- Ana Sayfa
- /
- Makale
Bu Yardım makalesi, Cisco Unified Communications Manager (Unified CM) 'e kayıtlı Cisco Kablosuz Telefon 9821 içindir.
Ağ gereksinimleri
Telefonun ağınızda bir uç nokta olarak başarılı bir şekilde çalışması için ağ ınızın aşağıdaki gereksinimleri karşılaması gerekir:
-
VoIP Ağı
-
VoIP, Cisco yönlendiricilerinizde ve ağ geçitlerinizde yapılandırılmıştır.
-
Cisco Unified Communications Manager(Unified CM) ağınıza yüklenir ve çağrı işlemeyi işlemek için yapılandırılmıştır.
-
-
DHCP'yi veya IP adresi, ağ geçidi ve alt ağ maskesinin manuel olarak atanmasını destekleyen IP ağı.
Telefon, tarihi ve saati görüntülerCisco Unified CM. Kullanıcı Ayarlar uygulamasında Otomatik tarih ve saati kapat ırsa, saat sunucu saati ile senkronize olmayabilir.
Ağ protokolleri
Cisco Kablosuz Telefon 9821, ses li iletişim için gerekli olan çeşitli endüstri standardı ve Cisco ağ protokollerini destekler. Aşağıdaki tablo, telefonların desteklediği ağ protokollerine genel bir bakış sağlar.
|
Ağ protokolü |
Amaç |
Kullanım notları |
|---|---|---|
|
Dinamik Ana Bilgisayar Yapılandırma Protokolü (DHCP) |
DHCP dinamik olarak ağ aygıtlarına bir IP adresi tahsis eder ve atar. DHCP, bir IP telefonunu ağa bağlamanıza ve telefonun manuel olarak bir IP adresi atamanıza veya ek ağ parametrelerini yapılandırmanıza gerek kalmadan çalışmasına olanak tanır. |
DHCP varsayılan olarak etkindir. Devre dışı bırakılırsa, her telefondaki IP adresini, alt ağ maskesini, ağ geçidini ve bir TFTP sunucusunu yerel olarak manuel olarak yapılandırmanız gerekir. DHCP özel seçenek 150 kullanmanızı öneririz. Bu yöntemle, TFTP sunucusu IP adresini seçenek değeri olarak yapılandır ırsınız. Daha fazla bilgi için, belirli Cisco Unified CM sürümün üze ilişkin belgelere bakın. 150 seçeneğini kullanamıyorsanız, DHCP seçeneği 66'yı kullanmayı deneyebilirsiniz. |
|
Köprü Metin Aktarım Protokolü (HTTP) |
HTTP, bilgi aktarmanın ve belgeleri İnternet ve web üzerinden taşımanın standart yoludur. |
Telefonlar XML hizmetleri ve sorun giderme amacıyla HTTP kullanır. |
|
Köprü Metin Aktarım Protokolü Güvenli (HTTPS) |
Hypertext Transfer Protocol Secure (HTTPS), sunucuların şifrelenmesini ve güvenli tanımlanmasını sağlamak için Köprü Metni Ak tarım Protokolü'nün SSL/TLS protokolü ile birleşimidir. |
Hem HTTP hem de HTTPS desteğine sahip web uygulamaları yapılandırılmış iki URL'ye sahiptir. HTTPS'yi destekleyen telefonlar HTTPS URL'sini seçer. |
|
IEEE 802.1X |
IEEE 802.1X standardı, yetkisiz istemcilerin herkese açık bağlantı noktaları aracılığıyla bir LAN'a bağlanmasını kısıtlayan istemci-sunucu tabanlı bir erişim denetimi ve kimlik doğrulama protokolünü tanımlar. İstemci kimliği doğrulanana kadar, 802.1X erişim denetimi, istemcinin bağlı olduğu bağlantı noktası üzerinden yalnızca LAN üzerinden Genişletilebilir Kimlik Doğrulama Protokolü (EAPOL) trafiğine izin verir. Kimlik doğrulama başarılı olduktan sonra, normal trafik bağlantı noktasından geçebilir. |
Telefonlar, aşağıdaki kimlik doğrulama yöntemleri için destek sağlayarak IEEE 802.1X standardını uygular:
|
|
IEEE 802.11n/802.11ac/802.11ax |
IEEE 802.11 standardı, cihazların kablosuz yerel alan ağı (WLAN) üzerinden nasıl iletişim kurduğunu belirtir. |
802.11n, 2.4 GHz ve 5 GHz bandında çalışır. 802.11ac 5 GHz bandında çalışır. 802.11ax 2,4 GHz, 5 GHz ve 6 GHz bantlarında çalışır. |
|
İnternet Protokolü (IP) |
IP, ağ boyunca paketleri adresleyen ve gönderen bir mesajlaşma protokolüdür. |
IP kullanarak iletişim kurmak için ağ aygıtlarının atanmış bir IP adresi, alt ağı ve ağ geçidi olmalıdır. Telefonu Dinamik Ana Bilgisayar Yapılandırma Protokolü (DHCP) ile kullanıyorsanız, IP adresleri, alt ağlar ve ağ geçidi tanımlamaları otomatik olarak atanır. DHCP kullanm ıyorsanız, bu özellikleri her telefona yerel olarak manuel olarak atamanız gerekir. Telefon IPv6'yı desteklemiyor. |
|
Gerçek Zamanlı Aktarım Protokolü (RTP) |
RTP, etkileşimli ses gibi gerçek zamanlı verilerin veri ağları üzerinden taşınması için standart bir protokoldür. |
Telefonlar, diğer telefonlardan ve ağ geçitlerinden gerçek zamanlı ses trafiği göndermek ve almak için RTP protokolünü kullanır. |
|
Gerçek Zamanlı Kontrol Protokolü (RTCP) |
RTCP, RTP akışlarında QoS verileri (titreme, gecikme süresi ve gidiş-dönüş gecikmesi gibi) sağlamak için RTP ile birlikte çalışır. |
RTCP varsayılan olarak etkindir. |
|
Oturum Açıklama Protokolü (SDP) |
SDP, SIP protokolünün iki uç nokta arasındaki bağlantı sırasında hangi parametrelerin kullanılabilir olduğunu belirleyen kısmıdır. Konferanslar, yalnızca konferanstaki tüm uç noktaların desteklediği SDP yetenekleri kullanılarak oluşturulur. |
Codec türleri, DTMF algılama ve konfor gürültüsü gibi SDP yetenekleri normalde çalışan Media Gateway tarafından küresel baz Cisco Unified CM da yapılandırılır. Bazı SIP uç noktaları, bu parametrelerin uç noktanın kendisinde yapılandırılmasına izin verebilir. |
|
Oturum Başlatma Protokolü (SIP) |
SIP, IP üzerinden multimedya konferans için İnternet Mühendisliği Görev Gücü (IETF) standardıdır. SIP, iki veya daha fazla uç nokta arasındaki çağrıları kurmak, sürdürmek ve sonlandırmak için kullanılabilen ASCII tabanlı bir uygulama katmanı kontrol protokolüdür (RFC 3261'de tanımlanmıştır). |
Diğer VoIP protokolleri gibi SIP, bir paket telefon ağı içindeki sinyal ve oturum yönetimi işlevlerini ele alır. Sinyalizasyon, çağrı bilg ilerinin ağ sınırları arasında taşınmasına izin verir. Oturum yönetimi, uçtan uca bir aramanın niteliklerini kontrol etme yeteneği sağlar. |
|
İletim Kontrol Protokolü (TCP) |
TCP, bağlantı odaklı bir taşıma protokolüdür. |
Telefonlar XML hizmetlerine bağlanmak Cisco Unified CM ve XML hizmetlerine erişmek için TCP kullanır. |
|
Taşıma Katmanı Güvenliği (TLS) |
TLS, iletişimin güvenliğini sağlamak ve doğrulamak için standart bir protokoldür. |
Güvenlik uygulaması üzerine, telefonlar güvenli bir şekilde kayıt olurken TLS protokolünü kullanır. Cisco Unified CM |
|
Önemsiz Dosya Aktarım Protokolü (TFTP) |
TFTP, ağ üzerinden dosya aktarmanıza izin verir. Cisco IP Telefonunda, TFTP, telefon türüne özgü bir yapılandırma dosyası edinmenizi sağlar. |
TFTP, ağınızda DHCP sunucusunun otomatik olarak tanımlayabileceği bir TFTP sunucusu gerektirir. Bir telefonun DHCP sunucusunun belirttiği TFTP sunucusu dışında bir TFTP sunucusu kullanmasını istiyorsanız, telefondaki Ağ Yapılandırması menüsünü kullanarak TFTP sunucusunun IP adresini manuel olarak atamanız gerekir. Daha fazla bilgi için, belirli Cisco Unified CM sürümün üze ilişkin belgelere bakın. |
|
Kullanıcı Datagram Protokolü (UDP) |
UDP, veri paketlerinin teslimi için bağlantısız bir mesajlaşma protokolüdür. |
UDP telefonlar tarafından sinyal vermek için kullanılır. |
Cisco Kablosuz Telefon 9821 dağıtım ve bağlantı kılavuzu
Cisco Kablosuz Telefon 9821 dağıtım ve bağlantı kılavuzu, Wi-Fi ortamındaki kablosuz telefon hakkında faydalı bilgiler içerir. Rehberi bu konumda bulabilirsiniz:
Kablosuz LAN
Ayrıntılı Cisco Kablosuz Telefon 9821 dağıtım ve yapılandırma talimatları için Cisco Kablosuz Telefon 9821 dağıtım ve bağlantı kılavuzuna bakın.
Kablosuz özellikli cihazlar kurumsal WLAN içinde sesli iletişim sağlayabilir. Cihaz kablosuz sesli iletişim sağlamak için kablosuz erişim noktalarına (AP) ve () yönetimi dahil olmak üzere kablosuz erişim noktalarına Cisco Unified Communications Manager (APUnified CM) ve anahtar Cisco IP Telefon bileşenlerine bağlıdır ve bunlarla etkileşime girer.
Kablosuz telefonlar, 802.11a, 802.11b, 802.11g, 802.11 n, 802.11ac ve 802.11ax Wi-Fi kullanabilen Wi-Fi özellikleri sergiler.
Aşağıdaki şekil, kablosuz IP telefon için sesin kablosuz iletimini sağlayan tipik bir WLAN topolojisini göstermektedir.

Telefon açıldığında, aygıtın kablosuz erişimi Açık olarak ayarlanmışsa bir AP arar ve onunla ilişkilendirir. Hatırlanan ağlar menzil içinde değilse, yayınlanan bir ağ seç ebilir veya manuel olarak bir ağ ekleyebilirsiniz.
AP, veri ve ses paketlerini anahtarlara ve yönlendiricilere ve yönlendiricilere il etmek için kablolu ağa olan bağlantıyı kullanır. Sesli sinyal, çağrı işleme ve yönlendirme için çağrı kontrol sunucusuna iletilir.
AP'ler, ağa kablosuz bağlantılar veya etkin noktalar sağladıkları için WLAN'daki kritik bileşenlerdir. Bazı WLAN'larda, her AP, bir LAN üzerinde yapılandırılmış Cisco Catalyst 3750 gibi bir Ethernet anahtarına kablolu bir bağlantıya sahiptir. Anahtar, kablosuz IP telefonunu desteklemek için ağ geçitlerine ve çağrı kontrol sunucusuna erişim sağlar.
Bazı ağlar kablosuz bileşenleri destekleyen kablolu bileşenler içerir. Kablolu bileşenler, kablosuz özelliği sağlamak için özel modüllere sahip anahtarlar, yönlendiriciler ve köprüler içerebilir.
Cisco Birleşik Kablosuz Ağları hakkında daha fazla bilgi için bkz. https://www.cisco.com/c/en/us/products/wireless/index.html.
Wi-Fi ağ bileşenleri
Telefonun başarılı bir şekilde arama yapmak ve almak için WLAN'daki birkaç ağ bileşeni ile etkileşime girmesi gerekir.
AP kanalı ve etki alanı ilişkileri
Erişim noktaları (AP'ler) 2,4 GHz, 5 GHz veya 6 GHz frekans bandındaki kanallar üzerinden RF sinyallerini iletir ve alır. Kararlı bir kablosuz ortam sağlamak ve kanal parazitini azaltmak için her AP için örtüşmeyen kanalları belirtmeniz gerekir.
AP kanalı ve etki alanı ilişkileri hakkında daha fazla bilgi için Cisco Kablosuz Telefon 9821 dağıtım ve bağlantı kılavuzundaki Kablosuz LAN tasarımı bölümüne bakın.
AP etkileşimleri
Kablosuz telefonlar, kablosuz veri cihazlarıyla aynı AP'leri kullanır. Bununla birlikte, bir WLAN üzerinden ses trafiği, yalnızca veri trafiği için kullanılan bir WLAN'dan farklı ekipman yapılandırmaları ve düzenleri gerektirir. Veri iletimi, ses iletimine göre daha yüksek düzeyde RF gürültü sünü, paket kaybını ve kanal çekişmesini tolere edebilir. Ses iletimi sırasında paket kaybı, dalgalı veya bozuk sese neden olabilir ve aramayı duyulamaz hale getirebilir. Paket hataları ayrıca bloklu veya donmuş videoya neden olabilir.
Kablosuz telefon kullanıcıları mobildir ve genellikle bir aramaya bağlıyken bir kampüste veya bir bin adaki katlar arasında dolaşırlar. Buna karşılık, veri kullanıcıları bir yerde kalır veya zaman zaman başka bir konuma taşınır. Bir aramayı sürdürürken dolaşma yeteneği, kablosuz sesin avantajlarından biridir, bu nedenle RF kapsamının merdiven boşluklarını, asansörleri, konferans odalarının dışındaki sessiz köşeleri ve geçitleri içermesi gerekir.
İyi ses kalitesi ve optimum RF sinyal kapsamı sağlamak için bir saha araştırması yapmanız gerekir. Site araştırması, kablosuz sese uygun ayarları belirler ve WLAN'ın tasarımına ve düzenine yardımcı olur; örneğin AP yerleşimi, güç seviyeleri ve kanal atamaları.
Kablosuz sesi dağıtıp kullandıktan sonra, kurulum sonrası site anketleri yapmaya devam etmelisiniz. Bir grup yeni kullanıcı eklediğinizde, daha fazla ekipman yüklediğinizde veya büyük miktarda envanter yığınladığınızda, kablosuz ortamı değiştirirsiniz. Kurulum sonrası bir anket, AP kapsamının optimal ses li iletişim için hala yeterli olduğunu doğrular.
Paket kaybı dolaşım sırasında meydana gelir; ancak, güvenlik modu ve hızlı dolaşımın varlığı, iletim sırasında kaç paketin kaybolduğunu belirler.
Kablosuz ağdaki Voice QoS hakkında daha fazla bilgi için Cisco Kablosuz Telefon 9821 dağıtım ve bağlantı kılavuzuna bakın.
AP derneği
Başlangıçta telefon, tanıdığı SSID'lere ve şifreleme türlerine sahip AP'leri tarar . Telefon uygun AP'lerin bir listesini oluşturur ve tutar ve mevcut yapılandırmaya göre en iyi AP'yi seçer.
Kablosuz ağda QoS
Veri trafiği gibi kablosuz LAN'daki ses ve video trafiği gecikmeye, titremeye ve paket kaybına karşı hassastır. Bu sorunlar veri son kullanıcısını etkilemez, ancak sesli veya görüntülü aramayı ciddi şekilde etkileyebilir. Ses ve video trafiğinin düşük gecikme ve düşük titreşim ile zamanında ve güvenilir bir şekilde tedavi görmesini sağlamak için Hizmet Kalitesini (QoS) kullanmanız gerekir.
Cihazları bir sesli VLAN'a ayırarak ve ses paketlerini daha yüksek QoS ile işaretleyerek, ses trafiğinin veri trafiğine göre öncelikli işlem görmesini sağlayabilirsiniz, bu da daha düşük paket gecikmesine ve daha az paket kaybolmasına neden olur.
Özel bant genişliğine sahip kablolu ağların aksine, kablosuz LAN'ler QoS uygularken trafik yönünü dikkate alır. Trafik, aşağıdaki şekilde gösterildiği gibi AP'ye göre yuk arı veya aşağı akış olarak sınıflandırılır.

Gelişmiş Dağıtılmış Koordinasyon Fonksiyonu (EDCF) tipi QoS, aşağı akış (802.11b/g istemcilerine doğru) QoS için en fazla sekiz kuyruğa sahiptir. Kuyrukları şu seçeneklere göre tahsis edebilirsiniz:
-
Paketler için QoS veya Farklılaştırılmış Hizmetler Kod Noktası (DSCP) ayarları
-
Katman 2 veya Katman 3 erişim listeleri
-
Belirli trafik için VLAN'lar
-
Cihazların dinamik kaydı
AP'de en fazla sekiz kuyruk ayarlanabilse de, mümkün olan en iyi QoS 'yi sağlamak için ses, video ve sinyal trafiği için yalnızca üç sıra kullanmalısınız. Ses kuyru ğuna (UP6), videoyu Video kuyruğuna (UP5), sinyal (SIP) trafiğini Video kuyruğuna (UP4) yerleştirin ve veri trafiğini en iyi çaba kuyruğuna (UP0) yerleştirin. 802.11b/g EDCF, ses trafiğinin veri trafiğinden korunduğunu garanti etmese de, bu kuyruk modelini kullanarak en iyi istatistiksel sonuçları almalısınız.
Kuyruklar şunlardır:
-
En İyi Çaba (BE) - 0, 3
-
Arka plan (BK) - 1, 2
-
Videolar (VI) - 4, 5
-
Ses (VO) - 6, 7
Cihaz, SIP sinyal paketlerini DSCP değeri 24 (CS3) ve RTP paketlerini DSCP değeri 46 (EF) ile işaretler.
Çağrı Kontrolü (SIP) UP4 (VI) olarak gönderilir. Video için Kabul Kontrolü Zorun lu (ACM) devre dışı bırakıldığında (Trafik Spesifikasyonu [TSpec] devre dışı bırakıldığında video UP5 (VI) olarak gönderilir. Ses için ACM devre dışı bırakıldığında (TSpec devre dışı) ses UP6 (VO) olarak gönderilir.
Aşağıdaki tablo, AP üzerinde ses, video ve çağrı kontrolü (SIP) trafiğine öncelik veren bir QoS profili sağlar.
|
Trafik Türü |
DSCP |
802.1p |
WMM UP |
Liman Aralığı |
|---|---|---|---|---|
|
Ses |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
Etkileşimli Video |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Çağrı Kontrolü |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
Belirleyici olmayan bir ortamda ses iletimlerinin güvenilirliğini artırmak için, cihaz IEEE 802.11e endüstri standardını destekler ve Wi-Fi Multimedya (WMM) özelliğine sahiptir. WMM, ses, video, en iyi çaba verileri ve diğer trafik için farklılaştırılmış hizmetler sağlar. Bu farklılaştırılmış hizmetlerin ses paketleri için yeterli QoS sağlaması için, tek seferde bir kanalda yalnızca belirli miktarda ses bant genişliği servis edilebilir veya kabul edilebilir. Ağ , ayrılmış bant geniş liğine sahip N sesli aramaları işleyebiliyorsa, ses trafiği miktarı bu sınırın ötesine çıkarıldığında (N+1 aramaya), tüm aramaların kalitesi düşer .
Esnek DSCP kurun
- İçinde, Sistem > Servis Parametreleri'ne gidin.
- Küme Çapında Parametreler (Sistem - Konum ve Bölge) bölümünde, Sürü kleyici Görüntülü Aramalar için Video BandWidthPool Kul lan seçeneğini Yanlış olarak ayarlayın.
- Küme Ç apında Parametreler (Çağrı Kabul Denetimi) bölümünde, Görüntü lü Arama QoS İşaretleme Politikasını Sürükleyici O larak Yükseltme olarak ayar layın.
- Değişikliklerinizi kaydedin.
WLAN iletişimi için 802.11 standartları
Kablosuz LAN'lar, tüm Ethernet tabanlı kablosuz trafiği yöneten protokolleri tanımlayan Elektrik ve Elektronik Mühendisleri Enstitüsü (IEEE) 802.11 standartlarına uymalıdır. Kablosuz telefonlar aşağıdaki standartları destekler:
-
802.11a: OFDM teknolojisini kullanarak daha fazla kanal ve gelişmiş veri hızı sağlayan 5 GHz bandını kullanır. Dinamik Frekans Seçimi (DFS) ve İletim Güç Kontrolü (TPC) bu standardı destekler.
-
802.11b: Daha düşük veri hızlarında (1, 2, 5.5, 11 Mbps) veri iletimi ve alınması için 2,4 Ghz radyo frekansını (RF) belirtir.
-
802.11d: Erişim noktalarının şu anda desteklenen radyo kanallarının reklamını yapmasını ve güç seviyelerini iletmesini sağlar. 802.11d özellikli istemci daha sonra kullanılacak kanalları ve güç leri belirlemek için bu bilgileri kullanır. Telefon, herhangi bir ülke için hangi kanallara yasal olarak izin veril diğini belirlemek için Dünya modunu (802.11d) gerektirir. Desteklenen kanallar için aşağıdaki tabloya bakın. Erişim Noktalarında veya Cisco Unified Wireless LAN Denetleyic Cisco IOS isinde 802.11d'nin doğru şekilde yapılandırıldığından emin olun.
-
802.11e: Kablosuz LAN uygulamaları için bir dizi Hizmet Kalitesi (QoS) geliştirmesini tanımlar.
-
802.11g: 802.11b ile aynı lisanssız 2.4 Ghz bandını kullanır, ancak Ortogonal Frekans Bölmeli Çoklama (OF DM) teknolojisini kullanarak daha yüksek performans sağlamak için veri hızlarını genişletir. OFDM, RF kullanımı yoluyla sinyallerin iletimi için fiziksel katman kodlama teknolojisidir.
-
802.11h: 5 GHz spektrumunu destekler ve güç yönetimini iletir. 802.11a Medya Erişim Denetimine ( MAC) DFS ve TPC sağlar.
-
802.11i: Kablosuz ağlar için güvenlik mekanizmalarını belirtir.
-
802.11n: 150 Mbps'ye kadar hızlarda veri iletimi ve alınması için 2,4 GHz veya 5 GHz radyo frekansını kullanır ve çoklu giriş, çoklu çıkış (MIMO) teknolojisi, kanal bağlama ve yük optimizasyonu kullanılarak veri aktarımını geliştirir.
-
802.11r: Hızlı güvenli dolaşım için gereksinimleri belirtir.
-
802.11ac: 433 Mbps'ye kadar hızlarda veri iletimi ve alınması için 5 GHz radyo frekansını kullanır.
-
802.11ax: Wi-Fi 6 ve 6E standardına sahip, 600 Mbps'ye kadar veri bit hızıyla HE0'dan HE11'e kadar destekler.
|
Bant aralığı |
Kullanılabilir kanallar |
Kanal seti |
Kanal genişliği |
|---|---|---|---|
|
2.412 - 2.472 GHz |
13 |
1 - 13 |
20 MHz |
|
5.180 - 5.240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 MHz |
|
5.260 - 5.320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 MHz |
|
5. 500 - 5.700 GHz |
11 |
100 - 140 |
20, 40, 80 MHz |
|
5.745 - 5.825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 MHz |
| 5.955 - 6.415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 MHz |
| 6.435 - 6.515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 MHz |
| 6.535 - 6.875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 MHz |
| 6.895 - 7.115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 MHz |
120, 124, 128 kanalları Amerika, Avrupa veya Japonya'da desteklenmez, ancak dünyanın diğer bölgelerinde olabilir.
WLAN'lar için desteklenen veri hızları, Tx gücü ve Rx hassasiyeti hakkında bilgi için Cisco Kablosuz Telefon 9821 dağıtım ve bağlantı kılavuzuna bakın.
Dünya modu (802.11d)
Kablosuz telefonlar, kanalları belirlemek ve kullanılacak güç seviyelerini iletmek için 802.11d kullanır. Telefon, istemci yapılandırmasını ilişkili AP'den devralır. Telefonu Dünya mod unda kullanmak için AP'de Dünya modunu (802.11d) etkinleştirin.
Frekans 2,4 GHz ise ve mevcut erişim noktası 1'den 11'e kadar bir kanalda iletim yapıyorsa, Dünya mod unun (802.11d) etkinleştirilmesi gerekli olmayabilir.
Tüm ülkeler bu frekansları desteklediğinden, Dünya modu (802.11d) desteğinden bağımsız olarak bu kanalları taramaya çalışabilirsiniz.
Dünya modu ve 2,4 GHz desteğini etkinleştirme hakkında daha fazla bilgi için Cisco Kablosuz Telefon 9821 dağıtım ve bağlantı kılavuz una bakın.
Erişim noktasının bulunduğu ilgili ülke için Dünya modunu (802.11d) etkinleştir in. Dünya modu, Cisco Birleşik Kablosuz LAN Denet leyicisi için otomatik olarak etkinleştirilir.
Radyo frekans aralıkları
WLAN iletişimleri aşağıdaki radyo frekansı (RF) aralıklarını kullanır:
- 2.4 GHz—2.4 GHz kullanan birçok cihaz, 802.11b/g bağlantısını potansiyel olarak engelleyebilir. Girişim, başarılı 802.11 iletimlerini engelleyebilecek bir Hizmet Reddi (DoS) senaryosu ürete bilir.
- 5 GHz—Bu aralık, her biri dört kanala sahip Lisanssız Ulusal Bilgi Altyapısı (UNII) bantları olarak adlandırılan birkaç bölüme ayrılır. Kanallar, örtü şmeyen kanallar sağlamak için 20 MHz'de aralıklarla yerleştirilmiştir ve 2.4 GH z'den daha fazla kanal sağlamaktadır.
- 6 GHz—Yoğun, yüksek trafiğe sahip ortamlarda önemli ölçüde daha düşük gecikme süresi ve daha yüksek ağ kapasitesi sağlamak için 6G bantlarında daha fazla kullanılabilir kanal. Bant genişliği 20 M, 40 M ve 80 M olabilir. 80 M oldukça kabul görmüştür.
WLAN'larda İletişim Güvenliği
Menzil içindeki tüm WLAN cihazları diğer tüm WLAN trafiğini alabildiğinden, WLAN'larda sesli iletişimin güvenliği kritik öneme sahiptir. Davetsiz misafirlerin ses trafiğini manipüle etmemesini veya engellememesini sağlamak için Cisco SAFE Güvenlik Mimarisi kablosuz telefonları ve Cisco Aironet AP'lerini destekler. Ağlardaki güvenlik hakkında daha fazla bilgi için bkz. https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.
Kablosuz güvenlik özellikleri
Cisco Kablosuz IP Telefon çözümü, kablosuz telefonların desteklediği aşağıdaki kimlik doğrulama ve şifreleme yöntemlerini kullanarak yetkisiz oturum açmaları ve tehlikeye atılmış iletişimleri önleyen kablosuz ağ güvenliği sağlar.
-
WLAN Kimlik Doğrulaması
-
WPA2 ve WPA3 kurumsal (802.1x kimlik doğrulaması)
-
WPA2-PSK (Önceden Paylaşılan anahtar)
-
WPA3-SAE (Eşitlerin Eşzamanlı Doğrulaması)
-
EAP-FAST (Genişletilebilir Kimlik Doğrulama Protokolü - Güvenli Tünel ile Esnek Kimlik Doğrulama)
-
EAP-TLS (Genişletilebilir Kimlik Doğrulama Protokolü - Aktarım Katmanı Güvenliği)
-
PEAP (Korumalı Genişletilebilir Kimlik Doğrulama Protokolü - Genel Token Kartı/Microsoft Challenge Handshake Kimlik Doğrulama Protokolü sürüm 2)
-
Açık (Yok)
-
-
WLAN Şifreleme
-
AES (minimum 128 bit Gelişmiş Şifreleme Standardı)
-
AES-GCM (Galois/Sayaç Modlu AES)
-
TKIP/MIC (Geçici Anahtar Bütünlük Protokolü/Mesaj Bütünlüğü Kontrolü)
-
PMF (Korumalı Yönetim Çerçeveleri)
-
-
WPA3-Kurumsal
-
Anahtar türetme ve onay
Güvenli Karma Algoritması (HMAC-SHA256) ile Minimum 256 bit Karışık Mesaj Kimlik Doğrulama Modu (HMAC)
-
Sağlam yönetim çerçevesi
Minimum 128-bit Yayın/Çok Noktaya Yayın Bütünlük Protokolü Şifre Tabanlı Mesaj Kimlik Doğrulama Kodu (BIP-CMAC-128)
-
Suite-B (GCMP ile Şifreleme, ECDSA ile Dijital İmza, ECDH ile Anahtar Değişimi ve SHA2 ile Hashing)
-
Suite-B-192 (daha uzun güvenlik gücü bitleri)
-
CCMP256 şifreleme şifresi desteklenmez.
Cisco Kablosuz Telefon 9821 ayrıca aşağıdaki ek güvenlik özelliklerini de destekler.
- Görüntü kimlik doğrulaması
- Cihaz kimlik doğrulaması
- Dosya kimlik doğrulaması
- Sinyal kimlik doğrulaması
- Medya şifreleme (SRTP)
- Sinyal şifreleme (TLS)
- Sertifika yetkilisi proxy işlevi (CAPF)
- Güvenli profiller
- Şifrelenmiş yapılandırma dosyaları
Genişletilebilir Kimlik Doğrulama Protokolü - Güvenli Tünel (EAP-FAST) ile Esnek Kimlik Doğrulama
Genişletilebilir Kimlik Doğrulama Protokolü - Güvenli Tünel Yoluyla Esnek Kimlik Doğrulama (EAP-FAST), erişim noktası ile Cisco Identity Services Engine (ISE) gibi Uzaktan Kimlik Doğrulama Çevirmeli Kullanıcı Hizmeti (RADIUS) sunucusu arasında kurulan Aktarım Katmanı Güvenliği (TLS) tüneli içindeki EAP işlemlerini şifreler.
TLS tüneli, Cisco Kablosuz Telefon 9821 ile RADIUS sunucusu arasındaki kimlik doğrulaması için Korumalı Erişim Kimlik Bilgileri (PAC'ler) kullanır. Sunucu, telefona uygun PAC'yi seç en bir Yetki Kimliği (AID) gönderir. Telefon, birincil anahtarını kullanarak PAC'nin şifresini çözen RADIUS sunucusuna bir PAC opak döndürür. Her iki uç nokta da PAC anahtarını paylaşır ve TLS tüneli oluşturulur . EAP-FAST, RADIUS sunucusunda etkinleştirilmesi gereken otomatik PAC provizyonunu destekler.
EAP-FAST'i etkinleştirmek için RADIUS sunucusuna bir sertifika yüklemeniz gerekir.
Cisco Kablosuz Telefon 9821 şu anda yalnızca PAC'nin otomatik olarak sağlanmasını destekler; bu nedenle RADIUS sunucusunda anonim bant içi PAC sağlanmasına izin ver özelliğini etkinleştirmeniz gerekir . Bu seçenek etkinleştirildiğinde, hem EAP-GTC hem de EAP-MSCHAPv2 etkin olmalıdır.
EAP-FAST, kimlik doğrulama sunucusunda bir kullanıcı hesabının oluşturulmasını gerektirir.
Üretim kablosuz LAN ortamında anonim PAC provizyonuna izin verilmiyorsa, Cisco Kablosuz Telefon 9821'in ilk PAC provizyonu için bir hazırlama RADIUS sunucusu ayarlanabilir. Bu hazırlama sunucusu, kullanıcı ve grup veritabanı, EAP-FAST birincil anahtarı ve ilke bilgileri dahil olmak üzere üretim birincil EAP-FAST sunucusundan bileşenleri çoğaltan ikincil bir EAP-FAST sunucusu olarak yapılandırılmalıdır.
Üretim birincil EAP-FAST RADIUS sunucusunun, EAP-FAST birincil anahtarlarını ve ilkelerini aşamalı ik incil sunucuya gönderecek şekilde yapılandırıldığından emin olun. Bu kurulum, Cisco Kablosuz Telefon 9821'in Anonim bant içi PAC provizyonuna izin ver devre dışı bırakıldığı üretim ortamında sağlanan PAC'yi kullanmasına izin verir.
PAC yenilenirken, kimlik doğrulanmış bant içi PAC sağlama kullanılır; bu nedenle, Anonim bant içi PAC provizyonuna izin ver etkinleştirildiğinden emin olun.
Ayrıca, Cisco Kablosuz Telefon 9821'in yeni bir PAC elde etmek için etkin veya kullanımdan kaldırılmış birincil anahtarla oluşturulan mevcut PAC'sini kullanmak üzere ödemesiz süre boyunca ağa bağlandığından emin olun.
Hazırlama kablosuz LAN'ı yalnızca hazırlama RADIUS sunucusuna yönlendirmeniz ve kullanılmadığında hazırlama erişim noktası radyolarını devre dışı bırakmanız önerilir.
Genişletilebilir Kimlik Doğrulama Protokolü - Aktarım Katmanı Güvenliği (EAP-TLS)
Genişletilebilir Kimlik Doğrulama Protokolü - Aktarım Katmanı Güvenliği (EAP-TLS), kimlik doğrulama sunucusu ile iletişimi güvence altına almak için Genel Anahtar Altyapısı (PKI) ile TLS protokolünü kullanır. TLS, hem kullanıcı hem de sunucu kimlik doğrulamasının yanı sıra dinamik oturum anahtarı oluşturma için sertifikaların kullanılmasını sağlar. İstemciye bir sertifika yüklenmelidir.
EAP-TLS güçlü güvenlik sağlar ancak istemci sertifikalarının yönetimini gerektirir. Ayrıca, kimlik doğrulama sunucusunda Cisco Kablosuz Telefon 9821'e aktarılan sertifikanın ortak adıyla eşleşen bir kullanıcı hesabı gerektirebilir.
Optimum güvenliği sağlamak için EAP-TLS'nin RADIUS sunucusunda etkinleştirilen tek EAP türü olması önerilir.
Korumalı Genişletilebilir Kimlik Doğrulama Protokolü (PEAP)
Korumalı Genişletilebilir Kimlik Doğrulama Protokolü (PEAP), istemci ile kimlik doğrulama sunucusu arasında şifrelenmiş bir SSL/TLS tüneli oluşturarak istemcilerin kimliğini doğrulamak için sunucu tarafı ortak anahtar sertifikalarını kullanır. Bu tünel, sonraki kimlik doğrulama bilgileri alışverişini koruyarak kullanıcı kimlik bilgilerinin gizli kalmasını ve dinlemeye karşı güven de kalmasını sağlar.
PEAP, PEAP-GTC ve PEAP-MSCHAPv2 gibi iç kimlik doğrulama protokollerini destekler. Kimlik doğrulamayı kolaylaştırmak için kimlik doğrulama sunucusunda bir kullanıcı hesabının oluşturulmasını gerektirir.
Sertifikalar
Telefonlar aşağıdaki sertifikaları destekler.
-
EAP-TLS için X.509 dijital sertifika veya WLAN kimlik doğrulaması için PEAP+Sunucu Doğrulamasını etkinleştirmek için
-
Sertifika kaydı ve otomatik yenileme için Basit Sertifika Kayıt Protokolü (SCEP)
-
1024, 2048, 4096 bit tuşları
-
SHA-256 imza türleri
-
DER ve Base-64 (PEM) kodlama türleri
-
Özel anahtarı da içeren PKCS #12 biçiminde Kullanıcı Yüklü Sertifika (.p12 veya.pfx uzantısı)
-
.crt veya.cer uzantılı Sunucu (Kök CA) Sertifikası
Telefonlara sertifikaları şu yollardan biriyle yüklersiniz:
-
Yönetim web sayfasını kullanın. Daha fazla bilgi için bkz. Cisco Kablosuz Telefon 9821 güvenliği (Unified CM).
-
Sertifikaları yönetmek ve yüklemek için bir SCEP sunucusu kullanın. Daha fazla bilgi için bkz. SCEP'i ayar lama.
Kullanıcılarınız telefonlarını kendileri ayarlarsa ve telefonlarının sertifik alara ihtiyacı varsa, diğer yapılandırma ayarlarını verdiğinizde onlara sertifika türünü vermeniz gerekir. Ser tifika yüklemesi için SCEP kullanmıyorsanız, sertifikaları kendiniz yüklemeniz gerekir.
WLAN'lar ve dolaşım
Cisco Kablosuz Telefon 9821, bu bantlar arasında bağlanmasını ve bantlar arası dolaşım desteği sağlayan üç frekans bandını (6 GHz, 5 GHz ve 2.4 GHz) destekler. Cisco Kablosuz Telefon 9821 hızlı dolaşım 802.11k, 802.11v, 802.11r ve eski dolaşımı destekler.
Daha fazla bilgi için Cisco Kablosuz Telefon 9821 dağıtım ve bağlantı kılavuz una bakın.
Cisco Unified Communications Manager etkileşimi
Cisco Unified Communications Manager(Unified CM) açık, endüstri standardı bir çağrı işleme sistemidir. Cisco Unified CMyazılım, geleneksel PBX işlevselliğini kurumsal IP ağıyla entegre ederek telefonlar arasındaki aramaları ayarlar ve ortadan kaldırır. Telefonlar, erişim ağ geçitleri gibi telefon sisteminin bileşenlerini ve çağrı konferansı ve rota planlama gibi özellikler için gerekli kaynakları yönetir. Cisco Unified CMayrıca şunları sağlar:
-
Telefonlar için ürün yazılımı
-
TFTP hizmetini kullanan Sertifika Güven Listesi (CTL) ve Kimlik Güven Listesi (ITL) dosyaları
-
Telefon kaydı
-
Çağrı koruma, böylece birincil İletişim Yöneticisi ile telefon arasında sinyal kaybedilirse medya oturumu devam eder
Cisco telefonlarıyla çalış Cisco Unified CM acak şekilde yapılandırma hakkında bilgi için, belirli Cisco Unified CM sürümünüzün belgelerine bakın.
Yapılandırmak istediğiniz telefon modeli Telefon Türü açılır listesinde görünmü yorsa Cisco Unified Communications Manager Administration, Aygıt Paketi Uyumluluk Matrisinden sürümünüz için en son ayg Cisco Unified CM ıt Cisco Unified Communications Manager paketini yükleyin.
Sesli mesajlaşma sistemi etkileşimi
Cisco Unified Communications Manager(Unified CM), sesli mesajlaşma sistemi de dahil olmak üzere farklı sesli mesajlaşma sistemleriyle Cisco Unity Connection entegre olmanızı sağlar. Çeşitli sistemlerle entegre olabileceğiniz için, kullanıcılara özel sisteminizi nasıl kullanacakları hakkında bilgi sağlamalısınız.
Bir kullanıcının sesli mesaja aktarma özelliğini etkinleştirmek için, bir arama düzeni ayarlayın ve bunu T *xxxxx
ümünü Sesli Mesajaya İletme olarak yapılandırın. Daha fazla bilgi için bkz. Sürüm
15 ve SU'lar veya Cisco Unified
Communications Manager sonraki sürümler için Özellik Yap ılandırma Kılavuzu.
Her kullanıcıya aşağıdaki bilgileri sağlayın:
-
Sesli mesajlaşma sistemi hesabına nasıl erişilir.
-
Sesli mesajlaşma sistemine erişmek için ilk şifre.
Tüm kullanıcılar için varsayılan sesli mesajlaşma sistemi parolasını yapılandırın.
-
Telefon sesli mesajların beklediğini nasıl gösterir?
Mes Cisco Unified CM aj bekleme göstergesi (MWI) yöntemi ayarlamak için kullanın.