- Strona główna
- /
- Artykuł
Ten artykuł Pomocy dotyczy Cisco telefonu bezprzewodowego 9821 zarejestrowanego na Cisco Unified Communications Manager (Unified CM).
Wymagania dotyczące sieci
Aby telefon działał sprawnie jako punkt końcowy sieci, sieć musi spełniać następujące wymagania:
-
Sieć VoIP
-
Na routerach i bramach Cisco skonfigurowano obsługę VoIP.
-
Cisco Unified Communications Manager (Unified CM) jest zainstalowany w sieci i jest skonfigurowany do obsługi przetwarzania połączeń.
-
-
IP sieć, która obsługuje DHCP lub ręczne przypisywanie adresu IP, bramy i maski podsieci.
Telefon wyświetla datę i godzinę z Cisco Unified CM. Jeśli użytkownik wyłączy opcję Automatyczna data i godzina w aplikacji Ustawienia , czas może nie być zsynchronizowany z czasem serwera.
Protokoły sieciowe
Cisco Telefon bezprzewodowy 9821 obsługuje kilka standardowych protokołów branżowych i Cisco protokołów sieciowych wymaganych do komunikacji głosowej. Poniższa tabela zawiera przegląd protokołów sieciowych obsługiwanych przez te telefony.
|
Protokół sieciowy |
Przeznaczenie |
Uwagi o użyciu |
|---|---|---|
|
Protokół DHCP (ang. Dynamic Host Configuration Protocol) |
Protokół DHCP dynamicznie przydziela i przypisuje adresy IP urządzeniom sieciowym. Dzięki niemu można podłączyć telefon IP do sieci i uruchomić bez konieczności ręcznego przypisywania mu adresu IP ani konfigurowania dodatkowych parametrów sieci. |
Protokół DHCP jest domyślnie włączony. Po jego wyłączeniu trzeba ręcznie konfigurować adres IP, maskę podsieci, bramkę i serwer TFTP lokalnie w każdym telefonie. Zalecamy używanie niestandardowej opcji 150 DHCP. W tej metodzie konfigurujesz adres IP serwera TFTP jako wartość opcji. Aby uzyskać więcej informacji, zapoznaj się z dokumentacją konkretnej wersji Cisco Unified CM. Jeśli nie można użyć opcji 150, spróbuj użyć opcji DHCP 66. |
|
Protokół HTTP (Hypertext Transfer Protocol) |
HTTP to standardowy protokół do przesyłania informacji i dokumentów za pośrednictwem Internetu i sieci WWW. |
W telefonach protokół HTTP służy do korzystania z usług XML oraz do rozwiązywania problemów. |
|
Hypertext Transfer Protocol Secure (HTTPS) |
Protokół HTTPS stanowi połączenie protokołu HTTP z protokołem SSL/TLS w celu zapewnienia szyfrowania i bezpiecznej identyfikacji serwerów. |
Aplikacje internetowe z obsługą protokołów HTTP i HTTPS mają skonfigurowane dwa adresy URL. Telefony, które obsługują protokół HTTPS, wybierają w takiej sytuacji adres URL protokołu HTTPS. |
|
IEEE 802.1X |
Standard IEEE 802.1X określa protokół kontroli dostępu i uwierzytelniania oparty na architekturze klient-serwer, który uniemożliwia nieupoważnionym klientom nawiązywanie połączenia z siecią LAN za pośrednictwem dostępnych publicznie portów. Dopóki nie nastąpi uwierzytelnienie klienta, mechanizmy kontroli dostępu 802.1X dopuszczają komunikację w ramach protokołu EAPOL (ang. Extensible Authentication Protocol over LAN, rozszerzalny protokół uwierzytelniania poprzez sieć LAN) tylko za pośrednictwem portu, do którego jest podłączony klient. Po udanym uwierzytelnieniu poprzez ten port może się odbywać zwykła komunikacja. |
Wdrożenie standardu IEEE 802.1X w telefonach obejmuje obsługę następujących metod uwierzytelniania:
|
|
IEEE 802.11n/802.11ac/802.11ax |
Standard IEEE 802.11 określa sposób komunikowania się urządzeń przy użyciu bezprzewodowej sieci lokalnej (WLAN). |
Standard 802.11n używa pasm częstotliwości 2,4 GHz i 5 GHz. Standard 802.11ac używa pasma częstotliwości 5 GHz. 802.11ax działa w paśmie 2,4 GHz, 5 GHz i 6 GHz. |
|
IP |
IP to protokół komunikacyjny, który służy do adresowania i wysyłania pakietów w sieci. |
Aby urządzenia sieciowe mogły się komunikować przy użyciu protokołu IP, należy im przypisać adres IP, podsieć i bramę. Adresy IP, podsieci i brama są przypisywane automatycznie, jeśli telefon używa protokołu DHCP. Jeśli protokół DHCP nie jest używany, trzeba ręcznie przypisywać wspomniane parametry lokalnie każdemu telefonowi. Telefon nie obsługuje IPv6. |
|
Real-Time Transport Protocol (RTP) |
RTP to standardowy protokół do przesyłania danych w czasie rzeczywistym, np. na potrzeby interaktywnej komunikacji głosowej, za pośrednictwem sieci transmisji danych. |
W telefonach protokół RTP służy do wysyłania i odbierania danych komunikacji głosowej w czasie rzeczywistym do i z innych telefonów bądź bramek. |
|
Real-Time Control Protocol (RTCP) |
Protokół RTCP działa w powiązaniu z protokołem RTP, aby dostarczać w strumieniach RTP dane o jakości usług (np. o jitterze, opóźnieniu i czasie błądzenia). |
Protokół RTCP jest domyślnie włączony. |
|
Protokół SDP (Session Description Protocol) |
SDP jest częścią protokołu SIP, która określa parametry dostępne w trakcie połączenia między dwoma punktami końcowymi. Konferencje są tworzone przy użyciu tylko tych funkcji protokołu SDP, które są obsługiwane przez wszystkie punkty końcowe biorące udział w konferencji. |
Funkcje SDP, takie jak typy kodeków, wykrywanie DTMF i szum komfortowy, są zwykle konfigurowane globalnie przez Cisco Unified CM lub działającą bramę multimediów. Niektóre punkty końcowe SIP mogą umożliwiać konfigurację tych parametrów w danym punkcie końcowym. |
|
Session Initiation Protocol (SIP) |
SIP to opracowany przez stowarzyszenie Internet Engineering Task Force (IETF, Internetowa Grupa Robocza ds. Technicznych) standard dotyczący obsługi konferencji multimedialnych za pośrednictwem protokołu IP. SIP to oparty na kodzie ASCII protokół kontrolny warstwy aplikacji (zdefiniowany w dokumencie RFC 3261), który służy do nawiązywania, utrzymywania i przerywania połączeń między co najmniej dwoma punktami końcowymi. |
Podobnie jak w przypadku protokołów VoIP standard SIP ma na celu obsługę sygnalizacji i zarządzanie sesjami w sieciach telefonii pakietowej. Sygnalizacja umożliwia przekazywanie informacji o połączeniu przez granice sieci. Zarządzanie sesjami zapewnia z kolei sterowanie atrybutami kompleksowego połączenia. |
|
TCP |
TCP to protokół komunikacyjny dla potrzeb połączeń. |
Telefony używają TCP do łączenia się z Cisco Unified CM i uzyskiwania dostępu do usług XML. |
|
Transport Layer Security (TLS) |
TLS to standardowy protokół do zabezpieczania i uwierzytelniania komunikacji. |
Po wdrożeniu zabezpieczeń telefony używają protokołu TLS podczas bezpiecznej rejestracji w Cisco Unified CM. |
|
Protokół TFTP (ang. Trivial File Transfer Protocol) |
Protokół TFTP służy do przesyłania plików za pośrednictwem sieci. W telefonie IP Cisco protokół TFTP umożliwia pobieranie pliku konfiguracyjnego przeznaczonego do konkretnego modelu telefonu. |
Protokół TFTP wymaga obecności w sieci serwera TFTP, który może być automatycznie zidentyfikowany przez serwer DHCP. Jeśli telefon ma korzystać z innego serwera TFTP niż wskazany przez serwer DHCP, należy ręcznie przypisać adres IP serwera TFTP w menu Konfiguracja sieci w telefonie. Aby uzyskać więcej informacji, zapoznaj się z dokumentacją konkretnej wersji Cisco Unified CM. |
|
UDP (ang. User Datagram Protocol) |
UDP to bezpołączeniowy protokół komunikacyjny, który służy do dostarczania pakietów danych. |
Telefony używają protokołu UDP do sygnalizowania. |
Cisco Przewodnik wdrażania i połączenia telefonu bezprzewodowego 9821
Przewodnik wdrażania i podłączania telefonu bezprzewodowego Cisco Wireless Phone 9821 zawiera przydatne informacje na temat telefonu bezprzewodowego w środowisku Wi-Fi. Przewodnik można znaleźć w tej lokalizacji:
<URL już wkrótce>
Bezprzewodowa sieć LAN
Aby uzyskać szczegółowe instrukcje wdrażania i konfigurowania telefonu bezprzewodowego Cisco Wireless Phone 9821, zobacz# Cisco Wireless Phone 9821 deployment and connection guide.
Urządzenia z funkcją łączności bezprzewodowej mogą realizować komunikację głosową wewnątrz firmowej sieci WLAN. Urządzenie jest zależne od bezprzewodowych punktów dostępowych (AP) i kluczowych komponentów telefonii Cisco IP, w tym administracji Cisco Unified Communications Manager (Unified CM), i współdziała z nimi, aby zapewnić bezprzewodową komunikację głosową.
Telefony bezprzewodowe mają funkcje Wi-Fi, które mogą korzystać ze standardu 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac i 802.11ax Wi-Fi.
Na poniższym rysunku przedstawiono typową topologię sieci WLAN, która umożliwia bezprzewodowe przesyłanie głosu w środowisku bezprzewodowej telefonii IP.

Jeżeli w telefonie włączono funkcję dostępu bezprzewodowego, po włączeniu zasilania wyszukuje on punkt dostępowy i tworzy z nim powiązanie. Jeśli zapamiętane sieci nie znajdują się w zasięgu, można wybrać jedną z rozgłaszanych sieci albo ręcznie dodać inną sieć.
Punkt dostępowy przez sieć przewodową przesyła pakiety danych i pakiety głosowe do i z przełączników i routerów. Sygnały głosowe są wysyłane do serwera sterowania połączeniami w celu przetworzenia połączeń i ich odpowiedniego przekierowania.
Punkty dostępowe są newralgicznymi elementami w sieci WLAN, ponieważ tworzą bezprzewodowe łącza (hotspoty) dostępu do sieci. W niektórych sieciach WLAN każdy punkt dostępowy ma przewodowe połączenie z przełącznikiem sieci Ethernet, takim jak Cisco Catalyst 3750, skonfigurowanym w sieci LAN. Przełącznik umożliwia dostęp do bram i serwera sterowania połączeniami potrzebnych do obsługi mechanizmu bezprzewodowej telefonii IP.
Niektóre sieci zawierają elementy przewodowe z dodatkowymi elementami bezprzewodowymi. Dokładniej rzecz biorąc składniki przewodowe takie jak przełączniki, routery i mostki mogą zawierać specjalne moduły wspierające łączność bezprzewodową.
Aby uzyskać więcej informacji na temat Cisco Unified Wireless Networks, zobacz https://www.cisco.com/c/en/us/products/wireless/index.html.
Wi-Fi komponenty sieciowe
Aby telefon pomyślnie nawiązywał i odbierał połączenia, musi współpracować z różnymi składnikami sieci WLAN.
Relacje kanałów AP i domen
Punkty dostępowe (AP) przesyłają i odbierają sygnały RF kanałami w paśmie częstotliwości 2,4 GHz, 5 GHz lub 6 GHz. Aby zapewnić stabilne środowisko bezprzewodowe i zmniejszyć zakłócenia w kanałach, należy dla każdego punktu dostępowego określić nienakładające się na siebie kanały.
Aby uzyskać więcej informacji na temat relacji kanałów AP i domen, zobacz sekcję Projektowanie bezprzewodowej sieci LAN w podręczniku wdrażania i połączenia telefonu bezprzewodowego Cisco Wireless Phone 9821.
Interakcje AP
Telefony bezprzewodowe używają tych samych punktów dostępowych, jak urządzenia do bezprzewodowej transmisji danych. Jednak transmisja głosu w sieci WLAN wymaga innej konfiguracji i układów sprzętu niż wtedy, gdy sieć WLAN służy wyłącznie do przesyłania danych. W transmisji danych toleruje się wyższe poziomy zaszumienia sygnału radiowego, utraty pakietów i rywalizacji kanałów, niż w transmisji głosu. Utrata pakietów podczas transmisji głosu może skutkować przerywanym dźwiękiem i w efekcie niezrozumiałym przekazem. Błędy pakietów mogą również powodować blokowanie lub zawieszanie się obrazu.
Użytkownicy telefonów bezprzewodowych są mobilni i często w trakcie połączenia przemieszczają się po obiekcie lub między piętrami budynku. Z kolei osoby korzystające z danych pozostają w jednym miejscu albo bardzo rzadko przechodzą do innej lokalizacji. Możliwość przemieszczania się w trakcie połączenia jest jedną z ważnych zalet bezprzewodowej komunikacji głosowej, dlatego w zasięgu sygnału radiowego muszą być klatki schodowe, windy, zaułki przy salach konferencyjnych i korytarze.
W celu zapewnienia dobrej jakości dźwięku i optymalnego pokrycia sygnałem radiowym należy przeprowadzić badanie obiektu (analizę lokalizacji). Badanie wskaże ustawienia odpowiednie dla bezprzewodowej komunikacji głosowej oraz pomoże zaprojektować sieć WLAN i jej układ, na przykład umiejscowienie punktu dostępowego, niezbędne poziomy mocy i przydziały kanałów.
Po wdrożeniu systemu bezprzewodowej komunikacji głosowej i rozpoczęciu jego używania należy regularnie wykonywać poinstalacyjne badania obiektu. Dodanie grupy nowych użytkowników, zainstalowanie kolejnych urządzeń lub zgromadzenie dużej ilości zapasów powoduje modyfikację środowiska bezprzewodowego. Badanie poinstalacyjne weryfikuje, czy zasięg punktu dostępowego nadal zapewnia optymalną komunikację głosową.
Podczas roamingu następuje utrata pakietów, ale o wielkości strat decyduje używany tryb zabezpieczeń oraz ewentualna obecność systemu szybkiego roamingu.
Aby uzyskać więcej informacji na temat funkcji Voice QOS w sieci bezprzewodowej, zobacz Cisco Wireless Phone 9821 deployment and connection guide.
Asocjacja AP
Podczas uruchamiania telefon skanuje w poszukiwaniu punktów dostępowych o identyfikatorach SSID i typach szyfrowania, które rozpoznaje. Telefon tworzy i przechowuje listę punktów dostępowych spełniających kryteria oraz wybiera najlepszy punkt dostępowy na podstawie bieżącej konfiguracji.
QOS w sieci bezprzewodowej
Komunikacja głosowa i wizualna w bezprzewodowej sieci LAN, tak samo jak transmisja danych, jest narażona na opóźnienia, rozsynchronizowanie sygnału i utratę pakietów. Te problemy nie wpływają na użytkownika końcowego danych, ale mogą poważnie zakłócać połączenie głosowe lub wideo. Aby mieć pewność, że przesyłane dane głosowe i wizualne będą sprawnie i niezawodnie obsługiwane z jak najmniejszymi opóźnieniami i rozsynchronizowaniem sygnału, należy stosować mechanizm jakości usług (QoS).
Wydzielając urządzenia do sieci WLAN przeznaczonej do komunikacji głosowej oraz oznaczając pakiety głosowe wyższym poziomem QoS, można nadać komunikacji głosowej pierwszeństwo względem transmisji danych, co zredukuje opóźnienia i utratę pakietów.
W przeciwieństwie do sieci przewodowych z dedykowanymi szerokościami pasma w sieciach bezprzewodowych przy implementowaniu mechanizmu QoS jest uwzględniany kierunek ruchu. Ruch jest klasyfikowany jako wychodzący lub przychodzący względem punktu dostępowego, jak pokazano na rysunku poniżej.

Mechanizm QoS w postaci rozszerzonej rozproszonej funkcji koordynacji dostępu (EDCF) może zawierać maksymalnie 8 kolejek ruchu przychodzącego (tzn. skierowanego do klientów używających interfejsu 802.11b/g). Kolejki można przydzielać zgodnie z następującymi opcjami:
-
Ustawienia mechanizmu QoS lub punktu kodowego architektury usług zróżnicowanych (DSCP) dla pakietów
-
Listy dostępu w warstwie 2 lub warstwie 3
-
Sieci VLAN dla określonego ruchu
-
Dynamiczna rejestracja urządzeń
Mimo iż w punkcie dostępowym można skonfigurować nawet osiem kolejek, w celu zapewnienia najlepszej możliwej jakości usług należy używać tylko trzech kolejek dla transmisji głosu, obrazu i informacji sygnałowych. Umieść ruch głosowy w kolejce głosu (UP6), ruch wizualny w kolejce wideo (UP5), ruch sygnalizacyjny (SIP) w kolejce wideo (UP4), a ruch związany z przesyłaniem danych w kolejce dokładania wszelkich starań (UP0). Chociaż funkcja EDCF w interfejsie 802.11b/g nie gwarantuje, że ruch głosowy będzie chroniony przed ruchem związanym z przesyłaniem danych, stosowanie tego modelu kolejkowania statystycznie przynosi najlepsze rezultaty.
Istnieją następujące kolejki:
-
Dokładanie wszelkich starań (BE) - 0, 3
-
Informacje podstawowe (BK) - 1, 2
-
Wideo (VI) - 4, 5
-
Głos (VO) - 6, 7
Urządzenie oznacza pakiety sygnalizacyjne protokołu SIP wartością DSCP 24 (CS3), a pakiety protokołu RTP wartością DSCP 46 (EF).
Pakiety sterowania połączeniami (SIP) są wysyłane jako UP4 (VI). Pakiety wizualne są wysyłane jako UP5 (VI), jeżeli opcja obowiązkowej kontroli wstępu (ACM) jest wyłączona dla ruchu wideo (funkcja specyfikacji ruchu [TSpec] jest wyłączona). Pakiety głosowe są wysyłane jako UP6 (VO), jeżeli opcja ACM jest wyłączona dla ruchu głosowego (wyłączona funkcja TSpec).
Poniższa tabela przedstawia profil mechanizmu QoS w punkcie dostępowym, gdzie priorytet nadano ruchowi głosowemu, wizualnemu i sterowania połączeniami (SIP).
|
Typ ruchu |
DSCP |
802.1p |
WMM UP |
Zakres portów |
|---|---|---|---|---|
|
Głos |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
Interaktywne wideo |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Sterowanie połączeniami |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
Aby poprawić niezawodność transmisji głosu w środowisku niedeterministycznym, urządzenie obsługuje branżowy standard IEEE 802.11e oraz standard Wi-Fi Multimedia (WMM). Funkcjonalność WMM umożliwia stosowanie usług zróżnicowanych do ruchu głosowego, wideo, danych przesyłanych z kolejki dokładania wszelkich starań i innych typów ruchu. Aby te zróżnicowane usługi zapewniały odpowiedni poziom QoS dla pakietów głosowych, w kanale może być wykorzystywana tylko pewna część szerokości pasma przeznaczonego na transmisję głosu. Jeśli sieć może obsłużyć N połączeń głosowych z zarezerwowaną przepustowością, gdy ilość ruchu głosowego zostanie zwiększona powyżej tego limitu (do połączeń N+1 ), jakość wszystkich połączeń ucierpi.
Konfiguracja elastycznego DSCP
- W Cisco Unified Communications Manager Administration przejdź do .
- W polu Parametry całego klastra (System — Lokalizacja i Region) wybierz dla opcji Użyj puli przepustowości wideo dla immersyjnych połączeń wideo wartość Fałsz.
- W polu Parametry całego klastra (kontrola wstępu połączeń) ustaw Zasady oznaczania QOS połączeń wideo, aby promować je do immersyjnych.
- Zapisz zmiany.
Standardy 802.11 dla komunikacji WLAN
Bezprzewodowe sieci LAN muszą być zgodne ze standardami Instytut Inżynierów Elektryków i Elektroników (IEEE) 802.11, które określają protokoły regulujące cały ruch bezprzewodowy oparty na sieciach Ethernet. Telefony bezprzewodowe obsługują następujące standardy:
-
802.11a: korzysta z pasma 5 GHz, które dzięki technologii OFDM zapewnia większą liczbę kanałów i szybszą transmisję danych. Ten standard jest obsługiwany przez funkcje dynamicznego wyboru częstotliwości (DFS) i sterowania mocą nadawania (TPC).
-
802.11b: określa częstotliwość radiową (RF) 2,4 GHz dla nadawania i odbioru danych, co skutkuje niższymi szybkościami przesyłania (1, 2, 5,5, 11 Mb/s).
-
802.11d: umożliwia punktom dostępowym anonsowanie obecnie obsługiwanych kanałów radiowych i poziomów mocy nadawania. Na podstawie tych informacji urządzenie klienckie obsługujące standard 802.11d ustala kanały i moc, których będzie używał. Aby telefon mógł stwierdzić, które kanały są oficjalnie dozwolone w poszczególnych krajach, wymaga trybu ogólnoświatowego (802.11d). Spis obsługiwanych kanałów znajduje się w tabeli poniżej. Należy się upewnić, że interefejs 802.11d jest prawidłowo skonfigurowany w punktach dostępowych z systemem Cisco IOS i na kontrolerach bezprzewodowej sieci LAN z oprogramowaniem Cisco Unified.
-
802.11e: określa zestaw ulepszeń w zakresie jakości usług (QoS) dla zastosowań bezprzewodowych sieci LAN.
-
802.11g: używa tego samego nielicencjonowanego pasma 2,4 GHz, jak standard 802.11 b, ale dzięki technologii ortogonalnego zwielokrotniania w dziedzinie częstotliwości (OFDM) oferuje większą szybkość przesyłania danych. OFDM to technologia kodowania w warstwie fizycznej, która umożliwia przekazywanie sygnałów za pomocą fal radiowych.
-
802.11h: obsługuje pasmo 5 GHz i funkcję zarządzania mocą nadawania. Udostępnia funkcje DFS i TPC dla funkcji sterowania dostępem do medium transmisyjnego (MAC) w interfejsie 802.11a.
-
802.11i: określa mechanizmy zabezpieczeń dla sieci bezprzewodowych.
-
802.11n: wykorzystuje częstotliwość radiową 2,4 GHz lub 5 GHz do wysyłania i odbierania danych z szybkościami sięgającymi 150 Mb/s oraz usprawnia przesyłanie danych za pomocą technologii wielu danych wejściowych i wyjściowych (MIMO), łączenia kanałów i optymalizacji danych właściwych.
-
802.11r: określa wymagania dotyczące szybkiego bezpiecznego roamingu.
-
802.11ac: wykorzystuje częstotliwość radiową 5 GHz do wysyłania i odbierania danych z szybkościami sięgającymi 433 Mb/s.
-
802.11ax: Obsługa standardu Wi-Fi 6 i 6E, obsługuje HE0 do HE11 z przepływnością danych do 600 Mb / s.
|
Zakres pasma |
Dostępne kanały |
Zestaw kanałów |
Szerokość kanału |
|---|---|---|---|
|
2,412–2,472 GHz |
13 |
1 - 13 |
20 MHz |
|
5,180–5,240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 MHz |
|
5,260–5,320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 MHz |
|
5. 500–5,700 GHz |
11 |
100 - 140 |
20, 40, 80 MHz |
|
5,745–5,825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 MHz |
| 5.955 - 6.415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 MHz |
| 6.435 - 6.515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 MHz |
| 6.535 - 6.875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 MHz |
| 6.895 - 7.115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 MHz |
Kanały 120, 124, 128 nie są obsługiwane w Ameryce, Europie ani Japonii, ale mogą działać w innych regionach świata.
Aby uzyskać informacje na temat obsługiwanych szybkości transmisji danych, mocy Tx i czułości Rx dla sieci WLAN, zobacz Cisco Wireless Phone 9821 deployment and connection guide.
Tryb światowy (802.11d)
Do określania kanałów oraz poziomów mocy nadawania, których mają używać, telefony bezprzewodowe wykorzystują standard 802.11d. Telefon dziedziczy konfigurację klienta z powiązanego punktu dostępowego. Aby używać trybu ogólnoświatowego w telefonie, należy włączyć ten tryb (802.11d) w punkcie dostępowym.
Włączenie trybu ogólnoświatowego (802.11d) może nie być konieczne, jeśli częstotliwość to 2,4 GHz, a obecny punkt dostępowy nadaje w kanale od 1 do 11.
Ponieważ wszystkie kraje obsługują te częstotliwości, można próbować przeszukiwać te kanały niezależnie od obsługi trybu ogólnoświatowego (802.11d).
Aby uzyskać więcej informacji na temat włączania trybu World mode i obsługi 2,4 GHz, zobacz Cisco Wireless Phone 9821 deployment and connection guide.
Tryb ogólnoświatowy (802.11d) należy włączyć dla kraju, w którym znajduje się punkt dostępowy. Tryb ogólnoświatowy jest włączany automatycznie na kontrolerach bezprzewodowej sieci LAN z oprogramowaniem Cisco Unified.
Zakresy częstotliwości radiowych
W łączności przez sieci WLAN są używane następujące zakresy częstotliwości radiowych (RF):
- 2,4 GHz — wiele urządzeń korzystających z pasma 2,4 GHz może potencjalnie zakłócać połączenie realizowane w standardzie 802.11b/g. Zakłócenia mogą skutkować odmową usługi (DoS) i w efekcie niemożnością przesyłania danych przez interfejs 802.11.
- 5 GHz — ten zakres dzieli się na kilka sekcji zwanych pasmami nielicencjonowanej krajowej infrastruktury informacyjnej (UNII), z których każda ma cztery kanały. Kanały są rozstawione co 20 MHz, dzięki czemu nie nakładają się na siebie, a pasmo oferuje więcej kanałów, niż pasmo 2,4 GHz.
- 6 GHz — więcej dostępnych kanałów w pasmach 6G zapewnia znacznie mniejsze opóźnienia i większą pojemność sieci w środowiskach o dużym natężeniu ruchu. Pasmo może wynosić 20 M, 40 M i 80 M. 80 M jest wysoce recondemended.
Zabezpieczenie komunikacji w sieciach WLAN
Wszystkie urządzenia sieci WLAN znajdujące się w zasięgu mogą odbierać wszystkie dane przesyłane w sieci, dlatego zapewnienie bezpieczeństwa komunikacji głosowej ma krytyczne znaczenie dla sieci WLAN. Aby uniemożliwić intruzom modyfikowanie i przechwytywanie danych głosowych, architektura Cisco SAFE Security obsługuje telefony bezprzewodowe oraz punkty dostępowe Cisco Aironet. Aby uzyskać więcej informacji o zabezpieczeniach sieci, zobacz https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.
Funkcje zabezpieczeń bezprzewodowych
Rozwiązanie Cisco Wireless IP Telephony zapewnia bezpieczeństwo sieci bezprzewodowej, które zapobiega nieautoryzowanym logowaniom i zagrożonej komunikacji dzięki zastosowaniu następujących metod uwierzytelniania i szyfrowania obsługiwanych przez telefony bezprzewodowe.
-
Uwierzytelnianie w sieci WLAN
-
WPA2 i WPA3 dla przedsiębiorstw (uwierzytelnianie 802.1x)
-
WPA2-PSK (klucz wstępny)
-
WPA3-SAE (jednoczesne uwierzytelnianie równych)
-
EAP-FAST (Extensible Authentication Protocol - elastyczne uwierzytelnianie poprzez bezpieczne tunelowanie)
-
EAP-TLS (Extensible Authentication Protocol - Transport Layer Security)
-
PEAP (Protected Extensible Authentication Protocol - Generic Token Card/ Microsoft Challenge Handshake Authentication Protocol version 2)
-
Otwarte (brak)
-
-
Szyfrowanie w sieci WLAN
-
AES (minimum 128-bitowy zaawansowany standard szyfrowania)
-
AES-GCM (AES z trybem Galois/Counter)
-
TKIP / MIC (Temporal Key Integrity Protocol / Message Integrity Check)
-
PMF (chronione ramki zarządzania)
-
-
WPA3-Korporacyjne
-
Wyprowadzenie i potwierdzenie klucza
Minimalny 256-bitowy tryb uwierzytelniania haszowanych wiadomości (HMAC) z bezpiecznym algorytmem wyznaczania wartości skrótu (HMAC-SHA256)
-
Solidna rama zarządzania
Minimalny 128-bitowy kod uwierzytelniania wiadomości oparty na szyfrze protokołu Broadcast/Multicast Integrity Protocol (BIP-CMAC-128)
-
Suite-B (szyfrowanie za pomocą GCMP, podpis cyfrowy za pomocą ECDSA, wymiana kluczy za pomocą ECDH i mieszanie za pomocą SHA2)
-
Suite-B-192 (dłuższe bity bezpieczeństwa)
-
Szyfr szyfrowania CCMP256 nie jest obsługiwany.
Cisco Telefon bezprzewodowy 9821 obsługuje również następujące dodatkowe funkcje zabezpieczeń.
- Uwierzytelnianie obrazów
- Uwierzytelnianie urządzenia
- Uwierzytelnianie plików
- Uwierzytelnianie sygnalizowania
- Szyfrowanie mediów (SRTP)
- Szyfrowanie sygnalizacyjne (TLS)
- Certificate authority proxy function (CAPF)
- Bezpieczne profile
- Szyfrowane pliki konfiguracyjne
Extensible Authentication Protocol - elastyczne uwierzytelnianie poprzez bezpieczne tunelowanie (EAP-FAST)
Extensible Authentication Protocol — elastyczne uwierzytelnianie za pomocą bezpiecznego tunelowania (EAP-FAST) szyfruje transakcje EAP w tunelu Transport Layer Security (TLS) ustanowionym między punktem dostępu a serwerem RADIUS (Remote Authentication Dial-in User Service), takim jak Cisco Identity Services Engine (ISE).
Tunel TLS używa poświadczeń dostępu chronionego (PAC) do uwierzytelniania między telefonem bezprzewodowym Cisco 9821 a serwerem RADIUS. Serwer wysyła do telefonu uprawnienie ID (AID), które wybiera odpowiedni PAC. Telefon zwraca adres PAC-Opaque do serwera RADIUS, który odszyfrowuje poświadczenia dostępu zabezpieczonego przy użyciu klucza podstawowego. Oba punkty końcowe współdzielą wtedy klucz PAC i ustanawiany jest tunel TLS. EAP-FAST obsługuje automatyczne inicjowanie obsługi poświadczeń dostępu zabezpieczonego, które musi być włączone na serwerze usługi RADIUS.
Aby włączyć EAP-FAST, należy zainstalować certyfikat na serwerze RADIUS.
Telefon bezprzewodowy Cisco 9821 obsługuje obecnie automatyczną obsługę administracyjną tylko PAC; w związku z tym należy włączyć opcję Zezwalaj na anonimową wewnątrzpasmową obsługę administracyjną poświadczeń dostępu zabezpieczonego na serwerze RADIUS. Gdy ta opcja jest włączona, zarówno EAP-GTC, jak i EAP-MSCHAPv2 muszą być aktywne.
EAP-FAST wymaga utworzenia konta użytkownika na serwerze uwierzytelniania.
Jeśli anonimowe udostępnianie poświadczeń dostępu zabezpieczonego nie jest dozwolone w produkcyjnym środowisku bezprzewodowej sieci LAN, można skonfigurować tymczasowy serwer RADIUS do początkowego udostępniania poświadczeń dostępu zabezpieczonego dla telefonu bezprzewodowego Cisco Wireless Phone 9821. Ten serwer pomostowy powinien być skonfigurowany jako pomocniczy serwer EAP-FAST, replikujący składniki z produkcyjnego podstawowego serwera EAP-FAST, w tym bazę danych użytkowników i grup, klucz podstawowy EAP-FAST i informacje o zasadach.
Upewnij się, że produkcyjny podstawowy serwer EAP-FAST RADIUS jest skonfigurowany do wysyłania kluczy podstawowych i zasad EAP-FAST do tymczasowego serwera pomocniczego. Ta konfiguracja umożliwia telefonowi Cisco Wireless Phone 9821 korzystanie z udostępnionego poświadczenia dostępu zabezpieczonego w środowisku produkcyjnym, w którym wyłączono opcję Zezwalaj na anonimowe udostępnianie wewnątrzpasmowych poświadczeń dostępu zabezpieczonego.
Podczas odnawiania poświadczenia dostępu zabezpieczonego używany jest uwierzytelniony wewnątrzpasmowy dostęp do usług PAC; W związku z tym upewnij się, że opcja Zezwalaj na anonimowe inicjowanie obsługi administracyjnej poświadczeń dostępu zabezpieczonego w paśmie jest włączona.
Upewnij się również, że telefon bezprzewodowy Cisco 9821 łączy się z siecią w okresie prolongaty, aby użyć istniejącego poświadczenia dostępu zabezpieczonego (PAC) utworzonego przy użyciu aktywnego lub wycofanego klucza podstawowego w celu uzyskania nowego poświadczenia dostępu zabezpieczonego.
Zaleca się, aby tymczasową bezprzewodową sieć LAN wskazywała tylko serwer RADIUS i wyłączać stacje radiowe punktu dostępu, gdy nie są używane.
Extensible Authentication Protocol-Transport Layer Security (EAP-TLS)
Protokół uwierzytelniania rozszerzonego — Transport Layer Security (EAP-TLS) używa protokołu TLS z infrastrukturą kluczy publicznych (PKI) do zabezpieczania komunikacji z serwerem uwierzytelniania. TLS umożliwia używanie certyfikatów zarówno do uwierzytelniania użytkowników i serwerów, jak i do dynamicznego generowania kluczy sesji. Na kliencie musi być zainstalowany certyfikat.
EAP-TLS zapewnia silne zabezpieczenia, ale wymaga zarządzania certyfikatami klienta. Może również wymagać konta użytkownika na serwerze uwierzytelniania, które odpowiada nazwie pospolitej certyfikatu zaimportowanego do Cisco Wireless Phone 9821.
Zaleca się, aby EAP-TLS był jedynym typem EAP włączonym na serwerze RADIUS w celu zapewnienia optymalnego bezpieczeństwa.
Chroniony protokół uwierzytelniania rozszerzalnego (PEAP)
Chroniony protokół uwierzytelniania rozszerzonego (PEAP) używa certyfikatów kluczy publicznych po stronie serwera do uwierzytelniania klientów przez ustanowienie szyfrowanego tunelu SSL/TLS między klientem a serwerem uwierzytelniania. Tunel ten chroni późniejszą wymianę informacji uwierzytelniających, zapewniając, że poświadczenia użytkownika pozostaną poufne i zabezpieczone przed podsłuchem.
PEAP obsługuje wewnętrzne protokoły uwierzytelniania, takie jak PEAP-GTC i PEAP-MSCHAPv2. Wymaga utworzenia konta użytkownika na serwerze uwierzytelniania w celu ułatwienia uwierzytelniania.
Certyfikaty
Telefony mają poniższe certyfikaty.
-
Certyfikat cyfrowy X.509 dla protokołu EAP-TLS lub włączenia protokołu PEAP i walidacji serwera w celu uwierzytelniania sieci WLAN
-
Protokół SCEP (Simple Certificate Enrollment Protocol) w celu rejestracji i automatycznego odnawiania certyfikatów
-
Klucze o długości 1024, 2048, 4096 bitów
-
SHA-256 typy podpisów
-
Kodowanie typu DER i Base-64 (PEM)
-
Certyfikaty instalowane przez użytkownika w formacie PKCS #12 (rozszerzenie .p12 lub .pfx), które zawierają także klucz prywatny
-
Certyfikat serwerowy (Root CA) z rozszerzeniem .crt lub .cer
Certyfikaty instaluje się w telefonie w jeden z poniższych sposób:
-
Z wykorzystaniem strony WWW administracji. Aby uzyskać więcej informacji, zobacz Cisco Zabezpieczenia telefonu bezprzewodowego 9821 (Unified CM).
-
Używaj serwera protokołu SCEP do zarządzania certyfikatami i ich instalacji. Aby uzyskać więcej informacji, zobacz Konfigurowanie protokołu SCEP.
Jeśli użytkownicy sami konfigurują swoje telefony i potrzebują certyfikatów, należy im podać typ certyfikatu i inne ustawienia konfiguracyjne. Jeśli nie używasz protokołu SCEP do instalacji certyfikatów, certyfikat należy zainstalować samodzielnie.
Sieci WLAN i roaming
Cisco Telefon bezprzewodowy 9821 obsługuje trzy pasma częstotliwości - 6 GHz, 5 GHz i 2,4 GHz - umożliwiając łączenie się między tymi pasmami i zapewniając obsługę roamingu międzypasmowego. Cisco Telefon bezprzewodowy 9821 obsługuje szybki roaming 802.11k, 802.11v, 802.11r i starszy roaming.
Aby uzyskać więcej informacji, zobacz Cisco Wireless Phone 9821 deployment and connection guide.
Cisco Unified Communications Manager interakcja
Cisco Unified Communications Manager (Unified CM) to otwarty, zgodny ze standardami branżowymi system przetwarzania połączeń.Cisco Unified CM Oprogramowanie konfiguruje i przerywa połączenia między telefonami, integrując tradycyjną funkcjonalność centrali PBX z korporacyjną siecią IP. Zarządza składnikami systemu telefonicznego, takimi jak telefony, bramy dostępowe, oraz zasobami niezbędnymi do korzystania z takich funkcji, jak konferencje połączeń i planowanie tras. Cisco Unified CM zapewnia również:
-
Przesyłanie oprogramowania sprzętowego do telefonów
-
Pliki Certificate Trust List (CTL) i ITL (Identity Trust List) za pomocą usługi TFTP
-
Rejestrowanie telefonów
-
Zachowywanie połączeń, dzięki któremu sesja mediów jest kontynuowana mimo utraty sygnalizacji między podstawowym serwerem Communications Manager a telefonem
Informacje na temat konfigurowania Cisco Unified CM do pracy z telefonami Cisco można znaleźć w dokumentacji używanej wersji Cisco Unified CM.
Jeśli model telefonu, który chcesz skonfigurować, nie pojawia się na liście rozwijanej Typ telefonu w Cisco Unified Communications Manager Administration, zainstaluj najnowszy pakiet urządzenia dla używanej wersji Cisco Unified CM od Cisco Unified Communications Manager Device Package Compatibility Matrix.
Interakcja z systemem wiadomości głosowych
Cisco Unified Communications Manager (Unified CM) umożliwia integrację z różnymi systemami wiadomości głosowych, w tym z systemem wiadomości głosowych Cisco Unity Connection. Ponieważ można przeprowadzić integrację z różnymi systemami, należy przekazać użytkownikom informacje o sposobie korzystania z określonego systemu.
Aby umożliwić użytkownikowi przełączanie się do poczty głosowej, skonfiguruj wzorzec wybierania *xxxxx i skonfiguruj go jako Przekierowywanie wszystkich połączeń do poczty głosowej. Aby uzyskać więcej informacji, zobacz Podręcznik konfiguracji funkcji dla Cisco Unified Communications Manager, wersja 15 i SU lub nowsza.
Każdemu użytkownikowi należy podać następujące informacje:
-
Jak uzyskać dostęp do konta systemu wiadomości głosowych
-
Początkowe hasło umożliwiające dostęp do systemu wiadomości głosowych.
Skonfiguruj domyślne hasło systemu wiadomości głosowych dla wszystkich użytkowników.
-
W jaki sposób telefon wskazuje, że są oczekujące wiadomości głosowe.
Użyj Cisco Unified CM, aby skonfigurować metodę wskaźnika oczekujących wiadomości (MWI).