- Etusivu
- /
- Artikkeli
Tämä ohjeartikkeli on tarkoitettu Cisco Langaton puhelin 9821 -puhelimelle, joka on rekisteröity numeroon Cisco Unified Communications Manager (Unified CM).
Verkkovaatimukset
Jotta puhelin toimii verkon päätepisteenä, verkon on täytettävä seuraavat vaatimukset:
-
VoIP-verkko
-
VoIP on määritetty Cisco-reitittimiä ja yhdyskäytäville.
-
Cisco Unified Communications Manager (Unified CM) on asennettu verkkoon ja se on määritetty käsittelemään puhelun käsittelyä.
-
-
IP-verkko, joka tukee DHCP-osoitetta tai IP-osoitteen, yhdyskäytävän ja aliverkon peitteen manuaalista määritystä.
Puhelin näyttää päivämäärän ja ajan numerosta Cisco Unified CM. Jos käyttäjä poistaa Asetukset-sovelluksen Automaattisen päivämäärän ja ajan käytöstä , aika saattaa olla epäyhtenäinen palvelimen ajan kanssa.
Verkkoprotokollat
Cisco Langaton puhelin 9821 tukee useita alan vakio- ja Cisco -verkkoprotokollia, joita puheviestintä edellyttää. Seuraavassa taulukossa on yleiskatsaus puhelimien tukemista verkkoprotokollista.
|
Verkkoprotokolla |
Tarkoitus |
Käyttöhuomautukset |
|---|---|---|
|
Dynamic Host Configuration Protocol (DHCP) |
DHCP jakaa ja määrittää dynaamisesti IP-osoitteen verkkolaitteille. DHCP mahdollistaa IP-puhelimen yhdistämisen verkkoon ja puhelimen toiminnan ilman, että sinun tarvitsee manuaalisesti määrittää IP-osoitetta tai määrittää lisää verkkoparametreja. |
DHCP on oletusarvoisesti käytössä. Jos tämä ei ole käytössä, sinun on määritettävä manuaalisesti IP-osoite, aliverkon peite, yhdyskäytävä ja TFTP -palvelin kullekin puhelimelle paikallisesti. Suosittelemme, että käytät DHCP mukautettua asetusta 150. Tällä menetelmällä määrität TFTP-palvelimen IP-osoitteen asetuksen arvoksi. Lisätietoja on kyseisen Cisco Unified CM -version käyttöoppaissa. Jos et voi käyttää asetusta 150, voit yrittää käyttää DHCP -asetusta 66. |
|
Hypertekstin siirtoprotokolla (HTTP) |
HTTP on vakiotapa siirtää tietoja ja asiakirjoja Internetissä ja verkossa. |
Puhelimet käyttävät HTTP-osoitetta XML-palveluihin ja vianmääritykseen. |
|
Hypertekstin siirtoprotokolla turvallinen (HTTPS) |
Hypertext Transfer Protocol Secure (HTTPS) on hypertekstin siirtoprotokollan ja SSL/TLS -protokollan yhdistelmä, joka tarjoaa palvelinten salauksen ja suojatun tunnistamisen. |
Web-sovelluksissa, joissa on sekä HTTP- että HTTPS-tuki, on määritetty kaksi URL-osoitetta. HTTPS-puhelinten valitse HTTPS URL. |
|
IEEE 802.1X |
IEEE 802.1X -standardi määrittää asiakaspalvelinpohjaisen käyttöoikeuden ja todennusprotokollan, joka rajoittaa luvattomia asiakkaita muodostamasta yhteyttä Lähiverkkoon julkisesti saatavilla olevien porttien kautta. Ennen kuin asiakas on todennettu, 802.1X-käyttöoikeuden hallinta sallii vain sen portin kautta kulkevan LAN (EAPOL) -liikennettä koskevan laajennusprotokollan, johon asiakas on yhdistetty. Kun todennus on onnistunut, normaali liikenne voi kulkea portin läpi. |
Puhelimet toteuttavat IEEE 802.1X -standardin tarjoamalla tukea seuraaville todennusmenetelmille:
|
|
IEEE 802.11n/802.11ac/802.11ax |
IEEE 802.11 -standardi määrittää, miten laitteet viestivät langattomassa paikallisverkossa (WLAN). |
802.11n toimii 2,4 GHz ja 5 GHz kaistalla. 802.11ac toimii 5 GHz:n kaistalla. 802.11ax toimii 2,4 GHz:n, 5 GHz:n ja 6 GHz:n kaistalla. |
|
Internet-protokolla (IP) |
IP on viestiprotokolla, joka käsittelee ja lähettää pakkauksia koko verkossa. |
Jos haluat olla yhteydessä IP-toiminnolla, verkkolaitteille on määritettävä IP-osoite, aliverkko ja yhdyskäytävä. IP osoitteet, aliverkot ja yhdyskäytävän tunnistetiedot määritetään automaattisesti, jos käytät puhelinta Dynamic Host Configuration Protocol (DHCP). Jos käytössäsi ei ole DHCP, sinun on määritettävä nämä ominaisuudet manuaalisesti kullekin puhelimelle paikallisesti. Puhelin ei tue IPv6. |
|
Reaaliaikainen siirtoprotokolla (RTP) |
RTP on vakioprotokolla, jolla voidaan siirtää reaaliaikaisia tietoja, kuten vuorovaikutteista ääntä, dataverkkojen kautta. |
Puhelimet käyttävät RTP-protokollaa reaaliaikaisen ääniliikenteen lähettämiseen ja vastaanottamiseen muista puhelimista ja yhdyskäytävien kautta. |
|
Reaaliaikainen ohjausprotokolla (RTCP) |
RTCP toimii yhdessä RTP kanssa, jotta QOS -tiedot (kuten häiriö, odotusaika ja matka viive) RTP-virroissa. |
RTCP on oletusarvoisesti käytössä. |
|
Istunnon kuvausprotokolla (SDP) |
SDP on SIP-protokollan osa, joka määrittää, mitkä parametrit ovat käytettävissä kahden päätepisteen välisen yhteyden aikana. Neuvottelut muodostetaan käyttämällä vain SDP-toimintoja, joita kaikki neuvottelun päätepisteet tukevat. |
Käytössä oleva Cisco Unified CM tai Media Gateway määrittää yleensä SDP-ominaisuudet, kuten koodekkityypit, DTMF havaitseminen ja mukavuusmelun. Jotkin SIP-päätepisteet voivat sallia näiden parametrien määrittämisen itse päätepisteeseen. |
|
Session Initiation Protocol (SIP) |
SIP on Internet Engineering Task Force (IETF) -standardi multimedianeuvottelussa IP-toimintojen kanssa. SIP on ASCII-pohjainen sovelluskerrosten hallintaprotokolla (määritetty RFC 3261:ssä), jota voidaan käyttää puheluiden määrittämiseen, ylläpitämiseen ja lopettamiseen vähintään kahden päätepisteen välillä. |
Muiden VoIP-protokollien tavoin SIP käsittelee viestittämisen ja istunnonhallinnan toimintoja pakettipuhelinverkossa. Signalointi mahdollistaa puhelutietojen kuljetuksen verkon kautta. Istunnon hallinta mahdollistaa päästä päähän -puhelun määritteiden hallinnan. |
|
Siirto-ohjausprotokolla (TCP) |
TCP on yhteyskeskeinen siirtoprotokolla. |
Puhelimet käyttävät TCP muodostaakseen yhteyden Cisco Unified CM ja käyttääkseen XML-palveluita. |
|
Siirtokerrossuojaus (TLS) |
TLS on vakioprotokolla viestinnän tunnistamiseen ja todentamiseen. |
Suojauksen käyttöönoton yhteydessä puhelimet käyttävät TLS-protokollaa rekisteröityessään turvallisesti Cisco Unified CM-protokollaan. |
|
Trivial-tiedostonsiirtoprotokolla (TFTP) |
TFTP-toiminnolla voit siirtää tiedostoja verkon kautta. Voit noutaa puhelintyyppiä koskevan määritystiedoston valitsemalla Cisco IP Phone, TFTP. |
TFTP edellyttää verkossa TFTP-palvelimen, jonka DHCP-palvelin voi automaattisesti tunnistaa. Jos haluat puhelimen käyttävän TFTP-palvelinta, joka on muu kuin DHCP-palvelimen määrittämä palvelin, sinun on määritettävä TFTP-palvelimen IP-osoite manuaalisesti puhelimen Verkkomääritykset-valikolla. Lisätietoja on kyseisen Cisco Unified CM -version käyttöoppaissa. |
|
Käyttäjän datagrammaprotokolla (UDP) |
UDP on yhteystön viestiprotokolla tietopakettien lähettämiseen. |
Puhelimet käyttävät UDP signalointiin. |
Cisco Langaton puhelin 9821 -käyttöönotto- ja yhteysopas
# Cisco Langaton puhelin 9821 -käyttöönotto- ja yhteysopas sisältää hyödyllisiä tietoja langattomasta puhelimesta Wi-Fi-ympäristössä. Voit etsiä oppaan tästä sijainnista:
<URL tulossa pian>
WLAN
Tarkat Cisco Langaton puhelin 9821 -käyttöönotto- ja määritysohjeet ovat Cisco Langaton puhelin 9821 -käyttöönotto- ja yhteysoppaassa.
Langattomat laitteet voivat tarjota puheviestintää yrityksen WLAN. Laite on riippuvainen langattomien tukipisteiden (AP) ja Cisco IP-puhelinosien kanssa ja käyttää niitä, kuten Cisco Unified Communications Manager (Unified CM) -hallintaa, langattoman puheviestinnän tarjoamiseksi.
Langattomissa puhelimissa on Wi-Fi-ominaisuuksia, jotka voivat käyttää 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac ja 802.11ax Wi-Fi.
Seuraavassa kuvassa on tyypillinen WLAN-topologia, joka mahdollistaa äänen langattoman lähetyksen langattomassa IP-puhelimessa.

Kun puhelin käynnistyy, se etsii käyttöasemaa ja yhdistää sen, jos laitteen langattomaksi laitteeksi on määritetty Käytössä. Jos muistetut verkostot eivät ole kantaman sisällä, voit valita lähetetyn verkon tai lisätä verkon manuaalisesti.
Ap käyttää langallisen verkon yhteyttä tietojen ja äänipakettien lähettämiseen kytkijöille ja reitittimistä ja sieltä pois. Puheviestintä lähetetään puhelunhallintapalvelimelle puhelunkäsittelyä ja reititystä varten.
AP:t ovat WLAN tärkeitä osia, koska ne tarjoavat langattomia linkkejä tai hot spot-pisteitä verkkoon. Joissakin WLAN-verkoissa jokaisella käyttöasemalla on langallinen yhteys Ethernet-kytkimeen, kuten Cisco Catalyst 3750, joka on määritetty lähiverkossa. Kytkimen avulla voit käyttää yhdyskäytävien ja puhelunhallintapalvelimen asetuksia, jotka tukevat langatonta IP-puhelinta.
Jotkin verkostot sisältävät langattomia osia, jotka tukevat langattomia osia. Langallinen osa voi sisältää kytkimiä, reitittimiä ja siltoja, joissa on erikoismoduuleja langattoman ominaisuuden mahdollistamiseksi.
Lisätietoja Cisco Unified-langattomista verkoista on kohdassa https://www.cisco.com/c/en/us/products/wireless/index.html.
Wi-Fi-verkkokomponentit
Puhelimen on oltava vuorovaikutuksessa WLAN useiden verkkoosien kanssa, jotta puhelut voidaan soittaa ja vastaanottaa.
Ap-kanava- ja toimialuesuhteet
Tukipisteet lähettävät ja saavat RF-määritystä 2,4 GHz:n, 5 GHz:n tai 6 GHz:n taajuusalueella olevien kanavien kautta. Jotta voit luoda vakaan langattoman ympäristön ja vähentää kanavan kaatumista, määritä kullekin tukiasemalle tilaamattomat kanavat.
Lisätietoja ap-kanava- ja toimialuesuhteista on Cisco Wireless Phone 9821 -käyttöönoton ja yhteysoppaan WLAN-suunnitteluosassa .
AP-vuorovaikutukset
Langattomat puhelimet käyttävät samoja AP-sovelluksia kuin langattomat datalaitteet. WLAN -puheliikenne edellyttää kuitenkin erilaisia laitemäärityksiä ja ulkoasuja kuin WLAN, jota käytetään yksinomaan tietoliikenteeseen. Tietojen siirto sietää korkeampaa RF-melun, pakettihäviön ja kanavan kiistaa kuin äänen siirto. Pakettihäviö äänen lähetyksen aikana voi aiheuttaa katkonaista tai rikkoutunutta ääntä ja tehdä puhelusta kuulumattoman. Pakettivirheet voivat myös aiheuttaa videokuvan eston tai jäädytetyn videon.
Langattomat puhelimet ovat matkakäyttöä käyttäviä ja vaeltavat usein kampuksella tai rakennuksen kerrosten välillä, kun puhelu on yhdistetty. Sitä vastoin tietojen käyttäjät pysyvät yhdessä paikassa tai siirtyvät joskus toiseen sijaintiin. Kyky vaeltaa puhelun ylläpitämisen aikana on yksi langattoman äänen eduista, joten RF-kattavuuteen on sisällyttävä portaat, piilokopiot, hiljaiset kulmat kokoushuoneiden ulkopuolella ja käytävät.
Jotta voit varmistaa hyvän äänenlaadun ja optimaalinen RF-signaalinkattavuuden, sinun on tehtävä sivustotutkimus. Sivustotutkimus määrittää langattomaan ääneen sopivia asetuksia ja auttaa WLAN- ja -ulkoasun suunnittelussa ja ulkoasussa. Esimerkiksi tukiaseman sijoitus, tehotasot ja kanavamääritykset.
Kun olet ottanut langattoman äänen käyttöön ja käyttänyt sitä, sinun on jatkettava postinstallation-sivustotutkimusten suorittamista. Kun lisäät ryhmän uusia käyttäjiä, asennat lisää laitteita tai kasaat suuria määriä varastoa, muutat langatonta ilmapiiriä. Postinstallation-tutkimus tarkistaa, että ap-peitto on edelleen riittävä optimmaalisen ääniviestinnän saavuttamiseksi.
Pakettihäviö tapahtuu roaming-aikana. Suojaustila ja nopea verkkovierailu määräytyvät kuitenkin sen mukaan, kuinka monta pakettia menetetään siirron aikana.
Lisätietoja langattoman verkon Voice QOS -toiminnosta on Cisco Wireless Phone 9821 -käyttöönotossa ja yhteysoppaassa.
Ap-yhdistäminen
Käynnistyessä puhelin etsii AP-sovelluksia, joissa on tunnistamiaan SSID- ja salaustyyppejä. Puhelin rakentaa ja ylläpitää luetteloa kelvollisista APS-toiminnoista ja valitsee parhaan tukiaseman nykyisten määritysten perusteella.
QOS langattomassa verkossa
Langattoman LAN:n ääni- ja videoliikenne, kuten dataliikenne, on tietoliikennettä, joka on riippuvainen viivästymisestä, häiriöstä ja pakettien katoamisesta. Nämä ongelmat eivät vaikuta datan loppukäyttäjään, mutta voivat vaikuttaa vakavasti ääni- tai videopuheluun. Varmista, että ääni- ja videoliikennettä käsitellään oikea-aikaisesti ja luotettavasti matalalla viiveellä ja häiriöllä, käyttämällä Quality of Service (QOS).
Jakamalla laitteet äänipaketiksi VLAN ja merkitsemällä äänipaketit korkeammalla QOS voit varmistaa, että ääniliikenne saa ensisijaisen käsittelyn dataliikenteen sijaan, mikä johtaa pienempiin pakettiviiveisiin ja vähemmän menetettyjä pakkauksia.
Toisin kuin langallisissa verkoissa, joissa on omat kaistanleveykset, langattomat LAN:t ottavat liikennesuunnan huomioon QOS-asetuksen käyttöönotossa. Liikenne luokitellaan ap:lle lyyhteensukupu heeksi tai alanumeroksi seuraavassa esitetyllä tavalla.

QOS -tyyppisellä enhanced distributed coordination function (EDCF) -tyypillä on enintään kahdeksan jonoa alavirtaan (kohti 802,11b/g-asiakkaita) QOS. Voit jakaa jonot seuraavilla asetuksilla:
-
QOS- tai Eriytettyjen palvelujen koodipiste (DSCP) -asetukset pakkauksissa
-
Layer 2- ja Layer 3 -käyttöoikeusluettelot
-
Tietyn liikenneverkon VLAN-kohteet
-
Laitteiden dynaaminen rekisteröinti
Vaikka tukiasemalla voi olla enintään kahdeksan jonoa, sinun tulee käyttää vain kolmea jonoa ääni-, video- ja viestiliikennettä varten, jotta voit varmistaa parhaan mahdollisen QOS. Aseta ääni puhejonoon (UP6), video videojonoon (UP5), viestittää (SIP) liikennettä videojonossa (UP4) ja aseta tietoliikenne parhaaseen työjonoon (UP0). Vaikka 802.11b/g EDCF ei takaa, että ääniliikenne on suojattu dataliikenteeltä, saat parhaat tilastotulokset käyttämällä tätä jonotusmallia.
Jonot ovat:
-
Paras ratkaisu (BE) - 0, 3
-
Tausta (BK) - 1, 2
-
Video (VI) - 4, 5
-
Puheposti (VO) - 6, 7
Laite merkitsee SIP-signalointipaketeille DSCP-arvon 24 (CS3) ja RTP-pakettien DSCP-arvo on 46 (EF).
Puhelunhallinta (SIP) lähetetään nimellä UP4 (VI). Video lähetetään nimellä UP5 (VI), kun pääsykont.hallinta pakollinen (ACM) on poistettu käytöstä videokuvan osalta (Liikennemääritys [TSppic] ei käytössä). Puheposti lähetetään UP6(VO), kun ACM on poistettu käytöstä äänelle (TSp kutsu ei ole käytössä).
Seuraavassa taulukossa on käyttöaseman QOS-profiili, joka määrittää etusijalle ääni-, video- ja puhelunhallintaliikenteen (SIP).
|
Liikennetyyppi |
DSCP |
802.1p |
WMM YLÖS |
Portin alue |
|---|---|---|---|---|
|
Puhe |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
Interactive-video |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Puhelujenhallinta |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
Parantaakseen äänensiirtojen luotettavuutta ei-terministisessä ympäristössä laite tukee IEEE 802.11e -alan standardia ja on Wi-Fi Multimedia (WMM) -yhteensopiva. WMM mahdollistaa eriytettyjen palvelujen tarjoamisen puhe-, video-, parhaan mahdollisen datan ja muun ruuhkan käyttöön. Jotta nämä eriytyneet palvelut tarjoaisivat tarvittavan QOS äänipaketeille, vain tietty määrä äänikaistanleveyttä voidaan huoltaa tai ottaa vastaan kanavalla kerrallaan. Jos verkko pystyy käsittelemään N-äänipuheluita varatulla kaistanleveydellä, kun ääniliikenteen määrää lisätään tämän rajan yli ( N+1-puheluihin ), kaikkien puheluiden laatu kärsii.
Määritä joustava DSCP
- Siirry Cisco Unified Communications Manager Administration-kohdassa .
- Määritä Klusterinlaajuiset parametrit (järjestelmä - sijainti ja alue) käyttämään videokaistanleveyttäPool immersiivisissä videopuheluissa arvoon Epätosi.
- Määritä klusterinlaajuisissaparametreissa (Puhelun pääsynhallinta) videopuhelun QOS merkintäkäytäntö ylentämään immersiiviseksi.
- Tallenna muutokset.
802.11 -standardit WLAN-viestinnälle
Langattomien LAN:ien on noudatettava Institute ofPeräisten ja electronicsinsinöörejä (IEEE) 802.11 -standardeja, jotka määrittävät protokollat, jotka ohjaavat kaikkea Ethernet-pohjaista langatonta liikennettä. Langattomat puhelimet tukevat seuraavia standardeja:
-
802.11a: Käyttää 5 GHz:n kaistaa, joka tarjoaa enemmän kanavia ja parannettuja tiedonsiirtotaajuuksia OFDM-teknologialla. Dynaaminen taajuusvalinta (DFS) ja lähetystehonhallinta (TPC) tukevat tätä standardia.
-
802.11b: Määrittää radiotaajuuden (RF) 2,4 Ghz sekä tietojen lähettämisessä että vastaanottamisessa alemmalla datanopeudella (1, 2, 5.5, 11 Mbps).
-
802.11d: Tukiasemat voivat mainostaa tuettuja radiokanaviaan ja lähettää tehotasojaan. 802.11d-käytössä oleva asiakas käyttää näitä tietoja määrittääkseen käytettävät kanavat ja valtuudet. Puhelin edellyttää World-tilaa (802.11d) sen määrittämiseksi, mitkä kanavat ovat laillisesti sallittuja tietyssä maassa. Katso tuetut kanavat seuraavasta taulukosta. Varmista, että 802.11d on määritetty oikein Cisco IOS-käyttöpisteille tai Cisco Unified WLAN-ohjaimelle.
-
802.11e: Määrittää joukon Quality of Service (QOS) -parannuksia langattomiin LÄHI-sovelluksiin.
-
802.11g: Käyttää samaa lisensoimatonta 2.4 Ghz -kaistaa kuin 802.11b, mutta laajentaa tiedonsiirtonopeudet parantaakseen suorituskykyä käyttämällä orthogonaalitaajuuden divisioonan multiplexing (OFDM) -teknologiaa. OFDM on fysikaalinen kerrosten koodausteknologia, jonka avulla voidaan lähettää läpikiihdyttäviä merkkejä RF:n avulla.
-
802.11h: Tukee 5 GHz:n taajuuden ja lähetyksen virranhallintaa. Mahdollistaa DFS:n ja TPC:n käytönvalvontaan 802.11a Media Access Controlissa (MAC).
-
802.11i: Määrittää langattomien verkkojen suojausmääritykset.
-
802.11n: Käyttää radiotaajuutta 2,4 GHz tai 5 GHz sekä tietojen lähettämiseen että vastaanottamiseen jopa 150 Mbps:n nopeudella, ja tehostaa tietojen siirtoa usean syötteen, MIMO-tekniikan, kanavan sidoksen ja latausten optimoinnin avulla.
-
802.11r: Määrittää fast secure -verkkovierailun vaatimukset.
-
802.11ac: Käyttää 5 GHz:n radiotaajuutta tietojen lähettämiseen ja vastaanottamiseen jopa 433 Mbps:n nopeudella.
-
802.11ax: Pystyy Wi-Fi 6- ja 6E-standardiin, tukee HE0-HE11-standardeja, joiden databittinopeus on enintään 600 Mbps.
|
Kaistan alue |
Käytettävissä olevat kanavat |
Kanavasarja |
Kanavan leveys |
|---|---|---|---|
|
2.412 - 2.472 GHz |
13 |
1 - 13 |
20 MHz |
|
5.180 - 5.240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 MHz |
|
5.260 - 5.320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 MHz |
|
5. 500 - 5.700 GHz |
11 |
100 - 140 |
20, 40, 80 MHz |
|
5.745 - 5.825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 MHz |
| 5.955 - 6.415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 MHz |
| 6.435 - 6.515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 MHz |
| 6.535 - 6.875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 MHz |
| 6.895 - 7.115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 MHz |
Kanavia 120, 124, 128 ei tueta Amerikassa, Euroopassa tai Japanissa, mutta ne voivat olla muilla alueilla ympäri maailmaa.
Lisätietoja tuetuista tietotaanoista, Tx-virtauksesta ja Rx WLAN-herkkyystiedoista on Cisco Langattoman puhelimen 9821 käyttöönotossa ja yhteysoppaassa.
Maailman tila (802.11d)
Langattomat puhelimet käyttävät 802.11d-hakemistoa kanavien määrittämiseen ja käytettävän virtatason lähettämiseen. Puhelin perii asiakasmäärityksensä liitännäiseltä käyttöasemalta. Ota Maailma-tila (802.11d) käyttöön apissa käyttääksesi puhelinta World-tilassa.
Maailman tilan käyttöönotto (802.11d) ei ehkä ole tarpeen, jos taajuus on 2,4 GHz ja nykyinen tukipiste lähettää kanavalla 1-11.
Koska kaikki maat tukevat näitä taajuuksia, voit yrittää skannata nämä kanavat huolimatta World-tilan (802.11d) tuesta.
Lisätietoja World-tilan käyttöönotosta ja 2,4 GHz:n tuesta on Cisco Langaton puhelin 9821 -käyttöönotto- ja yhteysoppaassa.
Ota maailma käyttöön -tila (802.11d) siinä maassa, jossa käyttöpiste sijaitsee. World-tila on käytössä automaattisesti Cisco Unified WLAN-ohjaimelle.
Radiotaajuusalueet
WLAN viestintä käyttää seuraavia radiotaajuusalueita:
- 2,4 GHz – Monet laitteet, jotka käyttävät 2,4 GHz:ää, voivat mahdollisesti puuttua 802,11b/g-yhteyksiin. Asian käsittely voi tuottaa Palvelu (DoS) -skenaarion, joka voi estää onnistuneita 802.11-siirtoja.
- 5 GHz – Tämä alue jakautuu useisiin osioihin, joita kutsutaan UNlicensed National Information Infrastructure (UNII) -kaistaksi, joista kussakin on neljä kanavaa. Kanavien välilyönti on 20 MHz, mikä tarjoaa suojaamattomia kanavia ja enemmän kanavia kuin 2,4 GHz tarjoaa.
- 6 GHz – Enemmän saatavilla olevia kanavia 6G-kaistalla, mikä vähentää merkittävästi odotustilaa ja lisää verkkokapasiteettia ruuhkaisissa ja ruuhkaisissa ympäristöissä. Kaistanleveys voi olla 20 M, 40 M ja 80 M. 80 M on hyvin rekonstruoitu.
WLAN-viestinnän suojaus
Koska kaikki WLAN-laitteet, jotka ovat kantaman sisällä, voivat vastaanottaa kaiken muun WLAN -liikennettä, puheviestinnän suojaus on WLAN-laitteissa kriittinen. Varmista, etteivät tunkeilijat manipuloi ääniliikennettä tai kaappaa sitä, valitsemalla Cisco SAFE Security Architecture tukee langattomia puhelimia ja Cisco Aironet APS-sovelluksia. Lisätietoja verkkojen suojauksen toiminnoista on kohdassa https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.
Langattomat suojausominaisuudet
Cisco Langaton IP-puhelinratkaisu tarjoaa langattoman verkon suojauksen, joka estää luvattomia sisäänkirjauksia ja vaarannusta käyttämällä seuraavia langattomien puhelimien tukemia todennus- ja salausmenetelmiä.
-
WLAN-todennus
-
WPA2 ja WPA3 enterprise (802.1x-todennus)
-
WPA2-PSK (Esijaettu avain)
-
WPA3-SAE (Samaarvoisten samanaikainen todennus)
-
EAP-FAST (extensible Authentication Protocol - Joustava todennus suojatun tunnelin kautta)
-
EAP-TLS (laajennustodennusprotokolla - Siirtokerrossuojaus)
-
PEAP (Suojattu laajennustodennusprotokolla - yleinen osoituskortti/ Microsoft Challenge -kättelyn todennusprotokollan versio 2)
-
Avaa (Ei mitään)
-
-
WLAN-salaus
-
AES (vähintään 128-bittinen Advanced Encryption Standard)
-
AES-GCM (AES, Galois/Counter -tila)
-
TKIP / MIC (Välitysavaimen eheysprotokolla / Viestin eheystarkistus)
-
PMF (Suojatut hallintakehykset)
-
-
WPA3-Enterprise
-
Avaimen johdenta ja vahvistusta
Vähintään 256-bittinen hashed-viestin todennustila (HMAC) ja turvallinen hash-algoritmi (HMAC-SHA256)
-
Vankka hallintakehys
Vähintään 128-bittinen Yleislähetys-/monilähetyksen eheysprotokollan salakirjoituspohjainen viestin todennuskoodi (BIP-CMAC-128)
-
Suite-B (salaus GCMP:llä, digitaalinen allekirjoitus ECDSA:lla, avainten vaihto ECDH:lla ja Hashing SHA2:lla)
-
Suite-B-192 (pidemmät turvan voimakkuuden bitit)
-
CCMP256 salaussalakirjoitusta ei tueta.
Cisco Langaton puhelin 9821 tukee myös seuraavia lisäsuojaustoimintoja.
- Kuvan todennus
- Laitteen todennus
- Tiedoston todennus
- Viestittävä todennus
- Median salaus (SRTP)
- Viestittävä salaus (TLS)
- Certificate authority proxy function (CAPF)
- Suojaa profiilit
- Salatut määritystiedostot
Laaja todennusprotokolla - Joustava todennus suojatun tunnelin kautta (EAP-FAST)
Laajennustodennusprotokolla - Joustava todennus suojatun tunnelin kautta (EAP-FAST) salata EAP-tapahtumat yhteyspisteen ja RADIUS-palvelimen välille määritetyssä siirtokerrossuojaustunnelissa (TLS), kuten Cisco Identity Services Engine (ISE).
TLS-tunneli käyttää suojattuja tunnistetietoja (PAC) todennukseen Cisco Langaton puhelin 9821 ja RADIUS-palvelimen välillä. Palvelin lähettää puhelimeen viranomaisen ID (AID), joka valitsee asianmukaisen PAC-palvelimen. Puhelin palauttaa PAC-Hautaaquen RADIUS-palvelimeen, joka purkaa PAC:n salauksen ensisijaisella näppäimellään. Molemmat päätepisteet jakavat sitten PAC-avaimen, ja TLS-tunneli muodostetaan. EAP-FAST tukee automaattista PAC-valmistelua, joka on otettava käyttöön RADIUS-palvelimessa.
Jos haluat ottaa EAP-FAST käyttöön, sinun on asennettava varmenne RADIUS-palvelimeen.
Langaton Cisco-puhelin 9821 tukee tällä hetkellä vain PAC:n automaattista valmistelua. Siksi sinun on otettava käyttöön Salli anonyymi kaistansisäinen PAC-valmistelu RADIUS-palvelimessa. Kun tämä asetus on käytössä, sekä EAP-GTC että EAP-MSCHAPv2 on oltava käytettävissä.
EAP-FAST edellyttää, että todennuspalvelimelle luodaan käyttäjätili.
Jos anonyymi PAC-valmistelu ei ole sallittu langattoman LAN-tuotannon ympäristössä, väliaikainen RADIUS-palvelin voidaan määrittää Cisco Langaton puhelin 9821 -puhelimen alkuperäiselle PAC-valmistelulle. Tämä välityspalvelin on määritettävä toissijaiseksi EAP-FAST-palvelimeksi, joka replikoi ensisijaisen EAP-FAST -palvelimen osia, kuten käyttäjä- ja ryhmätietokannan, EAP-FAST-ensisijaisen avaimen ja käytäntötiedot.
Varmista, että tuotannon ensisijainen EAP-FAST RADIUS -palvelin on määritetty lähettämään EAP-FAST ensisijaiset avaimet ja käytännöt väliaikaiseen toissijaiseen palvelimeen. Näiden määritysten avulla Cisco Langaton puhelin 9821 voi käyttää valmisteltya PAC-ohjelmistoa tuotantoympäristössä, jossa Salli anonyymi kaistansisäinen PAC-valmistelu ei ole käytössä.
Kun PAC uusitaan, käytetään todennettua pac-valmistelua; varmista siksi, että Salli anonyymi kaistansija PAC -valmistelu on käytössä.
Varmista myös, että Cisco Langaton puhelin 9821 muodostaa yhteyden verkkoon lisäajan aikana käyttääkseen olemassa olevaa PAC-näppäintä, joka on luotu joko aktiivisella tai eläkkeellä olevalla ensisijaisella avaimella, uuden PAC:n saamiseksi.
On suositeltavaa osoittaa väliaikainen langaton lähiverkko vain väliaikaiseen RADIUS-palvelimeen ja poistaa väliaikaiset tukiaseman radiot käytöstä, kun ne eivät ole käytössä.
Laaja todennusprotokollan ja siirtokerrossuojauksen (EAP-TLS)
Extensible Authentication Protocol - Transport Layer Security (EAP-TLS) käyttää TLS-protokollaa julkisen avaimen infrastruktuurin (PKI) kanssa suojattuun viestintään todennuspalvelimen kanssa. TLS mahdollistaa varmenneiden käytön sekä käyttäjän että palvelimen todennuksessa sekä dynaamisessa istunnon avaimen luomisessa. Asiakkaalle on asennettava varmenne.
EAP-TLS tarjoaa vahvan suojauksen, mutta edellyttää asiakasvarmenteen hallintaa. Se voi myös edellyttää todennuspalvelimessa käyttäjätiliä, joka vastaa Cisco Langaton puhelin 9821 -puhelimeen tuodun varmenteen yleistä nimeä.
On suositeltavaa, että EAP-TLS ole ainoa RADIUS-palvelimen EAP-tyyppi optimaalinen suojauksen varmistamiseksi.
Protected Extensible Authentication Protocol (PEAP)
Suojattu laajennustodennusprotokolla (PEAP) käyttää palvelimen julkisen avaimen varmenteita asiakkaiden todennukseen luomalla salatun SSL/TLS -tunnelin asiakkaan ja todennuspalvelimen välille. Tämä tunneli suojaa myöhempää todennustietojen vaihtoa varmistaen, että käyttäjän tunnistetiedot pysyvät luottamuksellisina ja suojattuina salakuuntelulta.
PEAP tukee todennusprotokollia, kuten PEAP-GTC ja PEAP-MSCHAPv2. Se edellyttää, että todennuspalvelimelle luodaan käyttäjätili todennuksen helpottamiseksi.
Todistukset
Puhelimet tukevat seuraavia varmenteita.
-
X.509-digitaalinen varmenne kohteelle EAP-TLS tai PEAP + Server Validation for WLAN -todennus
-
ScEP (Simple Certificate Enrollment Protocol) varmennerekisteröintiä ja automaattista uusimista varten
-
1024, 2048, 4096-bittinen avain
-
SHA-256-allekirjoitustyypit
-
DER- ja Base-64 (PEM) -koodaustyypit
-
Käyttäjän asentama varmenne PKCS #12 -muodossa (.p12- tai .pfx-alanumero), jossa on myös yksityinen avain
-
Palvelinvarmenne, jossa on .crt- tai .cer-alanumero
Voit asentaa varmenteita puhelimiin jollakin seuraavista tavoista:
-
Käytä Hallinta-Web-sivua. Lisätietoja on kohdassa Cisco Langaton puhelin 9821 -suojaus (Unified CM).
-
ScEP-palvelimen avulla voit hallita ja asentaa varmenteita. Lisätietoja on kohdassa SCEP:n määrittäminen.
Jos käyttäjät määrittävät puhelimet itse ja heidän puhelimensa tarvitsevat varmenteita, sinun täytyy antaa heille varmennetyyppi, kun annat heille muut määritysasetukset. Jos et käytä SCEP:tä varmenteen asennuksessa, sinun on itse asennettava varmenteet.
WLAN-palvelimet ja roaming
Cisco Langaton puhelin 9821 tukee kolmea taajuusaluetta – 6 GHz, 5 GHz ja 2,4 GHz – mahdollistaen sen yhteyden muodostamisen näille kaistalle ja tarjoamalla laajakaistanvälistä verkkovierailutukea. Cisco Langaton puhelin 9821 tukee pikavierailua 802.11k, 802.11v, 802.11r ja aiemmat roaming-palvelimet.
Lisätietoja on Cisco Langaton puhelin 9821 -käyttöönotto- ja yhteysoppaassa.
Cisco Unified Communications Manager-kanssakäyminen
Cisco Unified Communications Manager (Unified CM) on avoin, alan standardi puhelunkäsittelyjärjestelmä.Cisco Unified CM-ohjelmisto määrittää ja purkaa puheluja puhelinten välillä integroiden perinteiset PBX-toiminnot yrityksen IP -verkkoon. Se hallitsee puhelinjärjestelmän osia, kuten puhelimia, yhteysyhdyskäytäviä, ja resursseja, jotka tarvitaan ominaisuuksiin, kuten puheluneuvotteluun ja reittisuunnitteluun. Cisco Unified CM sisältää myös:
-
Puhelinten lait.-ohjelmisto
-
Certificate Trust List (CTL)- ja ITL-tiedostot TFTP-palvelussa
-
Puhelimen rekisteröinti
-
Puhelun säilytys siten, että mediaistunto jatkuu, jos viestitys häviää ensisijaisen Communications Managerin ja puhelimen välillä
Lisätietoja Cisco Unified CM-asetuksen määrittämisestä Cisco-puhelimien kanssa on kyseisen Cisco Unified CM-version käyttöoppaassa.
Jos määritettävä puhelinmalli ei näy Cisco Unified Communications Manager Administration -sovelluksen avattavassa Puhelintyyppi-luettelossa , asenna Cisco Unified CM-version uusin laitepakettiCisco Unified Communications Manager-laitepakkauksen yhteensopivuusmatriisista.
Puheviestijärjestelmän kanssakäyminen
Cisco Unified Communications Manager (Unified CM) -sovelluksella voit integroitua eri puheviestijärjestelmiin, kuten Cisco Unity Connection-puheviestijärjestelmään. Koska voit integroitua eri järjestelmiin, sinun on annettava käyttäjille tietoja tietyn järjestelmän käytöstä.
Jotta käyttäjä voi siirtyä puhepostiin, määritä a *xx-valintamalli ja määritä se soitonsiirroksi kaikki puhepostiin. Lisätietoja on kohdassa Ominaisuusmääritykset-opas Cisco Unified Communications Manager, Versio 15 ja Hakemisto tai uudempi.
Anna kullekin käyttäjälle seuraavat tiedot:
-
Miten puheviestijärjestelmän tiliä voi käyttää.
-
Ensimmäinen salasana puheviestijärjestelmän käyttöä varten.
Määritä kaikkien käyttäjien puheviestijärjestelmän oletussalasana.
-
Miten puhelin ilmaisee puheviestien odottavan.
Määritä viesti odottaa -merkkivalo (MWI) käyttämällä Cisco Unified CM-