serwera, a także do dynamicznego generowania klucza sesji. Certyfikat musi być zainstalowany na kliencie.
EAP-TLS zapewnia silne bezpieczeństwo, ale wymaga zarządzania certyfikatami klienta. Może również wymagać posiadania konta użytkownika na serwerze uwierzytelniania zgodnego z nazwą powszechną certyfikatu zaimportowanego do telefonu Cisco Wireless Phone 9821.
Zaleca się, aby EAP-TLS był jedynym typem EAP włączonym na serwerze RADIUS, aby zapewnić optymalne bezpieczeństwo.
Chroniony rozszerzalny protokół uwierzytelniania (PEAP)
Protected Extensible Authentication Protocol (PEAP) wykorzystuje certyfikaty klucza publicznego po stronie serwera do uwierzytelniania klientów poprzez utworzenie szyfrowanego tunelu SSL/TLS między klientem a serwerem uwierzytelniania. Tunel ten chroni późniejszą wymianę informacji uwierzytelniających, zapewniając, że dane uwierzytelniające użytkownika pozostają poufne i bezpieczne przed podsłuchiwaniem.
PEAP obsługuje wewnętrzne protokoły uwierzytelniania, takie jak PEAP-GTC i PEAP-MSCHAPv2. Wymaga utworzenia konta użytkownika na serwerze uwierzytelniania, aby ułatwić u wierzytelnianie.
Certyfikaty
Telefony obsługują następujące certyfikaty.
-
Certyfikat cyfrowy X.509 dla EAP-TLS lub do włączenia walidacji serwera PEAP + dla uwierzytelniania WLAN
-
Prosty protokół rejestracji certyfikatów (SCEP) do rejestracji certyfikatów i automatycznego odnawiania
-
1024, 2048, 4096 klawisze bitowe
-
Typy podpisów SHA-256
-
Typy kodowania DER i Base-64 (PEM)
-
Certyfikat zainstalowany przez użytkownika w formacie PKCS #12 (rozszerzenie.p12 lub .pfx), który zawiera również klucz prywatny
-
Certyfikat serwera (Root CA) z rozszerzeniem.crt lub .cer
Certyfikaty instalujesz na telefonach na jeden z następujących sposobów:
-
Skorzystaj ze strony internetowej Administracja. Aby uzyskać więcej informacji, zobacz bezpieczeństwo telefonu bezprzewodowego Cisco 9821 (Unified CM).
-
Użyj serwera SCEP, aby zarządzać certyfikatami i instalować je. Aby uzyskać więcej informacji, zobacz Kon figurowanie programu SCEP.
Jeśli Twoi użytkownicy sami konfigurują swoje telefony, a ich telefony potrzebują certyfikatów, musisz podać im typ certyfikatu podczas nadania im innych ustawień konfiguracyjnych. Jeśli nie używasz SCEP do instalacji certyfikatów, musisz zainstalować certyfikaty samodzielnie.
WLAN i roaming
Cisco Wireless Phone 9821 obsługuje trzy pasma częstotliwości — 6 GHz, 5 GHz i 2,4 GHz — umożliwiając łączenie się w tych pasmach i zapewnia obsługę roamingu międzypasmowego. Cisco Wireless Phone 9821 obsługuje szybki roaming 802.11k, 802.11v, 802.11r i starszy roaming.
Aby uzyskać więcej informacji, zobacz przewodnik wdrażania i podłączania telefonu bezprzewodowego Cisco Wireless Phone 9821.
Cisco Unified Communications Manager interakcja
Cisco Unified Communications Manager(Unified CM) jest otwartym, standardowym w branży systemem przetwarzania połączeń. Cisco Unified CMoprogramowanie konfiguruje i rozrywa połączenia między telefonami, integrując tradycyjną funkcjonalność PBX z firmową siecią IP. Zarządza komponentami systemu telefonicznego, takimi jak telefony, bramy dostępu i zasoby niezbędne do takich funkcji, jak konferencja połączeń i planowanie tras. Cisco Unified CMzapewnia również:
-
Firmware dla telefonów
-
Pliki listy zaufania certyfikatów (CTL) i Identity Trust List (ITL) korzystające z usługi TFTP
-
Rejestracja telefoniczna
-
Przechowywanie połączeń, aby sesja medialna była kontynuowana w przypadku utraty sygnalizacji między głównym Menedżerem Komunikacji a telefonem
Aby uzyskać informacje na temat konfiguracji Cisco Unified CM do pracy z telefonami Cisco, zobacz dokumentację konkretnego Cisco Unified CM wydania.
Jeśli model telefonu, który chcesz skonfigurować, nie pojawia się na liście rozwijanej Typ telefonu wCisco Unified Communications Manager Administration, zainstaluj najnowszy pakiet urządzeń dla swojej wersji Cisco Unified CM z Matrycy zgodności pakietu Cisco Unified Communications Manager urządzeń.
Interakcja systemu wiadomości głosowych
Cisco Unified Communications Manager(Unified CM) umożliwia integrację z różnymi systemami wiadomości głosowych, w tym z Cisco Unity Connection systemem wiadomości głosowych. Ponieważ możesz integrować się z różnymi systemami, musisz przekazać użytkownikom informacje o tym, jak korzystać z konkretnego systemu.
Aby umożliwić użytkownikowi przeniesienie do poczty głosowej, skonfiguruj wzorzec *xxxxx
wybierania i skonfiguruj go jako Prześlij połączenie do poczty głosowej. Aby uzyskać więcej informacji, zobacz Przewodnik konfiguracji
funkcji dla Cisco Unified
Communications Manager wersji 15 i wersji SUS lub nowszej.
Podaj każdemu użytkownikowi następujące informacje:
-
Jak uzyskać dostęp do konta systemu wiadomości głosowych.
-
Początkowe hasło dostępu do systemu wiadomości głosowych.
Skonfiguruj domyślne hasło systemu wiadomości głosowych dla wszystkich użytkowników.
-
Jak telefon wskazuje, że wiadomości głosowe czekają.
Słu Cisco Unified CM ży do skonfigurowania metody wskaźnika oczekiwania na wiadomość (MWI).