- Startseite
- /
- Artikel
Dieser Hilfeartikel ist für Cisco Wireless Phone 9821, registriert auf Cisco Unified Communications Manager (Unified CM).
Netzwerkvoraussetzungen
Damit das Telefon als Endpunkt im Netzwerk funktioniert, muss das Netzwerk die folgenden Anforderungen erfüllen:
-
VoIP-Netzwerk
-
VoIP ist auf Cisco Routern und Gateways konfiguriert.
-
Cisco Unified Communications Manager (Unified CM) ist im Netzwerk installiert und konfiguriert, um Anrufe zu verarbeiten.
-
-
IP Netzwerk, das DHCP oder die manuelle Zuweisung von IP Adresse, Gateway und Subnetzmaske unterstützt.
Das Telefon zeigt das Datum und die Uhrzeit von Cisco Unified CM an. Wenn der Benutzer in der Anwendung "Einstellungen " die automatische Datums- und Uhrzeitfunktion deaktiviert , wird die Uhrzeit möglicherweise nicht mehr mit der Serverzeit synchronisiert.
Netzwerkprotokolle
Cisco Wireless Phone 9821 unterstützt mehrere Industriestandard- und Cisco Netzwerkprotokolle, die für die Sprachkommunikation erforderlich sind. Die folgende Tabelle enthält eine Übersicht der Netzwerkprotokolle, die von den Telefonen unterstützt werden.
|
Netzwerkprotokoll |
Zweck |
Anmerkungen zur Verwendung |
|---|---|---|
|
Dynamic Host Configuration Protocol (DHCP) |
DHCP reserviert und weist IP-Adressen zu Netzwerkgeräten zu. DHCP ermöglicht das Einbinden eines IP-Telefons in ein Netzwerk, wobei das Telefon anschließend betriebsbereit ist, ohne dass manuell eine IP-Adresse zugewiesen oder zusätzliche Netzwerkparameter konfiguriert werden müssen. |
DHCP ist standardmäßig aktiviert. Wenn DHCP deaktiviert ist, müssen Sie die IP-Adresse, die Subnetzmaske, das Gateway und einen TFTP-Server auf jedem Telefon manuell konfigurieren. Wir empfehlen, die benutzerdefinierte DHCP-Option 150 zu verwenden. Mit dieser Methode konfigurieren sie die IP-Adresse des TFTP- Servers als optionswert. Weitere Informationen finden Sie in der Dokumentation zu Ihrer jeweiligen Cisco Unified CM Version. Wenn Sie Option 150 nicht nutzen können, empfiehlt sich die DHCP-Option 66. |
|
Hypertext Transfer Protocol (HTTP) |
HTTP ist das Standardprotokoll zum Übertragen von Informationen und Dokumenten im Internet und dem Web. |
Die Telefone nutzen HTTP für XML-Dienste und zur Fehlerbehebung. |
|
Hypertext Transfer Protocol Secure (HTTPS) |
HTTPS ist eine Kombination der Übertragungsprotokolle HTTP und SSL/TLS, die eine Verschlüsselung und sichere Identifizierung von Servern ermöglicht. |
Webanwendungen, die sowohl HTTP als auch HTTPS unterstützen, verfügen zu diesem Zweck über zwei konfigurierte URLs. Die Telefone, die HTTPS unterstützen, wählen die HTTPS-URL aus. |
|
IEEE 802.1X |
Der Standard IEEE 802.1X definiert ein Protokoll zur Client-Server-basierten Zugriffskontrolle und Authentifizierung, das dafür sorgt, dass sich ausschließlich autorisierte Clients über öffentlich zugängliche Ports mit einem LAN verbinden können. Bis der Client authentifiziert ist, erlaubt die 802.1X-Zugriffssteuerung nur den EAPOL-Verkehr (Extensible Authentication Protocol over LAN) über den Port, mit dem der Client verbunden ist. Nach der erfolgreichen Authentifizierung kann der normale Verkehr über den Port weitergeleitet werden. |
Die Implementierung des Standards IEEE 802.1X erfolgt auf den Telefonen durch Unterstützung der Authentifizierungsmethoden:
|
|
IEEE 802.11n/802.11ac/802.11ax |
Der Standard IEEE 802.11 regelt die Kommunikation von Geräten in einem lokalen Funknetzwerk (WLAN). |
802.11n funktioniert in den Bereichen 2,4 GHz und 5 GHz. 802.11ac funktioniert im Bereich 5 GHz. 802.11ax wird im 2,4-GHz-, 5-GHz- und 6-GHz-Band betrieben. |
|
Internet Protocol (IP) |
IP ist ein Messaging-Protokoll, das Pakete im Netzwerk verarbeitet und sendet. |
Damit Netzwerkgeräte mittels IP kommunizieren können, müssen ihnen eine IP-Adresse, ein Subnetz und ein Gateway zugewiesen sein. IP-Adressen-, Subnetz- und Gateway-IDs werden automatisch zugewiesen, wenn Sie für das Telefon DHCP (Dynamic Host Configuration Protocol) nutzen. Wenn Sie DHCP nicht verwenden, müssen Sie diese Eigenschaften jedem Telefon manuell zuweisen. Das Telefon unterstützt IPv6 nicht. |
|
Real-Time Transport Protocol (RTP) |
RTP ist ein Protokoll zur Übertragung von Echtzeitdaten (z. B. interaktive Sprachübertragung) in Datennetzwerken. |
Die Telefone verwenden das RTP-Protokoll zum Senden und Empfangen von Echtzeit-Sprachverkehrs an bzw. von anderen Telefonen und Gateways. |
|
Real-Time Control Protocol (RTCP) |
RTCP wird gemeinsam mit RTP genutzt und liefert QoS-Daten (z. B. Jitter-Werte, Latenz, Round-Trip-Verzögerung) von RTP-Datenströmen. |
RTCP ist standardmäßig aktiviert. |
|
Session Description Protocol (SDP) |
Bei SDP handelt es sich um den Teil des SIP-Protokolls, der festlegt, welche Parameter während einer Verbindung zwischen zwei Endgeräten verfügbar sind. Beim Erstellen von Konferenzen werden nur die SDP-Funktionen verwendet, die von allen an der Konferenz teilnehmenden Endgeräten unterstützt werden. |
SDP-Funktionen wie Codec-Typen, DTMF-Erkennung und Komfortrauschen werden normalerweise global von Cisco Unified CM oder Medien-Gateway im laufenden Betrieb konfiguriert. Bei manchen SIP-Endgeräten können diese Parameter jedoch direkt auf dem Endgerät konfiguriert werden. |
|
Session Initiation Protocol (SIP) |
SIP ist der IETF-Standard (Internet Engineering Task Force) für Multimedia-Konferenzen über IP. SIP ist ein ASCII-basiertes Steuerungsprotokoll auf Anwendungsebene (definiert in RFC 3261), das verwendet werden kann, um Anrufe zwischen zwei oder mehr Endpunkten zu initiieren, aufrechtzuerhalten und abzubrechen. |
SIP ist wie andere VoIP-Protokolle für die Funktionen des Signalübertragungs- und Sitzungsmanagements innerhalb eines Netzwerks für paketbasierte Telefonie zuständig. Mittels Signalübertragung können Anrufinformationen über Netzwerkgrenzen hinweg transportiert werden, während das Sitzungsmanagement die Steuerung der Attribute eines End-to-End-Anrufs ermöglicht. |
|
Transmission Control Protocol (TCP) |
TCP ist ein verbindungsorientiertes Transportprotokoll. |
Die Telefone verwenden TCP, um eine Verbindung mit Cisco Unified CM herzustellen und auf XML Dienste zuzugreifen. |
|
Transport Layer Security (TLS) |
TLS ist ein Standardprotokoll zum Schützen und Authentifizieren der Kommunikation. |
Wenn entsprechende Sicherheitseinstellungen konfiguriert sind, verwenden die Telefone das Protokoll TLS zum sicheren Registrieren bei Cisco Unified CM. |
|
Trivial File Transfer Protocol (TFTP) |
TFTP ermöglicht die Dateiübertragung über das Netzwerk. Auf dem Cisco IP-Telefon ermöglicht TFTP das Abrufen einer für den Telefontyp spezifischen Konfigurationsdatei. |
Für TFTP muss im Netzwerk ein TFTP-Server vorhanden sein, den der DHCP-Server automatisch identifizieren kann. Wenn das Telefon einen anderen als den vom DHCP-Server festgelegten TFTP-Server verwenden soll, müssen Sie die IP-Adresse dieses TFTP-Servers manuell über das Menü „Netzwerkkonfiguration“ des Telefons zuweisen. Weitere Informationen finden Sie in der Dokumentation zu Ihrer jeweiligen Cisco Unified CM Version. |
|
User Datagram Protocol (UDP) |
UDP ist ein verbindungsloses Protokoll für die Übertragung von Datenpaketen. |
UDP wird von den Telefonen für die Signalisierung verwendet. |
Cisco Bereitstellungs- und Verbindungsanleitung für Wireless Phone 9821
Das Bereitstellungs- und Verbindungshandbuch Cisco Wireless Phone 9821 enthält nützliche Informationen über das Wireless-Telefon in der Umgebung Wi-Fi. Den Guide finden Sie an dieser Stelle:
<URL folgt in Kürze>
Wireless LAN
Ausführliche Bereitstellungs- und Konfigurationsanweisungen für das Cisco Wireless Phone 9821 finden Sie im Bereitstellungs- und Verbindungshandbuch für das Cisco Wireless Phone 9821.
Geräte mit Wireless-Fähigkeit können Sprachkommunikation innerhalb des Unternehmens-WLANs bereitstellen. Das Gerät ist abhängig von und interagiert mit Wireless Access Points (AP) und wichtigen Cisco IP Telefoniekomponenten, einschließlich Cisco Unified Communications Manager (Unified CM)-Verwaltung, um drahtlose Sprachkommunikation bereitzustellen.
Die drahtlosen Telefone weisen Wi-Fi-Funktionen auf, die 802.11A, 802.11b, 802.11g, 802.11n, 802.11ac und 802.11ax Wi-Fi verwenden können.
Die folgende Abbildung zeigt eine typische WLAN-Topologie, die eine drahtlose Übertragung von Sprache für drahtlose IP-Telefonielösungen ermöglicht.

Wenn ein Telefon eingeschaltet wird, sucht es nach einem AP und wird diesem zugeordnet, falls der Wireless-Zugriff des Geräts auf Ein eingestellt ist. Wenn sich die gespeicherten Netzwerke nicht innerhalb der Reichweite befinden, können Sie eine Broadcast-Netzwerk auswählen oder ein Netzwerk manuell hinzufügen.
Der Access Point verwendet die Verbindung zum kabelgebundenen Netzwerk, um Daten- und Sprachpakete zu und von den Switches und Routern zu übertragen. Die Sprachsignalisierung wird an den Anrufsteuerungsserver zur Anrufverarbeitung und zum Routing übertragen.
APs sind wichtige Komponenten im WLAN, da sie die Wireless Links oder Hotspots zum Netzwerk bieten. Bei einigen WLANs hat jeder AP eine kabelgebundene Verbindung zu einem Ethernet-Switch, z. B. zu Cisco Catalyst 3750, der in einem LAN konfiguriert ist. Der Switch bietet Zugriff auf Gateways und auf den Anrufsteuerungsserver zur Unterstützung von drahtlosen IP-Telefonielösungen.
Einige Netzwerke enthalten kabelgebundene Komponenten, die drahtlose Komponenten zu unterstützen. Die verkabelten Komponenten können Switches, Router und Brücken mit speziellen Modulen, enthalten, die Wireless-Funktionen ermöglichen.
Weitere Informationen zu Cisco Unified Drahtlosnetzwerken finden Sie unter https://www.cisco.com/c/en/us/products/Wireless/index.html.
Wi-Fi Netzwerkkomponenten
Das Telefon muss mit mehreren Netzwerkkomponenten im WLAN interagieren, um Anrufe erfolgreich zu tätigen und zu empfangen.
Beziehungen zwischen AP-Kanal und Domäne
Access Points (APs) senden und empfangen HF-Signale über Kanäle innerhalb des 2,4-GHz-, 5-GHz- oder 6-GHz-Frequenzbandes. Um eine stabile drahtlose Umgebung bereitzustellen und Kanalstörungen zu reduzieren, müssen Sie die sich nicht überschneidenden Kanäle für jeden AP angeben.
Weitere Informationen zu AP-Kanal- und Domänenbeziehungen finden Sie im Abschnitt Wireless LAN-Design im Bereitstellungs- und Verbindungshandbuch Cisco Wireless Phone 9821.
AP-Interaktionen
Schnurlostelefone verwenden dieselben APs wie drahtlose Datengeräte. Jedoch erfordert der Sprachverkehr über WLAN andere Konfigurationen und Layouts für Geräte als bei einem WLAN, das ausschließlich für den Datenverkehr verwendet wird. Eine Datenübertragung kann ein höheres Maß an Hochfrequenz-Rauschen, Paketverlusten und Kanalkonflikten tolerieren als eine Sprachübertragung. Ein Paketverlust während einer Sprachübertragung kann zu einem abgehackten und unterbrochenen Audio führen, sodass der Anruf nicht zu hören ist. Paketfehler können auch ein blockiertes oder eingefrorenes Video verursachen.
Benutzer von Schnurlostelefonen sind mobil und führen häufig ein Roaming auf einem Geländer oder zwischen Fluren in einem Gebäude durch, während sie mit einem Anruf verbunden sind. Im Gegensatz dazu bleiben Datenbenutzer an einem Ort oder wechseln gelegentlich an einen anderen Ort. Die Möglichkeit zum Roaming bei gleichzeitiger Beibehaltung des Anrufs ist einer der Vorteile von drahtlosen Sprachgeräten, daher muss die Funkfrequenzabdeckung Treppenhäuser, Aufzüge, ruhige Ecken außerhalb der Konferenzräume und Durchgänge umfassen.
Um eine gute Sprachqualität und eine optimale HF-Signalabdeckung sicherzustellen, müssen Sie eine Standortprüfung durchführen. Mit der Standortprüfung werden die Einstellungen bestimmt, die sich für drahtlose Sprachgeräte eignen sowie das Design und das Layout des WLAN unterstützen; z. B. AP-Platzierung, Leistungsstufen und Kanalzuordnungen.
Nach der Bereitstellung und Verwendung von drahtlosen Sprachgeräten, sollte Sie nach der Installation Standortprüfungen durchführen. Wenn Sie eine Gruppe von neuen Benutzern hinzufügen, weitere Geräte installieren oder große Mengen an Bestand stapeln, ändern Sie die drahtlose Umgebung. Mit einer Umfrage nach der Installation wird sichergestellt, dass der AP weiterhin für optimale Sprachkommunikationen ausreicht.
Paketverlust tritt beim Roaming auf; allerdings legen der Sicherheitsmodus und ein schnelles Roaming fest, wie viele Pakete während der Übertragung verloren gegangen sind.
Weitere Informationen zu Voice QOS in einem drahtlosen Netzwerk finden Sie im Bereitstellungs- und Verbindungshandbuch Cisco Wireless Phone 9821.
AP-Zuordnung
Beim Startvorgang scannt das Telefon APs mit SSIDs und Verschlüsselungstypen, die es erkennt. Das Telefon erstellt und verwaltet eine Liste der zulässigen Access Points und wählt den besten Access Point basierend auf der aktuellen Konfiguration aus.
QOS in einem drahtlosen Netzwerk
Der Sprach- und Videoverkehr im Wireless LAN wie Datenverkehr unterliegt Verzögerungen, Jitter und Paketverlusten. Diese Probleme wirken sich nicht auf die Benutzerdaten aus, können jedoch einen Sprach- oder Videoanruf nachhaltig beeinträchtigen. Um sicherzustellen, dass der Sprach- und Videoverkehr zeitnah und zuverlässig mit geringer Verzögerung und geringem Jitter verarbeitet wird, müssen Sie Quality of Service (QoS) verwenden.
Indem Sie die Geräte in ein Sprach-VLAN aufteilen und Sprachpakete mit höherer QoS markieren, können Sie sicherstellen, dass der Sprachverkehr Vorrang vor dem Datenverkehr erhält, was zu einer geringeren Paketverzögerung und weniger Paketverlusten führt.
Im Gegensatz zu kabelgebundenen Netzwerken mit dedizierten Bandbreiten berücksichtigen Wireless LANs die Verkehrsrichtung bei der Implementierung von QoS. Der Datenverkehr wird im Verhältnis zum AP als vor- oder nachgeschaltet klassifiziert, wie in der folgenden Abbildung dargestellt.

Der Enhanced Distributed Coordination Function-(EDCF-)Typ des QoS besitzt bis zu acht Warteschalgen für den nachgeschalteten QoS (in Richtung der 802.11b/g-Clients). Sie können die Warteschlangen basierend auf diesen Optionen zuweisen:
-
QoS- oder Differentiated Services Code Point-(DSCP-)Einstellungen für die Pakete
-
Zugriffslisten für Ebene 2 oder Ebene 3
-
VLANs für bestimmten Datenverkehr
-
Dynamische Registrierung der Geräte
Obwohl bis zu acht Warteschlangen auf dem Access Point eingerichtet werden können, sollten Sie maximal drei Warteschlangen für Sprach-, Video- und Signaldatenverkehr einrichten, um den bestmöglichen QoS sicherzustellen. Platzieren Sie Sprache in der Sprach-Warteschlange (UP6), Video in der Video-Warteschlange (UP5), Signalisierungsverkehr (SIP) in der Video-Warteschlange (UP4) und Datenverkehr in einer Best Effort-Warteschlange (UP0). Obwohl 802. 11 b/g EDCF nicht garantiert, dass der Sprachverkehr vor Datenverkehr geschützt ist, erhalten Sie möglicherweise die besten Statistikergebnisse durch Verwendung dieses Warteschlangenmodells.
Die Warteschlangen sind:
-
Best Effort (BE) - 0, 3
-
Background (BK) - 1, 2
-
Video (VI) - 4, 5
-
Voice (VO) - 6, 7
Das Gerät markiert die SIP-Signalübertragungspakete mit einem DSCP-Wert von 24 (CS3) und RTP-Pakete mit einem DSCP-Wert von 46 (EF).
Die Anrufsteuerung (SIP) wird als UP4 (VI) gesendet. Video wird als UP5 (VI) gesendet, wenn Admission Control Mandatory (ACM) für Video (Traffic Specification [TSpec] disabled) deaktiviert ist. Sprache wird als UP6 (VO) gesendet, wenn ACM für Sprache deaktiviert ist (TSpec disabled).
Die folgende Tabelle enthält ein QoS-Profil auf dem Access Point, der den Sprach-, Video- und Anrufsteuerungs-Datenverkehr (SIP) priorisiert.
|
Datenverkehrstyp |
DSCP |
802.1p |
WMM UP |
Port Range (Port-Bereich) |
|---|---|---|---|---|
|
Voice |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
Interaktive Videofunktionen |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Anrufsteuerung |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
Um die Zuverlässigkeit von Sprachübertragungen in einer nichtdeterministischen Umgebung zu verbessern, unterstützt das Gerät den Industriestandard IEEE 802.11e und ist Wi-Fi Multimedia-(WMM-)fähig. WMM ermöglicht differenzierte Dienste für Sprach-, Video-, Best-Effort-Daten- und anderen Verkehr. Damit diese differenzierten Dienste einen ausreichenden QoS für Sprachpakete bereitstellen, kann nur eine bestimmte Menge an Sprachbandbreite gleichzeitig auf einem Kanal bedient oder zugelassen werden. Wenn das Netzwerk N Sprachanrufe mit reservierter Bandbreite verarbeiten kann und die Menge des Sprachverkehrs über diesen Grenzwert hinaus erhöht wird (auf N+1 Anrufe), leidet die Qualität aller Anrufe.
Flexibel einrichten DSCP
- Navigieren Sie in Cisco Unified Communications Manager Administration zu .
- Legen Sie in den clusterweiten Parametern (System – Standort und Region) die Option Videobandbreitenpool für immersive Videoanrufe verwenden auf False fest .
- Legen Sie unter Clusterweite Parameter (Anrufzugangssteuerung) die Markierungsrichtlinie Videoanruf QOS auf Immersive heraufstufen fest .
- Speichern Sie Ihre Änderungen.
802.11-Standards für die WLAN Kommunikation
Wireless LANs müssen den Standards IEEE 802.11 des Institute of Electrical and Electronic Engineers (IEEE) entsprechen, die die Protokolle definieren, die für den gesamten Ethernet-basierten drahtlosen Datenverkehr gelten. Die Schnurlostelefone unterstützen die folgenden Standards:
-
802. 11A: Verwendet das 5-GHz-Band, das mehr Kanäle und verbesserte Datenraten durch Verwendung der OFDM-Technologie bietet. Dynamic Frequency Selection (DFS) und Transmit Power Control (TPC) unterstützen diesen Standard.
-
802.11b: Gibt die Funkfrequenz (HF) von 2,4 GHz für die Übertragung und den Empfang von Daten bei niedrigeren Datenraten (1, 2, 5,5, 11 Mbit/s) an.
-
802.11-d: Ermöglicht Access Points, ihre derzeit unterstützten Funkkanäle und Stufen zur Stromübertragung anzukündigen. Der 802.11d-fähige Client verwendet diese Informationen anschließend, um die zu verwendenden Kanäle und Stromversorgungen zu bestimmen. Das Telefon erfordert World-Modus (802.11 d), um zu bestimmen, welche Kanäle rechtlich für jedes angegebene Land zulässig sind. Informationen zu unterstützten Kanälen erhalten Sie in der Tabelle unten: Stellen Sie sicher, dass 802.11d ordnungsgemäß auf den Cisco IOS Access Points oder dem Cisco Unified Wireless LAN-Controller konfiguriert ist.
-
802.11E: Definiert eine Reihe von Quality of Service- (QoS-)Erweiterungen für WLAN-Anwendungen.
-
802. 11 g: Verwendet das gleiche nicht lizenzierte 2,4 Ghz-Band wie 802.11b, erweitert jedoch die Datenraten, um eine höhere Leistung durch Verwendung der OFDM-Technologie (Orthogonal Frequency Division Multiplexing) zu erreichen. OFDM ist eine Physical-Layer-Encoding-Technologie für die Übertragung von Signalen durch Verwendung von HF.
-
802.11 h: Unterstützt ein 5-GHz-Spektrum und die Verwaltung der Stromversorgungsübertragung. Stellt der 802.11a Media Access Control (MAC) DFS und TPC bereit.
-
802.11i: Gibt Sicherheitsmechanismen für drahtlose Netzwerke an.
-
802.11n: Verwendet die Funkfrequenz von 2,4 GHz oder 5 GHz für die Übertragung und den Empfang von Daten mit Geschwindigkeiten von bis zu 150 Mbit/s und verbessert die Datenübertragung durch die Verwendung von MIMO-Technologie (Multiple Input, Multiple Output), Kanalbündelung und Nutzlastoptimierung.
-
802.11r: Gibt die Anforderungen für sicheres schnelles Roaming an.
-
802.11ac: Verwendet die Funkfrequenz von 5 GHz für die Übertragung und den Empfang von Daten mit Geschwindigkeiten von bis zu 433 Mbit/s.
-
802.11ax: Kompatibel mit Wi-Fi 6- und 6E-Standard, unterstützt HE0 bis HE11 mit einer Datenbitrate von bis zu 600 Mbit/s.
|
Bandbereich |
Verfügbare Kanäle |
Kanal-Set |
Kanalbreite |
|---|---|---|---|
|
2,412–2,472 GHz |
13 |
1 - 13 |
20 MHz |
|
5,180–5,240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 MHz |
|
5.260–5.320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 MHz |
|
5. 500–5.700 GHz |
11 |
100 - 140 |
20, 40, 80 MHz |
|
5.745–5.825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 MHz |
| 5.955 – 6.415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 MHz |
| 6.435 – 6.515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 MHz |
| 6.535 – 6.875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 MHz |
| 6.895 – 7.115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 MHz |
Die Kanäle 120, 124, 128 werden in Amerika, Europa oder Japan nicht unterstützt, können jedoch möglicherweise in anderen Regionen der Welt eingesetzt werden.
Informationen zu den unterstützten Datenraten, der Tx Stromversorgung und der Rx Empfindlichkeit für WLANs finden Sie im Bereitstellungs- und Verbindungshandbuch Cisco Wireless Phone 9821.
Weltmodus (802.11d)
Die Schnurlostelefone verwenden 802.11d, um die Kanäle festzulegen und die zu verwendenden Leistungsstufen zu übertragen. Das Telefon übernimmt die Client-Konfiguration vom zugewiesenen AP. Aktivieren Sie den Weltmodus (802.11d) auf dem AP, um das Telefon im Weltmodus zu verwenden.
Die Aktivierung des Weltmodus (802.11d) ist möglicherweise nicht erforderlich, wenn die Frequenz 2,4 GHz beträgt und der aktuelle Access Point auf einem Kanal von 1 bis 11 überträgt.
Da alle Länder diese Frequenzen unterstützen, können Sie versuchen, diese Kanäle ungeachtet der Unterstützung des Weltmodus (802.11d) zu scannen.
Weitere Informationen zur Aktivierung des Weltmodus und der 2,4-GHz-Unterstützung finden Sie im Bereitstellungs- und Verbindungshandbuch Cisco Wireless Phone 9821.
Aktivieren Sie den Weltmodus (802.11d) für das entsprechende Land, in dem sich der Access Point befindet. Der Weltmodus wird automatisch für den Cisco Unified Wireless LAN Controller aktiviert.
Funkfrequenzbereiche
Bei WLAN-Kommunikationen werden die folgenden Hochfrequenzbereiche verwendet:
- 2,4 GHz – Bei vielen Geräten, die 2,4 GHz verwenden, können potenzielle Störungen bei der 802.11b/g-Verbindung auftreten. Eine Störung kann ein Denial of Service-(DoS-)Szenario auslösen, das möglicherweise erfolgreiche 802.11-Übertragungen verhindert.
- 5 GHz – Dieser Bereich ist in verschiedene Abschnitte mit der Bezeichnung Unlicensed National Information Infrastructure-(UNII-)Bereiche unterteilt. Diese Abschnitte enthalten jeweils vier Kanäle. Die Kanäle weisen einen Abstand von 20 MHz auf, um sich nicht überschneidende Kanäle und weitere Kanäle bereitzustellen als mit 2,4 GHz.
- 6 GHz: Mehr verfügbare Kanäle in 6G-Bändern, um eine deutlich geringere Latenz und eine höhere Netzwerkkapazität in dichten Umgebungen mit hohem Datenverkehr zu erzielen. Die Bandbreite kann 20 M, 40 M und 80 M betragen. 80 M wird empfohlen.
Sicherheit für Kommunikationen in WLANs
Da alle WLAN-Geräte, die sich innerhalb der Reichweite befinden, den gesamten anderen WLAN-Datenverkehr empfangen können, ist die Sicherheit der Sprachkommunikation in einem WLAN besonders wichtig. Um zu verhindern, dass der Sprachverkehr von Angreifern manipuliert oder abgefangen wird, unterstützt die Cisco SAFE-Sicherheitsarchitektur Schnurlostelefone und Cisco Aironet Access Points. Weitere Informationen zur Sicherheit in Netzwerken finden Sie unter https://www.cisco.com/c/en/us/solutions/enterprise/design-Zone-security/index.html.
Wireless-Sicherheitsfunktionen
Die Cisco Wireless IP Telefonielösung bietet Sicherheit für Wireless-Netzwerke, die nicht autorisierte Anmeldungen und kompromittierte Kommunikation mithilfe der folgenden, von Wireless-Telefonen unterstützten Authentifizierungs- und Verschlüsselungsmethoden verhindert.
-
WLAN-Authentifizierung
-
WPA2 und WPA3 Enterprise (802,1x-Authentifizierung)
-
WPA2-PSK (Pre-shared Key)
-
WPA3-SAE (Simultane Authentifizierung von Gleichen)
-
EAP-FAST (Extensible Authentication Protocol – flexible Authentifizierung über Secure Tunneling)
-
EAP-TLS (Extensible Authentication Protocol – Transport Layer Security)
-
PEAP (Protected Extensible Authentication Protocol – Generic Token Card/ Microsoft Challenge Handshake Authentication Protocol Version 2)
-
Offen (Keine)
-
-
WLAN-Verschlüsselung
-
AES (mindestens 128-Bit Advanced Encryption Standard)
-
AES-GCM (AES mit Galois/Counter-Modus)
-
TKIP / MIC (Temporal Key Integrity Protocol / Message Integrity Check)
-
PMF (Protected Management Frames)
-
-
WPA3-Unternehmen
-
Schlüsselableitung und -bestätigung
Mindestens 256-Bit-HMAC (Hashed Message Authentication Mode) mit sicherem Hashalgorithmus (HMAC-SHA256)
-
Robuster Management-Rahmen
Mindestens 128-Bit-Broadcast-/Multicast-Integritätsprotokoll – Verschlüsselungsbasierter Nachrichtenauthentifizierungscode (BIP-CMAC-128)
-
Suite-B (Verschlüsselung mit GCMP, digitale Signatur mit ECDSA, Schlüsselaustausch mit ECDH und Hashing mit SHA2)
-
Suite-B-192 (längere Sicherheitsstärken)
-
CCMP256 Verschlüsselung wird nicht unterstützt.
Cisco Wireless Phone 9821 unterstützt auch die folgenden zusätzlichen Sicherheitsfunktionen.
- Imageauthentifizierung
- Geräteauthentifizierung
- Dateiauthentifizierung
- Signalauthentifizierung
- Medienverschlüsselung (SRTP)
- Signalverschlüsselung (TLS)
- Certificate authority proxy function (CAPF)
- Sichere Profile
- Verschlüsselte Konfigurationsdateien
Extensible Authentication Protocol – flexible Authentifizierung über Secure Tunneling (EAP-FAST)
Extensible Authentication Protocol – flexible Authentication via Secure Tunneling (EAP-FAST) verschlüsselt EAP-Transaktionen innerhalb eines Transport Layer Security (TLS)-Tunnels, der zwischen dem Zugriffspunkt und dem RADIUS-Server (remote Authentication Dial-in User Service) eingerichtet wurde, z. B. der Cisco Identity Services Engine (ISE).
Der Tunnel TLS verwendet PACs (Protected Access Credentials) für die Authentifizierung zwischen dem Cisco Wireless Phone 9821 und dem RADIUS-Server. Der Server sendet eine Authority ID (AID) an das Telefon, das die richtige PAC auswählt. Das Telefon gibt einen PAC-Opaque-Wert an den RADIUS-Server zurück, der die PAC mit ihrem Primärschlüssel entschlüsselt. Beide Endpunkte teilen sich dann den PAC-Schlüssel, und der TLS Tunnel wird eingerichtet. EAP-FAST unterstützt die automatische PAC-Bereitstellung, die auf dem RADIUS-Server aktiviert sein muss.
Um EAP-FAST zu aktivieren, müssen Sie ein Zertifikat auf dem RADIUS-Server installieren.
Das Cisco Wireless Phone 9821 unterstützt derzeit nur die automatische Bereitstellung des PAC. Daher müssen Sie die Option Anonyme In-Band-PAC-Bereitstellung auf dem RADIUS-Server zulassen aktivieren . Wenn diese Option aktiviert ist, müssen sowohl EAP-GTC als auch EAP-MSCHAPv2 aktiv sein.
EAP-FAST erfordert, dass ein Benutzerkonto auf dem Authentifizierungsserver erstellt wird.
Wenn die anonyme PAC-Bereitstellung in der Wireless LAN-Produktionsumgebung nicht zulässig ist, kann ein Staging-RADIUS-Server für die anfängliche PAC-Bereitstellung des Cisco Wireless Phone 9821 eingerichtet werden. Dieser Stagingserver sollte als sekundärer EAP-FAST-Server konfiguriert werden, der Komponenten vom primären EAP-FAST-Produktionsserver repliziert, einschließlich der Benutzer- und Gruppendatenbank, des EAP-FAST-Primärschlüssels und der Richtlinieninformationen.
Stellen Sie sicher, dass der primäre EAP-FAST RADIUS-Produktionsserver so konfiguriert ist, dass die EAP-FAST Primärschlüssel und -richtlinien an den sekundären Stagingserver gesendet werden. Dieses Setup ermöglicht es dem Cisco Wireless Phone 9821, die bereitgestellte PAC in der Produktionsumgebung zu verwenden, in der "Anonyme In-Band-PAC-Bereitstellung zulassen" deaktiviert ist.
Beim Erneuern der PAC wird die authentifizierte Inband-PAC-Bereitstellung verwendet. Stellen Sie daher sicher, dass Anonyme In-Band-PAC-Bereitstellung zulassen aktiviert ist.
Stellen Sie außerdem sicher, dass das Cisco Wireless Phone 9821 während der Nachfrist eine Verbindung zum Netzwerk herstellt, um die vorhandene PAC – die entweder mit dem aktiven oder dem stillgelegten Primärschlüssel erstellt wurde – zu verwenden, um eine neue PAC zu erhalten.
Es wird empfohlen, das Staging-WLAN nur auf den Staging-RADIUS-Server auszurichten und die Staging-Zugriffspunkt-Funkgeräte zu deaktivieren, wenn sie nicht verwendet werden.
Extensible Authentication Protocol-Transport Layer Security (EAP-TLS)
Extensible Authentication Protocol – Transport Layer Security (EAP-TLS) verwendet das TLS Protokoll mit PKI (Public Key Infrastructure), um die Kommunikation mit dem Authentifizierungsserver zu sichern. TLS ermöglicht die Verwendung von Zertifikaten sowohl für die Benutzer- als auch für die Serverauthentifizierung sowie für die dynamische Generierung von Sitzungsschlüsseln. Auf dem Client muss ein Zertifikat installiert sein.
EAP-TLS bietet starke Sicherheit, erfordert jedoch die Verwaltung von Clientzertifikaten. Möglicherweise ist auch ein Benutzerkonto auf dem Authentifizierungsserver erforderlich, das mit dem allgemeinen Namen des Zertifikats übereinstimmt, das in Cisco Wireless Phone 9821 importiert wurde.
Es wird empfohlen, dass EAP-TLS der einzige EAP-Typ ist, der auf dem RADIUS-Server aktiviert ist, um optimale Sicherheit zu gewährleisten.
Protected Extensible Authentication Protocol (PEAP)
Protected Extensible Authentication Protocol (PEAP) verwendet serverseitige Zertifikate mit öffentlichem Schlüssel, um Clients zu authentifizieren, indem ein verschlüsselter SSL/TLS Tunnel zwischen dem Client und dem Authentifizierungsserver eingerichtet wird. Dieser Tunnel schützt den anschließenden Austausch von Authentifizierungsinformationen und stellt sicher, dass die Anmeldeinformationen des Benutzers vertraulich und vor Abhören geschützt bleiben.
PEAP unterstützt interne Authentifizierungsprotokolle wie PEAP-GTC und PEAP-MSCHAPv2. Zur Erleichterung der Authentifizierung ist es erforderlich, dass auf dem Authentifizierungsserver ein Benutzerkonto erstellt wird.
Zertifikate
Das Telefon unterstützt die folgenden Zertifikate.
-
Digitales X.509-Zertifikat für EAP-TLS oder zum Aktivieren von PEAP und Servervalidierung für die WLAN-Authentifizierung
-
SCEP (Simple Certificate Enrollment Protocol) für die Registrierung und automatische Erneuerung von Zertifikaten
-
1024-, 2048-, 4096-Bit-Schlüssel
-
SHA-256 Signaturtypen
-
DER und Base-64 (PEM) Verschlüsselungstypen
-
Vom Benutzer installiertes Zertifikat im PKCS 12-Format (Erweiterung .p12 oder .pfx), das auch den privaten Schlüssel enthält
-
Serverzertifikat (Stammzertifizierungsstelle) mit der Erweiterung .crt oder .cer
Installieren Sie die Zertifikate wie folgt auf den Telefonen:
-
Verwenden Sie die Verwaltungswebseite. Weitere Informationen finden Sie unter Cisco Sicherheit von Wireless Phone 9821 (Unified CM).
-
Verwenden Sie einen SCEP-Server, um die Zertifikate zu installieren und zu verwalten. Weitere Informationen finden Sie unter Einrichten von SCEP.
Wenn die Benutzer ihre Telefone selbst konfigurieren und Zertifikate erforderlich sind, müssen Sie den Benutzern den Zertifikatstyp mit den anderen Konfigurationseinstellungen mitteilen. Wenn Sie SCEP nicht für die Installation von Zertifikaten verwenden, müssen Sie die Zertifikate manuell installieren.
WLANs und Roaming
Cisco Wireless Phone 9821 unterstützt drei Frequenzbänder – 6 GHz, 5 GHz und 2,4 GHz – und ermöglicht so eine Verbindung über diese Bänder hinweg und bietet Interband-Roaming-Unterstützung. Cisco Wireless Phone 9821 unterstützt schnelles Roaming 802.11k, 802.11V, 802.11r und Legacy-Roaming.
Weitere Informationen finden Sie im Bereitstellungs- und Verbindungshandbuch Cisco Wireless Phone 9821.
Cisco Unified Communications Manager Interaktion
Cisco Unified Communications Manager (Unified CM) ist ein offenes Anrufverarbeitungssystem, das dem Industriestandard entspricht.Cisco Unified CM Software richtet Anrufe zwischen Telefonen auf und ab und integriert herkömmliche PBX-Funktionen in das IP-Unternehmensnetzwerk. Es verwaltet die Komponenten des Telefoniesystems, beispielsweise die Telefone, die Gateways für den Zugriff und die für Funktionen erforderlichen Ressourcen, beispielsweise Konferenzanrufe und Routenplanung. Cisco Unified CM bietet außerdem:
-
Firmware für Telefone
-
Certificate Trust List (CTL)- und ITL-Dateien (Identity Trust List) mithilfe des TFTP-Dienstes
-
Telefonregistrierung
-
Der Anruf wird beibehalten, damit eine Mediensitzung fortgesetzt wird, wenn das Signal zwischen Communications Manager und einem Telefon unterbrochen wird.
Weitere Informationen zum Konfigurieren von Cisco Unified CM für die Verwendung mit Cisco-Telefonen finden Sie in der Dokumentation zu Ihrer jeweiligen Version von Cisco Unified CM.
Wenn das Telefonmodell, das Sie konfigurieren möchten, nicht in der Dropdown-Liste Telefontyp in Cisco Unified Communications Manager Administration angezeigt wird, installieren Sie das neueste Gerätepaket für Ihre Version von Cisco Unified CM aus der Gerätepaket-KompatibilitätsmatrixCisco Unified Communications Manager.
Interaktion mit dem Sprachnachrichtensystem
Cisco Unified Communications Manager (Unified CM) ermöglicht die Integration verschiedener Sprachnachrichtensysteme, u. a. des Sprachnachrichtensystems Cisco Unity Connection. Da Sie in verschiedene Systeme integriert werden können, müssen Sie den Benutzern Informationen zur Verwendung des jeweiligen Systems zur Verfügung stellen.
Um einem Benutzer die Weiterleitung an das Voicemail-System zu ermöglichen, richten Sie ein *xxxxx-Wählmuster ein und konfigurieren es als Alle Anrufe an das Voicemail-System weiterleiten. Weitere Informationen finden Sie im Funktionskonfigurationshandbuch für Cisco Unified Communications Manager, Version 15 und SUs oder höher.
Sie müssen jedem Benutzer folgende Informationen zur Verfügung stellen:
-
Wie der Zugriff auf das Konto des Sprachnachrichtensystems erfolgt.
-
Wie das Initialkennwort für den Zugriff auf das Sprachnachrichtensystem lautet.
Konfigurieren Sie für das Sprachnachrichtensystem ein Standardkennwort für alle Benutzer.
-
Wie das Telefon anzeigt, dass Sprachnachrichten vorhanden sind.
Verwenden Sie Cisco Unified CM, um eine Nachrichtenanzeigemethode (MWI) einzurichten.