V tomto článku
dropdown icon
Požiadavky na sieť
    Sieťové protokoly
    Sprievodca nasadením a pripojením bezdrôtového telefónu Cisco 9821
Bezdrôtová sieť LAN
dropdown icon
Komponenty siete Wi-Fi
    Vzťahy medzi kanálmi AP a doménami
    Interakcie AP
    Asociácia AP
    QoS v bezdrôtovej sieti
    Nastavenie flexibilného DSCP
dropdown icon
Štandardy 802.11 pre komunikáciu WLAN
    Svetový režim (802.11d)
    Rádiové frekvenčné rozsahy
dropdown icon
Zabezpečenie komunikácie v sieťach WLAN
    Funkcie bezdrôtového zabezpečenia
    Certifikáty
WLAN a roaming
Interakcia so systémom Cisco Unified Communications Manager
Interakcia so systémom hlasových správ
Siete VoIP
list-menuV tomto článku
list-menuSpätná väzba?

Tento článok Pomocníka je pre bezdrôtový telefón Cisco 9821 registrovaný v systéme Cisco Unified Communications Manager (Unified CM).

Požiadavky na sieť

Aby telefón úspešne fungoval ako koncový bod vo vašej sieti, musí vaša sieť spĺňať nasledujúce požiadavky:

  • VoIP sieť

    • VoIP je nakonfigurované na vašich smerovačoch a bránach Cisco.

    • Riešenie Cisco Unified Communications Manager (Unified CM) je nainštalované vo vašej sieti a je nakonfigurované na spracovanie hovorov.

  • IP sieť, ktorá podporuje DHCP alebo manuálne priradenie IP adresy, brány a masky podsiete.

Telefón zobrazuje dátum a čas zo aplikácie Cisco Unified CM. Ak používateľ vypne Automatický dátum a čas v aplikácii Nastavenia, čas sa môže rozsynchronizovať s časom servera.

Sieťové protokoly

Bezdrôtový telefón Cisco 9821 podporuje niekoľko štandardných protokolov a sieťových protokolov Cisco potrebných pre hlasovú komunikáciu. Nasledujúca tabuľka poskytuje prehľad sieťových protokolov, ktoré telefóny podporujú.

Tabuľka č. 1 Podporované sieťové protokoly

Sieťový protokol

Účel

Poznámky k použitiu

Protokol dynamickej konfigurácie hostiteľa (DHCP)

DHCP dynamicky prideľuje a priraďuje IP adresu sieťovým zariadeniam.

DHCP umožňuje pripojiť IP telefón k sieti a uviesť telefón do prevádzky bez nutnosti manuálneho priradenia IP adresy alebo konfigurácie ďalších sieťových parametrov.

DHCP je predvolene povolené. Ak je táto možnosť zakázaná, musíte manuálne nakonfigurovať IP adresu, masku podsiete, bránu a TFTP server na každom telefóne lokálne.

Odporúčame použiť vlastnú možnosť DHCP 150. Pri tejto metóde nakonfigurujete IP adresu TFTP servera ako hodnotu možnosti. Ďalšie informácie nájdete v dokumentácii k vašej konkrétnej verzii Cisco Unified CM.

Ak nemôžete použiť možnosť 150, môžete skúsiť použiť možnosť DHCP 66.

Protokol prenosu hypertextu (HTTP)

HTTP je štandardný spôsob prenosu informácií a presúvania dokumentov cez internet a web.

Telefóny používajú HTTP pre XML služby a na účely riešenia problémov.

Protokol HTTPS (Hypertext Transfer Protocol Secure)

Protokol HTTPS (Hypertext Transfer Protocol Secure) je kombináciou protokolu Hypertext Transfer Protocol s protokolom SSL/TLS protokol na zabezpečenie šifrovania a bezpečnej identifikácie serverov.

Webové aplikácie s podporou HTTP aj HTTPS majú nakonfigurované dve URL adresy. Telefóny, ktoré podporujú HTTPS, vyberajú URL adresu HTTPS.

IEEE 802.1X

Norma IEEE 802.1X definuje protokol riadenia prístupu a autentifikácie založený na typu klient-server, ktorý obmedzuje neoprávneným klientom pripojenie k sieti LAN prostredníctvom verejne prístupných portov.

Kým nie je klient overený, riadenie prístupu 802.1X povoľuje iba prevádzku protokolu EAPOL (Extensible Authentication Protocol over LAN) cez port, ku ktorému je klient pripojený. Po úspešnom overení môže cez port prechádzať normálna prevádzka.

Telefóny implementujú štandard IEEE 802.1X tým, že poskytujú podporu pre nasledujúce metódy overovania:

  • EAP-RÝCHLY
  • EAP-TLS
  • PEAP-VOP
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

Norma IEEE 802.11 špecifikuje, ako zariadenia komunikujú cez bezdrôtovú lokálnu sieť (WLAN).

Štandard 802.11n pracuje v pásme 2,4 GHz a 5 GHz.

802.11ac pracuje v pásme 5 GHz.

802.11ax pracuje v pásme 2,4 GHz, 5 GHz a 6 GHz.

Internetový protokol (IP)

IP je protokol na odosielanie správ, ktorý adresuje a odosiela pakety cez sieť.

Pre komunikáciu pomocou IP musia mať sieťové zariadenia pridelenú IP adresu, podsieť a bránu.

Ak používate telefón s protokolom DHCP (Dynamic Host Configuration Protocol), IP adresy, podsiete a identifikácie brán sa priraďujú automaticky. Ak nepoužívate DHCP, musíte tieto vlastnosti manuálne priradiť každému telefónu lokálne.

Telefón nepodporuje IPv6.

Protokol prenosu v reálnom čase (RTP)

RTP je štandardný protokol na prenos dát v reálnom čase, ako je interaktívny hlas, cez dátové siete.

Telefóny používajú protokol RTP na odosielanie a prijímanie hlasovej prevádzky v reálnom čase z iných telefónov a brán.

Protokol riadenia v reálnom čase (RTCP)

RTCP spolupracuje s RTP na poskytovaní údajov o QoS (ako je jitter, latencia a oneskorenie pri prenose) v RTP streamoch.

RTCP je predvolene povolený.

Protokol popisu relácie (SDP)

SDP je časť protokolu SIP, ktorá určuje, ktoré parametre sú dostupné počas spojenia medzi dvoma koncovými bodmi. Konferencie sa nadväzujú iba pomocou funkcií SDP, ktoré podporujú všetky koncové body v konferencii.

Možnosti SDP, ako sú typy kodekov, detekcia DTMF a komfortný šum, sa zvyčajne konfigurujú globálne pomocou Cisco Unified CM alebo Media Gateway v prevádzke. Niektoré koncové body SIP môžu umožňovať konfiguráciu týchto parametrov na samotnom koncovom bode.

Protokol iniciácie relácie (SIP)

SIP je štandard organizácie Internet Engineering Task Force (IETF) pre multimediálne konferencie cez IP. SIP je riadiaci protokol aplikačnej vrstvy založený na ASCII (definovaný v RFC 3261), ktorý možno použiť na nadväzovanie, udržiavanie a ukončovanie hovorov medzi dvoma alebo viacerými koncovými bodmi.

Podobne ako iné VoIP protokoly, aj SIP rieši funkcie signalizácie a správy relácií v rámci paketovej telefónnej siete. Signalizácia umožňuje prenos informácií o hovore cez hranice siete. Správa relácií poskytuje možnosť ovládať atribúty hovoru typu end-to-end.

Protokol riadenia prenosu (TCP)

TCP je transportný protokol orientovaný na pripojenie.

Telefóny používajú TCP na pripojenie k Cisco Unified CM a na prístup k XML službám.

Zabezpečenie transportnej vrstvy (TLS)

TLS je štandardný protokol na zabezpečenie a overovanie komunikácie.

Po implementácii zabezpečenia telefóny používajú protokol TLS pri bezpečnej registrácii v Cisco Unified CM.

Triviálny protokol prenosu súborov (TFTP)

TFTP umožňuje prenášať súbory cez sieť.

Na telefóne Cisco IP Phone umožňuje protokol TFTP získať konfiguračný súbor špecifický pre daný typ telefónu.

TFTP vyžaduje TFTP server vo vašej sieti, ktorý DHCP server dokáže automaticky identifikovať. Ak chcete, aby telefón používal iný server TFTP ako ten, ktorý určuje server DHCP, musíte manuálne priradiť IP adresu servera TFTP pomocou ponuky Konfigurácia siete v telefóne.

Ďalšie informácie nájdete v dokumentácii k vašej konkrétnej verzii Cisco Unified CM.

Protokol používateľských datagramov (UDP)

UDP je bezspojkový protokol na doručovanie dátových paketov.

Telefóny používajú UDP na signalizáciu.

Bezdrôtová sieť LAN

Podrobné pokyny na nasadenie a konfiguráciu bezdrôtového telefónu Cisco 9821 nájdete v príručke nasadenia a pripojenia bezdrôtového telefónu Cisco 9821.

Zariadenia s bezdrôtovými funkciami môžu poskytovať hlasovú komunikáciu v rámci podnikovej siete WLAN. Zariadenie je závislé od bezdrôtových prístupových bodov (AP) a kľúčových komponentov Cisco IP Telephony vrátane správy Cisco Unified Communications Manager (Unified CM) a interaguje s nimi, aby zabezpečilo bezdrôtovú hlasovú komunikáciu.

Bezdrôtové telefóny vykazujú Wi-Fi funkcie, ktoré dokážu používať Wi-Fi štandardy 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac a 802.11ax.

Nasledujúci obrázok znázorňuje typickú topológiu siete WLAN, ktorá umožňuje bezdrôtový prenos hlasu pre bezdrôtovú IP telefóniu.

Topológia WLAN 9821
Typická topológia WLAN

Keď sa telefón zapne, vyhľadá a pripojí sa k prístupovému bodu, ak je bezdrôtový prístup zariadenia nastavený na možnosť Zapnuté. Ak nie sú zapamätané siete v dosahu, môžete vybrať vysielanú sieť alebo sieť pridať manuálne.

Prístupový bod (AP) využíva pripojenie ku káblovej sieti na prenos dátových a hlasových paketov do a z prepínačov a smerovačov. Hlasová signalizácia sa prenáša na server riadenia hovorov na spracovanie a smerovanie hovorov.

Prístupové body (AP) sú kľúčovými komponentmi siete WLAN, pretože poskytujú bezdrôtové pripojenia alebo prístupové body (hotspot) k sieti. V niektorých sieťach WLAN má každý prístupový bod káblové pripojenie k ethernetovému prepínaču, ako je napríklad Cisco Catalyst 3750, ktorý je nakonfigurovaný v sieti LAN. Prepínač poskytuje prístup k bránam a serveru riadenia hovorov na podporu bezdrôtovej IP telefónie.

Niektoré siete obsahujú káblové komponenty, ktoré podporujú bezdrôtové komponenty. Káblové komponenty môžu zahŕňať prepínače, smerovače a mosty so špeciálnymi modulmi, ktoré umožňujú bezdrôtové pripojenie.

Viac informácií o sieťach Cisco Unified Wireless nájdete v https://www.cisco.com/c/en/us/products/wireless/index.html.

Komponenty siete Wi-Fi

Telefón musí pre úspešné uskutočňovanie a prijímanie hovorov interagovať s niekoľkými sieťovými komponentmi v sieti WLAN.

Vzťahy medzi kanálmi a doménami AP

Prístupové body (AP) vysielajú a prijímajú rádiofrekvenčné signály cez kanály vo frekvenčnom pásme 2,4 GHz, 5 GHz alebo 6 GHz. Pre zabezpečenie stabilného bezdrôtového prostredia a zníženie rušenia kanálov musíte pre každý prístupový bod určiť neprekrývajúce sa kanály.

Ďalšie informácie o kanáloch prístupových bodov a vzťahoch medzi doménami nájdete v časti Návrh bezdrôtovej siete LAN v sprievodcovi nasadením a pripojením bezdrôtového telefónu Cisco 9821.

Interakcie AP

Bezdrôtové telefóny používajú rovnaké prístupové body ako bezdrôtové dátové zariadenia. Hlasová prevádzka cez WLAN si však vyžaduje iné konfigurácie a rozloženie zariadení ako WLAN, ktorá sa používa výlučne na dátovú prevádzku. Prenos dát toleruje vyššiu úroveň vysokofrekvenčného šumu, straty paketov a súperenia o kanály ako prenos hlasu. Strata paketov počas prenosu hlasu môže spôsobiť trhaný alebo prerušovaný zvuk a hovor môže byť nepočuteľný. Chyby paketov môžu tiež spôsobiť blokovanie alebo zamrznutie videa.

Používatelia bezdrôtových telefónov sú mobilní a počas hovoru sa často pohybujú po areáli školy alebo medzi poschodiami v budove. Naproti tomu používatelia údajov zostávajú na jednom mieste alebo sa občas presúvajú na iné miesto. Možnosť roamingu počas hovoru je jednou z výhod bezdrôtového prenosu hlasu, takže pokrytie rádiovými signálmi musí zahŕňať schodiská, výťahy, tiché zákutia pred konferenčnými miestnosťami a chodby.

Pre zabezpečenie dobrej kvality hlasu a optimálneho pokrytia RF signálom je potrebné vykonať prieskum lokality. Prieskum lokality určuje nastavenia vhodné pre bezdrôtový hlas a pomáha pri návrhu a rozmiestnení siete WLAN, napríklad umiestnenie prístupových bodov, úrovne výkonu a priradenie kanálov.

Po nasadení a používaní bezdrôtového hlasu by ste mali pokračovať vo vykonávaní prieskumov lokality po inštalácii. Keď pridáte skupinu nových používateľov, nainštalujete ďalšie zariadenia alebo naukladáte veľké množstvo zásob, meníte bezdrôtové prostredie. Prieskum po inštalácii overí, či je pokrytie prístupového bodu stále dostatočné pre optimálnu hlasovú komunikáciu.

Počas roamingu dochádza k strate paketov; avšak režim zabezpečenia a prítomnosť rýchleho roamingu určujú, koľko paketov sa stratí počas prenosu.

Ďalšie informácie o hlasovej kvalite služieb (QoS) v bezdrôtovej sieti nájdete v príručke nasadenia a pripojenia bezdrôtového telefónu Cisco 9821.

Asociácia AP

Pri spustení telefón vyhľadá prístupové body s identifikátormi SSID a typmi šifrovania, ktoré rozpozná. Telefón vytvára a udržiava zoznam vhodných prístupových bodov a vyberá najlepší prístupový bod na základe aktuálnej konfigurácie.

QoS v bezdrôtovej sieti

Hlasová a video prevádzka v bezdrôtovej lokálnej sieti LAN je, rovnako ako dátová prevádzka, náchylná na oneskorenie, chvenie a stratu paketov. Tieto problémy nemajú vplyv na koncového používateľa dát, ale môžu vážne ovplyvniť hlasový alebo videohovor. Aby ste zabezpečili včasné a spoľahlivé spracovanie hlasovej a video prevádzky s nízkym oneskorením a nízkym jitterom, musíte používať kvalitu služieb (QoS).

Oddelením zariadení do hlasovej siete VLAN a označením hlasových paketov s vyššou QoS môžete zabezpečiť, aby hlasová prevádzka mala prednosť pred dátovou prevádzkou, čo má za následok nižšie oneskorenie paketov a menej stratených paketov.

Na rozdiel od káblových sietí s vyhradenou šírkou pásma, bezdrôtové LAN siete pri implementácii QoS zohľadňujú smer prevádzky. Prevádzka sa klasifikuje ako proti prúdu alebo po prúde vzhľadom na prístupový bod, ako je znázornené na nasledujúcom obrázku.

9821 prevádzka proti prúdu a po prúde
Prevádzka bezdrôtového telefónu Cisco 9821

Typ QoS s vylepšenou distribuovanou koordinačnou funkciou (EDCF) má až osem frontov pre downstream (smerom k 802.11b/g klientov) QoS. Fronty môžete prideliť na základe týchto možností:

  • Nastavenia QoS alebo Differentiated Services Code Point (DSCP) pre pakety

  • Zoznamy prístupov vrstvy 2 alebo vrstvy 3

  • VLAN pre špecifickú prevádzku

  • Dynamická registrácia zariadení

Hoci je možné nastaviť až osem frontov na prístupovom bode, mali by ste použiť iba tri fronty pre hlasovú, video a signalizačnú prevádzku, aby ste zabezpečili čo najlepšiu kvalitu služieb (QoS). Umiestnite hlas do hlasového frontu (UP6), video do video frontu (UP5), signalizačnú (SIP) prevádzku do video frontu (UP4) a dátovú prevádzku do frontu s najlepším úsilím (UP0). Hoci 802.11b/g EDCF nezaručuje, že hlasová prevádzka je chránená pred dátovou prevádzkou, najlepšie štatistické výsledky by ste mali dosiahnuť použitím tohto modelu radenia.

Fronty sú:

  • Najlepší výkon (BE) - 0, 3

  • Pozadie (ČB) - 1, 2

  • Video (VI) - 4, 5

  • Hlas (VO) - 6, 7

Zariadenie označuje signalizačné pakety SIP hodnotou DSCP 24 (CS3) a pakety RTP hodnotou DSCP 46 (EF).

Riadenie hovorov (SIP) sa odosiela ako UP4 (VI). Video sa odosiela ako UP5 (VI), keď je pre video vypnutá povinná kontrola vstupu (ACM) (špecifikácia prevádzky) [TSpec] zdravotne postihnuté). Hlas sa odosiela ako UP6 (VO), keď je ACM pre hlas vypnutý (TSpec vypnutý).

Nasledujúca tabuľka poskytuje profil QoS na prístupovom bode, ktorý uprednostňuje hlasovú prevádzku, video a prevádzku SIP (Call Control).

Tabuľka 2 Nastavenia profilu QoS a rozhrania

Typ návštevnosti

DSCP

802.1p

WMM UP

Rozsah portov

Hlas

EF (46)

5

6

UDP 16384-32767

Interaktívne video

AF41 (34)

4

5

UDP 16384-32767

Ovládanie hovorov

CS3 (24)

3

4

TCP 5060-5061

Pre zlepšenie spoľahlivosti hlasových prenosov v nedeterministickom prostredí zariadenie podporuje priemyselný štandard IEEE 802.11e a je kompatibilné s Wi-Fi Multimedia (WMM). WMM umožňuje diferencované služby pre hlas, video, dáta s najlepším úsilím a inú prevádzku. Aby tieto diferencované služby poskytovali dostatočnú kvalitu služieb (QoS) pre hlasové pakety, môže byť na kanáli naraz obsluhovaná alebo povolená iba určitá šírka pásma hlasu. Ak sieť dokáže spracovať N hlasových hovorov s rezervovanou šírkou pásma, keď sa objem hlasovej prevádzky zvýši nad tento limit (na N+1 hovory), kvalita všetkých hovorov trpí.

Nastavenie flexibilného DSCP

  1. V časti Administrácia systému Cisco Unified Communications Manager prejdite na položku Systém > Parametre služby.
  2. V časti Parametre celého klastra (systém – umiestnenie a región)nastavte Použiť video pásmo pre imerzívne videohovory na False.
  3. V časti Parametre celého klastra (kontrola prístupu k hovorom)nastavte Politiku označovania kvality služieb videohovorov na Prepnúť na imerzívny režim.
  4. Uložte zmeny.

Štandardy 802.11 pre komunikáciu WLAN

Bezdrôtové siete LAN musia spĺňať normy Inštitútu elektrotechnických a elektronických inžinierov (IEEE) 802.11, ktoré definujú protokoly riadiace všetku bezdrôtovú prevádzku založenú na Ethernete. Bezdrôtové telefóny podporujú nasledujúce štandardy:

  • 802.11a: Používa pásmo 5 GHz, ktoré poskytuje viac kanálov a vylepšené prenosové rýchlosti vďaka technológii OFDM. Dynamický výber frekvencie (DFS) a riadenie vysielacieho výkonu (TPC) podporujú tento štandard.

  • 802.11b: Určuje rádiovú frekvenciu (RF) 2,4 GHz pre prenos aj príjem dát pri nižších dátových rýchlostiach (1, 2, 5,5, 11 Mbps).

  • 802.11d: Umožňuje prístupovým bodom inzerovať svoje aktuálne podporované rádiové kanály a úrovne vysielacieho výkonu. Klient s podporou štandardu 802.11d potom použije tieto informácie na určenie kanálov a napájania, ktoré má použiť. Telefón vyžaduje svetový režim (802.11d), aby určil, ktoré kanály sú v danej krajine povolené. Podporované kanály nájdete v nasledujúcej tabuľke. Uistite sa, že na prístupových bodoch Cisco IOS alebo na ovládači Cisco Unified Wireless LAN je správne nakonfigurované rozhranie 802.11d.

  • 802.11e: Definuje súbor vylepšení kvality služieb (QoS) pre aplikácie bezdrôtovej lokálnej siete LAN.

  • 802.11g: Používa rovnaké nelicencované pásmo 2,4 GHz ako 802.11b, ale rozširuje prenosové rýchlosti pre lepší výkon pomocou technológie ortogonálneho frekvenčného multiplexovania (OFDM). OFDM je technológia kódovania na fyzickej vrstve na prenos signálov pomocou rádiofrekvenčných vĺn.

  • 802.11h: Podporuje spektrum 5 GHz a správu vysielacieho výkonu. Poskytuje DFS a TPC pre riadenie prístupu k médiám (MAC) štandardu 802.11a.

  • 802.11i: Špecifikuje bezpečnostné mechanizmy pre bezdrôtové siete.

  • 802.11n: Využíva rádiovú frekvenciu 2,4 GHz alebo 5 GHz na prenos aj príjem dát s rýchlosťou až 150 Mbps a zlepšuje prenos dát vďaka použitiu technológie MIMO (Multiple Input, Multiple Output), spájaniu kanálov a optimalizácii užitočného zaťaženia.

  • 802.11r: Špecifikuje požiadavky na rýchly a bezpečný roaming.

  • 802.11ac: Využíva rádiovú frekvenciu 5 GHz na prenos aj príjem dát s rýchlosťou až 433 Mbps.

  • 802.11ax: Podporuje štandardy Wi-Fi 6 a 6E, HE0 až HE11 s dátovou rýchlosťou až 600 Mbps.

Tabuľka 3. Podporované kanály

Rozsah pásma

Dostupné kanály

Nastavenie kanála

Šírka kanála

2.412 - 2.472 GHz

13

1 - 13

20 MHz

5.180 - 5.240 GHz

4

36, 40, 44, 48

20, 40, 80 MHz

5.260 - 5.320 GHz

4

52, 56, 60, 64

20, 40, 80 MHz

5. 500 - 5.700 GHz

11

100 - 140

20, 40, 80 MHz

5.745 - 5.825 GHz

5

149, 153, 157, 161, 165

20, 40, 80 MHz

5.955 - 6.415 GHz241, 5, 9, 13, ..., 93

20, 40, 80 MHz

6.435 - 6.515 GHz597, 101, 105, 109, 113

20, 40, 80 MHz

6.535 - 6.875 GHz18117, 121, ..., 185

20, 40, 80 MHz

6.895 - 7.115 GHz 12189, 193, ..., 233

20, 40, 80 MHz

Kanály 120, 124 a 128 nie sú podporované v Amerike, Európe ani Japonsku, ale môžu byť v iných regiónoch sveta.

Informácie o podporovaných dátových rýchlostiach, vysielacom výkone a citlivosti príjmu pre siete WLAN nájdete v príručke nasadenia a pripojenia bezdrôtového telefónu Cisco 9821.

Svetový režim (802.11d)

Bezdrôtové telefóny používajú štandard 802.11d na určenie kanálov a úrovní vysielacieho výkonu, ktoré sa majú použiť. Telefón zdedí konfiguráciu klienta z priradeného prístupového bodu. Ak chcete telefón používať v režime Svet, povoľte na prístupovom bode režim Svet (802.11d).

Povolenie režimu World (802.11d) nemusí byť potrebné, ak je frekvencia 2,4 GHz a aktuálny prístupový bod vysiela na kanáli od 1 do 11.

Keďže všetky krajiny podporujú tieto frekvencie, môžete sa pokúsiť prehľadať tieto kanály bez ohľadu na podporu svetového režimu (802.11d).

Ďalšie informácie o povolení režimu World a podpory 2,4 GHz nájdete v príručke nasadenia a pripojenia bezdrôtového telefónu Cisco 9821.

Povoľte režim Svet (802.11d) pre príslušnú krajinu, v ktorej sa nachádza prístupový bod. Režim Svet sa pre ovládač Cisco Unified Wireless LAN Controller aktivuje automaticky.

Rádiové frekvenčné rozsahy

Komunikácia WLAN využíva nasledujúce rádiofrekvenčné (RF) rozsahy:

  • 2,4 GHz – Mnoho zariadení, ktoré používajú frekvenciu 2,4 GHz, môže potenciálne rušiť 802.11b/g pripojenie. Rušenie môže spôsobiť scenár odmietnutia služby (DoS), ktorý môže zabrániť úspešným prenosom cez štandard 802.11.
  • 5 GHz – Tento rozsah sa delí na niekoľko sekcií nazývaných pásma nelicencovanej národnej informačnej infraštruktúry (UNII), z ktorých každá má štyri kanály. Kanály sú rozmiestnené s rozstupom 20 MHz, aby sa zabezpečili neprekrývajúce sa kanály a viac kanálov, ako poskytuje 2,4 GHz.
  • 6 GHz – Viac dostupných kanálov v pásmach 6G pre dosiahnutie výrazne nižšej latencie a vyššej kapacity siete v hustých prostrediach s vysokou prevádzkou. Šírka pásma môže byť 20 M, 40 M a 80 M. Dôrazne sa odporúča 80 M.

Zabezpečenie komunikácie v sieťach WLAN

Keďže všetky zariadenia WLAN, ktoré sú v dosahu, môžu prijímať všetku ostatnú prevádzku WLAN, bezpečnosť hlasovej komunikácie je v sieťach WLAN kritická. Aby sa zabezpečilo, že votrelci nebudú manipulovať s hlasovou prevádzkou ani ju nezachytia, architektúra Cisco SAFE Security podporuje bezdrôtové telefóny a prístupové body Cisco Aironet. Viac informácií o bezpečnosti v sieťach nájdete v https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

Funkcie bezdrôtového zabezpečenia

Riešenie Cisco Wireless IP Telephony poskytuje zabezpečenie bezdrôtovej siete, ktoré zabraňuje neoprávnenému prihláseniu a ohrozeniu komunikácie prostredníctvom použitia nasledujúcich metód overovania a šifrovania, ktoré bezdrôtové telefóny podporujú.

  • Autentifikácia WLAN

    • WPA2 a WPA3 Enterprise (overovanie 802.1x )

    • WPA2-PSK (vopred zdieľaný kľúč)

    • WPA3-SAE (Súčasné overovanie rovnakých položiek)

    • EAP-FAST (Extensible Authentication Protocol – flexibilné overovanie prostredníctvom zabezpečeného tunelovania)

    • EAP-TLS (Extensible Authentication Protocol – Transport Layer Security)

    • PEAP (Protected Extensible Authentication Protocol - Generic Token Card/Microsoft Challenge Handshake Authentication Protocol verzia 2)

    • Otvorené (Žiadne)

  • Šifrovanie siete WLAN

    • AES (minimálne 128-bitový pokročilý šifrovací štandard)

    • AES-GCM (AES s Galois/Counter Režim)

    • TKIP / MIC (Protokol integrity časového kľúča) / Kontrola integrity správy)

    • PMF (chránené riadiace rámce)

  • WPA3-Enterprise

    • Odvodenie a potvrdenie kľúča

      Minimálne 256-bitový režim overovania hašovaných správ (HMAC) so zabezpečeným hašovacím algoritmom (HMAC-SHA256)

    • Robustný rámec riadenia

      Minimálne 128-bitové Broadcast/Multicast Kód overovania správ na základe šifry protokolu Integrity Protocol (BIP-CMAC-128)

    • Suite-B (šifrovanie pomocou GCMP, digitálny podpis pomocou ECDSA, výmena kľúčov pomocou ECDH a hašovanie pomocou SHA2)

    • Suita B-192 (dlhšie časti bezpečnostnej ochrany)

Šifrovacia šifra CCMP256 nie je podporovaná.

Bezdrôtový telefón Cisco 9821 podporuje aj nasledujúce ďalšie bezpečnostné funkcie.

  • Autentifikácia obrazu
  • Autentifikácia zariadenia
  • Autentifikácia súborov
  • Autentifikácia signalizácie
  • Šifrovanie médií (SRTP)
  • Šifrovanie signalizácie (TLS)
  • Funkcia proxy certifikačnej autority (CAPF)
  • Zabezpečené profily
  • Šifrované konfiguračné súbory

Extensible Authentication Protocol – Flexibilné overovanie prostredníctvom zabezpečeného tunelovania (EAP-FAST)

Protokol rozšíriteľného overovania – Flexibilné overovanie prostredníctvom zabezpečeného tunelovania (EAP-FAST) šifruje transakcie EAP v tuneli TLS (Transport Layer Security) vytvorenom medzi prístupovým bodom a serverom RADIUS (Remote Authentication Dial-in User Service), ako je napríklad Cisco Identity Services Engine (ISE).

Tunel TLS používa na overovanie medzi bezdrôtovým telefónom Cisco 9821 a serverom RADIUS poverenia Protected Access Credentials (PAC). Server odošle do telefónu autorizačné ID (AID), ktoré vyberie príslušný PAC. Telefón vráti PAC-Opaque na server RADIUS, ktorý dešifruje PAC pomocou svojho primárneho kľúča. Oba koncové body potom zdieľajú kľúč PAC a tunel TLS je vytvorený. EAP-FAST podporuje automatické poskytovanie PAC, ktoré musí byť povolené na serveri RADIUS.

Ak chcete povoliť protokol EAP-FAST, musíte na server RADIUS nainštalovať certifikát.

Bezdrôtový telefón Cisco 9821 momentálne podporuje iba automatické poskytovanie PAC, preto musíte na serveri RADIUS povoliť možnosť Povoliť anonymné poskytovanie PAC v rámci pásma. Keď je táto možnosť povolená, musia byť aktívne protokoly EAP-GTC aj EAP-MSCHAPv2.

EAP-FAST vyžaduje vytvorenie používateľského účtu na autentifikačnom serveri.

Ak v produkčnom prostredí bezdrôtovej siete LAN nie je povolené anonymné poskytovanie PAC, je možné nastaviť pracovný server RADIUS na počiatočné poskytovanie PAC pre bezdrôtový telefón Cisco 9821. Tento pracovný server by mal byť nakonfigurovaný ako sekundárny server EAP-FAST, replikujúci komponenty z produkčného primárneho servera EAP-FAST vrátane databázy používateľov a skupín, primárneho kľúča EAP-FAST a informácií o politikách.

Uistite sa, že primárny produkčný server EAP-FAST RADIUS je nakonfigurovaný na odosielanie primárnych kľúčov a politík EAP-FAST na pracovný sekundárny server. Toto nastavenie umožňuje bezdrôtovému telefónu Cisco 9821 používať zriadený PAC v produkčnom prostredí, kde je zakázaná možnosť Povoliť anonymné zriaďovanie PAC v rámci pásma.

Pri obnove PAC sa používa overené vnútropásmové poskytovanie PAC, preto sa uistite, že je povolená možnosť Povoliť anonymné vnútropásmové poskytovanie PAC.

Taktiež sa uistite, že sa bezdrôtový telefón Cisco 9821 počas ochrannej lehoty pripojí k sieti, aby mohol použiť svoj existujúci PAC – vytvorený buď s aktívnym, alebo vyradeným primárnym kľúčom – na získanie nového PAC.

Odporúča sa nasmerovať pracovnú bezdrôtovú sieť LAN iba na pracovný server RADIUS a deaktivovať rádiové moduly pracovného prístupového bodu, keď sa nepoužívajú.

Protokol rozšíriteľného overovania – zabezpečenie transportnej vrstvy (EAP-TLS)

Protokol EAP-TLS (Extensible Authentication Protocol - Transport Layer Security) používa protokol TLS s infraštruktúrou verejných kľúčov (PKI) na zabezpečenie komunikácie s autentifikačným serverom. TLS umožňuje používanie certifikátov na overovanie používateľov aj serverov, ako aj na dynamické generovanie kľúčov relácií. Na klientovi musí byť nainštalovaný certifikát.

EAP-TLS poskytuje silné zabezpečenie, ale vyžaduje správu klientskych certifikátov. Môže tiež vyžadovať používateľský účet na autentifikačnom serveri, ktorý sa zhoduje s bežným názvom certifikátu importovaného do bezdrôtového telefónu Cisco 9821.

Odporúča sa, aby bol na serveri RADIUS povolený iba protokol EAP-TLS, aby sa zabezpečila optimálna bezpečnosť.

Chránený rozšíriteľný overovací protokol (PEAP)

Protokol PEAP (Protected Extensible Authentication Protocol) používa certifikáty verejného kľúča na strane servera na autentifikáciu klientov vytvorením šifrovaného SSL/TLS tunel medzi klientom a autentifikačným serverom. Tento tunel chráni následnú výmenu autentifikačných informácií a zabezpečuje, že používateľské poverenia zostanú dôverné a chránené pred odpočúvaním.

PEAP podporuje protokoly vnútorného overovania, ako napríklad PEAP-GTC a PEAP-MSCHAPv2. Vyžaduje sa vytvorenie používateľského účtu na autentifikačnom serveri, aby sa uľahčila autentifikácia.

Certifikáty

Telefóny podporujú nasledujúce certifikáty.

  • Digitálny certifikát X.509 pre EAP-TLS alebo na povolenie PEAP + Overenie servera pre autentifikáciu WLAN

  • Protokol SCEP (Simple Certificate Enrollment Protocol) na registráciu certifikátov a automatické obnovenie

  • 1024, 2048, 4096-bitové kľúče

  • Typy podpisov SHA-256

  • Typy kódovania DER a Base-64 (PEM)

  • Používateľom nainštalovaný certifikát v PKCS #12 formát (prípona .p12 alebo .pfx), ktorý obsahuje aj súkromný kľúč

  • Certifikát servera (koreňovej certifikačnej autority) s príponou .crt alebo .cer

Certifikáty do telefónov nainštalujete jedným z týchto spôsobov:

Ak si vaši používatelia nastavujú telefóny sami a ich telefóny potrebujú certifikáty, musíte im pri zadávaní ostatných konfiguračných nastavení poskytnúť typ certifikátu. Ak na inštaláciu certifikátov nepoužívate SCEP, musíte si certifikáty nainštalovať sami.

WLAN a roaming

Bezdrôtový telefón Cisco 9821 podporuje tri frekvenčné pásma – 6 GHz, 5 GHz a 2,4 GHz – čo mu umožňuje pripojenie v týchto pásmach a poskytuje podporu medzipásmového roamingu. Bezdrôtový telefón Cisco 9821 podporuje rýchly roaming 802.11k, 802.11v, 802.11r a starší roaming.

Ďalšie informácie nájdete v príručke nasadenia a pripojenia bezdrôtového telefónu Cisco 9821.

Interakcia so systémom Cisco Unified Communications Manager

Cisco Unified Communications Manager (Unified CM) je otvorený systém na spracovanie hovorov, ktorý je štandardom v tomto odvetví. Softvér Cisco Unified CM nadväzuje a ukončuje hovory medzi telefónmi a integruje funkcie tradičnej ústredne PBX s podnikovou IP sieťou. Spravuje komponenty telefónneho systému, ako sú telefóny, prístupové brány a zdroje potrebné pre funkcie, ako sú konferencie hovorov a plánovanie trás. Cisco Unified CM tiež poskytuje:

  • Firmvér pre telefóny

  • Súbory so zoznamom dôveryhodných certifikátov (CTL) a zoznamom dôveryhodných identít (ITL) pomocou služby TFTP

  • Registrácia telefónu

  • Uchovanie hovoru, aby mediálna relácia pokračovala, ak sa stratí signál medzi primárnym správcom komunikácie a telefónom

Informácie o konfigurácii aplikácie Cisco Unified CM na prácu s telefónmi Cisco nájdete v dokumentácii k vašej konkrétnej verzii aplikácie Cisco Unified CM.

Ak sa model telefónu, ktorý chcete konfigurovať, nezobrazuje v rozbaľovacom zozname Typ telefónu v časti Administrácia aplikácie Cisco Unified Communications Manager, nainštalujte si najnovší balík zariadenia pre vašu verziu aplikácie Cisco Unified CM z Matice kompatibility balíkov zariadení aplikácie Cisco Unified Communications Manager.

Interakcia so systémom hlasových správ

Cisco Unified Communications Manager (Unified CM) vám umožňuje integráciu s rôznymi systémami hlasových správ vrátane systému hlasových správ Cisco Unity Connection. Keďže sa môžete integrovať s rôznymi systémami, musíte používateľom poskytnúť informácie o tom, ako používať váš konkrétny systém.

Ak chcete, aby používateľ mohol presmerovať hovory do hlasovej schránky, nastavte vzor vytáčania *xxxxx a nakonfigurujte ho ako Presmerovanie všetkých hovorov do hlasovej schránky. Ďalšie informácie nájdete v Sprievodcovi konfiguráciou funkcií pre Cisco Unified Communications Manager, vydanie 15 a SU alebo novšie.

Poskytnite každému používateľovi nasledujúce informácie:

  • Ako získať prístup k účtu systému hlasových správ.

  • Počiatočné heslo pre prístup k systému hlasových správ.

    Nakonfigurujte predvolené heslo systému hlasových správ pre všetkých používateľov.

  • Ako telefón signalizuje, že čakajú hlasové správy.

    Na nastavenie metódy indikátora čakajúcich správ (MWI) použite Cisco Unified CM.

Bol tento článok užitočný?
Bol tento článok užitočný?