- Domov
- /
- Článok
Tento článok Pomocníka je určený pre Cisco bezdrôtový telefón 9821 registrovaný na Cisco Unified Communications Manager (Unified CM).
Sieťové požiadavky
Ak má telefón úspešne fungovať ako koncový bod v sieti, sieť musí spĺňať nasledujúce požiadavky:
-
Sieť VoIP
-
Služba VoIP je nakonfigurovaná na smerovačoch a bránach Cisco.
-
Položka Cisco Unified Communications Manager (Unified CM) je nainštalovaná vo vašej sieti a je nakonfigurovaná na spracovanie hovorov.
-
-
IP sieť, ktorá podporuje DHCP alebo manuálne priradenie IP adresy, brány a masky podsiete.
V telefóne sa zobrazí dátum a čas z Cisco Unified CM. Ak používateľ vypne automatický dátum a čas v aplikácii Nastavenia , čas sa môže stať, že sa nesynchronizuje s časom servera.
Sieťové protokoly
Cisco Bezdrôtový telefón 9821 podporuje niekoľko štandardných a Cisco sieťových protokolov potrebných na hlasovú komunikáciu. Nasledujúca tabuľka poskytuje prehľad sieťových protokolov, ktoré telefóny podporujú.
|
Protokol siete |
Účel |
Poznámky k používaniu |
|---|---|---|
|
Dynamic Host Configuration Protocol (DHCP) |
DHCP dynamicky alokuje a priradí sieťovým zariadeniam adresu IP. DHCP vám umožňuje pripojiť telefón IP do siete a telefón sa stane funkčným bez toho, aby ste museli ručne priradiť adresu IP alebo konfigurovať ďalšie parametre siete. |
DHCP je predvolene zapnuté. Ak je táto možnosť zakázaná, musíte manuálne nakonfigurovať adresu IP, masku podsiete, bránu a server TFTP na každom telefóne lokálne. Odporúčame vám použiť DHCP vlastnú možnosť 150. Pomocou tejto metódy nakonfigurujete adresu TFTP server IP ako hodnotu možnosti. Ďalšie informácie nájdete v dokumentácii k vášmu konkrétnemu vydaniu Cisco Unified CM. Ak nemôžete použiť možnosť 150, môžete skúsiť použiť možnosť DHCP 66. |
|
Hypertext Transfer Protocol (HTTP) |
HTTP je štandardný spôsob prenosu informácií a presúvania dokumentov cez internet a web. |
Telefóny používajú protokol HTTP pre služby XML a na riešenie problémov. |
|
Hypertext Transfer Protocol Secure (HTTPS) |
Hypertext Transfer Protocol Secure (HTTPS) je kombináciou protokolu Hypertext Transfer Protocol s protokolom SSL/TLS, ktorý poskytuje šifrovanie a bezpečnú identifikáciu serverov. |
Webové aplikácie s podporou HTTP a HTTPS majú nakonfigurované dve adresy URL. Telefóny, ktoré podporujú protokol HTTPS, vyberú adresu URL protokolu HTTPS. |
|
IEEE 802.1X |
Štandard IEEE 802.1X definuje protokol riadenia prístupu a autentifikácie založený na klientskom serveri, ktorý obmedzuje neoprávnených klientov v pripojení k sieti LAN prostredníctvom verejne prístupných portov. Kým nie je klient autentifikovaný, riadenie prístupu 802.1X povoľuje iba rozšíriteľný autentifikačný protokol cez prenos LAN (EAPOL) cez port, ku ktorému je klient pripojený. Po úspešnom overení môže cez port prechádzať normálna prevádzka. |
Telefóny implementujú štandard IEEE 802.1X tým, že poskytujú podporu pre nasledujúce metódy autentifikácie:
|
|
IEEE 802.11n/802.11ac/802.11ax |
Norma IEEE 802.11 špecifikuje, ako zariadenia komunikujú cez bezdrôtovú lokálnu sieť (WLAN). |
802.11n pracuje v pásmach 2,4 GHz a 5 GHz. Štandard 802.11ac pracuje v pásme 5 GHz. 802.11ax pracuje v pásmach 2,4 GHz, 5 GHz a 6 GHz. |
|
Internetový protokol (IP) |
IP je protokol správ, ktorý smeruje a odosiela pakety v sieti. |
Ak chcete komunikovať pomocou IP, sieťové zariadenia musia mať priradenú adresu IP, podsieť a bránu. IP adresy, podsiete a identifikácie brány sa automaticky priradia, ak používate telefón s Dynamic Host Configuration Protocol (DHCP). Ak nepoužívate DHCP, musíte tieto vlastnosti manuálne priradiť každému telefónu lokálne. Telefón nepodporuje IPv6. |
|
Real-Time Transport Protocol (RTP) |
RTP je štandardný protokol na prenos údajov v reálnom čase, ako je interaktívny hlas, cez dátové siete. |
Telefóny používajú protokol RTP na odosielanie a prijímanie hlasovej prevádzky v reálnom čase z iných telefónov a brán. |
|
Real-Time Control Protocol (RTCP) |
RTCP spolupracuje s RTP na poskytovaní QOS údajov (ako sú chvenie, latencia a oneskorenie spiatočnej cesty) na streamoch RTP. |
RTCP je predvolene zapnuté. |
|
Session Description Protocol (SDP) |
SDP je časť protokolu SIP, ktorá určuje, ktoré parametre sú dostupné počas spojenia medzi dvoma koncovými bodmi. Konferencie sa vytvoria iba s použitím tých funkcií SDP, ktoré podporujú všetky koncové body v konferencii. |
Možnosti SDP, ako sú typy kodekov, detekcia DTMF a komfortný šum, sa zvyčajne konfigurujú globálne pomocou Cisco Unified CM alebo brány médií v prevádzke. Niektoré koncové body SIP môžu povoliť konfiguráciu týchto parametrov na samotnom koncovom bode. |
|
Protokol SIP (Session Initiation Protocol) |
SIP je štandard IETF (Internet Engineering Task Force) pre multimediálne konferencie cez IP. SIP je riadiaci protokol ASCII v aplikačnej vrstve (definovaný v RFC 3261), pomocou ktorého je možné vytvoriť, udržiavať a ukončiť hovory medzi dvoma alebo viacerými koncovými bodmi. |
Rovnako ako iné protokoly VoIP, SIP sa zaoberá funkciami signalizácie a správy relácií v rámci paketovej telefónnej siete. Signalizácia umožňuje prenos informácií o hovoroch cez hranice siete. Správa relácií umožňuje ovládať atribúty priameho hovoru. |
|
Transmission Control Protocol (TCP) |
Protokol TCP je prenosový protokol určený na spojenie. |
Telefóny používajú TCP na pripojenie k službám Cisco Unified CM a na prístup k službám XML. |
|
Transport Layer Security (TLS) |
TLS je štandardný protokol na zabezpečenie a overovanie komunikácie. |
Po implementácii zabezpečenia používajú telefóny pri bezpečnej registrácii v službe Cisco Unified CM protokol TLS. |
|
Trivial File Transfer Protocol (TFTP) |
TFTP umožňuje prenos súborov po sieti. Na Cisco IP Phone, TFTP vám umožňuje získať konfiguračný súbor špecifický pre daný typ telefónu. |
TFTP vyžaduje TFTP server vo vašej sieti, ktorý môže server DHCP automaticky identifikovať. Ak chcete, aby telefón používal iný server TFTP ako ten, ktorý určuje server DHCP, musíte manuálne priradiť adresu IP servera TFTP pomocou ponuky Konfigurácia siete v telefóne. Ďalšie informácie nájdete v dokumentácii k vášmu konkrétnemu vydaniu Cisco Unified CM. |
|
User Datagram Protocol (UDP) |
UDP je protokol nespojovanej komunikácie na doručovanie dátových paketov. |
UDP používajú telefóny na signalizáciu. |
Sprievodca nasadením a pripojením bezdrôtového telefónu Cisco 9821
Príručka nasadenia a pripojenia Cisco Wireless Phone 9821 obsahuje užitočné informácie o bezdrôtovom telefóne v prostredí Wi-Fi. Sprievodcu nájdete na tomto mieste:
<Adresa URL bude k dispozícii čoskoro>
Bezdrôtová sieť LAN
Podrobné pokyny na nasadenie a konfiguráciu Cisco bezdrôtového telefónu 9821 nájdete v príručke nasadenia a pripojenia Cisco Wireless Phone 9821.
Zariadenia s bezdrôtovou schopnosťou môžu poskytovať hlasovú komunikáciu v rámci firemného WLAN. Zariadenie závisí od bezdrôtových prístupových bodov (AP) a kľúčových komponentov Cisco IP Telephony vrátane správy Cisco Unified Communications Manager (Unified CM) a spolupracuje s nimi, aby poskytovalo bezdrôtovú hlasovú komunikáciu.
Bezdrôtové telefóny vykazujú Wi-Fi funkcie, ktoré môžu používať 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac a 802.11ax Wi-Fi.
Nasledujúci obrázok ukazuje typickú topológiu WLAN, ktorá umožňuje bezdrôtový prenos hlasu pre bezdrôtovú telefonovanie IP.

Keď sa telefón zapne, vyhľadá a priradí prístupový bod, ak je bezdrôtový prístup k zariadeniu nastavený na možnosť Zapnuté. Ak zapamätané siete nie sú v dosahu, môžete vybrať vysielanú sieť alebo manuálne pridať sieť.
AP používa pripojenie ku káblovej sieti na prenos dátových a hlasových paketov do a z prepínačov a smerovačov. Hlasová signalizácia sa prenáša na server riadenia hovorov na spracovanie a smerovanie hovorov.
Prístupové body sú kritickými komponentmi WLAN, pretože poskytujú bezdrôtové spojenia alebo horúce body do siete. V niektorých sieťach WLAN má každý prístupový bod káblové pripojenie k ethernetovému prepínaču, ako je napríklad Cisco Catalyst 3750, ktorý je nakonfigurovaný v sieti LAN. Prepínač poskytuje prístup k bránam a serveru riadenia hovorov na podporu bezdrôtovej telefonovania IP.
Niektoré siete obsahujú káblové súčasti, ktoré podporujú bezdrôtové súčasti. Káblové komponenty môžu zahŕňať prepínače, smerovače a mosty so špeciálnymi modulmi, ktoré umožňujú bezdrôtové pripojenie.
Ďalšie informácie o bezdrôtových sieťach Cisco Unified nájdete v téme https://www.cisco.com/c/en/us/products/wireless/index.html.
Wi-Fi sieťové komponenty
Telefón musí komunikovať s niekoľkými sieťovými komponentmi v WLAN, aby úspešne uskutočnil a prijal hovory.
Vzťahy kanálov prístupových bodov a domén
Prístupové body (AP) prenášajú a prijímajú vysokofrekvenčné signály cez kanály vo frekvenčnom pásme 2,4 GHz, 5 GHz alebo 6 GHz. Ak chcete zabezpečiť stabilné bezdrôtové prostredie a znížiť rušenie kanálov, musíte pre každý prístupový bod určiť neprekrývajúce sa kanály.
Ďalšie informácie o vzťahoch medzi kanálmi prístupových bodov a doménami nájdete v časti Návrh bezdrôtovej siete LAN v príručke Cisco Wireless Phone 9821 (Nasadenie a pripojenie bezdrôtového telefónu 9821).
Interakcie s prístupovými bodmi
Bezdrôtové telefóny používajú rovnaké prístupové body ako bezdrôtové dátové zariadenia. Hlasová prevádzka cez WLAN však vyžaduje iné konfigurácie a rozloženia zariadenia ako WLAN, ktorá sa používa výlučne na prenos dát. Prenos dát môže tolerovať vyššiu úroveň RF šumu, straty paketov a sporu o kanály ako hlasový prenos. Strata paketov počas prenosu hlasu môže spôsobiť prerušovaný alebo nefunkčný zvuk a môže spôsobiť, že hovor nebude počuť. Chyby paketov môžu tiež spôsobiť blokovanie alebo zamrznutie videa.
Používatelia bezdrôtových telefónov sú mobilní a počas hovoru sa často potulujú po areáli školy alebo medzi poschodiami budovy. Naproti tomu používatelia údajov zostávajú na jednom mieste alebo sa príležitostne presunú na iné miesto. Schopnosť túlať sa pri zachovaní hovoru je jednou z výhod bezdrôtového hlasu, takže pokrytie RF musí zahŕňať schodiská, výťahy, tiché zákutia mimo konferenčných miestností a chodby.
Ak chcete zabezpečiť dobrú kvalitu hlasu a optimálne pokrytie RF signálom, musíte vykonať prieskum lokality. Prieskum lokality určuje nastavenia, ktoré sú vhodné pre bezdrôtové hlasové pripojenie a pomáha pri návrhu a rozložení WLAN; napríklad umiestnenie prístupových bodov, úrovne výkonu a priradenia kanálov.
Po nasadení a používaní bezdrôtového hlasu by ste mali pokračovať vo vykonávaní prieskumov miesta po inštalácii. Keď pridáte skupinu nových používateľov, nainštalujete ďalšie zariadenia alebo nahromadíte veľké množstvo inventára, zmeníte bezdrôtové prostredie. Prieskum po inštalácii overí, či je pokrytie prístupovým bodom stále dostatočné pre optimálnu hlasovú komunikáciu.
Počas roamingu dochádza k strate paketov; Režim zabezpečenia a prítomnosť rýchleho roamingu však určuje, koľko paketov sa počas prenosu stratí.
Ďalšie informácie o hlasovej QOS v bezdrôtovej sieti nájdete v príručke Cisco Wireless Phone 9821 deployment and connection.
Asociácia AP
Pri spustení telefón vyhľadá prístupové body s identifikátormi SSID a typmi šifrovania, ktoré rozpozná. Telefón vytvorí a udržiava zoznam vhodných prístupových bodov a vyberie najlepší prístupový bod na základe aktuálnej konfigurácie.
QOS v bezdrôtovej sieti
Hlasová a obrazová prevádzka v bezdrôtovej sieti LAN, podobne ako dátová prevádzka, je náchylná na oneskorenie, chvenie a stratu paketov. Tieto problémy nemajú vplyv na koncového používateľa údajov, ale môžu vážne ovplyvniť hlasový hovor alebo videohovor. Ak chcete zabezpečiť, aby hlasová a obrazová prevádzka bola včas a spoľahlivo ošetrená s nízkym oneskorením a nízkym kolísavosťou, musíte použiť Quality of Service (QOS).
Rozdelením zariadení do hlasového VLAN a označením hlasových paketov vyšším QOS môžete zabezpečiť, aby hlasová prevádzka dostala prioritu pred dátovou prevádzkou, čo vedie k nižšiemu oneskoreniu paketov a menšiemu počtu stratených paketov.
Na rozdiel od káblových sietí s vyhradenou šírkou pásma, bezdrôtové siete LAN berú do úvahy smer prevádzky pri implementácii QOS. Prevádzka sa klasifikuje ako dodávateľská alebo odberateľská vzhľadom na prístupový bod, ako je znázornené na nasledujúcom obrázku.

Funkcia rozšírenej distribuovanej koordinácie (EDCF) typu QOS má až osem frontov pre nadväzujúce (smerom k klientom 802.11b/g) QOS. Fronty môžete priradiť na základe týchto možností:
-
Nastavenia QOS alebo kódového bodu diferencovaných služieb (DSCP) pre pakety
-
Prístupové zoznamy vrstvy 2 alebo vrstvy 3
-
VLAN pre špecifickú prevádzku
-
Dynamická registrácia zariadení
Hoci na prístupovom bode je možné nastaviť až osem frontov, mali by ste použiť iba tri fronty pre hlasovú, video a signalizačnú prevádzku, aby ste zabezpečili čo najlepší QOS. Umiestnite hlas do frontu hlasových hovorov (UP6), video do frontu videa (UP5), signalizačné (SIP) prenosy do frontu videa (UP4) a dátové prenosy do frontu s najlepším úsilím (UP0). Hoci 802.11b/g EDCF nezaručuje, že hlasová prevádzka je chránená pred dátovým prenosom, mali by ste dosiahnuť najlepšie štatistické výsledky použitím tohto modelu čakania vo fronte.
Fronty sú:
-
Najlepšie úsilie (BE) - 0, 3
-
Pozadie (BK) - 1, 2
-
Video (VI) - 4, 5
-
Hlas (VO) - 6, 7
Zariadenie označí signalizačné pakety SIP hodnotou DSCP 24 (CS3) a RTP pakety hodnotou DSCP 46 (EF).
Ovládanie hovorov (SIP) sa odosiela ako UP4 (VI). Video sa odosiela ako UP5 (VI), keď je pre video vypnutá funkcia ACM (Admission Control Mandatory (Traffic Specification [TSpec] vypnutá). Hlas sa odosiela ako UP6 (VO), keď je ACM vypnuté pre hlasové hovory (Funkcia vypnutá).
V nasledujúcej tabuľke je uvedený profil QOS prístupového bodu, ktorý uprednostňuje prenos hlasu, videa a ovládania hovorov (SIP).
|
Typ premávky |
DSCP |
802.1p |
WMM HORE |
Rozsah portov |
|---|---|---|---|---|
|
Hlasové úlohy |
EF (46) |
5 |
6 |
UDP 16384-32767 |
|
Interaktívne video |
AF41 (34) |
4 |
5 |
UDP 16384-32767 |
|
Ovládanie hovorov |
CS3 (24) |
3 |
4 |
TCP 5060-5061 |
Na zlepšenie spoľahlivosti hlasových prenosov v nedeterministickom prostredí zariadenie podporuje priemyselný štandard IEEE 802.11e a podporuje Wi-Fi multimédiá (WMM). WMM umožňuje diferencované služby pre hlas, video, dáta s najlepším úsilím a inú prevádzku. Aby tieto diferencované služby poskytovali dostatočné QOS pre hlasové pakety, je možné naraz obsluhovať alebo prijať na kanál iba určité množstvo šírky hlasového pásma. Ak sieť dokáže spracovať N hlasových hovorov s rezervovanou šírkou pásma, pri zvýšení objemu hlasovej prevádzky nad tento limit (na hovory N + 1 ), kvalita všetkých hovorov utrpí.
Nastavte flexibilné DSCP
- V časti Cisco Unified Communications Manager Administration prejdite na služby.
- V časti Parametre celého klastra (systém – umiestnenie a oblasť)) nastavte položkuUse Video BandwidthPool for Immersive Video Calls (Použiť šírku pásma videa pre imerzné videohovory ) na hodnotu False.
- V časti Parametre celého klastra (riadenie prístupu hovorov) nastavte položku Zásady označovania videohovorov QOS na možnosť Povýšiť na Pohlcujúce.
- Uložte zmeny.
Štandardy 802.11 pre komunikáciu WLAN
Bezdrôtové siete LAN musia spĺňať normy Institute of Electrical and Electronics Engineers (IEEE) 802.11, ktoré definujú protokoly, ktorými sa riadi všetka bezdrôtová prevádzka založená na sieti Ethernet. Bezdrôtové telefóny podporujú nasledujúce štandardy:
-
802.11a: Používa pásmo 5 GHz, ktoré poskytuje viac kanálov a vylepšené prenosové rýchlosti pomocou technológie OFDM. Dynamický výber frekvencie (DFS) a riadenie prenosového výkonu (TPC) podporujú tento štandard.
-
802.11b: Špecifikuje rádiovú frekvenciu (RF) 2,4 GHz pre prenos aj príjem údajov pri nižších rýchlostiach prenosu dát (1, 2, 5,5, 11 Mb/s).
-
802.11d: Umožňuje prístupovým bodom inzerovať aktuálne podporované rádiové kanály a úrovne vysielacieho výkonu. Klient s podporou 802.11d potom použije tieto informácie na určenie kanálov a právomocí, ktoré sa majú použiť. Telefón vyžaduje svetový režim (802.11d), aby určil, ktoré kanály sú legálne povolené pre danú krajinu. Podporované kanály nájdete v nasledujúcej tabuľke. Uistite sa, že je 802.11d správne nakonfigurovaný na prístupových bodoch Cisco IOS alebo Cisco Unified radiči bezdrôtovej siete LAN.
-
802.11e: Definuje množinu vylepšení Quality of Service (QOS) pre aplikácie bezdrôtovej siete LAN.
-
802.11g: Používa rovnaké nelicencované pásmo 2,4 GHz ako 802.11b, ale rozširuje prenosové rýchlosti, aby poskytoval vyšší výkon pomocou technológie OFDM (Orthogonal Frequency Division Multiplexing). OFDM je technológia kódovania fyzickej vrstvy na prenos signálov pomocou RF.
-
802.11h: Podporuje spektrum 5 GHz a správu vysielacieho výkonu. Poskytuje DFS a TPC pre riadenie prístupu k médiám 802.11a (MAC).
-
802.11i: Určuje mechanizmy zabezpečenia pre bezdrôtové siete.
-
802.11n: Využíva rádiovú frekvenciu 2,4 GHz alebo 5 GHz na prenos aj príjem údajov s rýchlosťou až 150 Mb/s a zlepšuje prenos dát pomocou technológie viacnásobného vstupu, viacnásobného výstupu (MIMO), spájania kanálov a optimalizácie užitočného zaťaženia.
-
802.11r: Určuje požiadavky na rýchly a zabezpečený roaming.
-
802.11ac: Využíva rádiovú frekvenciu 5 GHz na prenos aj príjem dát s rýchlosťou až 433 Mb/s.
-
802.11ax: Schopný štandardu Wi-Fi 6 a 6E, podporuje HE0 až HE11 s dátovým tokom až 600 Mbps.
|
Rozsah pásma |
Dostupné kanály |
Sada kanálov |
Šírka kanála |
|---|---|---|---|
|
2.412 - 2.472 GHz |
13 |
1 - 13 |
20 MHz |
|
5.180 - 5.240 GHz |
4 |
36, 40, 44, 48 |
20, 40, 80 MHz |
|
5.260 - 5.320 GHz |
4 |
52, 56, 60, 64 |
20, 40, 80 MHz |
|
5. 500 - 5.700 GHz |
11 |
100 - 140 |
20, 40, 80 MHz |
|
5.745 - 5.825 GHz |
5 |
149, 153, 157, 161, 165 |
20, 40, 80 MHz |
| 5.955 - 6.415 GHz | 24 | 1, 5, 9, 13, ..., 93 |
20, 40, 80 MHz |
| 6.435 - 6.515 GHz | 5 | 97, 101, 105, 109, 113 |
20, 40, 80 MHz |
| 6.535 - 6.875 GHz | 18 | 117, 121, ..., 185 |
20, 40, 80 MHz |
| 6.895 - 7.115 GHz | 12 | 189, 193, ..., 233 |
20, 40, 80 MHz |
Kanály 120, 124, 128 nie sú podporované v Amerike, Európe ani Japonsku, ale môžu byť podporované v iných oblastiach po celom svete.
Informácie o podporovaných rýchlostiach prenosu dát, výkone Tx a citlivosti Rx pre siete WLAN nájdete v príručke Cisco Wireless Phone 9821 deployment and connection.
Režim sveta (802.11d)
Bezdrôtové telefóny používajú 802.11d na určenie kanálov a úrovne prenosového výkonu, ktoré sa majú použiť. Telefón zdedí konfiguráciu klienta od priradeného prístupového bodu. Povoľte režim Svet (802.11d) na prístupovom bodu, aby ste telefón používali v režime Svet.
Zapnutie režimu Svet (802.11d) nemusí byť potrebné, ak je frekvencia 2,4 GHz a aktuálny prístupový bod vysiela na kanáli od 1 do 11.
Keďže všetky krajiny podporujú tieto frekvencie, môžete sa pokúsiť skenovať tieto kanály bez ohľadu na podporu svetového režimu (802.11d).
Ďalšie informácie o zapnutí režimu Svet a podpore 2,4 GHz nájdete v príručke nasadenia a pripojenia Cisco Wireless Phone 9821.
Povoľte režim Svet (802.11d) pre príslušnú krajinu, v ktorej sa nachádza prístupový bod. Režim World sa aktivuje automaticky pre ovládač bezdrôtovej siete LAN Cisco Unified.
Rádiofrekvenčné rozsahy
Komunikácia WLAN používa nasledujúce rozsahy rádiových frekvencií (RF):
- 2,4 GHz – mnohé zariadenia, ktoré používajú frekvenciu 2,4 GHz, môžu potenciálne rušiť pripojenie 802.11b/g. Rušenie môže spôsobiť scenár odmietnutia služby (DoS), ktorý môže zabrániť úspešnému prenosu 802.11.
- 5 GHz – tento rozsah sa delí na niekoľko sekcií nazývaných pásma UNII (Unlicensed National Information Infrastructure), z ktorých každé má štyri kanály. Kanály sú rozmiestnené na frekvencii 20 MHz, aby poskytovali neprekrývajúce sa kanály a viac kanálov ako 2,4 GHz.
- 6 GHz – viac dostupných kanálov v pásmach 6G, ktoré poskytujú výrazne nižšiu latenciu a vyššiu kapacitu siete v husto osídlených prostrediach s vysokou premávkou. Šírka pásma môže byť 20 M, 40 M a 80 M. 80 M je vysoko prepracovaná.
Zabezpečenie komunikácie vo WLAN
Pretože všetky zariadenia WLAN, ktoré sú v dosahu, môžu prijímať všetku ostatnú prevádzku WLAN, bezpečnosť hlasovej komunikácie je v sieti WLAN rozhodujúca. Aby sa zabezpečilo, že votrelci nebudú manipulovať alebo zachytiť hlasovú prevádzku, architektúra Cisco SAFE Security Architecture podporuje bezdrôtové telefóny a prístupové body Cisco Aironet. Ďalšie informácie o zabezpečení sietí nájdete v téme https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.
Funkcie zabezpečenia bezdrôtovej siete
Riešenie Cisco Wireless IP Telephony poskytuje zabezpečenie bezdrôtovej siete, ktoré zabraňuje neoprávneným prihláseniam a narušenej komunikácii pomocou nasledujúcich metód autentifikácie a šifrovania, ktoré bezdrôtové telefóny podporujú.
-
Overenie WLAN
-
WPA2 a WPA3 enterprise (overenie 802.1x)
-
WPA2-PSK (predzdieľaný kľúč)
-
WPA3-SAE (simultánne overovanie rovných diel)
-
EAP-FAST (Extensible Authentication Protocol - flexibilná autentifikácia prostredníctvom zabezpečeného tunelovania)
-
EAP-TLS (Extensible Authentication Protocol - Transport Layer Security)
-
PEAP (Protected Extensible Authentication Protocol - Generic Token Card/ Microsoft Challenge Handshake Authentication Protocol verzia 2)
-
Otvorené (žiadne)
-
-
WLAN Šifrovanie
-
AES (minimálny 128-bitový štandard pokročilého šifrovania)
-
AES-GCM (AES s režimom Galois / počítadlo)
-
TKIP / MIC (protokol integrity časového kľúča / kontrola integrity správy)
-
PMF (chránené rámce správy)
-
-
WPA3-Enterprise
-
Odvodenie a potvrdenie kľúča
Minimálne 256-bitový režim autentifikácie hašovaných správ (HMAC) s algoritmom Secure Hash (HMAC-SHA256)
-
Robustný rámec pre správu
Minimálny 128-bitový protokol integrity vysielania/multicastu Šifrovací autentifikačný kód správ (BIP-CMAC-128)
-
Suite-B (šifrovanie pomocou GCMP, digitálny podpis pomocou ECDSA, výmena kľúčov s ECDH a hashovanie pomocou SHA2)
-
Suite-B-192 (dlhšie kúsky bezpečnosti)
-
CCMP256 šifrovacia šifra nie je podporovaná.
Cisco Bezdrôtový telefón 9821 podporuje aj nasledujúce ďalšie bezpečnostné funkcie.
- Autentifikácia obrazu
- Overenie zariadenia
- Overenie súboru
- Autentifikácia signalizácie
- Šifrovanie médií (SRTP)
- Šifrovanie signalizácie (TLS)
- Certificate authority proxy function (CAPF)
- Zabezpečené profily
- Šifrované konfiguračné súbory
Extensible Authentication Protocol - flexibilná autentifikácia prostredníctvom zabezpečeného tunelovania (EAP-FAST)
Extensible Authentication Protocol - Flexibilné overovanie prostredníctvom zabezpečeného tunelovania (EAP-FAST) šifruje EAP transakcie v rámci tunela Transport Layer Security (TLS) vytvoreného medzi prístupovým bodom a serverom RADIUS (Remote Authentication Dial-in User Service), ako je napríklad Cisco Identity Services Engine (ISE).
Tunel TLS používa poverenia chráneného prístupu (PAC) na autentifikáciu medzi bezdrôtovým telefónom Cisco 9821 a serverom RADIUS. Server odošle do telefónu autoritu ID (AID), ktorá vyberie príslušný PAC. Telefón vráti PAC-Opaque na server RADIUS, ktorý dešifruje PAC pomocou svojho primárneho kľúča. Oba koncové body potom zdieľajú kľúč PAC a vytvorí sa tunel TLS. EAP-FAST podporuje automatické poskytovanie PAC, ktoré musí byť povolené na serveri RADIUS.
Ak chcete povoliť EAP-FAST, musíte na server RADIUS nainštalovať certifikát.
Bezdrôtový telefón Cisco 9821 v súčasnosti podporuje automatické poskytovanie iba PAC; preto musíte povoliť anonymné poskytovanie PAC v pásme na serveri RADIUS. Ak je táto možnosť povolená, musia byť aktívne protokoly EAP-GTC aj EAP-MSCHAPv2.
EAP-FAST vyžaduje, aby bol na overovacom serveri vytvorený používateľský účet.
Ak v produkčnom prostredí bezdrôtovej siete LAN nie je povolené anonymné poskytovanie PAC, je možné nastaviť server RADIUS pre počiatočné poskytovanie PAC bezdrôtového telefónu Cisco 9821. Tento staging server by mal byť nakonfigurovaný ako sekundárny server EAP-FAST, ktorý replikuje komponenty z produkčného primárneho EAP-FAST servera, vrátane databázy používateľov a skupín, EAP-FAST primárneho kľúča a informácií o politike.
Uistite sa, že produkčný primárny server EAP-FAST RADIUS je nakonfigurovaný na odosielanie primárnych kľúčov a politík EAP-FAST na sekundárny server. Toto nastavenie umožňuje Cisco Wireless Phone 9821 používať poskytovaný PAC v produkčnom prostredí, kde je zakázané povoliť anonymné poskytovanie PAC v pásme.
Pri obnove PAC sa používa autentifikované poskytovanie PAC v pásme; preto sa uistite, že je povolené anonymné poskytovanie PAC v pásme.
Uistite sa tiež, že sa bezdrôtový telefón Cisco 9821 pripája k sieti počas obdobia odkladu, aby mohol použiť svoj existujúci PAC - vytvorený pomocou aktívneho alebo vyradeného primárneho kľúča - na získanie nového PAC.
Odporúča sa nasmerovať staging bezdrôtovú sieť LAN iba na staging server RADIUS a vypnúť vysielače prístupového bodu, keď sa nepoužívajú.
Extensible Authentication Protocol-Transport Layer Security (EAP-TLS)
Extensible Authentication Protocol - Transport Layer Security (EAP-TLS) používa protokol TLS s infraštruktúrou verejného kľúča (PKI) na zabezpečenie komunikácie s autentifikačným serverom. TLS umožňuje použitie certifikátov pre autentifikáciu používateľa aj servera, ako aj pre dynamické generovanie kľúča relácie. Na klientovi musí byť nainštalovaný certifikát.
EAP-TLS poskytuje silnú bezpečnosť, ale vyžaduje správu certifikátov klientov. Môže tiež vyžadovať používateľské konto na autentifikačnom serveri, ktoré sa zhoduje so spoločným názvom certifikátu importovaného do Cisco bezdrôtového telefónu 9821.
Odporúča sa, aby EAP-TLS bol jediný typ EAP povolený na serveri RADIUS, aby sa zabezpečila optimálna bezpečnosť.
Chránený rozšíriteľný autentifikačný protokol (PEAP)
Protected Extensible Authentication Protocol (PEAP) používa certifikáty verejného kľúča na strane servera na autentifikáciu klientov vytvorením šifrovaného tunela SSL/TLS medzi klientom a autentifikačným serverom. Tento tunel chráni následnú výmenu autentifikačných informácií a zabezpečuje, aby poverenia používateľa zostali dôverné a zabezpečené pred odpočúvaním.
PEAP podporuje interné autentifikačné protokoly, ako sú PEAP-GTC a PEAP-MSCHAPv2. Vyžaduje, aby bol na autentifikačnom serveri vytvorený používateľský účet na uľahčenie autentifikácie.
Certifikáty
Telefóny podporujú nasledujúce certifikáty.
-
Digitálny certifikát X.509 pre EAP-TLS alebo povoliť PEAP + Overenie servera pre overenie WLAN
-
SCEP (Simple Certificate Enrollment Protocol) na registráciu a automatické obnovenie certifikátu
-
1024, 2048, 4096 bitové kľúče
-
SHA-256 typy podpisov
-
Typy kódovania DER a Base-64 (PEM)
-
Certifikát nainštalovaný používateľom vo formáte PKCS #12 (prípona .p12 alebo .pfx), ktorý obsahuje aj súkromný kľúč
-
Certifikát servera (koreňová CA) s príponou .crt alebo .cer
Certifikáty inštalujete do telefónov jedným z nasledujúcich spôsobov:
-
Použite webovú stránku správy. Ďalšie informácie nájdete v téme Cisco Zabezpečenie bezdrôtového telefónu 9821 (Unified CM).
-
Na správu a inštaláciu certifikátov použite server SCEP. Ďalšie informácie nájdete v téme Nastavenie SCEP.
Ak si vaši používatelia nastavujú svoje telefóny sami a ich telefóny potrebujú certifikáty, musíte im pri poskytovaní ďalších nastavení konfigurácie poskytnúť typ certifikátu. Ak na inštaláciu certifikátov nepoužívate SCEP, musíte si certifikáty nainštalovať sami.
WLAN a roaming
Cisco Bezdrôtový telefón 9821 podporuje tri frekvenčné pásma - 6 GHz, 5 GHz a 2,4 GHz - čo mu umožňuje pripojiť sa cez tieto pásma a poskytuje podporu medzipásmového roamingu. Cisco Bezdrôtový telefón 9821 podporuje rýchly roaming 802.11k, 802.11v, 802.11r a starší roaming.
Ďalšie informácie nájdete v príručke Cisco Wireless Phone 9821 deployment and connection.
Cisco Unified Communications Manager interakcia
Cisco Unified Communications Manager (Unified CM) je otvorený, štandardný systém spracovania hovorov.Cisco Unified CM Softvér nastavuje a ruší hovory medzi telefónmi a integruje tradičnú funkciu pobočkovej ústredne s podnikovou sieťou IP. Spravuje komponenty telefónneho systému, ako sú telefóny, prístupové brány a zdroje potrebné pre funkcie, ako sú konferencie hovorov a plánovanie trasy. Cisco Unified CM tiež poskytuje:
-
Firmvér pre telefóny
-
Súbory Certificate Trust List (CTL) a Identity Trust List (ITL) pomocou služby TFTP
-
Registrácia telefónu
-
Zachovanie hovoru, aby relácia médií pokračovala v prípade straty signalizácie medzi primárnym správcom komunikácie a telefónom
Informácie o konfigurácii Cisco Unified CM na prácu s telefónmi Cisco nájdete v dokumentácii k vášmu konkrétnemu vydaniu Cisco Unified CM.
Ak sa model telefónu, ktorý chcete nakonfigurovať, nezobrazuje v rozbaľovacom zozname Typ telefónu v Cisco Unified Communications Manager Administration, nainštalujte najnovší balík zariadenia pre svoju verziu Cisco Unified CM z Cisco Unified Communications Manager matice kompatibility balíkovzariadení.
Interakcia systému hlasových správ
Cisco Unified Communications Manager (Unified CM) vám umožňuje integráciu s rôznymi systémami hlasových správ vrátane systému hlasových správ Cisco Unity Connection. Keďže sa môžete integrovať s rôznymi systémami, musíte používateľom poskytnúť informácie o tom, ako používať váš konkrétny systém.
Ak chcete používateľovi povoliť prepojenie do hlasovej schránky, nastavte vzor vytáčania a *xxxxx a nakonfigurujte ho ako Presmerovanie všetkých hovorov do hlasovej schránky. Ďalšie informácie nájdete v časti Sprievodca konfiguráciou funkcií pre Cisco Unified Communications Manager, vydanie 15 a SU alebo novšie.
Každému používateľovi poskytnite nasledujúce informácie:
-
Ako získať prístup ku kontu systému hlasových správ.
-
Počiatočné heslo pre prístup do systému hlasových správ.
Nakonfigurujte predvolené heslo systému hlasových správ pre všetkých používateľov.
-
Ako telefón indikuje, že hlasové správy čakajú.
Pomocou Cisco Unified CM nastavte metódu indikátora čakajúcej správy (MWI).