- Ana Sayfa
- /
- Makale
Bu yardım makalesi, Cisco Unified Communications Manager (Unified CM) sistemine kayıtlı Cisco Wireless Phone 9821 içindir.
Ağ gereksinimleri
Telefonun ağınızda uç nokta olarak başarılı bir şekilde çalışabilmesi için ağınızın aşağıdaki gereksinimleri karşılaması gerekir:
-
VoIP Ağı
-
VoIP, Cisco yönlendiricileriniz ve ağ geçitlerinizde yapılandırılmıştır.
-
Cisco Unified Communications Manager (Unified CM) ağınıza yüklenmiş ve çağrı işlemeyi yönetmek üzere yapılandırılmıştır.
-
-
DHCP veya manuel IP adresi atamasını, ağ geçidini ve alt ağ maskesini destekleyen IP ağı.
Telefon, Cisco Unified CM'den alınan tarih ve saati gösteriyor. Kullanıcı Ayarlar uygulamasında Otomatik tarih ve saat özelliğini kapatırsa, saat sunucu saatiyle senkronize olmayabilir.
Ağ protokolleri
Cisco Wireless Phone 9821, sesli iletişim için gerekli olan çeşitli endüstri standardı ve Cisco ağ protokollerini destekler. Aşağıdaki tablo, telefonların desteklediği ağ protokollerine genel bir bakış sunmaktadır.
|
Ağ protokolü |
Amaç |
Kullanım notları |
|---|---|---|
|
Dinamik Ana Bilgisayar Yapılandırma Protokolü (DHCP) |
DHCP, ağ aygıtlarına dinamik olarak IP adresi tahsis eder ve atar. DHCP, bir IP telefonu ağa bağlamanıza ve telefonun manuel olarak IP adresi atamanıza veya ek ağ parametreleri yapılandırmanıza gerek kalmadan çalışır hale gelmesine olanak tanır. |
DHCP varsayılan olarak etkinleştirilmiştir. Devre dışı bırakılırsa, her telefonda IP adresini, alt ağ maskesini, ağ geçidini ve bir TFTP sunucusunu yerel olarak manuel olarak yapılandırmanız gerekir. DHCP özel seçeneği 150'yi kullanmanızı öneririz. Bu yöntemle, TFTP sunucusunun IP adresini seçenek değeri olarak yapılandırırsınız. Daha fazla bilgi için, kullandığınız Cisco Unified CM sürümüne ait belgelere bakın. 150 numaralı seçeneği kullanamıyorsanız, DHCP 66 numaralı seçeneği deneyebilirsiniz. |
|
Hipermetin Aktarım Protokolü (HTTP) |
HTTP, internet ve web üzerinden bilgi aktarmanın ve belgeleri taşımanın standart yoludur. |
Telefonlar XML hizmetleri ve sorun giderme amacıyla HTTP kullanıyor. |
|
Güvenli Hipermetin Aktarım Protokolü (HTTPS) |
Güvenli Hipermetin Aktarım Protokolü (HTTPS), Hipermetin Aktarım Protokolü ile birleştirilmiş bir protokoldür. SSL/TLS Sunucuların şifrelenmesini ve güvenli bir şekilde tanımlanmasını sağlayan protokol. |
Hem HTTP hem de HTTPS desteği bulunan web uygulamalarında iki URL yapılandırılmıştır. HTTPS'yi destekleyen telefonlar HTTPS URL'sini seçer. |
|
IEEE 802.1X |
IEEE 802.1X standardı, yetkisiz istemcilerin herkese açık portlar üzerinden yerel ağa (LAN) bağlanmasını kısıtlayan, istemci-sunucu tabanlı bir erişim kontrolü ve kimlik doğrulama protokolü tanımlar. İstemci kimlik doğrulamasından geçene kadar, 802.1X erişim denetimi, istemcinin bağlı olduğu port üzerinden yalnızca Genişletilebilir Kimlik Doğrulama Protokolü (EAPOL) trafiğine izin verir. Kimlik doğrulama başarılı olduktan sonra, normal trafik port üzerinden geçebilir. |
Telefonlar, aşağıdaki kimlik doğrulama yöntemlerini destekleyerek IEEE 802.1X standardını uygulamaktadır:
|
|
IEEE 802.11n/802.11ac/802.11ax |
IEEE 802.11 standardı, cihazların kablosuz yerel alan ağı (WLAN) üzerinden nasıl iletişim kuracağını belirtir. |
802.11n, 2.4 GHz ve 5 GHz bantlarında çalışır. 802.11ac, 5 GHz bandında çalışır. 802.11ax, 2.4 GHz, 5 GHz ve 6 GHz bantlarında çalışır. |
|
İnternet Protokolü (IP) |
IP, ağ üzerinden paketleri adresleyen ve gönderen bir mesajlaşma protokolüdür. |
IP kullanarak iletişim kurmak için ağ aygıtlarının atanmış bir IP adresine, alt ağa ve ağ geçidine sahip olması gerekir. Telefonu Dinamik Ana Bilgisayar Yapılandırma Protokolü (DHCP) ile kullanıyorsanız, IP adresleri, alt ağlar ve ağ geçidi tanımlayıcıları otomatik olarak atanır. DHCP kullanmıyorsanız, bu özellikleri her telefona yerel olarak manuel olarak atamanız gerekir. Telefon IPv6'yı desteklemiyor. |
|
Gerçek Zamanlı İletim Protokolü (RTP) |
RTP, etkileşimli ses gibi gerçek zamanlı verilerin veri ağları üzerinden iletilmesi için kullanılan standart bir protokoldür. |
Telefonlar, diğer telefonlardan ve ağ geçitlerinden gerçek zamanlı ses trafiği göndermek ve almak için RTP protokolünü kullanır. |
|
Gerçek Zamanlı Kontrol Protokolü (RTCP) |
RTCP, RTP akışlarında QoS verileri (titreşim, gecikme ve gidiş-dönüş gecikmesi gibi) sağlamak için RTP ile birlikte çalışır. |
RTCP varsayılan olarak etkinleştirilmiştir. |
|
Oturum Tanımlama Protokolü (SDP) |
SDP, SIP protokolünün iki uç nokta arasındaki bağlantı sırasında hangi parametrelerin kullanılabilir olduğunu belirleyen bölümüdür. Konferanslar, yalnızca konferanstaki tüm uç noktaların desteklediği SDP yetenekleri kullanılarak oluşturulur. |
Kodek türleri, DTMF algılama ve konfor gürültüsü gibi SDP özellikleri, normalde Cisco Unified CM veya çalışan Medya Ağ Geçidi tarafından küresel olarak yapılandırılır. Bazı SIP uç noktaları, bu parametrelerin uç noktanın kendisinde yapılandırılmasına izin verebilir. |
|
Oturum Başlatma Protokolü (SIP) |
SIP, İnternet Mühendisliği Görev Gücü (IETF) tarafından IP üzerinden multimedya konferans görüşmeleri için belirlenen standarttır. SIP, iki veya daha fazla uç nokta arasında çağrı kurmak, sürdürmek ve sonlandırmak için kullanılabilen, ASCII tabanlı bir uygulama katmanı kontrol protokolüdür (RFC 3261'de tanımlanmıştır). |
Diğer VoIP protokolleri gibi SIP de paket tabanlı telefon ağında sinyalizasyon ve oturum yönetimi işlevlerini ele alır. Sinyalleme, çağrı bilgilerinin ağ sınırları boyunca iletilmesini sağlar. Oturum yönetimi, uçtan uca bir görüşmenin özelliklerini kontrol etme olanağı sağlar. |
|
İletim Kontrol Protokolü (TCP) |
TCP, bağlantı odaklı bir taşıma protokolüdür. |
Telefonlar, Cisco Unified CM'ye bağlanmak ve XML hizmetlerine erişmek için TCP kullanır. |
|
Taşıma Katmanı Güvenliği (TLS) |
TLS, iletişimi güvenli hale getirmek ve doğrulamak için kullanılan standart bir protokoldür. |
Güvenlik önlemleri uygulandıktan sonra, telefonlar Cisco Unified CM'ye güvenli bir şekilde kaydolurken TLS protokolünü kullanır. |
|
Önemsiz Dosya Aktarım Protokolü (TFTP) |
TFTP, dosyaları ağ üzerinden aktarmanıza olanak tanır. Cisco IP telefonlarda TFTP, telefon türüne özgü bir yapılandırma dosyası edinmenizi sağlar. |
TFTP, ağınızda DHCP sunucusunun otomatik olarak tanımlayabileceği bir TFTP sunucusuna ihtiyaç duyar. Eğer telefonunuzun DHCP sunucusunun belirttiği TFTP sunucusundan farklı bir TFTP sunucusu kullanmasını istiyorsanız, telefondaki Ağ Yapılandırması menüsünü kullanarak TFTP sunucusunun IP adresini manuel olarak atamanız gerekir. Daha fazla bilgi için, kullandığınız Cisco Unified CM sürümüne ait belgelere bakın. |
|
Kullanıcı Veri Paketi Protokolü (UDP) |
UDP, veri paketlerinin iletilmesi için kullanılan, bağlantı gerektirmeyen bir mesajlaşma protokolüdür. |
UDP, telefonlar tarafından sinyal iletimi için kullanılır. |
Cisco Kablosuz Telefon 9821 kurulum ve bağlantı kılavuzu
Cisco Kablosuz Telefon 9821 kurulum ve bağlantı kılavuzu Wi-Fi ortamında kablosuz telefon hakkında yararlı bilgiler içermektedir. Kılavuzu şu adreste bulabilirsiniz:
Kablosuz LAN
Cisco Wireless Phone 9821'in ayrıntılı kurulum ve yapılandırma talimatları için Cisco Wireless Phone 9821 kurulum ve bağlantı kılavuzunabakın.
Kablosuz bağlantı özelliğine sahip cihazlar, kurumsal WLAN içinde sesli iletişim sağlayabilir. Bu cihaz, kablosuz ses iletişimi sağlamak için kablosuz erişim noktalarına (AP) ve Cisco Unified Communications Manager (Unified CM) yönetimi de dahil olmak üzere temel Cisco IP Telefon bileşenlerine bağlıdır ve bunlarla etkileşim halindedir.
Kablosuz telefonlar, 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac ve 802.11ax Wi-Fi standartlarını kullanabilen Wi-Fi özelliklerine sahiptir.
Aşağıdaki şekil, kablosuz IP telefonculuk için sesin kablosuz iletimini sağlayan tipik bir WLAN topolojisini göstermektedir.

Telefon açıldığında, cihazın kablosuz erişimi "Açık" olarak ayarlanmışsa, bir erişim noktası (AP) arar ve onunla bağlantı kurar. Kaydedilen ağlar kapsama alanınızda değilse, yayınlanan bir ağ seçebilir veya manuel olarak bir ağ ekleyebilirsiniz.
Erişim noktası (AP), kablolu ağ bağlantısını kullanarak veri ve ses paketlerini anahtarlara ve yönlendiricilere iletir ve bunlardan alır. Ses sinyali, çağrı işleme ve yönlendirme için çağrı kontrol sunucusuna iletilir.
Erişim noktaları (AP'ler), kablosuz ağlarda (WLAN) kritik bileşenlerdir çünkü ağa kablosuz bağlantılar veya erişim noktaları sağlarlar. Bazı WLAN'larda, her erişim noktası (AP), bir LAN üzerinde yapılandırılmış Cisco Catalyst 3750 gibi bir Ethernet anahtarına kablolu bağlantıya sahiptir. Bu anahtar, kablosuz IP telefon hizmetini desteklemek için ağ geçitlerine ve çağrı kontrol sunucusuna erişim sağlar.
Bazı ağlar, kablosuz bileşenleri destekleyen kablolu bileşenler içerir. Kablolu bileşenler, kablosuz özelliği etkinleştirmek için özel modüllere sahip anahtarlar, yönlendiriciler ve köprülerden oluşabilir.
Cisco Birleşik Kablosuz Ağları hakkında daha fazla bilgi için https://www.cisco.com/c/en/us/products/wireless/index.htmladresine bakın.
Wi-Fi ağ bileşenleri
Telefonun başarılı bir şekilde arama yapabilmesi ve aramaları alabilmesi için WLAN'daki çeşitli ağ bileşenleriyle etkileşim kurması gerekir.
AP kanalı ve etki alanı ilişkileri
Erişim noktaları (AP'ler), 2,4 GHz, 5 GHz veya 6 GHz frekans bandı içindeki kanallar üzerinden RF sinyallerini iletir ve alır. İstikrarlı bir kablosuz ortam sağlamak ve kanal girişimini azaltmak için, her erişim noktası (AP) için çakışmayan kanallar belirtmeniz gerekir.
AP kanalı ve etki alanı ilişkileri hakkında daha fazla bilgi için, Cisco Kablosuz Telefon 9821 dağıtım ve bağlantı kılavuzundaki Kablosuz LAN tasarımıbölümüne bakın.
AP etkileşimleri
Kablosuz telefonlar, kablosuz veri cihazlarıyla aynı erişim noktalarını (AP) kullanır. Ancak, bir WLAN üzerinden ses trafiği, yalnızca veri trafiği için kullanılan bir WLAN'dan farklı ekipman yapılandırmaları ve düzenlemeleri gerektirir. Veri iletimi, ses iletimine kıyasla daha yüksek düzeyde RF gürültüsüne, paket kaybına ve kanal çekişmesine tolerans gösterebilir. Ses iletimi sırasında paket kaybı, sesin kesintili veya bozuk olmasına ve görüşmenin duyulmaz hale gelmesine neden olabilir. Paket hataları ayrıca videonun bloklu veya donmuş görünmesine de neden olabilir.
Kablosuz telefon kullanıcıları hareket halindedir ve genellikle bir kampüs içinde veya bir binanın katları arasında telefon görüşmesi yaparken dolaşırlar. Buna karşılık, veri kullanıcıları tek bir yerde kalır veya zaman zaman başka bir yere taşınır. Kablosuz sesin avantajlarından biri, görüşme devam ederken dolaşım imkanının olmasıdır; bu nedenle RF kapsama alanının merdiven boşluklarını, asansörleri, konferans salonlarının dışındaki sessiz köşeleri ve geçitleri içermesi gerekir.
İyi ses kalitesi ve optimum RF sinyal kapsamı sağlamak için mutlaka saha araştırması yapmalısınız. Yerinde inceleme, kablosuz ses için uygun ayarları belirler ve WLAN'ın tasarımına ve düzenine yardımcı olur; örneğin erişim noktası yerleşimi, güç seviyeleri ve kanal atamaları.
Kablosuz ses hizmetini kurup kullandıktan sonra, kurulum sonrası saha incelemelerine devam etmelisiniz. Yeni kullanıcı grupları eklediğinizde, daha fazla ekipman kurduğunuzda veya büyük miktarda envanter istiflediğinizde, kablosuz ortamı değiştirmiş olursunuz. Kurulum sonrası yapılan bir inceleme, erişim noktası kapsama alanının optimum sesli iletişim için hala yeterli olduğunu doğrulamaktadır.
Dolaşım sırasında paket kaybı yaşanır; ancak güvenlik modu ve hızlı dolaşımın varlığı, iletim sırasında kaç paketin kaybolacağını belirler.
Kablosuz ağda Ses Kalite Hizmeti (QoS) hakkında daha fazla bilgi için Cisco Kablosuz Telefon 9821 dağıtım ve bağlantı kılavuzunabakın.
AP derneği
Telefon başlatıldığında, tanıdığı SSID'lere ve şifreleme türlerine sahip erişim noktalarını tarar. Telefon, uygun erişim noktalarının bir listesini oluşturur ve güncel yapılandırmaya göre en iyi erişim noktasını seçer.
Kablosuz ağda QoS
Kablosuz yerel ağdaki ses ve video trafiği, veri trafiği gibi, gecikmeye, titreşime ve paket kaybına karşı hassastır. Bu sorunlar veri son kullanıcısını etkilemez, ancak sesli veya görüntülü görüşmeyi ciddi şekilde etkileyebilir. Ses ve video trafiğinin düşük gecikme ve düşük titreşimle zamanında ve güvenilir bir şekilde işlenmesini sağlamak için Hizmet Kalitesi (QoS) kullanmalısınız.
Cihazları bir ses VLAN'ına ayırarak ve ses paketlerini daha yüksek QoS ile işaretleyerek, ses trafiğinin veri trafiğine göre öncelikli işlem görmesini sağlayabilir, bu da daha düşük paket gecikmesi ve daha az paket kaybıyla sonuçlanır.
Belirli bant genişliklerine sahip kablolu ağların aksine, kablosuz LAN'lar QoS uygularken trafik yönünü de dikkate alır. Aşağıdaki şekilde gösterildiği gibi, trafik erişim noktasına (AP) göre yukarı yönlü veya aşağı yönlü olarak sınıflandırılır.

Gelişmiş Dağıtılmış Koordinasyon Fonksiyonu (EDCF) tipi QoS, aşağı yönlü (doğru) sekiz adede kadar kuyruğa sahiptir. 802.11b/g Müşteriler) Kalite Hizmeti (QoS). Kuyrukları şu seçeneklere göre tahsis edebilirsiniz:
-
Paketler için QoS veya Farklılaştırılmış Hizmetler Kod Noktası (DSCP) ayarları
-
Katman 2 veya Katman 3 erişim listeleri
-
Belirli trafik için VLAN'lar
-
Cihazların dinamik kaydı
Erişim noktasına sekiz adede kadar kuyruk kurulabilse de, en iyi hizmet kalitesini (QoS) sağlamak için ses, video ve sinyal trafiği için yalnızca üç kuyruk kullanmalısınız. Ses trafiğini Ses kuyruğuna (UP6), video trafiğini Video kuyruğuna (UP5), sinyal (SIP) trafiğini Video kuyruğuna (UP4) ve veri trafiğini en iyi çaba kuyruğuna (UP0) yerleştirin. Rağmen 802.11b/g EDCF, ses trafiğinin veri trafiğinden korunmasını garanti etmez; bu nedenle en iyi istatistiksel sonuçları bu kuyruklama modelini kullanarak elde etmelisiniz.
Sıralar şunlardır:
-
En İyi Çaba (BE) - 0, 3
-
Arka Plan (BK) - 1, 2
-
Video (VI) - 4, 5
-
Seslendirme (VO) - 6, 7
Cihaz, SIP sinyal paketlerini 24 (CS3) DSCP değeriyle, RTP paketlerini ise 46 (EF) DSCP değeriyle işaretler.
Çağrı Kontrolü (SIP), UP4 (VI) olarak gönderilir. Video, video için Zorunlu Giriş Kontrolü (ACM) devre dışı bırakıldığında UP5 (VI) olarak gönderilir (Trafik Spesifikasyonu) [TSpec] engelli). ACM ses için devre dışı bırakıldığında (TSpec devre dışı bırakıldığında) ses UP6 (VO) olarak gönderilir.
Aşağıdaki tablo, erişim noktasında ses, video ve çağrı kontrolü (SIP) trafiğine öncelik veren bir QoS profilini göstermektedir.
|
Trafik Türü |
DSCP |
802.1p |
WMM UP |
Liman Menzili |
|---|---|---|---|---|
|
Ses |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
İnteraktif Video |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Çağrı Kontrolü |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
Belirsiz ortamlarda ses iletimlerinin güvenilirliğini artırmak için cihaz, IEEE 802.11e endüstri standardını destekler ve Wi-Fi Multimedya (WMM) özelliğine sahiptir. WMM, ses, video, en iyi çaba gerektiren veri ve diğer trafik türleri için farklılaştırılmış hizmetler sunar. Bu farklılaştırılmış hizmetlerin ses paketleri için yeterli QoS sağlaması için, bir kanalda aynı anda yalnızca belirli bir miktarda ses bant genişliğine hizmet verilebilir veya izin verilebilir. Eğer ağ, ayrılmış bant genişliğiyle N sesli aramayı işleyebiliyorsa, ses trafiği miktarı bu sınırın ötesine ( 'e) çıkarıldığında N+1 aramalar), tüm aramaların kalitesi düşer.
Esnek DSCP kurulumu
- Cisco Unified Communications Manager Yönetimi'nde .
- Küme Geneli Parametreler (Sistem - Konum ve Bölge)bölümünde, Sürükleyici Video Görüşmeleri için Video Bant Genişliği Havuzunu Kullan seçeneğini Yanlışolarak ayarlayın.
- Küme Geneli Parametreler (Çağrı Kabul Kontrolü)bölümünde, Video Çağrı Kalite İşaretleme Politikası ayarını Sürükleyiciye Yükseltolarak ayarlayın.
- Değişiklikleri kaydedin.
WLAN iletişimi için 802.11 standartları
Kablosuz LAN'lar, tüm Ethernet tabanlı kablosuz trafiği yöneten protokolleri tanımlayan Elektrik ve Elektronik Mühendisleri Enstitüsü (IEEE) 802.11 standartlarına uymalıdır. Kablosuz telefonlar aşağıdaki standartları desteklemektedir:
-
802.11a: OFDM teknolojisini kullanarak daha fazla kanal ve gelişmiş veri hızları sağlayan 5 GHz bandını kullanır. Dinamik Frekans Seçimi (DFS) ve İletim Gücü Kontrolü (TPC) bu standardı desteklemektedir.
-
802.11b: Daha düşük veri hızlarında (1, 2, 5,5, 11 Mbps) veri iletimi ve alımı için 2,4 GHz radyo frekansını (RF) belirtir.
-
802.11d: Erişim noktalarının şu anda destekledikleri radyo kanallarını ve iletim güç seviyelerini duyurmalarını sağlar. 802.11d özellikli istemci daha sonra bu bilgileri kullanarak kullanılacak kanalları ve güçleri belirler. Telefon, belirli bir ülke için hangi kanalların yasal olarak izin verildiğini belirlemek için Dünya modu (802.11d) gerektirir. Desteklenen kanallar için lütfen aşağıdaki tabloya bakınız. Cisco IOS Erişim Noktalarında veya Cisco Birleşik Kablosuz LAN Denetleyicisinde 802.11d'nin doğru şekilde yapılandırıldığından emin olun.
-
802.11e: Kablosuz LAN uygulamaları için bir dizi Hizmet Kalitesi (QoS) iyileştirmesini tanımlar.
-
802.11g: 802.11b ile aynı lisanssız 2.4 GHz bandını kullanır, ancak Ortogonal Frekans Bölmeli Çoklama (OFDM) teknolojisini kullanarak veri hızlarını artırır ve daha yüksek performans sağlar. OFDM, radyo frekansı (RF) kullanarak sinyallerin iletilmesi için kullanılan fiziksel katman kodlama teknolojisidir.
-
802.11h: 5 GHz spektrumunu ve iletim gücü yönetimini destekler. 802.11a Ortam Erişim Kontrolü (MAC) için DFS ve TPC sağlar.
-
802.11i: Kablosuz ağlar için güvenlik mekanizmalarını belirtir.
-
802.11n: Veri iletimi ve alımı için 2,4 GHz veya 5 GHz radyo frekansını kullanır ve 150 Mbps'ye kadar hızlara ulaşır; ayrıca çoklu giriş, çoklu çıkış (MIMO) teknolojisi, kanal birleştirme ve yük optimizasyonu kullanarak veri aktarımını iyileştirir.
-
802.11r: Hızlı ve güvenli dolaşım için gereken şartları belirtir.
-
802.11ac: Veri iletimi ve alımı için 5 GHz radyo frekansını kullanır ve 433 Mbps'ye kadar hızlara ulaşabilir.
-
802.11ax: Wi-Fi 6 ve 6E standardını destekleyen, HE0'dan HE11'e kadar olan sürümleri ve 600 Mbps'ye kadar veri aktarım hızını destekleyen cihaz.
|
Bant aralığı |
Uygun kanallar |
Kanal seti |
Kanal genişliği |
|---|---|---|---|
|
2.412 - 2.472 GHz |
13 |
1 - 13 |
20 MHz |
|
5.180 - 5.240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 MHz |
|
5.260 - 5.320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 MHz |
|
5. 500 - 5.700 GHz |
11 |
100 - 140 |
20, 40, 80 MHz |
|
5.745 - 5.825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 MHz |
| 5.955 - 6.415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 MHz |
| 6.435 - 6.515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 MHz |
| 6.535 - 6.875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 MHz |
| 6.895 - 7.115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 MHz |
120, 124 ve 128 numaralı kanallar Amerika, Avrupa veya Japonya'da desteklenmemektedir, ancak dünyanın diğer bölgelerinde desteklenebilir.
WLAN'lar için desteklenen veri hızları, Tx gücü ve Rx hassasiyeti hakkında bilgi için Cisco Kablosuz Telefon 9821 dağıtım ve bağlantı kılavuzunabakın.
Dünya modu (802.11d)
Kablosuz telefonlar, kullanılacak kanalları ve iletim gücü seviyelerini belirlemek için 802.11d standardını kullanır. Telefon, istemci yapılandırmasını bağlı olduğu erişim noktasından devralır. Telefonu Dünya modunda kullanmak için erişim noktasında Dünya modunu (802.11d) etkinleştirin.
Frekans 2,4 GHz ise ve mevcut erişim noktası 1 ile 11 arasındaki bir kanalda yayın yapıyorsa, Dünya modu (802.11d) etkinleştirilmesi gerekli olmayabilir.
Tüm ülkeler bu frekansları desteklediğinden, Dünya modu (802.11d) desteğinden bağımsız olarak bu kanalları taramayı deneyebilirsiniz.
Dünya modu ve 2.4 GHz desteğinin etkinleştirilmesi hakkında daha fazla bilgi için Cisco Kablosuz Telefon 9821 dağıtım ve bağlantı kılavuzunabakın.
Erişim noktasının bulunduğu ülke için Dünya modunu (802.11d) etkinleştirin. Cisco Unified Wireless LAN Controller için dünya modu otomatik olarak etkinleştirilir.
Radyo frekans aralıkları
WLAN iletişiminde aşağıdaki radyo frekansı (RF) aralıkları kullanılır:
- 2,4 GHz—2,4 GHz kullanan birçok cihaz potansiyel olarak parazite neden olabilir. 802.11b/g bağlantı. Parazitlenme, hizmet reddi (DoS) senaryosuna yol açarak 802.11 protokolünün başarılı bir şekilde iletilmesini engelleyebilir.
- 5 GHz—Bu frekans aralığı, her biri dört kanala sahip olan Lisanssız Ulusal Bilgi Altyapısı (UNII) bantları adı verilen çeşitli bölümlere ayrılır. Kanallar, çakışmayan kanallar sağlamak ve 2,4 GHz'den daha fazla kanal sunmak için 20 MHz aralıklarla yerleştirilmiştir.
- 6 GHz—Yoğun ve yüksek trafikli ortamlarda önemli ölçüde daha düşük gecikme süresi ve daha yüksek ağ kapasitesi sağlamak için 6G bantlarında daha fazla kullanılabilir kanal. Bant genişliği 20 M, 40 M ve 80 M olabilir. 80 M şiddetle tavsiye edilir.
Kablosuz Yerel Ağlarda (WLAN) İletişim Güvenliği
WLAN ağlarında, menzil içindeki tüm WLAN cihazları diğer tüm WLAN trafiğini alabildiği için ses iletişiminin güvenliği kritik öneme sahiptir. Cisco SAFE Güvenlik Mimarisi, davetsiz misafirlerin ses trafiğini manipüle etmesini veya ele geçirmesini önlemek için kablosuz telefonları ve Cisco Aironet AP'leri destekler. Ağlardaki güvenlik hakkında daha fazla bilgi için https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html' e bakınız.
Kablosuz güvenlik özellikleri
Cisco Kablosuz IP Telefon çözümü, kablosuz telefonların desteklediği aşağıdaki kimlik doğrulama ve şifreleme yöntemlerini kullanarak yetkisiz oturum açmaları ve iletişim güvenliğinin tehlikeye atılmasını önleyen kablosuz ağ güvenliği sağlar.
-
WLAN Kimlik Doğrulaması
-
WPA2 ve WPA3 kurumsal (802.1x kimlik doğrulama)
-
WPA2-PSK (Önceden Paylaşılan Anahtar)
-
WPA3-SAE (Eşitler Arası Eşzamanlı Kimlik Doğrulama)
-
EAP-FAST (Genişletilebilir Kimlik Doğrulama Protokolü - Güvenli Tünelleme Yoluyla Esnek Kimlik Doğrulama)
-
EAP-TLS (Genişletilebilir Kimlik Doğrulama Protokolü - Taşıma Katmanı Güvenliği)
-
PEAP (Korunmuş Genişletilebilir Kimlik Doğrulama Protokolü - Genel Token Kartı/ Microsoft Meydan Okuma El Sıkışma Kimlik Doğrulama Protokolü sürüm 2)
-
Açık (Yok)
-
-
WLAN Şifrelemesi
-
AES (minimum 128 bit Gelişmiş Şifreleme Standardı)
-
AES-GCM (AES ile) Galois/Counter Mod)
-
TKIP / MIC (Geçici Anahtar Bütünlüğü Protokolü) / Mesaj Bütünlüğü Kontrolü)
-
PMF (Koruma Altındaki Yönetim Çerçeveleri)
-
-
WPA3-Kurumsal
-
Anahtarın türetilmesi ve doğrulanması
Minimum 256 bitlik Karma Mesaj Doğrulama Modu (HMAC) ve Güvenli Karma Algoritması (HMAC-SHA256)
-
Sağlam yönetim çerçevesi
Minimum 128 bit Broadcast/Multicast Bütünlük Protokolü Şifreleme Tabanlı Mesaj Doğrulama Kodu (BIP-CMAC-128)
-
B Paketi (GCMP ile Şifreleme, ECDSA ile Dijital İmza, ECDH ile Anahtar Değişimi ve SHA2 ile Karma Fonksiyonu)
-
B-192 numaralı oda (daha uzun süreli güvenlik gücü)
-
CCMP256 şifreleme algoritması desteklenmiyor.
Cisco Wireless Phone 9821 ayrıca aşağıdaki ek güvenlik özelliklerini de desteklemektedir.
- Görüntü doğrulama
- Cihaz kimlik doğrulaması
- Dosya kimlik doğrulaması
- Sinyal kimlik doğrulaması
- Medya şifrelemesi (SRTP)
- Sinyal şifrelemesi (TLS)
- Sertifika yetkilisi vekil işlevi (CAPF)
- Güvenli profiller
- Şifrelenmiş yapılandırma dosyaları
Genişletilebilir Kimlik Doğrulama Protokolü - Güvenli Tünelleme Yoluyla Esnek Kimlik Doğrulama (EAP-FAST)
Genişletilebilir Kimlik Doğrulama Protokolü - Güvenli Tünelleme Yoluyla Esnek Kimlik Doğrulama (EAP-FAST), erişim noktası ile Cisco Kimlik Hizmetleri Motoru (ISE) gibi Uzaktan Kimlik Doğrulama Çevirmeli Kullanıcı Hizmeti (RADIUS) sunucusu arasında kurulan bir Taşıma Katmanı Güvenliği (TLS) tüneli içinde EAP işlemlerini şifreler.
TLS tüneli, Cisco Wireless Phone 9821 ile RADIUS sunucusu arasında kimlik doğrulama için Korumalı Erişim Kimlik Bilgilerini (PAC'ler) kullanır. Sunucu, telefona bir Yetki Kimliği (AID) gönderir ve telefon bu kimlik üzerinden uygun PAC kodunu seçer. Telefon, RADIUS sunucusuna bir PAC-Opaque dosyası gönderir ve sunucu bu PAC dosyasını birincil anahtarını kullanarak şifresini çözer. Ardından her iki uç nokta da PAC anahtarını paylaşır ve TLS tüneli kurulur. EAP-FAST, RADIUS sunucusunda etkinleştirilmesi gereken otomatik PAC tahsisini destekler.
EAP-FAST'ı etkinleştirmek için RADIUS sunucusuna bir sertifika yüklemeniz gerekir.
Cisco Wireless Phone 9821 şu anda yalnızca PAC'nin otomatik olarak sağlanmasını desteklemektedir; bu nedenle, RADIUS sunucusunda Anonim bant içi PAC sağlanmasına izin ver seçeneğini etkinleştirmeniz gerekir. Bu seçenek etkinleştirildiğinde, hem EAP-GTC hem de EAP-MSCHAPv2'nin aktif olması gerekir.
EAP-FAST, kimlik doğrulama sunucusunda bir kullanıcı hesabı oluşturulmasını gerektirir.
Üretim kablosuz LAN ortamında anonim PAC tahsisine izin verilmiyorsa, Cisco Wireless Phone 9821'in ilk PAC tahsisi için bir hazırlık RADIUS sunucusu kurulabilir. Bu test sunucusu, üretimdeki birincil EAP-FAST sunucusundan kullanıcı ve grup veritabanı, EAP-FAST birincil anahtarı ve politika bilgileri de dahil olmak üzere bileşenleri kopyalayan ikincil bir EAP-FAST sunucusu olarak yapılandırılmalıdır.
Üretim ortamındaki birincil EAP-FAST RADIUS sunucusunun, EAP-FAST birincil anahtarlarını ve politikalarını hazırlık ortamındaki ikincil sunucuya gönderecek şekilde yapılandırıldığından emin olun. Bu yapılandırma, Cisco Wireless Phone 9821'in, Anonim bant içi PAC tahsisine izin ver seçeneğinin devre dışı bırakıldığı üretim ortamında tahsis edilen PAC'yi kullanmasına olanak tanır.
PAC yenilenirken, kimlik doğrulamalı bant içi PAC tahsisi kullanılır; bu nedenle, Anonim bant içi PAC tahsisine izin ver seçeneğinin etkinleştirildiğinden emin olun.
Ayrıca, Cisco Wireless Phone 9821'in, mevcut PAC'sini (aktif veya kullanımdan kaldırılmış birincil anahtarla oluşturulmuş) kullanarak yeni bir PAC edinmek için geçiş süresi boyunca ağa bağlı olduğundan emin olun.
Test ortamındaki kablosuz LAN'ın yalnızca test ortamındaki RADIUS sunucusuna yönlendirilmesi ve kullanılmadığı zamanlarda test ortamındaki erişim noktası radyolarının devre dışı bırakılması önerilir.
Genişletilebilir Kimlik Doğrulama Protokolü - Taşıma Katmanı Güvenliği (EAP-TLS)
Genişletilebilir Kimlik Doğrulama Protokolü - Taşıma Katmanı Güvenliği (EAP-TLS), kimlik doğrulama sunucusuyla iletişimi güvence altına almak için Açık Anahtar Altyapısı (PKI) ile birlikte TLS protokolünü kullanır. TLS, hem kullanıcı hem de sunucu kimlik doğrulaması için sertifikaların kullanılmasını ve dinamik oturum anahtarı oluşturulmasını mümkün kılar. İstemciye bir sertifika yüklenmelidir.
EAP-TLS güçlü güvenlik sağlar ancak istemci sertifikalarının yönetilmesini gerektirir. Ayrıca, Cisco Wireless Phone 9821'e aktarılan sertifikanın ortak adıyla eşleşen bir kullanıcı hesabına da ihtiyaç duyulabilir.
En uygun güvenliği sağlamak için RADIUS sunucusunda yalnızca EAP-TLS türünün etkinleştirilmesi önerilir.
Korumalı Genişletilebilir Kimlik Doğrulama Protokolü (PEAP)
Korunan Genişletilebilir Kimlik Doğrulama Protokolü (PEAP), şifrelenmiş bir kimlik doğrulama sistemi kurarak istemcilerin kimliğini doğrulamak için sunucu tarafında bulunan açık anahtar sertifikalarını kullanır. SSL/TLS İstemci ile kimlik doğrulama sunucusu arasında kurulan tünel. Bu tünel, kimlik doğrulama bilgilerinin sonraki alışverişini koruyarak, kullanıcı kimlik bilgilerinin gizli ve güvenli kalmasını ve dinlenmeye karşı korunmasını sağlar.
PEAP, PEAP-GTC ve PEAP-MSCHAPv2 gibi dahili kimlik doğrulama protokollerini destekler. Kimlik doğrulama işlemini kolaylaştırmak için kimlik doğrulama sunucusunda bir kullanıcı hesabı oluşturulması gerekmektedir.
Sertifikalar
Telefonlar aşağıdaki sertifikaları desteklemektedir.
-
EAP-TLS için veya PEAP'i etkinleştirmek için X.509 dijital sertifikası. + WLAN kimlik doğrulaması için sunucu doğrulaması
-
Sertifika kaydı ve otomatik yenileme için Basit Sertifika Kayıt Protokolü (SCEP).
-
1024, 2048, 4096 bit anahtarlar
-
SHA-256 imza türleri
-
DER ve Base-64 (PEM) kodlama türleri
-
PKCS'de Kullanıcı Tarafından Yüklenen Sertifika #12 (.p12 veya .pfx uzantılı) formatındaki bu dosya, özel anahtarı da içerir.
-
.crt veya .cer uzantılı Sunucu (Kök CA) Sertifikası
Sertifikaları telefonlara şu yöntemlerden biriyle yüklersiniz:
-
Yönetim web sayfasını kullanın. Daha fazla bilgi için Cisco Kablosuz Telefon 9821 güvenliği (Unified CM)bölümüne bakın.
-
Sertifikaları yönetmek ve yüklemek için bir SCEP sunucusu kullanın. Daha fazla bilgi için SCEP kurulumubölümüne bakın.
Kullanıcılarınız telefonlarını kendileri kuruyorsa ve telefonlarının sertifikaya ihtiyacı varsa, diğer yapılandırma ayarlarını verirken onlara sertifika türünü de vermeniz gerekir. Eğer sertifika kurulumu için SCEP kullanmıyorsanız, sertifikaları kendiniz kurmanız gerekecektir.
WLAN'lar ve dolaşım
Cisco Wireless Phone 9821, 6 GHz, 5 GHz ve 2.4 GHz olmak üzere üç frekans bandını destekleyerek bu bantlar arasında bağlantı kurmayı ve bantlar arası dolaşım desteği sağlamayı mümkün kılar. Cisco Wireless Phone 9821, hızlı dolaşım (802.11k, 802.11v, 802.11r) ve eski nesil dolaşım (legacy roaming) özelliklerini destekler.
Daha fazla bilgi için Cisco Kablosuz Telefon 9821 kurulum ve bağlantı kılavuzunabakın.
Cisco Unified Communications Manager etkileşimi
Cisco Unified Communications Manager (Unified CM), açık kaynaklı, sektör standardı bir çağrı işleme sistemidir. Cisco Unified CM yazılımı, telefonlar arasında çağrıları kurar ve sonlandırır, geleneksel PBX işlevselliğini kurumsal IP ağıyla entegre eder. Telefon sisteminin bileşenlerini, örneğin telefonları, erişim ağ geçitlerini ve konferans görüşmesi ve rota planlaması gibi özellikler için gerekli kaynakları yönetir. Cisco Unified CM ayrıca şunları da sağlar:
-
Telefonlar için yazılım
-
TFTP hizmetini kullanarak Sertifika Güven Listesi (CTL) ve Kimlik Güven Listesi (ITL) dosyalarının aktarımı.
-
Telefon kaydı
-
Çağrı koruma özelliği, birincil İletişim Yöneticisi ile telefon arasında sinyal kaybı yaşanması durumunda medya oturumunun devam etmesini sağlar.
Cisco Unified CM'yi Cisco telefonlarla çalışacak şekilde yapılandırma hakkında bilgi için, kullandığınız Cisco Unified CM sürümüne ait belgelere bakın.
Sesli mesaj sistemi etkileşimi
Cisco Unified Communications Manager (Unified CM), Cisco Unity Connection sesli mesajlaşma sistemi de dahil olmak üzere farklı sesli mesajlaşma sistemleriyle entegre olmanızı sağlar. Çeşitli sistemlerle entegre olabildiğiniz için, kullanıcılara belirli sisteminizi nasıl kullanacakları konusunda bilgi vermelisiniz.
Kullanıcının aramaları sesli mesaja yönlendirme özelliğini etkinleştirmek için, bir *xxxxx arama kalıbı oluşturun ve bunu "Tüm Aramaları Sesli Mesaja Yönlendir" olarak yapılandırın. Daha fazla bilgi için, Cisco Unified Communications Manager, Sürüm 15 ve SU'lar veya daha yeni sürümler için Özellik Yapılandırma Kılavuzu'na bakın.
Her kullanıcıya aşağıdaki bilgileri sağlayın:
-
Sesli mesaj sistemi hesabına nasıl erişilir?
-
Sesli mesaj sistemine erişim için ilk parola.
Tüm kullanıcılar için varsayılan bir sesli mesaj sistemi şifresi yapılandırın.
-
Telefonun sesli mesajların beklediğini nasıl gösterdiği.
Cisco Unified CM kullanarak mesaj bekleme göstergesi (MWI) yöntemini ayarlayın.