이 문서에서
dropdown icon
네트워크 요구 사항
    네트워크 프로토콜
    Cisco Wireless Phone 9821 배포 및 연결 설명서
무선랜
dropdown icon
Wi-Fi 네트워크 구성 요소
    AP 채널 및 도메인 관계
    AP 상호 작용
    AP 연결
    무선 네트워크에서 QOS
    유연한 설정 DSCP
dropdown icon
WLAN 통신을 위한 802.11 표준
    월드 모드(802.11d)
    무선 주파수 범위
dropdown icon
WLAN에서 통신 보안
    무선 보안 기능
    인증서
WLAN 및 로밍
Cisco Unified Communications Manager 상호 작용
음성 메시징 시스템 상호 작용
VoIP 네트워크
list-menu이 문서에서
list-menu피드백이 있습니까?

이 도움말 문서는 Cisco Unified Communications Manager(Unified CM)에 등록된 Cisco Wireless Phone 9821에 대한 것입니다.

네트워크 요구 사항

전화기가 네트워크에서 엔드포인트로 올바르게 작동하려면, 네트워크가 다음과 같은 요구 사항을 충족해야 합니다.

  • VoIP 네트워크

    • VoIP는 Cisco 라우터와 게이트웨이에 구성됩니다.

    • Cisco Unified Communications Manager(Unified CM)는 네트워크에 설치된 다음, 통화 처리를 수행하도록 구성됩니다.

  • IP DHCP 또는 IP 주소, 게이트웨이 및 서브넷 마스크 수동 할당을 지원하는 네트워크입니다.

전화기는 Cisco Unified CM부터 날짜와 시간을 표시합니다. 사용자가 설정 애플리케이션에서 자동 날짜 및 시간을 면 시간이 서버 시간과 동기화되지 않을 수 있습니다.

네트워크 프로토콜

Cisco Wireless Phone 9821은 음성 통신에 필요한 몇 가지 업계 표준 및 Cisco 네트워크 프로토콜을 지원합니다. 다음 표에는 전화기에서 지원하는 네트워크 프로토콜에 대한 개요가 나와 있습니다.

표 1. 지원되는 네트워크 프로토콜

네트워크 프로토콜

목적

사용 참고 사항

DHCP(Dynamic Host Configuration Protocol)

DHCP는 네트워크 장치에 IP 주소를 역동적으로 할당합니다.

DHCP를 사용하면 네트워크 IP 전화기를 연결하고, 수동으로 IP 주소를 할당하거나 추가 네트워크 매개 변수를 구성하지 않고도 전화기를 작동시킬 수 있습니다.

DHCP는 기본값으로 활성화됩니다. 비활성화된 경우에는 로컬에서 각 전화기에 IP 주소, 서브넷 마스크, 게이트웨이 및 TFTP 서버를 수동으로 구성해야 합니다.

DHCP 사용자 정의 옵션 150을 사용하는 것이 좋습니다. 이 방법을 사용하여 TFTP 서버 IP 주소를 옵션 값으로 구성합니다. 자세한 내용은 특정 Cisco Unified CM 릴리스용 문서를 참조하십시오.

옵션 150을 사용할 수 없다면, DHCP 옵션 66을 사용해 볼 수 있습니다.

HTTP(Hypertext Transfer Protocol)

HTTP는 인터넷 및 웹 상에서 정보 교환 및 문서 이동을 위해 사용하는 표준 경로입니다.

전화기는 XML 서비스와 문제 해결을 위해 HTTP를 사용합니다.

HTTPS(Hypertext Transfer Protocol Secure)

HTTPS(Hypertext Transfer Protocol Secure)는 HTTP(Hypertext Transfer Protocol)와 SSL/TLS 프로토콜의 조합으로 서버에 암호화 및 보안 식별 기능을 제공합니다.

HTTP와 HTTPS가 모두 지원되는 웹 애플리케이션에는 2개의 URL이 구성됩니다. HTTPS를 지원하는 전화기는 HTTPS URL을 선택합니다.

IEEE 802.1X

IEEE 802.1X 표준은 클라이언트 서버 기반 액세스 제어 및 개방형 액세스 포트를 통한 LAN 연결에서 인증받지 못한 클라이언트를 제한하는 인증 프로토콜을 정의합니다.

클라이언트가 인증될 때까지, 802.1X 액세스 제어는 클라이언트가 연결된 포트를 통해 오직 EAPOL(Extensible Authentication Protocol over LAN) 트래픽만 허용합니다. 인증에 성공하면 정상적인 트래픽은 포트를 통과할 수 있습니다.

전화기는 다음 인증 방식을 지원하여 IEEE 802.1X 표준을 구현합니다.

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

IEEE 802.11 표준은 무선 근거리망(WLAN) 상에서 장치의 통신 방법을 지정합니다.

802.11n은 2.4GHz 및 5GHz 대역에서 작동합니다.

802.11ac는 5GHz 대역에서 작동합니다.

802.11ax는 2.4GHz, 5GHz 및 6GHz 대역에서 작동합니다.

IP(Internet Protocol)

IP는 네트워크를 통해 패킷을 처리하고 전송하는 메시징 프로토콜입니다.

IP를 사용하여 통신하기 위해서는 네트워크 장치에 IP 주소, 서브넷 및 게이트웨이가 있어야 합니다.

IP 주소, 서브넷 및 게이트웨이 ID는 전화기에서 DHCP(Dynamic Host Configuration Protocol)를 사용하고 있는 경우 자동으로 할당됩니다. DHCP를 사용하지 않는다면 로컬에서 각 전화기에 수동으로 이러한 속성을 할당해야 합니다.

전화기는 IPv6를 지원하지 않습니다.

RTP(Real-Time Transport Protocol)

RTP는 데이터 네트워크상에서 대화형 음성과 같은 실시간 데이터를 전송하기 위한 표준 프로토콜입니다.

전화기는 RTP 프로토콜을 사용하여 다른 전화기 및 게이트웨이와 실시간 음성 통신을 주고받습니다.

RTCP(Real-Time Control Protocol)

RTCP는 RTP와 함께 작동하여 RTP 스트림에 대한 QoS 데이터(예: 지터, 대기 시간 및 왕복 지연) 를 제공합니다.

RTCP는 기본적으로 활성화됩니다.

SDP(Session Description Protocol)

SDP는 두 엔드포인트 간 연결 중 사용할 수 있는 매개변수를 판별하는 SIP 프로토콜의 부분입니다. 전화회의는 전화회의의 모든 엔드포인트가 지원하는 SDP 기능만을 사용하여 설정됩니다.

코덱 유형, DTMF 탐지 및 통신 소음과 같은 SDP 기능은 일반적으로 작동 중인 Cisco Unified CM 또는 Media Gateway에 의해 전역으로 구성됩니다. 일부 SIP 엔드포인트에서는 엔드포인트 자체에 이러한 매개변수의 구성을 허용할 수 있습니다.

SIP(Session Initiation Protocol)

SIP는 IP를 통해 멀티미디어 전화 회의를 진행할 때 사용하는 인터넷 IETF(Engineering Task Force) 표준입니다. SIP는 2개 이상의 엔드포인트 간에 통화를 연결, 유지, 종료할 때 사용할 수 있는 ASCII 기반의 애플리케이션 레이어 프로토콜(RFC 3261 정의 내용)입니다.

다른 VoIP 프로토콜처럼 SIP는 패킷 텔레포니 네트워크 내에서 시그널링 및 세션 관리 기능을 처리합니다. 시그널링을 사용하여 네트워크 경계를 넘어서 통화 정보를 전송할 수 있습니다. 세션 관리는 엔드 투 엔드 통화 속성 제어 기능을 제공합니다.

TCP(Transmission Control Protocol)

TCP는 연결 지향형 전송 프로토콜입니다.

전화기에서 TCP을 사용하여 Cisco Unified CM에 연결하고 XML 서비스에 액세스합니다.

TLS(Transport Layer Security)

TLS는 통신 보안 및 인증을 위한 표준 프로토콜입니다.

보안 구현 시, 전화기는 Cisco Unified CM에 안전하게 등록될 때 TLS 프로토콜을 사용합니다.

TFTP(Trivial File Transfer Protocol)

TFTP를 사용하면 네트워크상에서 파일을 전송할 수 있습니다.

Cisco IP 전화기에서 TFTP는 전화기 유형에 맞는 구성 파일을 확보할 수 있게 해줍니다.

TFTP의 경우 DHCP 서버가 자동으로 식별할 수 있는 TFTP 서버가 네트워크에 필요합니다. 전화기에서 DHCP 서버가 지정한 것이 아닌 다른 TFTP 서버를 사용하려면, 전화기의 네트워크 구성 메뉴를 사용해 해당 TFTP 서버의 IP 주소를 수동으로 할당해야 합니다.

자세한 내용은 특정 Cisco Unified CM 릴리스용 문서를 참조하십시오.

사용자 데이터그램 프로토콜

UDP는 데이터 패킷 전달을 위한 연결 메시징 프로토콜입니다.

전화기는 신호 처리를 위해 UDP를 사용합니다.

Cisco Wireless Phone 9821 배포 및 연결 설명서

Cisco Wireless Phone 9821 배포 및 연결 설명서 에는 Wi-Fi 환경의 무선 전화기에 대한 유용한 정보가 포함되어 있습니다. 다음 위치에서 가이드를 찾을 수 있습니다.

<URL이 곧 제공될 예정입니다>

무선랜

Cisco Wireless Phone 9821 배포 및 구성 지침에 대한 자세한 내용은 Cisco Wireless Phone 9821 배포 및 연결 설명서를 참조하십시오 .

무선 기능이 있는 장치는 회사 WLAN 내에서 음성 통신을 제공할 수 있습니다. 이 장치는 무선 음성 통신을 제공하기 위해 Cisco Unified Communications Manager(Unified CM) 관리를 포함하여 무선 AP(액세스 포인트) 및 주요 Cisco IP 전화 통신 구성 요소에 의존하며 이와 상호 작용합니다.

무선 전화기는 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac 및 802.11ax Wi-Fi를 사용할 수 있는 Wi-Fi 기능을 제공합니다.

다음 그림에서는 무선 IP 전화 통신용 음성 무선 전송이 가능한 일반적인 WLAN 토폴로지를 보여줍니다.

9821 WLAN topology
일반적인 WLAN 토폴로지

전화기는 전원이 켜지면 장치 무선 액세스가 켜짐으로 설정된 경우 우선 AP를 찾고 연결합니다. 기억된 네트워크 범위 내에 없는 경우 브로드캐스트된 네트워크를 선택하거나 수동으로 네트워크를 추가할 수 있습니다.

AP는 유선 네트워크 연결을 사용하여 스위치 및 라우터와 데이터 및 음성 패킷을 송수신합니다. 음성 신호는 통화 처리 및 라우팅을 위해 통화 제어 서버로 전송됩니다.

AP는 네트워크에 대한 무선 링크 또는 핫스폿을 제공하므로 WLAN에서 가장 중요한 구성 요소입니다. 일부 WLAN에서는 각 AP가 LAN 상에 구성된 Cisco Catalyst 3750과 같은 이더넷 스위치로 유선 연결됩니다. 스위치는 게이트웨이에 대한 액세스와 무선 IP 전화 통신을 지원하기 위한 통화 제어 서버에 대한 액세스를 제공합니다.

일부 네트워크에는 무선 구성 요소를 지원하는 유선 구성 요소가 포함됩니다. 유선 구성 요소는 스위치, 라우터, 무선 기능을 활성화하는 특수 모듈을 장착한 브리지로 구성될 수 있습니다.

Cisco Unified 무선 네트워크에 대한 자세한 내용은 https://www.cisco.com/c/en/us/products/wireless/index.html 를 참조하십시오.

Wi-Fi 네트워크 구성 요소

전화기가 정상적으로 전화를 걸고 받으려면 WLAN 상의 여러 네트워크 컴포넌트와 상호작용해야 합니다.

AP 채널 및 도메인 관계

액세스 포인트(AP)는 2.4GHz, 5GHz 또는 6GHz 주파수 대역 내 채널을 통해 RF 신호를 전송하고 수신합니다. 안정적인 무선 환경을 제공하고 채널 간섭을 줄이려면 각 AP에 겹치지 않는 채널을 지정해야 합니다.

AP 채널 및 도메인 관계에 대한 자세한 내용은 Cisco Wireless Phone 9821 배포 및 연결 설명서에서 무선 LAN 설계 섹션을 참조하십시오 .

AP 상호 작용

무선 전화기는 무선 데이터 장치와 동일한 AP를 사용합니다. 그러나 WLAN 통한 음성 통신에는 데이터 통신 전용의 WLAN과는 다른 장비 구성과 레이아웃이 필요합니다. 데이터 전송은 음성 전송보다 높은 수준의 RF 노이즈, 패킷 손실 및 채널 경합을 허용할 수 있습니다. 음성 전송 중에 패킷이 손실되면 오디오 잡음이나 손상이 발생하여 통화가 들리지 않을 수 있습니다. 패킷 오류 또한 영상 끊어짐이나 품질 저하의 원인입니다.

무선 전화기 사용자는 통화 중에 캠퍼스나 건물의 층 사이를 이동하는 경우가 많습니다. 이와 대조적으로, 데이터 사용자는 한 곳에 있거나 가끔씩 다른 곳으로 이동합니다. 통화를 유지하면서 로밍하는 기능은 무선 음성 통신의 장점이므로 RF 적용 범위가 계단, 엘리베이터, 회의실 구석, 복도 등을 모두 포함할 수 있어야 합니다.

좋은 음성 품질과 최적의 RF 신호 적용 범위를 보장하려면 현장 조사를 해야 합니다. 현장 조사로 무선 음성에 적절한 설정을 확인하고 AP 배치, 파워 수준, 채널 할당 등, WLAN 설계와 레이아웃에 도움이 되는 정보를 얻을 수 있습니다.

무선 음성을 배포하고 사용을 시작한 후에도 설치 후 현장 조사를 계속해야 합니다. 새 사용자 그룹 추가, 더 많은 장치 설치 또는 대량의 재고 추가와 같은 작업도 무선 환경을 변경합니다. 설치 후 현장 조사는 AP 적용 범위가 최적의 음성 통신에 적합한지 확인합니다.

로밍 중에는 패킷 손실이 발생하지만, 손실되는 패킷의 수는 보안 모드와 고속 로밍의 존재 여부에 따라 결정됩니다.

무선 네트워크에서 음성 QOS에 대한 자세한 내용은 Cisco Wireless Phone 9821 배포 및 연결 설명서를 참조하십시오 .

AP 연결

전화기는 시작할 때 SSID와 암호화 유형을 인식하는 AP를 검색합니다. 전화기는 해당하는 AP의 목록을 작성 및 유지 관리하고 현재 구성을 바탕으로 최적의 AP를 선택합니다.

무선 네트워크에서 QOS

무선 LAN 상의 음성 및 비디오 통신은 지연, 지터 및 패킷 손실에 취약합니다. 이러한 문제는 데이터 사용자에게는 영향을 주지 않지만, 음성이나 영상 통화에 심각한 영향을 줄 수 있습니다. 음성과 비디오 통신을 시기 적절하게 전송하고 지연과 지터를 줄이려면 QoS(Quality of Service)를 사용해야 합니다.

장치를 음성 VLAN으로 분리하고 음성 패킷을 높은 QoS로 표시하면 음성 트래픽에 데이터 트래픽보다 높은 우선 순위를 부여하여 패킷 지연과 손실을 줄일 수 있습니다.

전용 대역폭이 있는 유선 네트워크와 달리, 무선 LAN은 QoS를 구현할 때 트래픽 방향을 고려해야 합니다. 트래픽은 다음 그림에 나오는 AP를 기준으로 업스트림 또는 다운스트림으로 분류됩니다.

9821 upstream and downstream traffic
Cisco 무선 전화기 9821 트래픽

QoS의 EDCF(Enhanced Distributed Coordination Function) 유형은 다운스트림용(802.11b/g 클라이언트 방향)으로 8개의 대기열 QoS를 가집니다. 다음의 옵션에 따라 대기열을 할당할 수 있습니다.

  • 패킷에 대한 QoS 또는 DSCP(Differentiated Services Code Point) 설정

  • 레이어 2 또는 레이어 3 액세스 목록

  • 특정 트래픽용 VLAN

  • 장치의 동적 등록

AP에서 최대 8개의 대기열을 설정할 수 있지만, QoS에서 최상의 결과를 얻으려면 음성, 영상 및 트래픽 신호에 대해 3개의 대기열만 사용해야 합니다. 음성은 음성 대기열(UP6), 영상은 영상 대기열(UP5), 신호(SIP) 트래픽은 영상 대기열(UP4), 그리고 데이터 트래픽은 최선 노력 대기열(UP0)에 배치합니다. 802.11b/g EDCF가 음성 트래픽을 데이터 트래픽으로부터 완전하게 보호하지는 못하지만 이 대기열 모델을 사용하면 통계적으로 최적의 결과를 얻을 수 있습니다.

대기열은 다음과 같습니다.

  • 최선 노력(BE) - 0, 3

  • 배경(BK) - 1, 2

  • 영상(VI) - 4, 5

  • 음성(VO) - 6, 7

장치는 SIP 신호 패킷을 DSCP 값 24(CS3)로 표시하고 RTP 패킷을 DSCP 값 46(EF)으로 표시합니다.

통화 제어(SIP는) UP4(VI)로 전송됩니다. 영상은 영상에 대한 ACM(Admission Control Mandatory)이 비활성화된 경우(트래픽 사양[TSpec] 비활성화) UP5(VI)로 전송됩니다. 음성은 음성에 대한 ACM이 비활성화된 경우(TSpec 비활성화) UP6(VO)로 전송됩니다.

다음 표에 나오는 QoS 프로파일은 AP에서 음성, 영상 및 통화 제어(SIP) 트래픽에 우선 순위를 둡니다.

표 2. QOS 프로필 및 인터페이스 설정

트래픽 유형

DSCP

802.1p

WMM UP

포트 범위

음성

EF (46)

5

6

UDP 16384-32767

대화식 영상

AF41 (34)

4

5

UDP 16384-32767

통화 제어

CS3 (24)

3

4

TCP 5060-5061

일관적이지 않은 환경에서 음성 전송의 신뢰성을 개선하기 위해, 장치는 IEEE 802.11e 업계 표준과 WMM(Wi-Fi Multimedia)을 지원합니다. WMM은 음성, 영상, 최선 노력 데이터 및 기타 트래픽에 대해 차별화된 서비스를 가능하게 합니다. 이러한 차별화된 서비스가 음성 패킷을 위해 충분한 QoS를 제공할 수 있도록, 동시에 일정한 양의 음성 대역폭에 대해서만 서비스하거나 한 채널에서 허용할 수 있습니다. 네트워크에서 예약된 대역폭으로 N개의 음성 통화를 처리할 수 있는 경우 음성 트래픽의 양이 이 제한을 초과하여(N+1 개 통화로 ) 증가하면 모든 통화의 품질이 저하됩니다.

유연한 설정 DSCP

  1. Cisco Unified Communications Manager Administration에서 System> Service Parameters(시스템 서비스 매개 변수 )로이동합니다.
  2. 클러스터 수준 매개 변수(시스템 - 위치 및 지역)에서 몰입형 영상 통화에 비디오 대역폭 풀 사용을 거짓 으로 설정합니다 .
  3. 클러스터 수준 매개 변수(통화 허용 제어)에서 영상 통화 QOS 표시 정책을 몰입형으로 승격으로 설정합니다 .
  4. 변경 내용을 저장합니다.

WLAN 통신을 위한 802.11 표준

무선 LAN은 모든 이더넷 기반 무선 트래픽을 제어하는 IEEE(Institute of Electrical and Electronics Engineers) 802.11 표준을 따라야 합니다. 무선 전화기는 다음 표준을 지원합니다.

  • 802.11a: 더 많은 채널을 제공하며 OFDM 기술을 사용해 데이터 속도를 개선하는 5GHz 대역을 사용합니다. DFS(Dynamic Frequency Selection) 및 TPC(Transmit Power Control)는 이 표준을 지원합니다.

  • 802.11b: 낮은 데이터 속도(1, 2, 5.5, 11Mbps)로 데이터를 송수신하기 위한 2.4GHz 무선 주파수(RF)를 지정합니다.

  • 802.11d: 액세스 포인트가 현재 지원하는 무선 채널과 전송 파워 수준을 알릴 수 있게 합니다. 802.11d 지원 클라이언트는 해당 정보를 바탕으로 사용할 채널과 파워를 결정할 수 있습니다. 전화기가 해당 국가에서 허용되는 채널을 확인하려면 국제 모드(802.11d)가 필요합니다. 지원되는 채널에 대해서는 다음 표를 참조하십시오. Cisco IOS 액세스 포인트 또는 Cisco Unified 무선 LAN 컨트롤러에서 802.11d가 올바르게 구성되었는지 확인합니다.

  • 802.11e: 무선 LAN 애플리케이션에 대한 QoS(Quality of Service) 향상의 품질 집합을 정의합니다.

  • 802.11g: 802.11b와 동일하게 비인가 2.4GHz 대역을 사용하지만 OFDM(Orthogonal Frequency Division Multiplexing) 기술을 사용하여 데이터 속도를 높여줍니다. OFDM은 무선 주파수를 사용하여 신호를 전송하기 위한 물리 레이어 인코딩 기술입니다.

  • 802.11h: 5GHz 스펙트럼과 전송 파워 관리를 지원합니다. 802.11a MAC(Media Access Control)으로 DFS 및 TPC를 제공합니다.

  • 802.11i: 무선 네트워크를 위한 보안 메커니즘을 지정합니다.

  • 802.11n: 최고 150Mpbs 속도의 데이터 송수신을 위해 2.4GHz 또는 5GHz 무선 주파수를 사용하며 MIMO(multiple input, multiple output), 채널 본딩, 페이로드 최적화를 활용하여 데이터 전송 속도를 향상합니다.

  • 802.11r: 빠른 보안 로밍을 위한 요구 사항을 지정합니다.

  • 802.11ac: 5GHz 무선 주파수를 사용하여 최고 433Mbps 속도로 데이터를 송수신합니다.

  • 802.11ax: Wi-Fi 6 및 6E 표준이 가능하며 최대 600Mbps의 데이터 비트 전송률로 HE0 - HE11을 지원합니다.

표 3. 지원되는 채널

대역 범위

사용 가능한 채널

채널 집합

채널 폭

2.412 - 2.472GHz

13

1 - 13

20 MHz

5.180 - 5.240GHz

4

36, 40, 44, 48

20, 40, 80MHz

5.260 - 5.320GHz

4

52, 56, 60, 64

20, 40, 80MHz

5. 500 - 5.700GHz

11

100 - 140

20, 40, 80MHz

5.745 - 5.825GHz

5

149, 153, 157, 161, 165

20, 40, 80MHz

5.955 - 6.415 기가헤르츠241, 5, 9, 13, ..., 93

20, 40, 80MHz

6.435 - 6.515 기가헤르츠597, 101, 105, 109, 113

20, 40, 80MHz

6.535 - 6.875 기가헤르츠18117, 121, ..., 185

20, 40, 80MHz

6.895 - 7.115 기가헤르츠 12189, 193, ..., 233

20, 40, 80MHz

채널 120 124, 128은 미주, 유럽, 일본에서 지원되지 않지만 세계 다른 지역에서는 지원될 수 있습니다.

WLAN에 대한 지원되는 데이터 속도, Tx 전원 및 Rx 민감도에 대한 내용은 Cisco Wireless Phone 9821 배포 및 연결 설명서를 참조하십시오 .

월드 모드(802.11d)

무선 전화기는 802.11d를 통해 사용할 채널과 송신 파워 수준을 결정합니다. 전화기는 연결된 AP에서 클라이언트 구성을 가져옵니다. 전화기를 국제 모드로 사용하려면 AP에서 국제 모드(802.11d)를 활성화합니다.

주파수가 2.4GHz이며 현재 액세스 포인트가 1-11 채널로 송신하고 있다면 국제 모드(802.11d)를 활성화할 필요가 없을 수 있습니다.

이러한 주파수는 모든 국가에서 지원하므로 국제 모드(802.11d) 지원에 관계없이 이러한 채널을 검색할 수 있습니다.

World 모드 및 2.4GHz 지원 활성화에 대한 자세한 내용은 Cisco Wireless Phone 9821 배포 및 연결 설명서를 참조하십시오 .

액세스 포인트가 위치한 해당 국가에 대해 국제 모드(802.11d)를 활성화합니다. Cisco Unified 무선 LAN 컨트롤러에서는 국제 모드가 자동으로 활성화됩니다.

무선 주파수 범위

WLAN 통신은 다음과 같은 RF(무선 주파수) 범위를 사용합니다.

  • 2.4GHz—2.4GHz를 사용하는 많은 장치가 802.11b/g 연결을 방해할 가능성이 있습니다. 이러한 방해 때문에 802.11 전송이 실패하는 DoS(서비스 거부) 시나리오가 발생할 수 있습니다.
  • 5GHz —이 범위는 UNII(Unlicensed National Information Infrastructure) 대역이라고 하는 여러 섹션으로 나뉘며, 각 대역에 4개의 채널이 있습니다. 2.4GHz가 제공하는 것보다 겹치지 않는 채널을 더 많이 제공하기 위해 20MHz 간격으로 채널이 배치됩니다.
  • 6GHz—6G 대역에서 더 많은 가용 채널을 통해 밀도가 높고 트래픽이 많은 환경에서 훨씬 더 짧은 대기 시간과 더 높은 네트워크 용량을 제공합니다. 대역폭은 20 M, 40 M 및 80 M일 수 있습니다.

WLAN에서 통신 보안

범위 내에 있는 모든 WLAN 장치는 다른 모든 WLAN 트래픽을 수신할 수 있으므로, WLAN에서는 음성 통신의 보안이 매우 중요합니다. 침입자가 음성 트래픽을 조작하거나 가로챌 수 없게 하기 위해 Cisco SAFE 보안 아키텍처는 무선 전화기 및 Cisco Aironet AP를 지원합니다. 네트워크 보안에 대한 자세한 내용은 https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html 을 참조하십시오.

무선 보안 기능

Cisco Wireless IP 텔레포니 솔루션은 무선 전화기에서 지원하는 다음과 같은 인증 및 암호화 방법을 사용하여 인증되지 않은 로그인 및 통신 저하를 방지하는 무선 네트워크 보안을 제공합니다.

  • WLAN 인증

    • 기업용 WPA2 및 WPA3(802.1x 인증)

    • WPA2-PSK(사전 공유 키)

    • WPA3-SAE(동일 동시 인증)

    • EAP-FAST(확장 가능 인증 프로토콜 - 보안 터널링을 통한 유연한 인증)

    • EAP-TLS(확장 가능 인증 프로토콜 - 전송 계층 보안)

    • PEAP (보호 확장 가능 인증 프로토콜 - 일반 토큰 카드/ Microsoft 챌린지 핸드셰이크 인증 프로토콜 버전 2)

    • 공개(없음)

  • WLAN 암호화

    • AES(최소 128비트 고급 암호화 표준)

    • AES-GCM(Galois/Counter 모드가 있는 AES)

    • TKIP / MIC(Temporal Key Integrity Protocol / Message Integrity Check)

    • PMF(보호된 관리 프레임)

  • WPA3-엔터프라이즈

    • 키 파생 및 확인

      보안 해시 알고리즘(HMAC-SHA256)을 사용하는 최소 256비트 HMAC(해시 메시지 인증 모드)

    • 강력한 관리 프레임

      최소 128비트 브로드캐스트/멀티캐스트 무결성 프로토콜 암호 기반 메시지 인증 코드(BIP-CMAC-128)

    • Suite-B(GCMP를 사용한 암호화, ECDSA를 사용한 디지털 서명, ECDH를 사용한 키 교환 및 SHA2를 사용한 해시)

    • Suite-B-192 (더 긴 보안 강도)

CCMP256 암호화 암호는 지원되지 않습니다.

Cisco Wireless Phone 9821은 다음과 같은 추가 보안 기능도 지원합니다.

  • 이미지 인증
  • 장치 인증
  • 파일 인증
  • 시그널링 인증
  • 미디어 암호화 (SRTP)
  • 신호 암호화(TLS)
  • Certificate authority proxy function (CAPF)
  • 보안 프로파일
  • 암호화된 구성 파일

확장 가능 인증 프로토콜 - 보안 터널링을 통한 유연한 인증(EAP-FAST)

확장 가능 인증 프로토콜 - 보안 터널링을 통한 유연한 인증(EAP-FAST)은 액세스 포인트와 EAP Cisco ISE(Identity Services Engine)와 같은 RADIUS(Remote Authentication Dial-in User Service) 서버 간에 설정된 TLS(Transport Layer Security) 터널 내에서 # 트랜잭션을 암호화합니다.

TLS 터널은 Cisco Wireless Phone 9821과 RADIUS 서버 간 인증에 PAC(Protected Access Credential)를 사용합니다. 서버는 AID(Authority ID)를 전화기로 보내어 해당 PAC를 선택합니다. 전화기는 PAC-Opaque를 RADIUS 서버로 반환하고, RADIUS 서버는 기본 키를 사용하여 PAC를 해독합니다. 그런 다음 두 엔드포인트가 PAC 키를 공유하고 TLS 터널이 설정됩니다. EAP-FAST는 자동 PAC 구축을 지원하며, RADIUS 서버에서 활성화되어야 합니다.

EAP-FAST를 활성화하려면 RADIUS 서버에 인증서를 설치해야 합니다.

Cisco Wireless Phone 9821은 현재 PAC의 자동 구축만 지원합니다. 따라서 RADIUS 서버에서 익명 대역 내 PAC 프로비저닝 허용을 활성화 해야 합니다. 이 옵션을 활성화하면 EAP-GTC와 EAP-MSCHAPv2가 모두 활성 상태여야 합니다.

EAP-FAST를 사용하려면 인증 서버에 사용자 계정을 만들어야 합니다.

프로덕션 무선 LAN 환경에서 익명 PAC 프로비저닝이 허용되지 않는 경우, Cisco Wireless Phone 9821의 초기 PAC 프로비저닝을 위해 스테이징 RADIUS 서버를 설정할 수 있습니다. 이 스테이징 서버는 사용자 및 그룹 데이터베이스, EAP-FAST 기본 키 및 정책 정보를 포함하여 프로덕션 기본 EAP-FAST 서버의 구성 요소를 복제하는 보조 EAP-FAST 서버로 구성되어야 합니다.

프로덕션 기본 EAP-FAST RADIUS 서버가 EAP-FAST 기본 키와 정책을 스테이징 보조 서버로 보내도록 구성되어 있는지 확인합니다. 이 설정을 사용하면 Cisco Wireless Phone 9821이 익명 대역 내 PAC 프로비저닝 허용이 비활성화된 생산 환경에서 프로비저닝된 PAC를 사용할 수 있습니다.

PAC를 갱신할 때, 인증된 대역 내 PAC 구축이 사용됩니다. 따라서 익명 대역 내 PAC 프로비저닝 허용이 활성화되어 있는지 확인하십시오 .

또한 Cisco Wireless Phone 9821이 유예 기간 동안 네트워크에 연결되어 활성 또는 폐기된 기본 키로 생성된 기존 PAC를 사용하여 새 PAC를 얻을 수 있도록 합니다.

스테이징 무선 LAN이 스테이징 RADIUS 서버만 가리키도록 하고 사용하지 않을 때는 스테이징 액세스 포인트 라디오를 비활성화하는 것이 좋습니다.

확장 가능 인증 프로토콜-전송 계층 보안(EAP-TLS)

EAP-TLS(확장할 수 있는 인증 프로토콜 - 전송 계층 보안)은 PKI(공개 키 인프라)와 함께 TLS 프로토콜을 사용하여 인증 서버와의 통신을 보호합니다. TLS를 사용하면 사용자 및 서버 인증과 동적 세션 키 생성에 모두 인증서를 사용할 수 있습니다. 클라이언트에 인증서를 설치해야 합니다.

EAP-TLS는 강력한 보안을 제공하지만 클라이언트 인증서를 관리해야 합니다. 또한 Cisco Wireless Phone 9821로 가져온 인증서의 일반 이름과 일치하는 인증 서버의 사용자 계정이 필요할 수 있습니다.

EAP-TLS은 최적의 보안을 위해 RADIUS 서버에서 활성화된 유일한 EAP 유형을 사용하는 것이 좋습니다.

보호된 확장 가능 인증 프로토콜(PEAP)

PEAP(Protected Extensible Authentication Protocol)은 서버측 공개 키 인증서를 사용하여 클라이언트와 인증 서버 간에 암호화된 SSL/TLS 터널을 설정하여 클라이언트를 인증합니다. 이 터널은 후속 인증 정보 교환을 보호하여 사용자 자격 증명의 기밀성을 유지하고 도청으로부터 안전하게 보호합니다.

PEAP는 PEAP-GTC 및 PEAP-MSCHAPv2와 같은 내부 인증 프로토콜을 지원합니다. 인증을 쉽게 하려면 인증 서버에 사용자 계정을 만들어야 합니다.

인증서

전화기는 다음 인증서를 지원합니다.

  • EAP-TLS용 또는 WLAN 인증을 위해 PEAP + 서버 검증을 활성화하기 위한 X.509 디지털 인증서

  • 인증 등록 및 자동 갱신을 위한 SCEP(Simple Certificate Enrollment Protocol)

  • 1024, 2048, 4096비트 키

  • SHA-256 서명 유형

  • DER 및 Base-64(PEM) 인코딩 유형

  • 개인 키를 포함하는 PKCS #12 형식(.p12 또는 .pfx 확장자)의 사용자 설치 인증서.

  • .crt 또는 .cer 확장자를 가지는 서버(루트 CA) 인증서

다음 방법 중 하나로 전화기에 인증서를 설치합니다.

  • 관리 웹 페이지를 사용합니다. 자세한 내용은 Cisco Wireless Phone 9821 보안(Unified CM)을 참조하십시오 .

  • SCEP 서버를 사용하여 인증서를 관리하고 설치합니다. 자세한 내용은 SCEP 설정을 참조하세요.

사용자가 자신의 전화기를 직접 설정하고 각 전화기에 인증서가 필요한 경우 사용자들에게 기타 구성 설정을 제공할 때 인증서 유형을 제공해야 합니다. 인증서 설치를 위해 SCEP를 사용하지 않으면 직접 인증서를 설치해야 합니다.

WLAN 및 로밍

Cisco Wireless Phone 9821은 6GHz, 5GHz, 2.4GHz의 세 가지 주파수 대역을 지원하므로 이러한 대역 간에 연결하고 대역 간 로밍을 지원할 수 있습니다. Cisco Wireless Phone 9821은 빠른 로밍 802.11k, 802.11v, 802.11r 및 레거시 로밍을 지원합니다.

자세한 내용은 Cisco Wireless Phone 9821 배포 및 연결 설명서를 참조하십시오 .

Cisco Unified Communications Manager 상호 작용

Cisco Unified Communications Manager(Unified CM)는 개방형 업계 표준 통화 처리 시스템입니다.Cisco Unified CM 소프트웨어는 여러 전화기 사이에서 통화를 설정하고 분류하며, 기존의 PBX 기능과 회사의 IP 네트워크를 통합합니다. 전화기와 같은 텔레포니 시스템 구성 요소와 액세스 게이트웨이, 그리고 전화회의 및 경로 플랜 같은 기능에 필요한 리소스를 관리합니다. Cisco Unified CM는 또한 다음을 제공합니다.

  • 전화기용 펌웨어

  • TFTP 서비스를 사용하는 Certificate Trust List (CTL) 및 ITL(Identity Trust List) 파일

  • 전화기 등록

  • 통화 보호, 기본 Communications Manager와 전화기 사이에 시그널링이 사라져도 미디어 세션을 유지할 수 있음

Cisco 전화기와 작동하도록 Cisco Unified CM를 구성하는 방법에 대한 자세한 내용은 특정 Cisco Unified CM 릴리스용 문서를 참조하십시오.

구성하려는 전화기 모델이 Cisco Unified Communications Manager Administration의 [전화기 유형 ] 드롭다운 목록에 나타나지 않으면 Cisco Unified Communications Manager 장치 패키지 호환성 매트릭스 에서 Cisco Unified CM 버전에 맞는 최신 장치 패키지를 설치합니다.

음성 메시징 시스템 상호 작용

Cisco Unified Communications Manager(Unified CM)을 사용하면 Cisco Unity Connection 음성 메시징 시스템을 비롯한 다양한 음성 메시징 시스템과 통합할 수 있습니다. 다양한 시스템과 통합할 수 있으므로 특정 시스템을 사용하는 방법에 대한 정보를 사용자에게 제공해야 합니다.

사용자가 음성 메일로 호전환하는 기능을 활성화하려면 *xxxxx 다이얼 패턴을 설정하고 이를 모두 음성 메일로 착신 전환으로 구성합니다. 자세한 내용은 Cisco Unified Communications Manager, 릴리스 15 이상 에 대한 기능 구성 가이드를 참조하세요 .

각 사용자에게 다음 정보를 제공합니다.

  • 음성 메시징 시스템 계정에 액세스하는 방법.

  • 음성 메시징 시스템에 액세스하기 위한 초기 암호.

    모든 사용자에 대한 기본 음성 메시징 시스템 암호를 구성합니다.

  • 전화기가 음성 메시지를 대기 중임을 나타내는 방법.

    Cisco Unified CM를 사용하여 메시지 대기 표시기(MWI) 메서드를 설정합니다.

이 문서가 도움이 되었습니까?
이 문서가 도움이 되었습니까?