VoIP רשתות

דרישות רשת

כדי שהטלפון יפעל בהצלחה כנקודת קצה ברשת, על הרשת לעמוד בדרישות הבאות:

VoIP רשת
- מוגדר VoIP בנתבים ושערים של Cisco.
- Cisco Unified Communications Manager (Unified CM) מותקן ברשת ומוגדר לטפל בעיבוד שיחות.
IP רשת התומכת בהקצאה DHCP או ידנית של כתובת IP, שער ומסיכת רשת משנה.

הטלפון מציג את התאריך והשעה של Cisco Unified CM. אם המשתמש מכבה את התאריך והשעה האוטומטיים ביישום הגדרות , השעה עלולה להיות לא מסונכרנת עם זמן השרת.

פרוטוקולי רשת

Cisco Wireless Phone 9821 תומך במספר פרוטוקולי רשת בתקן התעשייה וCisco הדרושים לתקשורת קולית. הטבלה הבאה מספקת מבט כולל על פרוטוקולי הרשת שמכשירי הטלפון תומכים בהם.

טבלה 1. פרוטוקולי רשת נתמכים
פרוטוקול רשת	מטרה	הערות שימוש
פרוטוקול תצורת מארח דינמי (DHCP)	DHCP מקצה באופן דינמי ומקצה כתובת IP למכשירי רשת. DHCP מאפשר לך לחבר טלפון IP לרשת ולהפעיל את הטלפון ללא צורך בהקצאה ידנית של כתובת IP או בהגדרת פרמטרים נוספים של הרשת.	DHCP מופעל כברירת מחדל אם מושבת, עליך להגדיר באופן ידני את כתובת ה-IP, את מסיכת רשת המשנה, את השער ושרת TFTP בכל טלפון מקומי. מומלץ להשתמש באפשרות מותאמת אישית 150 של DHCP. באמצעות שיטה זו, עליך להגדיר את כתובת ה-IP של שרת TFTP בתור ערך האפשרות. לקבלת מידע נוסף, עיין בתיעוד של מהדורת Cisco Unified CM הספציפית שלך. אם אינך יכול להשתמש באפשרות 150, תוכל לנסות להשתמש באפשרות DHCP 66.
פרוטוקול העברת היפר-טקסט (HTTP)	HTTP הוא הפרוטוקול הסטנדרטי להעברת מידע ותנועה של מסמכים באינטרנט וברשת.	הטלפונים משתמשים ב-HTTP עבור שירותי XML ולמטרות פתרון בעיות.
פרוטוקול העברת היפר-טקסט מאובטח (HTTPS)	פרוטוקול העברת היפר-טקסט מאובטח (HTTPS) הוא שילוב של פרוטוקול העברת היפר-טקסט עם פרוטוקול SSL/TLS כדי לספק הצפנה וזיהוי מאובטח של שרתים.	ליישומי אינטרנט עם תמיכת HTTP ו-HTTPS יש שתי כתובות URL מוגדרות. טלפונים התומכים ב-HTTPS בוחרים בכתובת ה-URL של HTTPS.
IEEE 802.1 X	תקן IEEE 802.1 X מגדיר בקרת גישה מבוססת-שרת-לקוח ופרוטוקול אימות המגבילים לקוחות לא מורשים מהחיבור לרשת LAN באמצעות יציאות נגישות ציבורית. עד לאימות הלקוח, בקרת גישה 802.1 X מאפשרת רק פרוטוקול אימות מורחב באמצעות תעבורת LAN (EAPOL) דרך היציאה שאליה מחובר הלקוח. לאחר שהאימות מוצלח, תעבורה נורמלית יכולה לעבור דרך היציאה.	הטלפונים מיישמים את תקן IEEE 802.1X על-ידי מתן תמיכה בשיטות האימות הבאות: EAP-FAST EAP-TLS PEAP-GTC PEAP-MSCHAPV2
IEEE 802.11n/802.11ac/802.11ax	תקן IEEE 802.11 מציין כיצד התקנים יתקשרו ברשת תקשורת מקומית אלחוטית (WLAN).	802.11n פועלת בתחום התדרים 2.4 GHz ו- 5 GHz. 802.11ac פועל בתחום התדרים 5 GHz. 802.11ax פועלת ברצועות 2.4 GHz, 5 GHz ו-6 GHz.
פרוטוקול אינטרנט (IP)	IP הוא פרוטוקול העברת הודעות שמטפל ושולח מנות ברחבי הרשת.	כדי לתקשר באמצעות IP, למכשירי רשת חייבים להיות מוקצים כתובת IP, רשת משנה ושער. IP כתובות, רשתות משנה ומזהי שערים מוקצים באופן אוטומטי אם אתה משתמש בטלפון עם Dynamic Host Configuration Protocol (DHCP). אם אינך משתמש ב-DHCP, עליך להקצות תכונות אלה באופן ידני לכל טלפון באופן מקומי. הטלפון אינו תומך IPv6.
פרוטוקול תעבורה בזמן אמת (RTP)	RTP הוא פרוטוקול סטנדרטי להעברת נתוני זמן-אמת, כגון קול אינטראקטיבית ברשתות נתונים.	הטלפונים משתמשים בפרוטוקול RTP כדי לשלוח ולקבל תעבורת קול בזמן אמת מטלפונים ושערים אחרים.
פרוטוקול שליטה בזמן אמת (RTCP)	RTCP עובד בשיתוף עם RTP כדי לספק נתוני QoS (כגון ריצוד, השהיה, והשהיה הלוך ושוב) בתעבור RTP.	RTCP מופעל כברירת מחדל
פרוטוקול תיאור ההפעלה (SDP)	SDP הוא החלק של פרוטוקול SIP הקובע אילו פרמטרים זמינים במהלך חיבור בין שתי נקודות קצה. כנסים מבוססים על-ידי שימוש ביכולות ה- SDP בלבד, שכל נקודות הקצה בתמיכת הוועידה.	יכולות SDP, כגון סוגי codec, זיהוי DTMF ורעש נחמה, מוגדרים בדרך כלל על בסיס גלובלי על-ידי Cisco Unified CM או שער מדיה בפעולה. נקודות קצה מסוימות של SIP עשויות לאפשר קביעת תצורה של פרמטרים אלה בנקודת הקצה עצמה.
⁪Session Initiation Protocol (SIP)	SIP הוא תקן כוח המשימה להנדסה באינטרנט (IETF) עבור שיחות ועידה באמצעות מולטימדיה על גבי IP. SIP הוא פרוטוקול פקד מבוסס-ASCII לשכבת היישום (מוגדר ב-RFC 3261) שבו ניתן להשתמש כדי ליצור, לשמור ולסיים שיחות בין שתי נקודות קצה או יותר.	בדומה לפרוטוקולי VoIP אחרים, SIP נותן מענה של ניהול אותות והפעלות בתוך רשת טלפוניית מנות. איתות מאפשר תעבורת פרטי שיחה לאורך גבולות הרשת. ניהול הפעלות מספק את היכולת לשלוט בתכונות של שיחה מקצה לקצה.
פרוטוקול בקרת שידור (TCP)	TCP הוא פרוטוקול תעבורה מונחה-חיבור.	הטלפונים משתמשים ב- TCP כדי להתחבר ל- Cisco Unified CM ולגשת לשירותי XML.
אבטחת שכבת תעבורה (TLS)	TLS הוא פרוטוקול סטנדרטי לאבטחת התקשורת ולאימותו.	עם יישום האבטחה, הטלפונים משתמשים בפרוטוקול TLS בעת רישום מאובטח עם Cisco Unified CM.
פרוטוקול העברת קבצים טריוויאלי (TFTP)	TFTP מאפשר לך להעביר קבצים דרך הרשת. בטלפון Cisco IP, TFTP מאפשר לך לקבל קובץ תצורה ספציפי לסוג הטלפון.	TFTP דורש שרת TFTP ברשת שלך אשר שרת ה-DHCP יכול לזהות אוטומטית. אם ברצונך שהטלפון ישתמש בשרת TFTP שאינו שרת DHCP שצוין, עליך להקצות באופן ידני את כתובת IP של שרת TFTP באמצעות התפריט תצורת רשת בטלפון. לקבלת מידע נוסף, עיין בתיעוד עבור מהדורת Cisco Unified CM הספציפית שלך.
פרוטוקול חבילת משתמש (UDP)	UDP הוא פרוטוקול העברת הודעות ללא חיבור לאספקה של מנות נתונים.	UDP משמש את הטלפונים לאיתות.

Cisco מדריך פריסה וחיבור של טלפון אלחוטי 9821

מדריך הפריסה והחיבור של הטלפון האלחוטי Cisco 9821 מכיל מידע שימושי אודות הטלפון האלחוטי בסביבת Wi-Fi. אתה יכול למצוא את המדריך במיקום זה:

<כתובת URL בקרוב>

רשת LAN אלחוטית

לקבלת הוראות פריסה ותצורה מפורטות של Cisco Wireless Phone 9821, עיין במדריך הפריסה והחיבור של טלפון אלחוטי Cisco 9821.

התקנים עם יכולת אלחוטית יכולים לספק תקשורת קולית בתוך WLAN הארגוני. ההתקן תלוי ומקיים אינטראקציה עם נקודות גישה אלחוטיות (AP) ורכיבי מפתח Cisco IP טלפוניה, כולל ניהול Cisco Unified Communications Manager (Unified CM), כדי לספק תקשורת קולית אלחוטית.

הטלפונים האלחוטיים מציגים יכולות Wi-Fi שיכולות להשתמש ב- 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac ו- 802.11ax Wi-Fi.

האיור הבא מציג טופולוגיית WLAN טיפוסית המאפשרת שידור אלחוטי של קול עבור טלפוניית IP אלחוטית.

9821 WLAN topology — ***טופולוגיה אופיינית WLAN***

כאשר טלפון מופעל, הוא מחפש נקודת גישה ומשייך אליה אם הגישה האלחוטית של ההתקן מוגדרת למצב מופעל. אם זכור שרשתות אינן נמצאות בטווח, באפשרותך לבחור רשת משודרת או להוסיף רשת באופן ידני.

נקודת הגישה משתמשת בחיבור לרשת הקווית כדי לשדר נתונים ומנות קול אל המתגים והנתבים ומהם. איתות קולי משודר לשרת בקרת השיחות לצורך עיבוד וניתוב שיחות.

נקודות גישה הן רכיבים קריטיים ב- WLAN מכיוון שהן מספקות את הקישורים האלחוטיים או הנקודות החמות לרשת. ברשתות WLAN מסוימות, לכל נקודת גישה יש חיבור קווי למתג Ethernet, כגון Catalyst 3750Cisco, המוגדר ברשת LAN. המתג מספק גישה לשערים ולשרת בקרת השיחות לתמיכה בטלפוניה אלחוטית IP.

רשתות מסוימות מכילות רכיבים קוויים התומכים ברכיבים אלחוטיים. הרכיבים הקוויים יכולים לכלול מתגים, נתבים וגשרים עם מודולים מיוחדים כדי לאפשר יכולת אלחוטית.

לקבלת מידע נוסף אודות Cisco Unified רשתות אלחוטיות, ראה https://www.cisco.com/c/en/us/products/wireless/index.html.

Wi-Fi רכיבי רשת

הטלפון חייב לקיים אינטראקציה עם מספר רכיבי רשת בWLAN כדי לבצע ולקבל שיחות בהצלחה.

קשרי גומלין בין ערוצי AP ותחומים

נקודות גישה (AP) משדרות ומקבלות אותות RF בערוצים בתחום התדרים 2.4 GHz, 5 GHz או 6 GHz. כדי לספק סביבה אלחוטית יציבה ולהפחית הפרעות לערוצים, יש לציין ערוצים לא חופפים לכל נקודת גישה.

לקבלת מידע נוסף אודות קשרי גומלין בין ערוצי AP ותחומים, עיין בסעיף עיצוב רשת LAN אלחוטית במדריך הפריסה והחיבור #Cisco Wireless Phone 9821.

אינטראקציות AP

טלפונים אלחוטיים משתמשים באותן נקודות גישה כמו התקני נתונים אלחוטיים. עם זאת, תעבורת קול דרך WLAN דורשת תצורות ופריסות שונות של ציוד מאשר WLAN המשמש באופן בלעדי לתעבורת נתונים. שידור נתונים יכול לסבול רמה גבוהה יותר של רעש RF, אובדן מנות ומחלוקת ערוצים מאשר שידור קולי. אובדן מנות במהלך שידור קול עלול לגרום לשמע קטוע או שבור ועלול להפוך את השיחה לבלתי נשמעת. שגיאות מנות יכולות גם לגרום לווידאו חסום או קפוא.

משתמשי טלפונים אלחוטיים הם ניידים ולעתים קרובות משוטטים ברחבי קמפוס או בין קומות בבניין בזמן שהם מחוברים לשיחה. לעומת זאת, משתמשי נתונים נשארים במקום אחד או עוברים מדי פעם למיקום אחר. היכולת לשוטט בזמן שמירה על שיחה היא אחד היתרונות של קול אלחוטי, ולכן כיסוי RF צריך לכלול חדרי מדרגות, מעליות, פינות שקטות מחוץ לחדרי ישיבות ומעברים.

כדי להבטיח איכות קול טובה וכיסוי אות RF אופטימלי, עליך לבצע סקר באתר. סקר האתר קובע הגדרות המתאימות לקול אלחוטי ומסייע בעיצוב ובפריסה של WLAN; לדוגמה, מיקום AP, רמות צריכת חשמל והקצאות ערוצים.

לאחר פריסת Wireless Voice והשימוש בו, עליך להמשיך לבצע סקרי אתרים לאחר ההתקנה. בעת הוספת קבוצה של משתמשים חדשים, התקנת ציוד נוסף או ערימת כמויות גדולות של מלאי, אתה משנה את הסביבה האלחוטית. סקר לאחר ההתקנה מוודא שכיסוי נקודת הגישה עדיין מספיק לתקשורת קולית מיטבית.

אובדן מנות מתרחש במהלך נדידה; עם זאת, מצב האבטחה והנוכחות של נדידה מהירה קובעים כמה מנות יאבדו במהלך השידור.

לקבלת מידע נוסף אודות קול QOS ברשת אלחוטית, עיין במדריך הפריסה והחיבור של טלפון אלחוטי 9821Cisco.

שיוך AP

בעת האתחול, הטלפון סורק אחר נקודות גישה עם מזהי SSID וסוגי הצפנה שהוא מזהה. הטלפון בונה ומתחזק רשימה של נקודות גישה זכאיות ובוחר את נקודת הגישה הטובה ביותר, בהתבסס על התצורה הנוכחית.

QOS ברשת אלחוטית

תעבורת קול ווידאו ברשת LAN האלחוטית, כמו תעבורת נתונים, רגישה להשהיה, ריצוד ואובדן מנות. בעיות אלה אינן משפיעות על משתמש הקצה של הנתונים, אך יכולות להשפיע באופן חמור על שיחת קול או וידאו. כדי להבטיח שתעבורת קול ווידאו תקבל טיפול אמין בזמן עם עיכוב נמוך וריצוד נמוך, עליך להשתמש ב- Quality of Service (QOS).

על-ידי הפרדת המכשירים לקול VLAN וסימון מנות קול עם QOS גבוה יותר, תוכל להבטיח שתעבורת קול תקבל טיפול מועדף על פני תעבורת נתונים, מה שמוביל לעיכוב מנות נמוך יותר ופחות מנות אבודות.

שלא כמו רשתות קוויות עם רוחב פס ייעודי, רשתות LAN אלחוטיות מתחשבות בכיוון התנועה בעת יישום QOS. התעבורה מסווגת במעלה או במורד הזרם ביחס לנקודת הגישה כפי שמוצג באיור הבא.

9821 upstream and downstream traffic — ***Cisco תעבורת טלפון אלחוטי 9821***

פונקציית תיאום מבוזרת משופרת (EDCF) מסוג QOS כוללת עד שמונה תורים במורד הזרם (לכיוון לקוחות 802.11b/g) QOS. ניתן להקצות את התורים בהתאם לאפשרויות הבאות:

QOS או הגדרות נקודת קוד של שירותים מובחנים (DSCP) עבור המנות
רשימות גישה של שכבה 2 או שכבה 3
רשתות VLAN עבור תעבורה ספציפית
רישום דינמי של מכשירים

למרות שניתן להגדיר עד שמונה תורים בנקודת הגישה, עליך להשתמש רק בשלושה תורים עבור תעבורת קול, וידאו ואיתות כדי להבטיח את QOS הטוב ביותר האפשרי. מקם קול בתור הקול (UP6), וידאו בתור הווידאו (UP5), תעבורת איתות (SIP) בתור הווידאו (UP4) והצב תעבורת נתונים בתור מאמץ מיטבי (UP0). למרות ש- 802.11b/g EDCF אינו מבטיח שתעבורת קול מוגנת מפני תעבורת נתונים, עליך לקבל את התוצאות הסטטיסטיות הטובות ביותר באמצעות מודל תור זה.

התורים הם:

המאמץ הטוב ביותר (BE) - 0, 3
רקע (BK) - 1, 2
וידאו (VI) - 4, 5
קול (VO) - 6, 7

ההתקן מסמן את מנות האיתות SIP בערך DSCP של 24 (CS3) ומנות RTP בערך DSCP של 46 (EF).

בקרת שיחות (SIP) נשלחת כ- UP4 (VI). וידאו נשלח כ- UP5 (VI) כאשר בקרת כניסה חובה (ACM) מושבתת עבור וידאו (מפרט תנועה [TSpec] מושבת). הקול נשלח כ-UP6 (VO) כאשר ACM מושבת עבור קול (TSpec מושבת).

הטבלה הבאה מספקת פרופיל QOS בנקודת הגישה המעניק עדיפות לתעבורת קול, וידאו ובקרת שיחות (SIP).

טבלה 2. QOS הגדרות פרופיל וממשק
סוג תנועה	DSCP	802.1p	WMM UP	טווח יציאות
קול	EF (46)	5	6	UDP 16384-32767
וידאו אינטראקטיבי	AF41 (34)	4	5	UDP 16384-32767
בקרת שיחות	CS3 (24)	3	4	TCP 5060-5061

כדי לשפר את המהימנות של שידורי קול בסביבה לא דטרמיניסטית, ההתקן תומך בתקן התעשייה IEEE 802.11e והוא תומך Wi-Fi מולטימדיה (WMM). WMM מאפשר שירותים מובחנים עבור קול, וידאו, נתוני מאמץ מיטבי ותעבורה אחרת. כדי ששירותים מובחנים אלה יספקו QOS מספקת עבור מנות קול, ניתן לקבל שירות או להכניס רק כמות מסוימת של רוחב פס קולי בערוץ בו זמנית. אם הרשת יכולה לטפל ב-N שיחות קוליות ברוחב פס שמור, כאשר כמות התעבורה הקולית גדלה מעבר למגבלה זו (לשיחות N+1 ), איכות כל השיחות נפגעת.

הגדרת גמיש DSCP

ב- Cisco Unified Communications Manager Administration, עבור אל פרמטרים של מערכת >שירות.
בפרמטרים של Clusterwide (מערכת - מיקום ואזור), הגדר את Use Video BandwidthPool for Immersive Video Calls למצב False.
בפרמטרים של Clusterwide (בקרת כניסה לשיחה), הגדר את מדיניות סימון שיחת הווידאו QOS לקידום למצב סוחף.
שמור את השינויים שביצעת.

תקני 802.11 לתקשורת WLAN

רשתות LAN אלחוטיות חייבות לפעול בהתאם לתקנים 802.11 של המכון למהנדסי חשמל ואלקטרוניקה (IEEE) המגדירים את הפרוטוקולים השולטים בכל התעבורה האלחוטית מבוססת Ethernet. הטלפונים האלחוטיים תומכים בתקנים הבאים:

802.11a: משתמש ברצועת התדרים 5 GHz המספקת ערוצים רבים יותר וקצבי נתונים משופרים באמצעות טכנולוגיית OFDM. בחירת תדרים דינמית (DFS) ובקרת הספק שידור (TPC) תומכות בתקן זה.
802.11b: מציין את תדר הרדיו (RF) של 2.4 Ghz הן לשידור והן לקבלת נתונים בקצבי נתונים נמוכים יותר (1, 2, 5.5, 11 Mbps).
802.11d: מאפשר לנקודות גישה לפרסם את ערוצי הרדיו הנתמכים כעת שלהן ולשדר רמות הספק. לאחר מכן, הלקוח התומך ב- 802.11d משתמש במידע זה כדי לקבוע באילו ערוצים וסמכויות יש להשתמש. הטלפון דורש מצב עולם (802.11d) כדי לקבוע אילו ערוצים מותרים מבחינה חוקית עבור כל מדינה נתונה. לקבלת ערוצים נתמכים, עיין בטבלה הבאה. ודא שתצורת 802.11d נקבעה כראוי בנקודות הגישה Cisco IOS או בבקר ה-LAN האלחוטי Cisco Unified.
802.11e: מגדיר ערכה של שיפורי Quality of Service (QOS) עבור יישומי LAN אלחוטי.
802.11g: משתמש באותו פס 2.4 Ghz ללא רישיון כמו 802.11b, אך מרחיב את קצבי הנתונים כדי לספק ביצועים טובים יותר באמצעות טכנולוגיית Orthogonal Frequency Division Multiplexing (OFDM). OFDM היא טכנולוגיית קידוד שכבה פיזית להעברת אותות באמצעות RF.
802.11h: תומך בספקטרום 5 GHz ובניהול צריכת חשמל של שידור. מספק DFS ו-TPC לבקרת הגישה למדיה 802.11a (MAC).
802.11i: מציין מנגנוני אבטחה עבור רשתות אלחוטיות.
802.11n: משתמש בתדר רדיו של 2.4 GHz או 5 GHz הן לשידור והן לקבלת נתונים במהירויות של עד 150 Mbps, ומשפר את העברת הנתונים באמצעות שימוש בקלט מרובה, טכנולוגיית פלט מרובה (MIMO), חיבור ערוצים ומיטוב מטע"ד.
802.11r: מציין דרישות לנדידה מאובטחת מהירה.
802.11ac: משתמש בתדר רדיו של 5 GHz הן לשידור והן לקבלת נתונים במהירויות של עד 433 Mbps.
802.11ax: מסוגל לתקן Wi-Fi 6 ו-6E, תומך ב-HE0 עד HE11 עם קצב סיביות נתונים של עד 600 Mbps.

טבלה 3. ערוצים נתמכים
טווח להקות	ערוצים זמינים	ערכת ערוצים	רוחב ערוץ
2.412 - 2.472 GHz	13	1 - 13	20 מגה הרץ
5.180 - 5.240 GHz	4	36, 40, 44, 48	20, 40, 80 מגה-הרץ
5.260 - 5.320 GHz	4	52, 56, 60, 64	20, 40, 80 מגה-הרץ
5. 500 - 5.700 GHz	11	100 - 140	20, 40, 80 מגה-הרץ
5.745 - 5.825 GHz	5	149, 153, 157, 161, 165	20, 40, 80 מגה-הרץ
5.955 - 6.415 GHz	24	1, 5, 9, 13, ..., 93	20, 40, 80 מגה-הרץ
6.435 - 6.515 GHz	5	97, 101, 105, 109, 113	20, 40, 80 מגה-הרץ
6.535 - 6.875 GHz	18	117, 121, ..., 185	20, 40, 80 מגה-הרץ
6.895 - 7.115 GHz	12	189, 193, ..., 233	20, 40, 80 מגה-הרץ

ערוצים 120, 124, 128 אינם נתמכים באמריקה, אירופה או יפן, אך עשויים להיות באזורים אחרים ברחבי העולם.

לקבלת מידע אודות קצבי נתונים נתמכים, הספק Tx ורגישות Rx עבור רשתות WLAN, עיין במדריך הפריסה והחיבור של טלפון אלחוטי Cisco 9821.

מצב עולם (802.11d)

הטלפונים האלחוטיים משתמשים ב- 802.11d כדי לקבוע את הערוצים ולשדר את רמות המתח לשימוש. הטלפון יורש את תצורת הלקוח שלו מנקודת הגישה המשויכת. הפעל את מצב עולם (802.11d) בנקודת הגישה כדי להשתמש בטלפון במצב עולם.

ייתכן שלא יהיה צורך בהפעלת מצב עולם (802.11d) אם התדר הוא 2.4 GHz ונקודת הגישה הנוכחית משדרת בערוץ מ- 1 עד 11.

מכיוון שכל המדינות תומכות בתדרים אלה, באפשרותך לנסות לסרוק ערוצים אלה ללא קשר לתמיכה במצב עולם (802.11d).

לקבלת מידע נוסף אודות הפעלת מצב עולם ותמיכה ב- 2.4 GHz, עיין במדריך הפריסה והחיבור Cisco Wireless Phone 9821.

הפעל מצב עולם (802.11d) עבור המדינה המתאימה שבה ממוקמת נקודת הגישה. מצב עולם מופעל אוטומטית עבור בקר ה-LAN האלחוטי Cisco Unified.

טווחי תדרי רדיו

תקשורת WLAN משתמשת בטווחי תדרי הרדיו (RF) הבאים:

2.4 GHz - מכשירים רבים המשתמשים ב- 2.4 GHz עלולים להפריע לחיבור 802.11b/g. הפרעה עלולה ליצור תרחיש מניעת שירות (DoS), שעלול למנוע שידורים מוצלחים של 802.11.
5 GHz—טווח זה מתחלק למספר מקטעים הנקראים תדרי תשתית מידע לאומית ללא רישיון (UNII), שלכל אחד מהם ארבעה ערוצים. הערוצים מרווחים ב- 20 MHz כדי לספק ערוצים לא חופפים ויותר ערוצים ממה ש- 2.4 GHz מספק.
6 GHz—ערוצים זמינים יותר בתדרי 6G כדי לספק השהיה נמוכה משמעותית וקיבולת רשת גבוהה יותר בסביבות צפופות ותעבורה גבוהה. רוחב הפס יכול להיות 20 M, 40 M, ו 80 M. 80 M הוא reconmmed מאוד.

אבטחה עבור תקשורת ברשתות WLAN

מכיוון שכל מכשירי WLAN שנמצאים בטווח יכולים לקלוט את כל תעבורת WLAN האחרת, אבטחת התקשורת הקולית היא קריטית ברשתות WLAN. כדי להבטיח שפולשים לא יבצעו מניפולציות או יירטו תעבורה קולית, ארכיטקטורת האבטחה Cisco SAFE תומכת בטלפונים אלחוטיים ובנקודות גישה Cisco Aironet. לקבלת מידע נוסף אודות אבטחה ברשתות, ראה https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

תכונות אבטחה אלחוטית

פתרון Cisco Wireless IP Telephony מספק אבטחת רשת אלחוטית המונעת כניסות לא מורשות ותקשורת בסכנה באמצעות שיטות האימות וההצפנה הבאות הנתמכות על ידי טלפונים אלחוטיים.

אימות WLAN
- WPA2 ו- WPA3 Enterprise (אימות 802.1x)
- WPA2-PSK (מפתח טרום-שיתוף)
- WPA3-SAE (אימות סימולטני של שווים)
- EAP-FAST (Extensible Authentication Protocol - אימות גמיש באמצעות מנהור מאובטח)
- EAP-TLS (פרוטוקול אימות מורחב - אבטחת שכבת תעבורה)
- PEAP (פרוטוקול אימות מורחב מוגן - כרטיס אסימון גנרי/ Microsoft אתגר פרוטוקול אימות לחיצת יד גרסה 2)
- פתוח (ללא)
WLAN הצפנה
- AES (תקן הצפנה מתקדם מינימלי של 128 סיביות)
- AES-GCM (AES עם מצב Galois/Counter)
- TKIP / MIC (פרוטוקול תקינות מפתח זמני / בדיקת תקינות הודעה)
- PMF (מסגרות ניהול מוגנות)
WPA3-Enterprise
- גזירת מפתח ואישורו
  
  מצב אימות הודעה מגובבת (HMAC) של 256 סיביות לפחות עם אלגוריתם Secure Hash (HMAC-SHA256)
- מסגרת ניהול חזקה
  
  פרוטוקול תקינות שידור/שידור לקבוצה מינימלי של 128 סיביות קוד אימות הודעה מבוסס הצפנה (BIP-CMAC-128)
- Suite-B (הצפנה עם GCMP, חתימה דיגיטלית עם ECDSA, החלפת מפתחות עם ECDH וגיבוב עם SHA2)
- Suite-B-192 (סיביות ארוכות יותר של חוזק אבטחה)

צופן הצפנה CCMP256 אינו נתמך.

Cisco טלפון אלחוטי 9821 תומך גם בתכונות האבטחה הנוספות הבאות.

אימות תמונה
אימות מכשיר
אימות קובץ
אימות איתות
הצפנת מדיה (SRTP)
הצפנת איתות (TLS)
Certificate authority proxy function (CAPF)
פרופילים מאובטחים
קבצי תצורה מוצפנים

Extensible Authentication Protocol - אימות גמיש באמצעות מנהור מאובטח (EAP-FAST)

Extensible Authentication Protocol - אימות גמיש באמצעות מנהור מאובטח (EAP-FAST) מצפין טרנזקציות EAP בתוך מנהרת אבטחת שכבת תעבורה (TLS) שנוצרה בין נקודת הגישה לשרת שירות משתמש חיוג לאימות מרחוק (RADIUS), כגון Cisco Identity Services Engine (ISE).

מנהרת TLS משתמשת באישורי גישה מוגנים (PAC) לאימות בין טלפון אלחוטי Cisco 9821 לבין שרת RADIUS. השרת שולח סמכות ID (AID) לטלפון, אשר בוחר את PAC המתאים. הטלפון מחזיר PAC-Opaque לשרת RADIUS, אשר מפענח את PAC באמצעות המפתח הראשי שלו. לאחר מכן, שתי נקודות הקצה חולקות את מפתח ה-PAC והמנהרה TLS נוצרת. EAP-FAST תומך בהקצאת PAC אוטומטית, שיש להפעיל בשרת RADIUS.

כדי להפוך EAP-FAST לזמין, עליך להתקין אישור בשרת RADIUS.

הטלפון האלחוטי Cisco דגם 9821 תומך כעת בהקצאה אוטומטית של PAC בלבד; לכן, עליך להפעיל את אפשר הקצאת PAC אנונימית בפס בשרת RADIUS. כאשר אפשרות זו מופעלת, הן EAP-GTC והן EAP-MSCHAPv2 חייבים להיות פעילים.

EAP-FAST דורש יצירת חשבון משתמש בשרת האימות.

אם הקצאת PAC אנונימית אינה מותרת בסביבת ה-LAN האלחוטי של הייצור, ניתן להגדיר שרת RADIUS אחסון זמני להקצאת PAC ראשונית של טלפון אלחוטי Cisco 9821. יש להגדיר שרת אחסון זמני זה כשרת EAP-FAST משני, המשכפל רכיבים משרת EAP-FAST הראשי של הייצור, כולל מסד הנתונים של המשתמש והקבוצה, המפתח הראשי EAP-FAST ומידע מדיניות.

ודא ששרת ה- RADIUS הראשי EAP-FAST של הייצור מוגדר לשלוח את המפתחות הראשיים והמדיניות EAP-FAST לשרת המשני הזמני. הגדרה זו מאפשרת לטלפון האלחוטי Cisco 9821 להשתמש ב-PAC שהוקצה בסביבת הייצור שבה האפשרות אפשר הקצאת PAC in-band אנונימית מושבתת.

בעת חידוש ה-PAC, נעשה שימוש בהקצאת PAC מאומתת בתחום התדר; לכן, ודא שהאפשרות אפשר הקצאת PAC אנונימית בפס זמינה.

כמו כן, ודא שהטלפון האלחוטי Cisco 9821 מתחבר לרשת במהלך תקופת החסד כדי להשתמש ב- PAC הקיים שלו - שנוצר באמצעות המפתח הראשי הפעיל או שיצא משימוש - כדי להשיג PAC חדש.

מומלץ לכוון את ה- LAN האלחוטי הזמני רק לשרת ה- RADIUS הזמני ולהשבית את מכשירי הקשר של נקודת הגישה האחסון הזמני כאשר אינם בשימוש.

אבטחת שכבת תעבורה של פרוטוקול אימות מורחב (EAP-TLS)

Extensible Authentication Protocol - Transport Layer Security (EAP-TLS) משתמש בפרוטוקול TLS עם תשתית מפתח ציבורי (PKI) כדי לאבטח את התקשורת עם שרת האימות. TLS מאפשר שימוש באישורים הן לאימות משתמש והן לשרת, כמו גם ליצירת מפתחות הפעלה דינמיים. יש להתקין אישור במחשב הלקוח.

EAP-TLS מספק אבטחה חזקה אך דורש ניהול של אישורי לקוח. ייתכן גם שיהיה צורך בחשבון משתמש בשרת האימות התואם לשם הנפוץ של האישור המיובא אל Cisco Wireless Phone 9821.

מומלץ EAP-TLS להיות סוג EAP היחיד הזמין בשרת RADIUS כדי להבטיח אבטחה מיטבית.

פרוטוקול אימות מורחב מוגן (PEAP)

Protected Extensible Authentication Protocol (PEAP) משתמש באישורי מפתח ציבורי בצד השרת כדי לאמת לקוחות על-ידי יצירת מנהרה מוצפנת SSL/TLS בין הלקוח לשרת האימות. מנהרה זו מגנה על חילופי מידע אימות לאחר מכן, ומבטיחה שאישורי המשתמש יישארו חסויים ומאובטחים מפני ציתות.

PEAP תומך בפרוטוקולי אימות פנימיים כגון PEAP-GTC ו-PEAP-MSCHAPv2. היא דורשת ליצור חשבון משתמש בשרת האימות כדי להקל על האימות.

אישורים

הטלפונים תומכים באישורים הבאים.

אישור דיגיטלי X.509 עבור EAP-TLS או כדי לאפשר PEAP + אימות שרת עבור אימות WLAN
Simple Certificate Enrollment Protocol (SCEP) עבור הרשמה לאישור וחידוש אוטומטי
1024, 2048, 4096 סיביות מקשים
SHA-256 סוגי חתימות
סוגי קידוד DER ו-Base-64 (PEM)
אישור שהותקן על-ידי המשתמש בתבנית PKCS #12 (סיומת .p12 או .pfx), המכיל גם את המפתח הפרטי
אישור שרת (Root CA) עם סיומת .crt או .cer

התקנת אישורים בטלפונים מתבצעת באחת מהדרכים הבאות:

השתמש בדף האינטרנט ניהול. לקבלת מידע נוסף, ראה Cisco אבטחת טלפון אלחוטי 9821 (Unified CM).
השתמש בשרת SCEP כדי לנהל ולהתקין את האישורים. לקבלת מידע נוסף, ראה הגדרת SCEP.

אם המשתמשים שלך מגדירים את הטלפונים שלהם בעצמם והטלפונים שלהם זקוקים לאישורים, עליך לספק להם את סוג האישור כאשר תעניק להם את הגדרות התצורה האחרות. אם אינך משתמש ב-SCEP להתקנת אישורים, עליך להתקין את האישורים בעצמך.

רשתות WLAN ונדידה

Cisco טלפון אלחוטי 9821 תומך בשלושה תחומי תדרים - 6 GHz, 5 GHz ו- 2.4 GHz - מה שמאפשר לו להתחבר בין תחומי תדרים אלה ומספק תמיכה בנדידה בין פסים. Cisco טלפון אלחוטי 9821 תומך בנדידה מהירה 802.11k, 802.11v, 802.11r ונדידה מדור קודם.

לקבלת מידע נוסף, עיין במדריך הפריסה והחיבור של טלפון אלחוטי Cisco 9821.

Cisco Unified Communications Manager אינטראקציה

Cisco Unified Communications Manager (Unified CM) היא מערכת פתוחה וסטנדרטית בתעשייה לעיבוד שיחות.Cisco Unified CM תוכנה מגדירה וקורעת שיחות בין טלפונים, ומשלבת פונקציונליות PBX מסורתית עם רשת IP הארגונית. הוא מנהל את רכיבי מערכת הטלפוניה, כגון הטלפונים, שערי הגישה והמשאבים הדרושים לתכונות כגון שיחות ועידה ותכנון מסלולים. Cisco Unified CM מספק גם:

קושחה לטלפונים
קבצי Certificate Trust List (CTL) ורשימת אמון זהות (ITL) באמצעות שירות TFTP
רישום טלפוני
שימור שיחות, כך שהפעלת מדיה תימשך אם האות אובד בין מנהל התקשורת הראשי לטלפון

לקבלת מידע אודות הגדרת Cisco Unified CM לעבודה עם טלפונים מסוג Cisco, עיין בתיעוד של מהדורת Cisco Unified CM הספציפית שלך.

אם דגם הטלפון שברצונך להגדיר אינו מופיע ברשימה הנפתחת סוג טלפון ב- Cisco Unified Communications Manager Administration, התקן את חבילת ההתקן העדכנית ביותר עבור גירסת Cisco Unified CM מ - Cisco Unified Communications Manager מטריצת תאימות חבילות התקנים.

אינטראקציה עם מערכת הודעות קוליות

Cisco Unified Communications Manager (Unified CM) מאפשר לך להשתלב עם מערכות הודעות קוליות שונות, כולל מערכת ההודעות הקוליות Cisco Unity Connection. מכיוון שניתן לבצע אינטגרציה עם מערכות שונות, עליך לספק למשתמשים מידע על אופן השימוש במערכת הספציפית שלך.

כדי לאפשר למשתמש להעביר לתא קולי, הגדר תבנית חיוג a *xxxxx והגדר אותה כהעברת הכל לתא קולי. לקבלת מידע נוסף, ראה מדריך תצורת תכונות עבור Cisco Unified Communications Manager, מהדורה 15 ו- SUs ואילך.

ספק את המידע הבא לכל משתמש:

כיצד לגשת לחשבון מערכת ההודעות הקוליות.
סיסמה ראשונית לגישה למערכת ההודעות הקוליות.

הגדר סיסמת ברירת מחדל של מערכת הודעות קוליות עבור כל המשתמשים.
כיצד הטלפון מציין שהודעות קוליות ממתינות.

השתמש ב- Cisco Unified CM כדי להגדיר פעולת שירות של מחוון הודעה ממתינה (MWI).

Cisco AI Assistant

תודה על המשוב.