В этой статье
dropdown icon
Сетевые требования
    Сетевые протоколы
    Руководство по развертыванию и подключению беспроводного телефона Cisco Wireless Phone 9821
Беспроводная сеть
dropdown icon
Компоненты сети Wi-Fi
    Связь между каналом AP и доменом
    Взаимодействие точек доступа
    Ассоциация точек доступа
    QoS в беспроводной сети
    Настройте гибкую систему DSCP
dropdown icon
Стандарты 802.11 для связи по беспроводным локальным сетям
    Мировой режим (802.11d)
    Диапазоны радиочастот
dropdown icon
Безопасность связи в беспроводных локальных сетях
    Функции безопасности беспроводной сети
    Сертификаты
WLAN и роуминг
Cisco Unified Communications Managerвзаимодействие
Взаимодействие с системой голосовых сообщений
Сети VoIP
list-menuВ этой статье
list-menuОтправить обратную связь?

Эта справочная статья предназначена для беспроводного телефона Cisco 9821, зарегистрированного на Cisco Unified Communications Manager (Unified CM).

Сетевые требования

Чтобы телефон мог успешно работать в качестве конечной точки в сети, сеть должна соответствовать следующим требованиям:

  • Сеть VoIP

    • VoIP настроен на маршрутизаторах и шлюзах Cisco.

    • Cisco Unified Communications Manager(Unified CM) установлен в вашей сети и настроен на обработку вызовов.

  • IP-сеть, поддерживающая DHCP или ручное назначение IP-адреса, шлюза и маски подсети.

На телефоне отображаются дата и время отCisco Unified CM. Если пользователь отключит автоматическую дату и время в приложении « Настройки», время может рассинхронизироваться со временем сервера.

Сетевые протоколы

Беспроводной телефон Cisco 9821 поддерживает несколько отраслевых стандартов и сетевых протоколов Cisco, необходимых для голосовой связи . В следующей таблице представлен обзор сетевых протоколов, поддерживаемых телефонами.

Таблица 1. Поддерживаемые сетевые протоколы

Сетевой протокол

Назначение

Примечания по использованию

Протокол динамической конфигурации хоста (DHCP)

DHCP динамически выделяет и назначает IP-адрес сетевым устройствам.

DHCP позволяет подключить IP-телефон к сети и начать работу телефона без необходимости вручную назначать IP-адрес или настраивать дополнительные сетевые параметры.

По умолчанию DHCP включен. Если отключено, необходимо вручную настроить IP-адрес, маску подсети, шлюз и TFTP-сервер на каждом телефоне локально.

Мы рекомендуем использовать настраиваемый параметр DHCP 150. С помощью этого метода вы настраиваете IP-адрес сервера TFTP в качестве значения опции. Дополнительные сведения см. в документации к конкретной Cisco Unified CM версии.

Если вы не можете использовать вариант 150, попробуйте использовать вариант DHCP 66.

Протокол передачи гипертекста (HTTP)

HTTP — это стандартный способ передачи информации и перемещения документов через Интернет и Интернет.

Телефоны используют HTTP для служб XML и для устранения неполадок.

Безопасный протокол передачи гипертекста (HTTPS)

Протокол передачи гипертекста Secure (HTTPS) представляет собой комбинацию протокола передачи гипертекста с протоколом SSL/TLS для обеспечения шифрования и безопасной идентификации серверов.

Для веб-приложений, поддерживающих как HTTP, так и HTTPS, настроены два URL-адреса. Телефоны, поддерживающие HTTPS, выбирают URL-адрес HTTPS.

IEEE 802.1X

Стандарт IEEE 802.1X определяет протокол управления доступом и аутентификации на основе клиент-сервер, который запрещает неавторизованным клиентам подключаться к локальной сети через общедоступные порты.

До тех пор, пока клиент не будет аутентифицирован, управление доступом 802.1X разрешает использовать только трафик по расширяемому протоколу аутентификации по локальной сети (EAPOL) через порт, к которому подключен клиент. После успешной аутентификации через порт может проходить обычный трафик.

В телефонах реализован стандарт IEEE 802.1X, поддерживающий следующие методы аутентификации:

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

Стандарт IEEE 802.11 определяет, как устройства обмениваются данными по беспроводной локальной сети (WLAN).

802.11n работает в диапазонах 2,4 ГГц и 5 ГГц.

802.11ac работает в диапазоне 5 ГГц.

802.11ax работает в диапазонах 2,4 ГГц, 5 ГГц и 6 ГГц.

Интернет-протокол (IP)

IP — это протокол обмена сообщениями, который адресует и отправляет пакеты по сети.

Для обмена данными по протоколу IP сетевым устройствам должны быть назначены IP-адрес, подсеть и шлюз.

Если вы используете телефон с протоколом динамической конфигурации хоста (DHCP), IP-адреса, подсети и идентификаторы шлюзов назначаются автоматически. Если вы не используете DHCP, необходимо вручную присвоить эти свойства каждому телефону локально.

Телефон не поддерживает IPv6.

Транспортный протокол реального времени (RTP)

RTP — это стандартный протокол для передачи данных в реальном времени, таких как интерактивная голосовая связь, по сетям передачи данных.

Телефоны используют протокол RTP для отправки и получения голосового трафика в реальном времени от других телефонов и шлюзов.

Протокол управления в реальном времени (RTCP)

RTCP работает в сочетании с RTP для предоставления данных QoS (таких как джиттер, задержка и задержка в обе стороны) в потоках RTP.

По умолчанию протокол RTCP включен.

Протокол описания сеанса (SDP)

SDP — это часть протокола SIP, которая определяет, какие параметры доступны во время соединения между двумя конечными точками. При организации конференций используются только те возможности SDP, которые поддерживают все конечные точки конференции.

Функции SDP, такие как типы кодеков, обнаружение DTMF и комфортный шум, обычно настраиваются на глобальной основе компанией Cisco Unified CM Media Gateway или действующим Media Gateway. На некоторых конечных точках SIP можно настроить эти параметры на самой конечной точке.

Протокол инициации сеанса (SIP)

SIP — это стандарт Инженерной рабочей группы Интернета (IETF) для мультимедийных конференций по протоколу IP. SIP — это протокол управления прикладным уровнем на основе ASCII (определенный в RFC 3261), который можно использовать для установления, обслуживания и прекращения вызовов между двумя или более конечными точками.

Как и другие протоколы VoIP, SIP выполняет функции передачи сигналов и управления сеансами в сети пакетной телефонии. Сигнализация позволяет передавать информацию о вызовах через границы сети. Управление сеансами позволяет управлять атрибутами сквозного вызова.

Протокол управления передачей данных (TCP)

TCP — это транспортный протокол, ориентированный на соединение.

Телефоны используют протокол TCP для подключения к службам XML Cisco Unified CM и доступа к ним.

Безопасность транспортного уровня (TLS)

TLS — это стандартный протокол для защиты и аутентификации сообщений.

После внедрения системы безопасности при безопасной регистрации телефоны используют протокол TLS. Cisco Unified CM

Простой протокол передачи файлов (TFTP)

TFTP позволяет передавать файлы по сети.

На телефоне Cisco IP Phone протокол TFTP позволяет получить файл конфигурации, соответствующий типу телефона.

Для протокола TFTP требуется наличие в сети сервера TFTP, который DHCP-сервер может автоматически идентифицировать. Если вы хотите, чтобы в телефоне использовался сервер TFTP, отличный от того, который указан DHCP-сервером, необходимо вручную назначить IP-адрес сервера TFTP с помощью меню «Конфигурация сети» на телефоне.

Дополнительные сведения см. в документации к конкретной Cisco Unified CM версии.

Протокол пользовательских дейтаграмм (UDP)

UDP — это протокол обмена сообщениями без подключения к сети для доставки пакетов данных.

UDP используется телефонами для передачи сигналов.

Руководство по развертыванию и подключению беспроводного телефона Cisco Wireless Phone 9821

Руководство по развертыванию и подключению Cisco Wireless Phone 9821 содержит полезную информацию о беспроводном телефоне в среде Wi-Fi. Руководство можно найти здесь:

https://www.cisco.com/c/dam/en/us/td/docs/ voice_ip_comm /cuipph/9821/ /wp9821-wlan-deployment-guide.pdf deployment_guide

Беспроводная сеть

Подробные инструкции по развертыванию и настройке беспроводного телефона Cisco Wireless Phone 9821 см. в руководстве по развертыванию и подключению Cisco Wireless Phone 9821.

Устройства с поддержкой беспроводной связи могут обеспечивать голосовую связь в корпоративной сети WLAN. Для обеспечения беспроводной голосовой связи устройство зависит от точек беспроводного доступа (AP) и ключевых компонентов IP-телефонии Cisco, включая Cisco Unified Communications Manager (Unified CM) администрирование, и взаимодействует с ними.

Беспроводные телефоны обладают возможностями Wi-Fi, позволяющими использовать Wi-Fi 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac и 802.11ax.

На следующем рисунке показана типичная топология WLAN, обеспечивающая беспроводную передачу голоса для беспроводной IP-телефонии.

9821 WLAN topology
Типичная топология WLAN

Когда телефон включается, он ищет точку доступа и связывается с ней, если для устройства включен беспроводной доступ. Если запомненные сети находятся за пределами досягаемости, можно выбрать широковещательную сеть или добавить сеть вручную.

Точка доступа использует подключение к проводной сети для передачи пакетов данных и голоса на коммутаторы и маршрутизаторы и обратно. Голосовая сигнализация передается на сервер управления вызовами для обработки и маршрутизации вызовов.

Точки доступа являются важнейшими компонентами беспроводной локальной сети, поскольку они обеспечивают беспроводные каналы связи или точки доступа в сеть. В некоторых сетях WLAN каждая точка доступа имеет проводное подключение к коммутатору Ethernet, например Cisco Catalyst 3750, настроенному в локальной сети. Коммутатор обеспечивает доступ к шлюзам и серверу управления вызовами для поддержки беспроводной IP-телефонии.

Некоторые сети содержат проводные компоненты, поддерживающие беспроводные компоненты. Проводные компоненты могут включать коммутаторы, маршрутизаторы и мосты со специальными модулями для обеспечения беспроводной связи.

Дополнительные сведения об унифицированных беспроводных сетях Cisco см. на сайте https://www.cisco.com/c/en/us/products/wireless/index.html.

Компоненты сети Wi-Fi

Телефон должен взаимодействовать с несколькими сетевыми компонентами в беспроводной локальной сети для успешного приема и приема вызовов.

Связь между каналом AP и доменом

Точки доступа (AP) передают и принимают радиочастотные сигналы по каналам в диапазоне частот 2,4 ГГц, 5 ГГц или 6 ГГц. Чтобы обеспечить стабильную беспроводную среду и уменьшить помехи в каналах, необходимо указать неперекрывающиеся каналы для каждой точки доступа.

Дополнительные сведения о взаимосвязях между каналами AP и доменами см. в разделе «Проектирование беспроводной локальной сети» руководства по развертыванию и подключению Cisco Wireless Phone 9821.

Взаимодействие точек доступа

Беспроводные телефоны используют те же точки доступа, что и беспроводные устройства передачи данных. Однако для голосового трафика через WLAN требуются другие конфигурации и компоновки оборудования, чем для WLAN, используемой исключительно для передачи данных. Передача данных может выдерживать более высокий уровень радиочастотных помех, потери пакетов и конфликтов между каналами, чем передача голоса. Потеря пакетов во время передачи голоса может привести к прерыванию или прерыванию звука, а также к тому, что звонок не будет слышен. Ошибки пакетов также могут привести к блокировке или зависанию видео.

Пользователи беспроводных телефонов мобильны и часто перемещаются по кампусу или между этажами здания, находясь на связи с вызовом. Напротив, пользователи данных остаются в одном месте или иногда переезжают в другое место. Возможность роуминга, поддерживая связь, — одно из преимуществ беспроводной голосовой связи, поэтому радиочастотное покрытие должно включать лестничные клетки, лифты, тихие уголки за пределами конференц-залов и проходы.

Чтобы обеспечить хорошее качество передачи голоса и оптимальное покрытие радиочастотного сигнала, необходимо провести обследование объекта. Опрос на объекте определяет параметры, подходящие для беспроводной голосовой связи, и помогает при проектировании и компоновке беспроводной локальной сети (например, расположение точек доступа, уровни мощности и назначение каналов).

После развертывания и использования беспроводной голосовой связи следует продолжить проведение опросов сайта после установки. Добавляя группу новых пользователей, устанавливая дополнительное оборудование или накапливая большое количество инвентаря, вы меняете беспроводную среду. Опрос, проведенный после установки, подтверждает, что покрытие точки доступа по-прежнему достаточно для оптимальной голосовой связи .

Потеря пакетов происходит во время роуминга, однако режим безопасности и наличие быстрого роуминга определяют, сколько пакетов будет потеряно во время передачи.

Дополнительные сведения о голосовом QoS в беспроводной сети см. в руководстве по развертыванию и подключению Cisco Wireless Phone 9821.

Ассоциация точек доступа

При запуске телефон сканирует точки доступа с помощью SSID и распознаваемых типов шифрования. Телефон создает и ведет список подходящих точек доступа и выбирает наилучшую точку доступа на основе текущей конфигурации.

QoS в беспроводной сети

Голосовой и видеотрафик в беспроводной локальной сети, как и трафик данных, подвержен задержкам, дрожанию и потере пакетов. Эти проблемы не влияют на данные конечного пользователя, но могут серьезно повлиять на голосовой или видеозвонок. Чтобы обеспечить своевременную и надежную обработку голосового и видеотрафика с малой задержкой и низким уровнем дрожания, необходимо использовать систему качества обслуживания (QoS).

Разделив устройства в голосовую сеть VLAN и отметив голосовые пакеты более высоким QoS, вы сможете обеспечить приоритетную обработку голосового трафика по сравнению с трафиком данных, что приводит к снижению задержки пакетов и уменьшению количества потерянных пакетов.

В отличие от проводных сетей с выделенной полосой пропускания, при внедрении QoS в беспроводных локальных сетях учитывается направление трафика . Трафик классифицируется как восходящий или нисходящий по отношению к точке доступа, как показано на следующем рисунке.

9821 upstream and downstream traffic
Трафик беспроводного телефона Cisco 9821

Функция QoS, использующая улучшенную функцию распределенной координации (EDCF), предусматривает до восьми очередей на качество обслуживания в нисходящем направлении (к клиентам 802.11b/g). Очереди можно распределить в соответствии со следующими вариантами:

  • Настройки QoS или кодовой точки дифференцированных сервисов (DSCP) для пакетов

  • Списки доступа уровня 2 или 3

  • VLAN для определенного трафика

  • Динамическая регистрация устройств

Хотя на точке доступа можно настроить до восьми очередей, для обеспечения наилучшего качества обслуживания следует использовать только три очереди для трафика голосовой связи, видео и сигналов. Поместите голос в очередь голоса (UP6), видео в очередь видео (UP5), трафик сигнализации (SIP) в очередь видео (UP4) и поместите трафик данных в очередь с максимальной отдачей (UP0). Хотя стандарт 802.11b/g EDCF не гарантирует защиту голосового трафика от трафика данных, следует использовать эту модель очередей для получения наилучших статистических результатов.

Очереди следующие:

  • Максимальное усилие (BE) — 0, 3

  • Справочная информация (КБ) — 1, 2

  • Видео (VI) — 4, 5

  • Голос (VO) — 6, 7

Устройство маркирует пакеты сигнализации SIP значением DSCP 24 (CS3), а пакеты RTP — значением DSCP 46 (EF).

Управление вызовами (SIP) отправляется в формате UP4 (VI). Видео отправляется в формате UP5 (VI), если для видео отключен режим обязательного контроля доступа (ACM) (спецификация трафика [TSpec] отключена). Голос отправляется в формате UP6 (VO), когда ACM отключен для голосовой связи (TSpec отключен).

В следующей таблице представлен профиль QoS на точке доступа, в котором приоритет отдается трафику голосовой связи, видео и управления вызовами (SIP).

Таблица 2. Профиль QoS и настройки интерфейса

Тип трафика

DSCP

802.1p

WMM UP

Диапазон портов

Голос

EF (46)

5

6

UDP 16384-32767

Интерактивное видео

AF41 (34)

4

5

UDP 16384-32767

Управление звонками

CS3 (24)

3

4

TCP 5060-5061

Для повышения надежности передачи голоса в недетерминированной среде устройство поддерживает отраслевой стандарт IEEE 802.11e и поддерживает Wi-Fi Multimedia (WMM). WMM предоставляет дифференцированные услуги для передачи голоса, видео, данных с максимальной отдачей и другого трафика. Чтобы эти дифференцированные сервисы обеспечивали достаточное качество обслуживания голосовых пакетов, можно одновременно обслуживать или пропускать на канал только определенную полосу пропускания голоса. Если сеть может обрабатывать N голосовых вызовов с зарезервированной полосой пропускания, то при превышении этого лимита (до N+1 вызовов) качество всех вызовов ухудшается.

Настройте гибкую систему DSCP

  1. Перейдите Cisco Unified Communications Manager Administration в раздел Система > Параметры сервиса.
  2. В параметрах кластера (система — местоположение и регион) задайте значение False для иммерсивных видеовызовов для иммерсивных видеозвонков.
  3. В параметрах, охватывающих весь кластер (контроль приема вызовов), задайте политику маркировки QoS при видеозвонках так, чтобы она перешла в режим погружения.
  4. Сохраните изменения.

Стандарты 802.11 для связи по беспроводным локальным сетям

Беспроводные локальные сети должны соответствовать стандартам 802.11 Института инженеров по электротехнике и электронике (IEEE), определяющим протоколы, регулирующие весь беспроводной трафик на основе Ethernet. Беспроводные телефоны поддерживают следующие стандарты:

  • 802.11a: использует полосу 5 ГГц, которая обеспечивает большее количество каналов и повышенную скорость передачи данных за счет использования технологии OFDM. Динамический выбор частоты (DFS) и управление мощностью передачи (TPC) поддерживают этот стандарт.

  • 802.11b: определяет радиочастоту (RF) 2,4 ГГц для передачи и приема данных при более низких скоростях передачи данных (1, 2, 5,5, 11 Мбит/с).

  • 802.11d: позволяет точкам доступа рекламировать поддерживаемые в настоящее время радиоканалы и уровни мощности передачи. Затем клиент с поддержкой 802.11d использует эту информацию для определения используемых каналов и мощностей. Телефону требуется мировой режим (802.11d), чтобы определить, какие каналы разрешены законом в той или иной стране. Список поддерживаемых каналов см. в следующей таблице. Убедитесь, что стандарт 802.11d правильно настроен на точках Cisco IOS доступа или контроллере Cisco Unified Wireless LAN.

  • 802.11e: определяет набор улучшений качества обслуживания (QoS) для приложений беспроводной локальной сети.

  • 802.11g: использует тот же нелицензированный диапазон 2,4 ГГц, что и 802.11b, но увеличивает скорость передачи данных для повышения производительности за счет использования технологии мультиплексирования с ортогональным частотным разделением (OFDM). OFDM — это технология кодирования на физическом уровне для передачи сигналов с использованием радиочастотных сигналов.

  • 802.11h: поддерживает диапазон 5 ГГц и управление питанием передачи. Предоставляет DFS и TPC системе управления доступом к мультимедийным данным 802.11a (MAC).

  • 802.11i: определяет механизмы безопасности беспроводных сетей.

  • 802.11n: использует радиочастоту 2,4 ГГц или 5 ГГц для передачи и получения данных со скоростью до 150 Мбит/с и улучшает передачу данных за счет использования технологии множественных входов и выходов (MIMO), объединения каналов и оптимизации полезной нагрузки.

  • 802.11r: определяет требования к быстрому безопасному роумингу.

  • 802.11ac: использует радиочастоту 5 ГГц для передачи и получения данных со скоростью до 433 Мбит/с.

  • 802.11ax: поддерживает стандарты Wi-Fi 6 и 6E, поддерживает передачи данных от HE0 до HE11 со скоростью передачи данных до 600 Мбит/с.

Таблица 3. Поддерживаемые каналы

Диапазон диапазонов

Доступные каналы

Набор каналов

Ширина канала

2,412—2,472 ГГц

13

1 - 13

20 МГц

5,180 — 5,240 ГГц

4

36, 40, 44, 48

20, 40, 80 МГц

5,260—5,320 ГГц

4

52, 56, 60, 64

20, 40, 80 МГц

5. 500—5,700 ГГц

11

100 - 140

20, 40, 80 МГц

5,745 — 5,825 ГГц

5

149, 153, 157, 161, 165

20, 40, 80 МГц

5,955 — 6,415 ГГц241, 5, 9, 13, ..., 93

20, 40, 80 МГц

6,435 — 6,515 ГГц597, 101, 105, 109, 113

20, 40, 80 МГц

6,535 — 6,875 ГГц18117, 121, ..., 185

20, 40, 80 МГц

6,895 — 7,115 ГГц 12189, 193, ..., 233

20, 40, 80 МГц

Каналы 120, 124, 128 не поддерживаются в Северной и Южной Америке, Европе или Японии, но могут быть в других регионах мира.

Сведения о поддерживаемых скоростях передачи данных, мощности Tx и чувствительности Rx в беспроводных локальных сетях см. в руководстве по развертыванию и подключению Cisco Wireless Phone 9821.

Мировой режим (802.11d)

Беспроводные телефоны используют стандарт 802.11d для определения используемых каналов и уровней мощности передачи. Телефон наследует конфигурацию клиента от соответствующей точки доступа. Включите мировой режим (802.11d) на точке доступа, чтобы использовать телефон в мировом режиме.

Включение мирового режима (802.11d) может не понадобиться, если частота составляет 2,4 ГГц, а текущая точка доступа передает данные по каналу от 1 до 11.

Поскольку все страны поддерживают эти частоты, вы можете попробовать отсканировать эти каналы независимо от поддержки мирового режима (802.11d).

Дополнительные сведения о включении режима World и поддержке 2,4 ГГц см. в руководстве по развертыванию и подключению Cisco Wireless Phone 9821.

Включите мировой режим (802.11d) для соответствующей страны, в которой расположена точка доступа. Мировой режим автоматически включается для контроллера беспроводной локальной сети Cisco Unified.

Диапазоны радиочастот

Для связи WLAN используются следующие радиочастотные (RF) диапазоны:

  • 2,4 ГГц — многие устройства, работающие на частоте 2,4 ГГц, могут создавать помехи для соединения 802.11b/g. Помехи могут привести к сценарию отказа в обслуживании (DoS), что может помешать успешной передаче данных по стандарту 802.11 .
  • 5 ГГц — этот диапазон разделен на несколько секций, называемых полосами нелицензированной национальной информационной инфраструктуры (UNII), каждая из которых имеет четыре канала. Каналы расположены на частоте 20 МГц, что обеспечивает неперекрывающиеся каналы и большее количество каналов, чем 2,4 ГГц.
  • 6 ГГц — больше доступных каналов в диапазонах 6G, что обеспечивает значительно меньшую задержку и более высокую пропускную способность сети в условиях высокой плотности трафика. Полоса пропускания может составлять 20 Мбайт, 40 Мбайт и 80 М. Настоятельно рекомендуется 80 Мбайт.

Безопасность связи в беспроводных локальных сетях

Поскольку все устройства WLAN, находящиеся в пределах досягаемости, могут принимать весь другой трафик WLAN, безопасность голосовой связи крайне важна в беспроводных локальных сетях. Чтобы злоумышленники не могли манипулировать голосовым трафиком или перехватывать его, архитектура безопасности Cisco SAFE поддерживает беспроводные телефоны и точки доступа Cisco Aironet. Дополнительные сведения о безопасности в сетях см. на сайте https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

Функции безопасности беспроводной сети

Решение Cisco Wireless IP Telephony обеспечивает безопасность беспроводной сети, предотвращающую несанкционированный вход в систему и скомпрометированную связь за счет использования следующих методов аутентификации и шифрования, поддерживаемых беспроводными телефонами.

  • Аутентификация WLAN

    • Корпоративные протоколы WPA2 и WPA3 (аутентификация 802.1x)

    • WPA2-PSK (предварительный общий ключ)

    • WPA3-SAE (одновременная аутентификация равных)

    • EAP-FAST (расширяемый протокол аутентификации — гибкая аутентификация с помощью безопасного туннелирования)

    • EAP-TLS (расширяемый протокол аутентификации — безопасность транспортного уровня)

    • PEAP (защищенный расширяемый протокол аутентификации — универсальная токен-карта/протокол аутентификации Microsoft Challenge Handshake, версия 2)

    • Открыто (нет)

  • Шифрование WLAN

    • AES (минимальный 128-битный расширенный стандарт шифрования)

    • AES-GCM (AES с режимом Галуа и счетчика)

    • TKIP/MIC (протокол целостности временных ключей/проверка целостности сообщений)

    • PMF (защищенные фреймы управления)

  • WPA3-предприятие

    • Вывод и подтверждение ключа

      Минимальный 256-битный режим аутентификации хешированных сообщений (HMAC) с алгоритмом безопасного хеширования (HMAC-SHA256)

    • Надежная структура управления

      Минимальный 128-битный код аутентификации сообщений на основе шифрования протокола целостности широковещательной и многоадресной рассылки (BIP-CMAC-128)

    • Suite-B (шифрование с помощью GCMP, цифровая подпись с помощью ECDSA, обмен ключами с ECDH и хеширование с помощью SHA2)

    • Suite-B-192 (более длинные биты безопасности)

Шифр шифрования CCMP256 не поддерживается.

Беспроводной телефон Cisco 9821 также поддерживает следующие дополнительные функции безопасности.

  • Аутентификация изображений
  • Аутентификация устройства
  • Аутентификация файлов
  • Аутентификация сигналов
  • Шифрование мультимедиа (SRTP)
  • Шифрование сигналов (TLS)
  • Функция прокси-сервера центра сертификации (CAPF)
  • Защищенные профили
  • Зашифрованные файлы конфигурации

Расширяемый протокол аутентификации — гибкая аутентификация с помощью безопасного туннелирования (EAP-FAST)

Расширяемый протокол аутентификации. Гибкая аутентификация с помощью безопасного туннелирования (EAP-FAST) шифрует транзакции EAP в туннеле TLS, установленном между точкой доступа и сервером службы удаленного доступа пользователей (RADIUS), например Cisco Identity Services Engine (ISE).

Туннель TLS использует учетные данные защищенного доступа (PAC) для аутентификации между беспроводным телефоном Cisco 9821 и сервером RADIUS. Сервер отправляет на телефон идентификатор авторитета (AID), который выбирает подходящий PAC . Телефон возвращает PAC-непрозрачный сервер серверу RADIUS, который расшифровывает PAC с помощью первичного ключа. Затем обе конечные точки используют ключ PAC, и создается туннель TLS. EAP-FAST поддерживает автоматическое выделение PAC, которое должно быть включено на сервере RADIUS.

Чтобы включить EAP-FAST, необходимо установить сертификат на сервере RADIUS.

В настоящее время телефон Cisco Wireless Phone 9821 поддерживает только автоматическую инициализацию PAC; поэтому на сервере RADIUS необходимо включить опцию Разрешить анонимное внутриполосное выделение PAC. Если эта опция включена, EAP-GTC и EAP-MSCHAPv2 должны быть активны.

EAP-FAST требует создания учетной записи пользователя на сервере аутентификации.

Если анонимное предоставление PAC запрещено в производственной среде беспроводной локальной сети, можно настроить промежуточный сервер RADIUS для первоначального выделения PAC для беспроводного телефона Cisco 9821. Этот промежуточный сервер следует настроить в качестве дополнительного сервера EAP-FAST, реплицирующего компоненты основного производственного сервера EAP-FAST, включая базу данных пользователей и групп, первичный ключ EAP-FAST и информацию о политике.

Убедитесь, что основной производственный сервер EAP-FAST RADIUS настроен на отправку первичных ключей и политик EAP-FAST на промежуточный дополнительный сервер. Эта настройка позволяет Cisco Wireless Phone 9821 использовать подготовленный PAC в производственной среде, где отключена функция Разрешить анонимное предоставление PAC в полосе пропускания.

При обновлении PAC используется аутентифицированная внутриполосная инициализация PAC; поэтому убедитесь , что включена опция Разрешить анонимное внутриполосное выделение PAC.

Кроме того, убедитесь, что беспроводной телефон Cisco 9821 подключится к сети в течение льготного периода, чтобы использовать существующий PAC, созданный с помощью активного или удаленного первичного ключа, для получения нового PAC.

Рекомендуется направлять промежуточную беспроводную локальную сеть только на промежуточный сервер RADIUS и отключать радиостанции промежуточных точек доступа, когда они не используются.

Расширяемый протокол аутентификации — безопасность транспортного уровня (EAP-TLS)

Расширяемый протокол аутентификации — Transport Layer Security (EAP-TLS) использует протокол TLS и инфраструктуру открытых ключей (PKI) для защиты связи с сервером аутентификации. Протокол TLS позволяет использовать сертификаты как для аутентификации пользователей, так и для аутентификации сервера, а также для динамической генерации сеансовых ключей. На клиенте должен быть установлен сертификат.

EAP-TLS обеспечивает надежную защиту, но требует управления клиентскими сертификатами. Также может потребоваться учетная запись пользователя на сервере аутентификации, совпадающая с общим именем сертификата, импортированного в Cisco Wireless Phone 9821.

Для обеспечения оптимальной безопасности рекомендуется использовать EAP-TLS в качестве единственного типа EAP, включенного на сервере RADIUS.

Защищенный расширяемый протокол аутентификации (PEAP)

Защищенный расширяемый протокол аутентификации (PEAP) использует сертификаты открытого ключа на стороне сервера для аутентификации клиентов путем создания зашифрованного туннеля SSL/TLS между клиентом и сервером аутентификации. Этот туннель защищает последующий обмен аутентификационной информацией, обеспечивая конфиденциальность учетных данных пользователя и защиту от прослушивания.

PEAP поддерживает внутренние протоколы аутентификации, такие как PEAP-GTC и PEAP-MSCHAPv2. Для упрощения аутентификации требуется создать учетную запись пользователя на сервере аутентификации.

Сертификаты

Телефоны поддерживают следующие сертификаты.

  • Цифровой сертификат X.509 для EAP-TLS или для активации проверки подлинности сервера PEAP + для аутентификации WLAN

  • Простой протокол регистрации сертификатов (SCEP) для регистрации и автоматического продления сертификатов

  • 1024, 2048, 4096-битные ключи

  • Типы подписи SHA-256

  • типы кодирования DER и Base-64 (PEM)

  • Установленный пользователем сертификат в формате PKCS #12 (расширение.p12 или .pfx), который также содержит закрытый ключ

  • Сертификат сервера (корневой центр сертификации) с расширением.crt или .cer

Вы устанавливаете сертификаты на телефоны одним из следующих способов:

Если пользователи сами настроили свои телефоны и им нужны сертификаты, при задании других параметров конфигурации им необходимо указать тип сертификата. Если вы не используете SCEP для установки сертификатов, вам необходимо установить сертификаты самостоятельно.

WLAN и роуминг

Беспроводной телефон Cisco 9821 поддерживает три диапазона частот — 6 ГГц, 5 ГГц и 2,4 ГГц, что позволяет ему подключаться в этих диапазонах и обеспечивает поддержку межполосного роуминга. Беспроводной телефон Cisco 9821 поддерживает быстрый роуминг 802.11k, 802.11v, 802.11r и устаревший роуминг.

Дополнительные сведения см. в руководстве по развертыванию и подключению Cisco Wireless Phone 9821.

Cisco Unified Communications Managerвзаимодействие

Cisco Unified Communications Manager(Unified CM) — открытая система обработки звонков, соответствующая отраслевым стандартам. Cisco Unified CMпрограммное обеспечение настраивает и обрабатывает вызовы между телефонами, интегрируя функции традиционной АТС с корпоративной IP-сетью. Оно управляет компонентами телефонной системы, такими как телефоны, шлюзы доступа, и ресурсами, необходимыми для таких функций, как конференц-связь и планирование маршрута. Cisco Unified CMтакже обеспечивает:

  • Прошивка для телефонов

  • Файлы списка доверия сертификатов (CTL) и списка доверия к идентификационным данным (ITL), использующие службу TFTP

  • Регистрация по телефону

  • Сохранение вызовов, позволяющее продолжить медиасеанс в случае потери сигнала между основным диспетчером связи и телефоном

Сведения о настройке Cisco Unified CM для работы с телефонами Cisco см. в документации к конкретной Cisco Unified CM версии.

Если модель телефона, которую вы хотите настроить, отсутствует в раскрывающемся списке « Тип телефона»Cisco Unified Communications Manager Administration, установите последний пакет устройств для вашей версии Cisco Unified CM из раздела «Матрица совместимости пакетов Cisco Unified Communications Manager устройств».

Взаимодействие с системой голосовых сообщений

Cisco Unified Communications Manager(Unified CM) позволяет интегрироваться с различными системами голосовых сообщений, включая систему Cisco Unity Connection голосовых сообщений. Поскольку вы можете интегрироваться с различными системами, вы должны предоставить пользователям информацию о том, как использовать вашу конкретную систему.

Чтобы разрешить пользователю переходить на голосовую почту, настройте схему *xxxxx набора номера и настройте ее как «Переадресация всех вызовов на голосовую почту». Дополнительные сведения см. в руководстве по настройке функций для Cisco Unified Communications Manager версии 15 и SU или более поздних версий.

Предоставьте каждому пользователю следующую информацию:

  • Как получить доступ к учетной записи системы голосовых сообщений.

  • Первоначальный пароль для доступа к системе голосовых сообщений.

    Настройте пароль системы голосовых сообщений по умолчанию для всех пользователей.

  • Как телефон указывает на ожидание голосовых сообщений.

    Используйте Cisco Unified CM для настройки метода индикатора ожидания сообщений (MWI).

Была ли статья полезной?
Была ли статья полезной?