- Domov
- /
- Článok
Tento článok pomocníka je určený pre bezdrôtový telefón Cisco 9821 registrovaný na Cisco Unified Communications Manager (Unified CM).
Požiadavky na sieť
Aby telefón mohol úspešne fungovať ako koncový bod vo vašej sieti, musí vaša sieť spĺňať nasledujúce požiadavky:
-
VoIP sieť
-
VoIP je nakonfigurovaný na vašich smerovačoch a bránach Cisco.
-
Cisco Unified Communications Manager(Unified CM) je nainštalovaný vo vašej sieti a je nakonfigurovaný na spracovanie hovorov.
-
-
IP sieť, ktorá podporuje DHCP alebo manuálne priradenie IP adresy, brány a masky podsiete .
Telefón zobrazuje dátum a čas odCisco Unified CM. Ak používateľ v aplikácii Nastavenia vypne Automatický dátum a čas, čas môže byť nesynchronizovaný s časom servera.
Sieťové protokoly
Cisco Wireless Phone 9821 podporuje niekoľko priemyselných štandardov a sieťových protokolov Cisco potrebných pre hlasovú komunikáciu. Nasledujúca tabuľka poskytuje prehľad sieťových protokolov, ktoré telefóny podporujú.
|
Sieťový protokol |
Účel |
Poznámky k použitiu |
|---|---|---|
|
Dynamický konfiguračný protokol hostiteľa (DHCP) |
DHCP dynamicky prideľuje a priraďuje adresu IP sieťovým zariadeniam. DHCP umožňuje pripojiť telefón IP do siete a telefón spustiť funkčnosť bez nut nosti manuálneho priradenia IP adresy alebo konfigurácie ďalších sieťových parametrov. |
DHCP je predvolene povolené. Ak je vypnutá, musíte manuálne nakonfigurovať adresu IP, masku podsiete, bránu a server TFTP na každom telefóne lokálne. Odporúčame vám použiť vlastnú možnosť DHCP 150. Pomocou tejto metódy nakonfigur ujete adresu IP servera TFTP ako hodnotu možnosti. Ďalšie informácie nájdete v dokumentácii pre konkrétne vy Cisco Unified CM danie. Ak nemôžete použiť možnosť 150, môžete skúsiť použiť možnosť DHCP 66. |
|
Protokol prenosu hypertextu (HTTP) |
HTTP je štandardný spôsob prenosu informácií a presúvania dokument ov cez internet a web. |
Telefóny používajú HTTP pre služby XML a na účely riešenia problémov. |
|
Bezpečný protokol prenosu hypertextu (HTTPS) |
Hypertext Transfer Protocol Secure (HTTPS) je kombináciou protokolu prenosu hypertextu s protokolom SSL/TLS na zabezpečenie šifrovania a bezpečnej identifikácie serverov. |
Webové aplikácie s podporou HTTP aj HTTPS majú nakonfigurované dve adresy URL. Telefóny, ktoré podporujú HTTPS, si vyberú URL HTTPS. |
|
IEEE 802.1X |
Štandard IEEE 802.1X definuje protokol kontroly prístupu a autentifikácie založený na klientskom serveri, ktorý obmedzuje neoprávneným klientom pripojenie k LAN prostredníctvom verejne prístupných portov. Kým nie je klient autentifikovaný, kontrola prístupu 802.1X umožňuje iba prenos Extensible Authen tication Protocol over LAN (EAPOL) cez port, ku ktorému je klient pripojený. Po úspešnom overení môže cez port prejsť normálna prevádzka. |
Telefóny implementujú štandard IEEE 802.1X poskytovaním podpory nasledujúcich metód autentifikácie:
|
|
IEEE 802.11n/802.11ac/802.11ax |
Norma IEEE 802.11 určuje spôsob komunikácie zariadení cez bezdrôtovú lokálnu sieť (WLAN). |
802.11n pracuje v pásme 2,4 GHz a 5 GHz. 802.11ac pracuje v pásme 5 GHz. 802.11ax pracuje v pásme 2,4 GHz, 5 GHz a 6 GHz. |
|
Internetový protokol (IP) |
IP je protokol na odosielanie správ, ktorý adresuje a odosiela pakety cez sieť. |
Ak chcete komunikovať pomocou IP, sieťové zariadenia musia mať priradenú adresu IP, podsieť a bránu. IP adresy, podsiete a identifikácie brány sa automaticky priradia, ak telefón použív ate s protokolom Dynamic Host Configuration Protocol (DHCP). Ak nepoužív ate DHCP, musíte manuálne priradiť tieto vlastnosti každému telefónu lokálne. Telefón nepodporuje IPv6. |
|
Protokol prepravy v reálnom čase (RTP) |
RTP je štandardný protokol na prenos dát v reálnom čase, ako je interaktívny hlas, cez dátové siete. |
Telefóny používajú protokol RTP na odosielanie a prijímanie hlasovej prevádzky v reálnom čase z iných telefónov a brán. |
|
Protokol riadenia v reálnom čase (RTCP) |
RTCP pracuje v spojení s RTP, aby poskytoval údaje QoS (ako je chvenie, latencia a spiatočné oneskorenie) na streamoch RTP. |
RTCP je predvolene povolená. |
|
Protokol popisu relácie (SDP) |
SDP je časť protokolu SIP, ktorá určuje, ktoré parametre sú dostupné počas spojenia medzi dvoma koncovými bodmi. Konferencie sa vytvá rajú iba pomocou možností SDP, ktoré podporujú všetky koncové body v konferencii. |
Funkcie SDP, ako sú typy kodekov, detekcia DTMF a komfortný šum, sú bežne glob álne konfigurované prostredníctvom služby Media Gateway v Cisco Unified CM prevádzke. Niektoré koncové body SIP môžu umožniť konfiguráciu týchto parametrov na samotnom koncovom bode. |
|
Protokol iniciácie relácie (SIP) |
SIP je štandard Internet Engineering Task Force (IETF) pre multimediálne konferencie cez IP. SIP je riadiaci protokol aplikačnej vrstvy založený na ASCII (definovaný v RFC 3261), ktorý možno použiť na vytváranie, udržiavanie a ukončenie hovorov medzi dvoma alebo viacerými koncovými bodmi. |
Podobne ako iné protokoly VoIP, SIP rieši funkcie signalizácie a správy relácií v rámci paketovej telefónnej siete. Signalizácia umožňuje prenos informácií o hovoroch cez hranice siete. Správa relácií poskytuje možnosť ovládať atribúty hovoru typu end-to-end. |
|
Protokol riadenia prenosu (TCP) |
TCP je transportný protokol orientovaný na pripojenie. |
Telefóny používajú TCP na pripojenie a Cisco Unified CM prístup k službám XML. |
|
Zabezpečenie dopravnej vrstvy (TLS) |
TLS je štandardný protokol na zabezpečenie a autentifikáciu komunikácie. |
Po implementácii zabezpečenia používajú telefóny pri bezpečnej registrácii protokol TLS. Cisco Unified CM |
|
Triviálny protokol prenosu súborov (TFTP) |
TFTP umožňuje prenášať súbory cez sieť. Na telefóne Cisco IP umožňuje TFTP získať konfiguračný súbor špecific ký pre daný typ telefónu. |
TFTP vyžaduje TFTP server vo vašej sieti, ktorý môže DHCP server automaticky identifikovať. Ak chcete, aby telefón používal server TFTP iný ako ten, ktorý určuje server DHCP, musíte manuálne priradiť adresu IP servera TFTP pomocou ponuky Konfigurácia siete v telefóne. Ďalšie informácie nájdete v dokumentácii pre konkrétne vy Cisco Unified CM danie. |
|
Protokol používateľa Datagramu (UDP) |
UDP je bezpripojený protokol odosielania správ na doručovanie dátových paketov. |
UDP používajú telefóny na signalizáciu. |
Sprievodca nasadením a pripojením bezdrôtového telefónu Cisco 9821
Spriev odca nasadením a pripojením bezdrôtového telefónu Cisco Wireless Phone 9821 obsahuje užitočné informácie o bezdrô tovom telefóne v prostredí Wi-Fi. Sprievodcu nájdete na tomto mieste:
Bezdrôtová sieť LAN
Podrobné pokyny na nasadenie a konfiguráciu bezdrôtového telefónu Cisco 9821 nájdete v príručke nasadenia a pripojenia bezdrôtového telefónu Cisco Wireless Phone 9821.
Zariadenia s bezdrôtovou funkciou môžu poskytovať hlasovú komunikáciu v rámci firemnej siete WLAN. Zariadenie závisí od bezdrôtových prístupových bodov (AP) a kľúčových komponentov telefónie Cisco IP, vrátane správy Cisco Unified Communications Manager (Unified CM), a interaguje s nimi, aby zabezpečilo bezdrôtovú hlasovú komunikáciu.
Bezdrôtové telefóny vykazujú možnosti Wi-Fi, ktoré môžu používať Wi-Fi 802.11a, 802.11b, 802.11g, 802.11 n, 802.11ac a 802.11ax.
Nasledujúci obrázok ukazuje typickú topológiu WLAN, ktorá umožňuje bezdrôtový prenos hlasu pre bezdrôtové IP telefónie.

Keď je telefón zapnutý, vyhľadá prístupový bod a priradí sa k nemu, ak je bezdrôtový prístup k zariadeniu nastavený na možnosť Zapnuté. Ak sa zapamätané siete nenachádzajú v dosahu, môžete vybrať vy sielanú sieť alebo manuálne pridať sieť.
AP využíva pripojenie k káblovej sieti na prenos dát a hlasových paketov do a z prepínačov a smerovačov. Hlasová signalizácia sa prenáša na server riadenia hovorov na spracovanie a smerovanie hovorov.
Prístupové body sú kritickými komponentmi siete WLAN, pretože poskytujú bezdrôtové prepojenia alebo horúce body do siete. V niektorých sieťach WLAN má každý prístupový bod káblové pripojenie k ethernetovému prepínaču, ako je napríklad Cisco Catalyst 3750, ktorý je nakonfigurovaný na sieti LAN. Prepínač poskytuje prístup k bránam a serveru na riadenie hovorov na podporu bezdrôtovej IP telefónie.
Niektoré siete obsahujú káblové komponenty, ktoré podporujú bezdrôtové komponenty. Káblové komponenty môžu obsahovať prepínače, smerovače a mosty so špeciálnymi modulmi, ktoré umožňujú bezdrôtové pripojenie.
Ďalšie informácie o bezdrôtových sieťach Cisco Unified Wireless Networks nájdete na stránke https://www.cisco.com/c/en/us/products/wireless/index.html.
Komponenty siete Wi-Fi
Telefón musí interagovať s niekoľkými sieťovými komponentmi vo WLAN, aby úspešne uskutočňoval a prijímal hovory.
Vzťahy kanálov a domén AP
Prístupové body (AP) prenášajú a prijímajú RF signály cez kanály vo frekvenčnom pásme 2,4 GHz, 5 GHz alebo 6 GHz. Ak chcete zabezpečiť stabilné bezdrôtové prostredie a znížiť rušenie kanálov, musíte pre každý prístupový bod zadať neprekrývajúce sa kanály.
Ďalšie informácie o vzťahoch kanálov a domén AP nájdete v časti Dizajn bezdrôtovej siete LAN v sprievodcovi nasadením a pripojením bezdrôtového telefónu Cisco Wireless Phone 9821.
Interakcie AP
Bezdrôtové telefóny používajú rovnaké prístupové stanice ako bezdrôtové dátové zariadenia. Hlasová prevádzka cez WLAN však vyžaduje iné konfigurácie a rozloženia zariadenia ako WLAN, ktorá sa používa výhradne na dátový prenos. Prenos dát môže tolerovať vyššiu úroveň RF šumu, straty paketov a sporu s kanálom ako prenos hlasu. Strata paketov počas prenosu hlasu môže spôsobiť rozbitý alebo zlomený zvuk a môže spôsobiť, že hovor bude nepočuteľný. Chyby paketov môžu tiež spôsobiť blokovanie alebo zmrazenie videa.
Používatelia bezdrôtových telefónov sú mobilní a často sa pohybujú po areáli alebo medzi poschodiami v budove, keď sú pripojení k hovoru. Naproti tomu používatelia údajov zostávajú na jednom mieste alebo sa príležitostne presúvajú na iné miesto. Schopnosť túlať sa pri udržiavaní hovoru je jedno u z výhod bezdrôtového hlasu, takže RF pokrytie musí zahŕňať schodiská, výťahy, ti ché kúty mimo konferenčných miestností a chodby.
Aby ste zaistili dobrú kvalitu hlasu a optimálne pokrytie RF signálu, musíte vykonať pries kum lokality. Prieskum lokality určuje nastavenia, ktoré sú vhodné pre bezdrôtový hlas, a pomáha pri navrhovaní a usporiadaní siete WLAN; napríklad umiestnenie AP, úrovne výkonu a priradenie kanálov.
Po nasadení a použití bezdrôtového hlasu by ste mali pokračovať v vykonávaní prieskumov lok ality po inštalácii. Keď pridáte skupinu nových používateľov, nainštalujete ďalšie zariadenia alebo nahro madíte veľké množstvo zásob, zmeníte bezdrôtové prostredie. Pries kum po inštalácii overuje, či je pokrytie AP stále primerané pre optimálnu hlas ovú komunikáciu.
Strata paketov nastáva počas roamingu; bezpečnostný režim a prítomnosť rýchleho roamingu však určujú, koľko paketov sa stratí počas prenosu.
Ďalšie informácie o aplikácii Voice QoS v bezdrôtovej sieti nájdete v príručke nasadenia a pripojenia bezdrôtového telefónu Cisco Wireless Phone 9821.
AP asociácia
Pri štarte telefón vyhľadáva prístupové body pomocou SSID a typov šifrovania, ktoré rozpoznáva. Telefón zostavuje a udržiava zoznam vhodných AP a vyberie najlepší AP na základe aktuálnej konfigurácie.
QoS v bezdrôtovej sieti
Prenos hlasu a videa v bezdrôtovej LAN, podobne ako dátový prenos, je náchylný na oneskorenie, chvenie a stratu paketov. Tieto problémy nemajú vplyv na koncového používateľa údajov, ale môžu vážne ovplyvniť hlasový alebo videohovor. Aby ste zaistili, že hlasová a video prevádzka bude dostávať včasné a spoľahlivé ošetrenie s nízkym oneskorením a nízkym chvením, musíte použiť kvalitu služby (QoS).
Oddelením zariadení na hlasovú sieť VLAN a označením hlasových paketov s vyššou QoS môžete zabezpečiť, aby sa hlasová prevádzka dostala prioritné zaobchádzanie pred dátovým prenosom, čo má za ná sledok nižšie oneskorenie paketov a menej stratených paketov.
Na rozdiel od káblových sietí s vyhradenou šírkou pásma, bezdrôtové siete LAN pri implementácii QoS berú do úvahy smer dopravy. Prevádzka je klasifikovaná ako proti prúdu alebo po prú de vzhľadom na AP, ako je znázornené na nasledujúcom obrázku.

Typ QoS Enhanced Distributed Coordination Function (EDCF) má až osem radov pre následné (smerom k klientom 802.11b/g) QoS. Fronty môžete prideliť na základe týchto možností:
-
Nastavenia QoS alebo kódového bodu diferencovaných služieb (DSCP) pre pakety
-
Prístupové zoznamy vrstvy 2 alebo vrstvy 3
-
VLAN pre špecifickú prevádzku
-
Dynamická registrácia zariadení
Aj keď je možné nastaviť až osem radov na AP, mali by ste použiť iba tri fronty pre hlas ovú, video a signalizačnú prevádzku, aby ste zabezpečili čo najlepšiu QoS. Umiestnite hl as do hlasového frontu (UP6), video do frontu videa (UP5), signalizáciu (SIP) do frontu videa (UP4) a dátový prenos umiestnite do frontu s najlepším úsilím (UP0). Hoci 802.11b/g EDCF nezaručuje, že hlasová prevádzka je chránená pred dátovým prenosom, mali by ste pomocou tohto modelu čakania získať najlepšie štatistické výsledky.
Fronty sú:
-
Najlepšie úsilie (BE) - 0, 3
-
Pozadie (BK) - 1, 2
-
Video (VI) - 4, 5
-
Hlas (VO) - 6, 7
Zariadenie označuje signálne pakety SIP s hodnotou DSCP 24 (CS3) a pakety RTP s hodnotou DSCP 46 (EF).
Ovládanie hovorov (SIP) sa odosiela ako UP4 (VI). Video sa odosiela ako UP5 (VI), keď je pre video zakázaná povinná kontrola prijatia (ACM) (Traffic Specification [TSpec] zakázaná). Hlas sa odosiela ako UP6 (VO), keď je ACM vypnutý pre hlas (TSpec je vypnutý).
Nasledujúca tabuľka obsahuje profil QoS na AP, ktorý uprednostňuje prenos hlasu, videa a ovládania hovorov (SIP).
|
Typ dopravy |
DSCP |
802.1p |
WMM UP |
Rozsah prístavov |
|---|---|---|---|---|
|
Hlas |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
Interaktívne video |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Ovládanie hovorov |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
Na zvýšenie spoľahlivosti hlasových prenosov v nedeterministickom prostredí zariadenie podporuje priemyselný štandard IEEE 802.11e a je schopný Wi-Fi Multimedia (WMM). WMM umožňuje diferencované služby pre hlasové, video, dáta s najlepším úsilím a ďalšiu prevádzku. Aby tieto diferencované služby poskytovali dostatočné QoS pre hlasové pakety, je možné na kanáli súčasne obsluhovať alebo prijať iba určité množstvo šírky pásma hlasu. Ak sieť dokáže zvládnuť N hlasové hovory s vyhradenou šírkou pásma, keď sa množstvo hlasového prenosu zvýši nad tento limit (na hovory N+1), kval ita všetkých hovorov trpí.
Nastavenie flexibilného DSCP
- Pre jdite do časti Systém > Parametre služby.
- V časti Clusterwide Parameters (Systém — Poloha a región) nastavte položku Použiť šírku pásma videa pre pohlcujúce videohovory na False.
- V časti Clusterwide Parameters (Kontro la prijímania hovorov) nastavte politiku označovania Q oS videohovorov na podporu na pohlcujúce.
- Uložte svoje zmeny.
Štandardy 802.11 pre komunikáciu WLAN
Bezdrôtové siete LAN musia dodržiavať normy Institute of Electrical and Electronics Engineers (IEEE) 802.11, ktoré definujú protokoly, ktoré riadia všetku bezdrôtovú prevádzku založenú na Ethernet. Bezdrôtové telefóny podporujú nasledujúce štandardy:
-
802.11a: Používa pásmo 5 GHz, ktoré poskytuje viac kanálov a zlepšené dátové rýchlosti pomocou technológie OFDM. Tento štandard podporujú dynamický výber frekvencie (DFS) a riadenie prenosového výkonu (TPC).
-
802.11b: Určuje rádiovú frekvenciu (RF) 2,4 GHz pre prenos aj príjem údajov pri nižších dátových rýchlostiach (1, 2, 5.5, 11 Mbps).
-
802.11d: Umožňuje prístupovým bodom inzerovať ich aktuálne podporované rádiové kanály a vysielať úrovne výkonu. Klient s podporou 802.11d potom použije tieto informácie na určenie kanálov a právomocí, ktoré sa majú použiť. Telefón vyžaduje svetový režim (802.11d) na určenie, ktoré kanály sú legálne povolené pre danú krajinu. Podporované kanály nájdete v nasledujúcej tabuľke. Skontrolujte, či je 802.11d správne nakonfigurovaný na prí Cisco IOS stupových bodoch alebo ovládači Cisco Unified Wireless LAN Controller.
-
802.11e: Definuje súbor vylepšení kvality služieb (QoS) pre aplikácie bezdrôtovej siete LAN.
-
802.11g: Používa rovnaké nelicencované pásmo 2,4 GHz ako 802.11b, ale rozširuje dátové rýchlosti, aby poskytoval vyšší výkon pomocou technológie Orthogonal Frequency Division Multi plexing (OFDM). OFDM je technológia kódovania fyzikálnych vrstiev na prenos signálov pomocou RF.
-
802.11h: Podporuje frekvenčné spektrum 5 GHz a správu prenosu energie. Poskytuje DFS a TPC pre kontrolu prístup u k médiám 802.11a (MAC).
-
802.11i: Určuje bezpečnostné mechanizmy pre bezdrôtové siete.
-
802.11n: Používa rádiovú frekvenciu 2,4 GHz alebo 5 GHz na prenos aj príjem dát s rýchlos ťou až 150 Mbps a zlepšuje prenos dát pomocou technológie viacerých vstupov, viacnásobného výstupu (MIMO), pripojenia kanálov a optimalizácie užitočného zaťaženia .
-
802.11r: Určuje požiadavky na rýchly bezpečný roaming.
-
802.11ac: Používa rádiovú frekvenciu 5 GHz na prenos aj príjem dát s rýchlosťou až 433 Mbps.
-
802.11ax: Schopný štandardu Wi-Fi 6 a 6E, podporuje HE0 až HE11 s dátovou rýchlosťou až 600 Mbps.
|
Rozsah pásma |
Dostupné kanály |
Sada kanálov |
Šírka kanála |
|---|---|---|---|
|
2, 412 - 2, 472 GHz |
13 |
1 - 13 |
20 MHz |
|
5, 180 - 5, 240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 MHz |
|
5 260 - 5, 320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 MHz |
|
5. 500 - 5 700 GHz |
11 |
100 - 140 |
20, 40, 80 MHz |
|
5 745 - 5, 825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 MHz |
| 5 955 - 6, 415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 MHz |
| 6 435 - 6, 515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 MHz |
| 6, 535 - 6, 875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 MHz |
| 6 895 - 7, 115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 MHz |
Kanály 120, 124, 128 nie sú podporované v Amerike, Európe alebo Japonsku, ale môžu byť v iných regiónoch po celom svete.
Informácie o podporovaných dátových rýchlostiach, napájaní Tx a citlivosti Rx pre siete WLAN nájdete v príručke nasadenia a pripojenia bezdrôtového telefónu Cisco Wireless Phone 9821.
Svetový režim (802.11d)
Bezdrôtové telefóny používajú 802.11d na určenie kanálov a úrovne prenosu výkonu, ktoré sa majú použiť. Telefón zdedí konfiguráciu klienta z priradeného AP. Ak chcete telefón používať v režime World, povoľte režim World (802.11d) na AP.
Povolenie svetového režimu (802.11d) nemusí byť potrebné, ak je frekvencia 2,4 GHz a aktuálny prístupový bod vysiela na kanáli od 1 do 11.
Pretože všetky krajiny podporujú tieto frekvencie, môžete sa pokúsiť skenovať tieto kanály bez ohľadu na podporu svetového režimu (802.11d).
Ďalšie informácie o povolení svetového režimu a podpore 2,4 GHz nájdete v prí ručke nasadenia a pripojenia bezdrôtového telefónu Cisco Wireless Phone 9821.
Povoliť svetový režim (802.11d) pre príslušnú krajinu, v ktorej sa nachádza prístupov ý bod. Svetový režim je automaticky povolený pre ovládač Cisco Unified Wireless LAN Controller.
Rozsahy rádiových frekvencií
Komunikácia WLAN využíva nasledujúce rozsahy rádiových frekvencií (RF):
- 2,4 GHz—Mnoho zariadení, ktoré používajú 2,4 GHz, môže potenciálne narušiť pripojenie 802.11b/g. Rušenie môže spôsobiť scenár odmietnutia služby (DoS), ktorý môže zabrániť úspešnému prenosu 802.11.
- 5 GHz—Tento rozsah sa delí na niekoľko sekcií nazývaných pásma nelicencovanej národnej informačnej infraštruktúry (UNII), z ktorých každá má štyri kanály. Kanály sú rozmiestnené na 20 MHz, aby poskytovali neprekrývajúce sa kanály a viac kanálov ako 2,4 GHz .
- 6 GHz-viac dostupných kanálov v pásmach 6G, ktoré poskytujú výrazne nižšiu latenciu a vyššiu sieťovú kapacitu v hustých prostrediach s vysokým prenosom. Šírka pásma môže byť 20 M, 40 M a 80 M. 80 M je vysoko rekonzumovaný.
Zabezpečenie komunikácie v sieťach WLAN
Pretože všetky zariadenia WLAN, ktoré sú v dosahu, môžu prijímať všetku ostatnú sieť WLAN, bezpečnosť hlas ovej komunikácie je v sieťach WLAN rozhodujúca. Aby sa zabezpečilo, že votrelci nebudú manipulovať alebo zachytávať hlasovú prevádzku, podporuje bezpečnostná architektúra Cisco SAFE Security Architecture bezdrôtové telefóny a zariadenia Cisco Aironet AP. Ďalšie informácie o zabezpečení v sieťach nájdete na stránke https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.
Bezdrôtové bezpečnostné funkcie
Riešenie Cisco Wireless IP Telephony poskytuje bezpečnosť bezdrôtovej siete, ktorá zabraňuje neoprávnenému prihlasovaniu a ohrozenej komunikácii pomocou nasledujúcich metód autentifikácie a šifrovania, ktoré podporujú bezdrôtové telefóny.
-
Autentifikácia WLAN
-
Podnikové WPA2 a WPA3 (802.1x autentifikácia)
-
WPA2-PSK (predzdieľaný kľúč)
-
WPA3-SAE (simultánna autentifikácia rovných)
-
EAP-FAST (Extensible Authentication Protocol - Flexibilná autentifikácia prostredníctvom bezpečného tunelovania)
-
EAP-TLS (Extensible Authentication Protocol - Zabezpečenie dopravnej vrstvy)
-
PEAP (Chránený rozšíriteľný autentifikačný protokol - všeobecná tokenová karta/Microsoft Challenge Handshake Authentication Protocol verzia 2)
-
Otvorené (Žiadne)
-
-
Šifrovanie WLAN
-
AES (minimálne 128-bitový pokročilý šifrovací štandard)
-
AES-GCM (AES s režimom Galois/Counter)
-
TKIP/MIC (protokol integrity časového kľúča/kontrola integrity správ)
-
PMF (chránené rámce riadenia)
-
-
WPA3 podnik
-
Odvodenie a potvrdenie kľúčov
Minimálny 256-bitový režim autentifikácie hasovaných správ (HMAC) s algoritmom Secure Hash (HMAC-SHA256)
-
Robustný rámec riadenia
Minimálny 128-bitový protokol integrity vysielania/multicast na základe kódu autentifikácie správ (BIP-CMAC-128)
-
Suite-B (šifrovanie pomocou GCMP, digitálny podpis s ECDSA, výmena kľúčov s ECDH a hašovanie s SHA2)
-
Suite-B-192 (dlhšie bity bezpečnostnej sily)
-
Šifrovacia šifra CCMP256 nie je podporovaná.
Bezdrôtový telefón Cisco 9821 podporuje aj nasledujúce ďalšie bezpečnostné funkcie.
- Autentifikácia obrázkov
- Autentifikácia zariadenia
- Autentifikácia súborov
- Autentifikácia signalizácie
- Šifrovanie médií (SRTP)
- Šifrovanie signalizácie (TLS)
- Funkcia proxy autority certifikátu (CAPF)
- Bezpečné profily
- Šifrované konfiguračné súbory
Rozšíriteľný autentifikačný protokol - Flexibilná autentifikácia prostredníctvom bezpečného tunelovania (EAP-FAST)
Extensible Authentication Protocol — Flexibilná autentifikácia prostredníctvom bezpečného tunelovania (EAP-FAST) šifruje transakcie EAP v rámci tunela zabezpečenia transportnej vrstvy (TLS) vytvoreného medzi prístupovým bodom a serverom Remote Authentication Dial-in User Service (RADIUS), ako je napríklad Cisco Identity Services Engine (ISE).
Tunel TLS používa chránené prístupové poverenia (PAC) na autentifikáciu medzi bezdrôtovým telefónom Cisco 9821 a serverom RADIUS. Server odošle do telefónu Authority ID (AID), ktorý vyberie prísluš ný PAC. Telefón vráti PAC-nepriehľadný na server RADIUS, ktorý dešifruje PAC pomocou svojho primárneho kľúča. Oba koncové body potom zdieľajú kľúč PAC a vytvorí sa tunel TLS. EAP-FAST podporuje automatické poskytovanie PAC, ktoré musí byť povolené na serveri RADIUS.
Ak chcete povoliť program EAP-FAST, musíte nainštalovať certifikát na server RADIUS.
Bezdrôtový telefón Cisco 9821 v súčasnosti podporuje iba automatické poskytovanie PAC, preto musíte povoliť Povoliť anonymné poskytovanie PAC v pásme na serveri RADIUS. Ak je táto možnosť povolená, EAP-GTC aj EAP-MSCHAPv2 musia byť aktívne.
EAP-FAST vyžaduje vytvorenie používateľského konta na autentifikačnom serveri.
Ak anonymné poskytovanie PAC nie je povolené vo výrobnom prostredí bezdrôtovej siete LAN, môže byť nastaven ý server RADIUS na počiatočné poskytovanie PAC bezdrôtového telefónu Cisco 9821. Tento staging server by mal byť nakonfigurovaný ako sekundárny server EAP-FAST, ktorý replikuje komponenty z produkčného primárneho servera EAP-FAST vrátane databázy používateľov a skupín, primárneho kľúča EAP-FAST a informácií o politike.
Uistite sa, že produkčný primárny server EAP-FAST RADIUS je nakonfigurovaný tak, aby odosielal primárne kľúče a politiky EAP-FAST na nastavujúci sekundárny server. Toto nastavenie umožňuje bezdrôtovému telefónu Cisco 9821 používať poskytnutý PAC vo výrobnom prostredí, kde je zakázané Povoliť anonymné poskytovanie PAC v pásme.
Pri obnovovaní PAC sa používa autentifikované poskytovanie PAC v pásme; preto sa uistite, že je povolené Povoliť anonymné poskytovanie PAC v p ásme.
Zabezpečte tiež, aby sa bezdrôtový telefón Cisco 9821 pripojil k sieti počas obdobia odkladu, aby sa na získanie nového PAC použil existujúci protokol PAC vytvorený buď s aktívnym alebo vyradeným primárnym kľúčom.
Odporúča sa nasmerovať bezdrôtovú sieť LAN iba na rozmiestňujúci server RADIUS a vyp núť rozhlasové rádiá prístupového bodu, keď sa nepoužívajú.
Rozšíriteľný autentifikačný protokol - zabezpečenie transportnej vrstvy (EAP-TLS)
Extensible Authentication Protocol - Transport Layer Security (EAP-TLS) používa protokol TLS s infraštruktúrou verejného kľúča (PKI) na zabezpečenie komunikácie s autentifikačným serverom. TLS umožňuje použitie certifikátov na autentifikáciu používateľa aj servera, ako aj pre dynamické generovanie kľúčov relácie. Na klienta musí byť nainštalovaný certifikát.
EAP-TLS poskytuje silnú bezpečnosť, ale vyžaduje správu klientskych certifikátov. Môže tiež vyžadovať používateľské konto na autentifikačnom serveri, ktoré zodpovedá bežnému názvu certifikátu importovaného do telefónu Cisco Wireless Phone 9821.
Odporúča sa, aby EAP-TLS bol jediným typom EAP povoleným na serveri RADIUS, aby sa zabezpečila optimálna bezpečnosť.
Chránený rozšíriteľný autentifikačný protokol (PEAP)
Protected Extensible Authentication Protocol (PEAP) používa certifikáty verejného kľúča na strane servera na auten tifikáciu klientov vytvorením šifrovaného tunela SSL/TLS medzi klientom a autentifikačným serverom. Tento tunel chráni následnú výmenu autentifikačných informácií a zabezpečuje, že poverenia používateľov zostanú dôverné a zabezpečené pred odpočúvaním.
PEAP podporuje protokoly vnútornej autentifikácie ako PEAP-GTC a PEAP-MSCHAPv2. Vyžad uje sa vytvorenie používateľského konta na autentifikačnom serveri na uľahčenie autentifikácie.
Certifikáty
Telefóny podporujú nasledujúce certifikáty.
-
Digitálny certifikát X.509 pre EAP-TLS alebo na povolenie overenia servera PEAP+ pre autentifikáciu WLAN
-
Simple Certificate Enrollment Protocol (SCEP) pre registráciu certifikátov a automatické obnovenie
-
1024, 2048, 4096 bitové klávesy
-
Typy podpisov SHA-256
-
Typy kódovania DER a Base-64 (PEM)
-
Certifikát nainštalovaný používateľom vo formáte PKCS #12 (prípona.p12 alebo .pfx), ktorý obsahuje aj súkromný kľúč
-
Serverový (Root CA) certifikát s príponou.crt alebo .cer
Certifikáty inštalujete do telefónov jedným z týchto spôsobov:
-
Použite webovú stránku Správa. Ďalšie informácie nájdete v časti Bezdrôtový telefón Cisco 9821 security (Unified CM).
-
Na správu a inštaláciu certifikátov použite server SCEP. Ďalšie informácie nájdete v téme Nastavenie SCEP.
Ak si používatelia nastavujú svoje telefóny sami a ich telefóny potrebujú certifikáty, musíte im zad ať typ certifikátu, keď im zadáte ďalšie nastavenia konfigurácie. Ak nepoužív ate SCEP na inštaláciu certifikátov, musíte certifikáty nainštalovať sami.
WLAN a roaming
Cisco Wireless Phone 9821 podporuje tri frekvenčné pásma — 6 GHz, 5 GHz a 2,4 GHz — umožňujú pripojenie naprieč týmito pásmami a poskytuje podporu medzipásmového roam ingu. Bezdrôtový telefón Cisco 9821 podporuje rýchly roaming 802.11k, 802.11v, 802.11r a starší roaming.
Ďalšie informácie nájdete v príručke nasadenia a pripojenia bezdrôtového telefónu Cisco 9821.
Cisco Unified Communications Manager interakcia
Cisco Unified Communications Manager(Unified CM) je otvorený, priemyselne štandardný systém spracovania hovorov. Cisco Unified CMsoftvér nastavuje a potláča hovory medzi telefónmi a integruje tradičné funkcie PBX do firemnej IP siete. Spravuje komponenty telefónneho systému, ako sú telefóny, prístupové brány a zdroje potrebné pre funkcie, ako sú konferencie hovorov a plánovanie trasy. Cisco Unified CMtiež poskytuje:
-
Firmvér pre telefóny
-
Súbory Certificate Trust List (CTL) a Identity Trust List (ITL) používajúce službu TFTP
-
Telefónna registrácia
-
Zachovanie hovorov, aby mediálna relácia pokračovala v prípade straty signálu medzi primárnym komunikačným manažérom a telefónom
Informácie o konfigurácii Cisco Unified CM na prácu s telefónmi Cisco nájdete v dokumentácii pre konkrétne vy Cisco Unified CM danie.
Ak sa model telefónu, ktorý chcete nakonfigurovať, nezobrazí v rozbaľovacom zozname Typ telef ónuCisco Unified Communications Manager Administration, nainštalujte najnovší balík zariadení pre vašu verziu Cisco Unified CM z mati Cisco Unified Communications Manager ce kompatibility balí kov zariadení.
Interakcia systému hlasových správ
Cisco Unified Communications Manager(Unified CM) umožňuje integráciu s rôznymi systémami hlasových správ vrátane systému Cisco Unity Connection hlasových správ. Keďže sa môžete integrovať s rôznymi systémami, musíte používateľom poskytnúť informácie o tom, ako používať váš konkrétny systém.
Ak chcete používateľovi umožniť prenos do hlasovej schránky, nastavte vzor vytáčania a nakonfigur *xxxxx
ujte ho ako Hovor Preposlať všetko do hlasovej schránky. Ďalšie informácie nájdete v časti Spriev odca konfiguráciou
funkcií Cisco Unified
Communications Manager Release 15 a SUS alebo novšie.
Poskytnite každému používateľovi nasledujúce informácie:
-
Ako získať prístup k účtu systému hlasových správ.
-
Počiatočné heslo pre prístup k systému hlasových správ.
Nakonfigurujte predvolené heslo systému hlasových správ pre všetkých používateľov.
-
Ako telefón naznačuje, že hlasové správy čakajú.
Používa Cisco Unified CM sa na nastavenie metódy indikátora čakania na správy (MWI).