V tem članku
dropdown icon
Omrežne zahteve
    Omrežni protokoli
    Cisco Vodnik za uvajanje in povezavo brezžičnega telefona 9821
Brezžično lokalno omrežje
dropdown icon
Wi-Fi omrežne komponente
    Odnosi med kanalom AP in domeno
    Interakcije AP
    AP združenje
    QOS v brezžičnem omrežju
    Nastavite prilagodljivo DSCP
dropdown icon
Standardi 802.11 za komunikacije WLAN
    Svetovni način (802.11d)
    Območja radijskih frekvenc
dropdown icon
Varnost komunikacij v omrežjih WLAN
    Brezžične varnostne funkcije
    Potrdila
WLAN-i in gostovanje
Cisco Unified Communications Manager interakcija
Interakcija sistema glasovnega sporočanja
VoIP omrežij
list-menuV tem članku
list-menuPovratne informacije?

Ta članek pomoči velja za Cisco Wireless Phone 9821, registriran na Cisco Unified Communications Manager (Unified CM).

Omrežne zahteve

Če želite, da telefon uspešno deluje kot končna točka v vašem omrežju, mora omrežje izpolnjevati naslednje zahteve:

  • VoIP Omrežje

    • VoIP je konfiguriran na vaših Cisco usmerjevalnikih in prehodih.

    • Cisco Unified Communications Manager (Unified CM) je nameščen v vašem omrežju in je konfiguriran za obdelavo klicev.

  • IP omrežje, ki podpira DHCP ali ročno dodelitev IP naslova, prehoda in maske podomrežja.

Telefon prikaže datum in čas od Cisco Unified CM. Če uporabnik v aplikaciji Nastavitve izklopi samodejni datum in čas , se čas morda ne sinhronizira s časom strežnika.

Omrežni protokoli

Cisco Wireless Phone 9821 podpira več omrežnih protokolov industrijskih standardov in Cisco, potrebnih za govorno komunikacijo. V spodnji tabeli je pregled omrežnih protokolov, ki jih podpirajo telefoni.

Preglednica 1. Podprti omrežni protokoli

Omrežni protokol

Namen

Opombe o uporabi

Protokol DHCP (Dynamic Host Configuration Protocol)

Protokol DHCP dinamično dodeli naslov IP omrežnim napravam.

DHCP vam omogoča, da povežete telefon IP v omrežje in telefon začne delovati, ne da bi vam bilo treba ročno dodeliti naslov IP ali konfigurirati dodatne omrežne parametre.

Protokol DHCP je privzeto omogočen. Če je onemogočen, morate naslov IP, masko podomrežja, prehod in strežnik TFTP ročno konfigurirati na vsakem telefonu posebej.

Priporočamo, da uporabite možnost DHCP po meri 150. S to metodo konfigurirate naslov strežnika TFTP IP kot vrednost možnosti. Za več informacij si oglejte dokumentacijo izdaje Cisco Unified CM.

Če ne morete uporabiti možnosti 150, lahko poskusite uporabiti možnost DHCP 66.

HTTP (Hypertext Transfer Protocol)

HTTP je standardni način prenosa informacij in premikanja dokumentov po internetu in spletu.

Telefoni uporabljajo HTTP za storitve XML in za odpravljanje težav.

HTTPS (Hypertext Transfer Protocol Secure)

Hypertext Transfer Protocol Secure (HTTPS) je kombinacija protokola za prenos hiperteksta s protokolom SSL/TLS, ki zagotavlja šifriranje in varno identifikacijo strežnikov.

Spletne aplikacije, ki zagotavljajo podporo za HTTP in HTTPS, imajo konfigurirana dva URL-ja. Telefoni, ki podpirajo protokol HTTPS, izberejo URL HTTPS.

IEEE 802.1X

Standard IEEE 802.1X določa protokol za nadzor dostopa in preverjanje pristnosti odjemalec-strežnik, ki nepooblaščenim odjemalcem preprečuje povezovanje z lokalnim omrežjem prek javno dostopnih vrat.

Dokler odjemalec ni overjen, nadzor dostopa 802.1X omogoča samo promet Extensible Authentication Protocol prek LAN (EAPOL) skozi vrata, na katera je odjemalec priključen. Ko je preverjanje pristnosti uspešno, lahko skozi vrata preide običajen promet.

Telefoni uporabljajo standard IEEE 802.1X z zagotavljanjem podpore za naslednje načine preverjanja pristnosti:

  • EAP-FAST
  • EAP-TLS
  • PEAP-GTC
  • PEAP-MSCHAPV2

IEEE 802.11n/802.11ac/802.11ax

Standard IEEE 802.11 določa, kako naprave komunicirajo prek brezžičnega lokalnega omrežja (WLAN).

802.11n deluje v frekvenčnem pasu 2,4 GHz in 5 GHz.

802.11ac deluje v frekvenčnem pasu 5 GHz.

802.11ax deluje v frekvenčnem pasu 2.4 GHz, 5 GHz in 6 GHz.

IP (Internet Protocol)

IP je protokol za sporočanje, ki obravnava pakete in jih pošilja prek omrežja.

Za komunikacijo z uporabo IP morajo imeti omrežne naprave dodeljen naslov IP, podomrežje in prehod.

Naslovi, podomrežja in identifikacije prehodov IP so samodejno dodeljeni, če uporabljate telefon z Dynamic Host Configuration Protocol (DHCP). Če ne uporabljate DHCP, morate te lastnosti ročno dodeliti vsakemu telefonu lokalno.

Telefon ne podpira IPv6.

RTP (Real-Time Transport Protocol)

RTP je standardni protokol za prenos podatkov v realnem času, kot je interaktivni glas, prek podatkovnih omrežij.

Telefoni uporabljajo protokol RTP za pošiljanje in sprejemanje glasovnega prometa v realnem času iz drugih telefonov in prehodov.

RTCP (Real-Time Control Protocol)

RTCP deluje v povezavi z RTP za zagotavljanje podatkov QOS (kot so trepetanje, zakasnitev in zakasnitev povratnega potovanja) o tokovih RTP.

Protokol RTCP je privzeto omogočen.

SDP (Session Description Protocol)

SDP je del protokola SIP, ki določa, kateri parametri so na voljo, ko je vzpostavljena povezava med dvema končnima točkama. Konference so vzpostavljene samo z zmožnostmi SDP, ki jih podpirajo vse končne točke v konferenci.

Zmogljivosti SDP, kot so vrste kodekov, zaznavanje DTMF in hrup udobja, so običajno globalno konfigurirane z Cisco Unified CM ali delujočim Media Gatewayjem. Nekatere končne točke SIP lahko dovolijo konfiguracijo teh parametrov v sami končni točki.

SIP (Session Initiation Protocol)

SIP je standard IETF (Internet Engineering Task Force) za večpredstavnostne konference prek protokola IP. SIP je nadzorni protokol aplikacijske plasti, temelječ na ASCII (definiran v RFC-ju 3261), ki se lahko uporablja za vzpostavitev, vzdrževanje in prekinjanje klicev med dvema ali več končnimi točkami.

Tako kot drugi VoIP protokoli tudi SIP obravnava funkcije signalizacije in upravljanja sej v omrežju paketne telefonije. Signalizacija omogoča prenos informacij o klicu prek meja omrežja. Upravljanje sej zagotavlja zmožnost nadzorovanja atributov klica od enega konca do drugega.

TCP (Transmission Control Protocol)

TCP je protokol za prenos, usmerjen na povezave.

Telefoni uporabljajo TCP za povezavo z Cisco Unified CM in dostop do storitev XML.

TLS (Transport Layer Security)

TLS je standardni protokol za zaščito in overjanje komunikacij.

Po implementaciji varnosti telefoni pri varni registraciji z Cisco Unified CM uporabljajo protokol TLS.

TFTP (Trivial File Transfer Protocol)

TFTP omogoča prenašanje datotek prek omrežja.

Na Cisco IP Phone, TFTP lahko pridobite konfiguracijsko datoteko, specifično za vrsto telefona.

TFTP zahteva strežnik TFTP v vašem omrežju, ki ga strežnik DHCP lahko samodejno prepozna. Če želite, da telefon uporablja strežnik TFTP, ki ni strežnik, ki ga določi strežnik DHCP, morate ročno dodeliti naslov IP strežnika TFTP v meniju Konfiguracija omrežja v telefonu.

Za več informacij si oglejte dokumentacijo za izdajo Cisco Unified CM.

UDP (User Datagram Protocol)

UDP je protokol za sporočanje brez povezave, ki omogoča dostavo podatkovnih paketov.

UDP uporabljajo telefoni za signalizacijo.

Cisco Vodnik za uvajanje in povezavo brezžičnega telefona 9821

Vodnik za uvajanje in povezavo brezžičnega telefona Cisco 9821 vsebuje koristne informacije o brezžičnem telefonu v okolju Wi-Fi. Vodnik najdete na tej lokaciji:

<URL prihaja kmalu>

Brezžično lokalno omrežje

Za podrobna navodila za uvajanje in konfiguracijo brezžičnega telefona Cisco Wireless Phone 9821 glejte vodnik za uvajanje in povezovanje brezžičnega telefona Cisco Wireless Phone 9821.

Naprave z brezžično zmogljivostjo lahko zagotovijo glasovno komunikacijo znotraj podjetja WLAN. Naprava je odvisna od komponent brezžične dostopne točke (AP) in ključa Cisco IP-telefonije, vključno s skrbništvom Cisco Unified Communications Manager (Unified CM), ter z njimi komunicira, da zagotovi brezžično govorno komunikacijo.

Brezžični telefoni imajo zmogljivosti Wi-Fi, ki lahko uporabljajo 802.11a, 802.11b, 802.11g, 802.11n, 802.11ac in 802.11ax Wi-Fi.

Naslednja slika prikazuje tipično WLAN topologijo, ki omogoča brezžični prenos glasu za brezžično telefonijo IP.

9821 WLAN topology
Tipična WLAN topologija

Ko se telefon vklopi, poišče AP in se poveže z njo, če je brezžični dostop do naprave nastavljen na Vklopljeno. Če zapomnjena omrežja niso v dosegu, lahko izberete oddano omrežje ali ročno dodate omrežje.

AP uporablja povezavo z žičnim omrežjem za prenos podatkov in glasovnih paketov v stikala in usmerjevalnike ter iz njih. Glasovna signalizacija se prenaša na strežnik za nadzor klicev za obdelavo in usmerjanje klicev.

AP-ji so kritične komponente v WLAN, ker zagotavljajo brezžične povezave ali vroče točke do omrežja. V nekaterih omrežjih WLAN ima vsaka dostopna točka žično povezavo z ethernetnim stikalom, kot je Cisco Catalyst 3750, ki je konfiguriran v omrežju LAN. Stikalo omogoča dostop do prehodov in strežnika za nadzor klicev za podporo brezžične telefonije IP.

Nekatera omrežja vsebujejo žične komponente, ki podpirajo brezžične komponente. Žične komponente lahko vključujejo stikala, usmerjevalnike in mostove s posebnimi moduli, ki omogočajo brezžično zmogljivost.

Za več informacij o brezžičnih omrežjih Cisco Unified glejte https://www.cisco.com/c/en/us/products/wireless/index.html.

Wi-Fi omrežne komponente

Če želi telefon uspešno klicati in sprejemati klice, mora sodelovati z več omrežnimi komponentami v WLAN.

Odnosi med kanalom AP in domeno

Dostopne točke (AP) oddajajo in sprejemajo signale RF prek kanalov v frekvenčnem pasu 2,4 GHz, 5 GHz ali 6 GHz. Če želite zagotoviti stabilno brezžično okolje in zmanjšati motnje kanalov, morate za vsako AP določiti kanale, ki se ne prekrivajo.

Če želite več informacij o odnosih med kanali AP in domenami, glejte razdelek Oblikovanje brezžičnega omrežja LAN v vodniku za uvajanje in povezovanje brezžičnega telefona Cisco Wireless Phone 9821.

Interakcije AP

Brezžični telefoni uporabljajo iste AP-je kot brezžične podatkovne naprave. Vendar pa glasovni promet prek WLAN zahteva drugačne konfiguracije in postavitve opreme kot WLAN, ki se uporablja izključno za podatkovni promet. Prenos podatkov lahko prenaša višjo raven hrupa RF, izgube paketov in spora kanalov kot prenos govora. Izguba paketov med prenosom glasu lahko povzroči nejasen ali pokvarjen zvok in lahko povzroči, da je klic neslišen. Paketne napake lahko povzročijo tudi blokirane ali zamrznjene videoposnetke.

Uporabniki brezžičnih telefonov so mobilni in pogosto potujejo po kampusu ali med nadstropji v stavbi, medtem ko so povezani s klicem. Nasprotno pa uporabniki podatkov ostanejo na enem mestu ali se občasno preselijo na drugo lokacijo. Možnost gostovanja med vzdrževanjem klica je ena od prednosti brezžičnega glasu, zato mora pokritost RF vključevati stopnišča, dvigala, tihe kotičke zunaj konferenčnih dvoran in prehode.

Da bi zagotovili dobro kakovost zvoka in optimalno pokritost z RF signalom, morate opraviti anketo na mestu. Anketa na spletnem mestu določa nastavitve, ki so primerne za brezžični glas in pomaga pri oblikovanju in postavitvi WLAN; na primer umestitev AP, ravni moči in dodelitve kanalov.

Po uvedbi in uporabi brezžičnega glasu morate nadaljevati z izvajanjem anket na mestu po namestitvi. Ko dodate skupino novih uporabnikov, namestite več opreme ali naložite velike količine zalog, spreminjate brezžično okolje. Anketa po namestitvi preveri, ali je pokritost AP še vedno primerna za optimalno govorno komunikacijo.

Med gostovanjem pride do izgube paketov; Vendar pa varnostni način in prisotnost hitrega gostovanja določata, koliko paketov se izgubi med prenosom.

Če želite več informacij o glasovnem klicu QOS v brezžičnem omrežju, glejte vodnik za uvajanje in povezavo Cisco Wireless Phone 9821.

AP združenje

Ob zagonu telefon poišče AP-je s SSID-ji in vrstami šifriranja, ki jih prepozna. Telefon ustvari in vzdržuje seznam primernih dostopnih točk ter izbere najboljšo AP glede na trenutno konfiguracijo.

QOS v brezžičnem omrežju

Glasovni in video promet v brezžičnem omrežju LAN, tako kot podatkovni promet, je dovzeten za zakasnitev, trepetanje in izgubo paketov. Te težave ne vplivajo na končnega uporabnika podatkov, lahko pa resno vplivajo na glasovni ali video klic. Če želite zagotoviti, da bo govorni in video promet deležen pravočasnega in zanesljivega zdravljenja z nizko zamudo in nizkim tresenjem, morate uporabiti Quality of Service (QOS).

Z ločevanjem naprav na glasovno VLAN in označevanjem glasovnih paketov z višjim QOS lahko zagotovite, da bo glasovni promet deležen prednostne obravnave pred podatkovnim prometom, kar ima za posledico manjšo zakasnitev paketov in manj izgubljenih paketov.

Za razliko od žičnih omrežij z namenskimi pasovnimi širinami, brezžična omrežja LAN pri izvajanju QOS upoštevajo smer prometa. Promet je razvrščen kot promet v zgornjem ali spodnjem delu oskrbovalne verige glede na AP, kot je prikazano na naslednji sliki.

9821 upstream and downstream traffic
Cisco Promet brezžičnega telefona 9821

Vrsta QOS Izboljšana funkcija porazdeljene koordinacije (EDCF) ima do osem čakalnih vrst za nižje (proti odjemalcem 802.11b/g) QOS. Čakalne vrste lahko dodelite na podlagi teh možnosti:

  • Nastavitve QOS ali kodne točke diferenciranih storitev (DSCP) za pakete

  • Seznami dostopa do plasti 2 ali plasti 3

  • VLAN-i za določen promet

  • Dinamična registracija naprav

Čeprav je mogoče nastaviti do osem čakalnih vrst na AP, uporabite samo tri čakalne vrste za glasovni, video in signalni promet, da zagotovite najboljšo možno QOS. Postavite glas v glasovno čakalno vrsto (UP6), video v čakalno vrsto videa (UP5), signaliziranje (SIP) promet v čakalni vrsti za video (UP4) in postavite podatkovni promet v čakalno vrsto po najboljših močeh (UP0). Čeprav 802.11b/g EDCF ne zagotavlja, da je govorni promet zaščiten pred podatkovnim prometom, bi morali s tem modelom čakalne vrste doseči najboljše statistične rezultate.

Čakalne vrste so:

  • Najboljši napor (BE) - 0, 3

  • Ozadje (BK) - 1, 2

  • Videoposnetek (VI) - 4, 5

  • Glas (VO) - 6, 7

Naprava signalne pakete SIP označi z vrednostjo DSCP 24 (CS3) in RTP z vrednostjo DSCP 46 (EF).

Nadzor klicev (SIP) je poslan kot UP4 (VI). Video se pošlje kot UP5 (VI), ko je obvezna kontrola dostopa (ACM) onemogočena za video (specifikacija prometa [TSpec] je onemogočena). Glas se pošlje kot UP6 (VO), ko je ACM onemogočen za glas (TSpec onemogočen).

V spodnji tabeli je profil QOS v AP, ki daje prednost glasovnemu in video prometu ter nadzoru klicev (SIP).

Preglednica 2. QOS Nastavitve profila in vmesnika

Vrsta prometa

DSCP

802.1p

WMM GOR

Obseg vrat

Glasovno

EF (46)

5

6

UDP 16384-32767

Interaktivni video

AF41 (34)

4

5

UDP 16384-32767

Nadzor klicev

CS3 (24)

3

4

TCP 5060-5061

Za izboljšanje zanesljivosti glasovnih prenosov v nedeterminističnem okolju naprava podpira industrijski standard IEEE 802.11e in podpira Wi-Fi Multimedia (WMM). WMM omogoča diferencirane storitve za glas, video, podatke o najboljših naporih in drugi promet. Da bi te diferencirane storitve zagotovile zadostno QOS za glasovne pakete, je mogoče hkrati servisirati ali sprejeti le določeno količino glasovne pasovne širine na kanalu. Če omrežje lahko upravlja glasovne klice N z rezervirano pasovno širino, ko se količina govornega prometa poveča nad to omejitev (na klice N + 1 ), je kakovost vseh klicev slabša.

Nastavite prilagodljivo DSCP

  1. V Cisco Unified Communications Manager Administration pojdite na Parametri sistema >storitve.
  2. V razdelku Parametri za celotno gručo (Sistem – Lokacija in regija) možnost Uporabi Video BandwidthPool za potopitvene videoklice nastavite na False.
  3. V razdelku Parametri za celotno gručo (nadzor dostopa do klicev) nastavite Pravilnik označevanja videoklicev QOS tako, da ga promovirate na Potopitev.
  4. Shranite spremembe.

Standardi 802.11 za komunikacije WLAN

Brezžična omrežja LAN morajo upoštevati standarde Inštituta inženirjev elektrotehnike in elektronike (IEEE) 802.11, ki določajo protokole, ki urejajo ves brezžični promet, ki temelji na ethernetu. Brezžični telefoni podpirajo naslednje standarde:

  • 802.11a: uporablja frekvenčni pas 5 GHz, ki zagotavlja več kanalov in izboljšane hitrosti prenosa podatkov z uporabo tehnologije OFDM. Ta standard podpirata dinamična izbira frekvence (DFS) in nadzor oddajne moči (TPC).

  • 802.11b: določa radijsko frekvenco (RF) 2,4 Ghz za prenos in sprejem podatkov pri nižjih hitrostih prenosa podatkov (1, 2, 5,5, 11 Mb/s).

  • 802.11d: Dostopnim točkam omogoča oglaševanje trenutno podprtih radijskih kanalov in ravni oddajne moči. Odjemalec, ki podpira 802.11d, nato uporabi te informacije za določitev kanalov in moči, ki jih je treba uporabiti. Telefon zahteva svetovni način (802.11d), da določi, kateri kanali so zakonsko dovoljeni za katero koli državo. Za podprte kanale glejte naslednjo tabelo. Prepričajte se, da je 802.11d pravilno konfiguriran na dostopnih točkah Cisco IOS ali brezžičnem krmilniku LAN Cisco Unified.

  • 802.11e: določa nabor izboljšav Quality of Service (QOS) za aplikacije brezžičnega LAN.

  • 802.11g: uporablja isti nelicencirani pas 2,4 GHz kot 802.11b, vendar razširja podatkovne hitrosti, da zagotovi večjo učinkovitost delovanja s tehnologijo ortogonalnega multipleksiranja frekvenčne delitve (OFDM). OFDM je tehnologija kodiranja fizične plasti za prenos signalov z uporabo RF.

  • 802.11h: podpira spekter 5 GHz in upravljanje oddajne porabe. Omogoča DFS in TPC za nadzor dostopa do medijev 802.11a (MAC).

  • 802.11i: Določa varnostne mehanizme za brezžična omrežja.

  • 802.11n: Uporablja radijsko frekvenco 2,4 GHz ali 5 GHz za prenos in sprejemanje podatkov s hitrostjo do 150 Mb/s ter izboljšuje prenos podatkov z uporabo tehnologije MIMO z več vhodi, več izhodi (MIMO), povezovanjem kanalov in optimizacijo koristne obremenitve.

  • 802.11r: določa zahteve za hitro varno gostovanje.

  • 802.11ac: uporablja radijsko frekvenco 5 GHz za prenos in sprejem podatkov s hitrostmi do 433 Mb/s.

  • 802.11ax: Zmožnost standarda Wi-Fi 6 in 6E, podpira HE0 do HE11 z bitno hitrostjo prenosa podatkov do 600 Mbps.

Preglednica 3. Podprti kanali

Razpon pasov

Razpoložljivi kanali

Nabor kanalov

Širina kanala

2.412 - 2.472 GHz

13

1 - 13

20 MHz

5.180 - 5.240 GHz

4

36, 40, 44, 48

20, 40, 80 MHz

5.260 - 5.320 GHz

4

52, 56, 60, 64

20, 40, 80 MHz

5. 500 - 5.700 GHz

11

100 - 140

20, 40, 80 MHz

5.745 - 5.825 GHz

5

149, 153, 157, 161, 165

20, 40, 80 MHz

5.955 - 6.415 GHz241, 5, 9, 13, ..., 93

20, 40, 80 MHz

6.435 - 6.515 GHz597, 101, 105, 109, 113

20, 40, 80 MHz

6.535 - 6.875 GHz18117, 121, ..., 185

20, 40, 80 MHz

6.895 - 7.115 GHz 12189, 193, ..., 233

20, 40, 80 MHz

Kanali 120, 124, 128 niso podprti v obeh Amerikah, Evropi ali na Japonskem, lahko pa so v drugih regijah po svetu.

Za informacije o podprtih hitrostih prenosa podatkov, Tx moči in Rx občutljivosti za omrežja WLAN glejte vodnik za uvajanje in povezavo brezžičnega telefona Cisco Wireless Phone 9821.

Svetovni način (802.11d)

Brezžični telefoni uporabljajo standard 802.11d za določanje kanalov in ravni oddajne moči za uporabo. Telefon podeduje konfiguracijo odjemalca od povezane AP. Omogočite svetovni način (802.11d) na AP za uporabo telefona v svetovnem načinu.

Omogočanje svetovnega načina (802.11d) morda ne bo potrebno, če je frekvenca 2,4 GHz in trenutna dostopna točka oddaja na kanalu od 1 do 11.

Ker vse države podpirajo te frekvence, lahko poskusite pregledati te kanale ne glede na podporo za svetovni način (802.11d).

Za več informacij o omogočanju svetovnega načina in podpori za 2,4 GHz glejte vodnik za uvajanje in povezavo brezžičnega telefona Cisco Wireless Phone 9821.

Omogočite svetovni način (802.11d) za ustrezno državo, v kateri je dostopna točka. Svetovni način je samodejno omogočen za brezžični krmilnik LAN Cisco Unified.

Območja radijskih frekvenc

Komunikacije WLAN uporabljajo naslednja območja radijske frekvence (RF):

  • 2,4 GHz – številne naprave, ki uporabljajo 2,4 GHz, lahko motijo povezavo 802.11b/g. Interferenca lahko ustvari scenarij zavrnitve storitve (DoS), ki lahko prepreči uspešne prenose 802.11.
  • 5 GHz – ta obseg je razdeljen na več odsekov, imenovanih pasovi nelicencirane nacionalne informacijske infrastrukture (UNII), od katerih ima vsak štiri kanale. Kanali so razporejeni na 20 MHz, da zagotavljajo neprekrivajoče se kanale in več kanalov, kot jih zagotavlja 2, 4 GHz.
  • 6 GHz – več razpoložljivih kanalov v pasovih 6G za zagotavljanje bistveno manjše zakasnitve in večje zmogljivosti omrežja v gostih okoljih z velikim prometom. Pasovna širina je lahko 20 M, 40 M in 80 M. 80 M je zelo rekonstruirana.

Varnost komunikacij v omrežjih WLAN

Ker lahko vse naprave WLAN, ki so v dosegu, sprejemajo ves preostali promet WLAN, je varnost govorne komunikacije ključnega pomena v omrežjih WLAN. Da vsiljivci ne manipulirajo ali prestrezajo glasovnega prometa, arhitektura Cisco SAFE Security podpira brezžične telefone in AP-je Cisco Aironet. Če želite več informacij o varnosti v omrežjih, glejte https://www.cisco.com/c/en/us/solutions/enterprise/design-zone-security/index.html.

Brezžične varnostne funkcije

Telefonska rešitev Cisco Wireless IP zagotavlja varnost brezžičnega omrežja, ki preprečuje nepooblaščeno prijavo in ogroženo komunikacijo z uporabo naslednjih metod preverjanja pristnosti in šifriranja, ki jih podpirajo brezžični telefoni.

  • WLAN preverjanje pristnosti

    • WPA2 in WPA3 enterprise (preverjanje pristnosti 802.1x)

    • WPA2-PSK (ključ v vnaprejšnji skupni rabi)

    • WPA3-SAE (hkratno preverjanje pristnosti enakih)

    • EAP-FAST (Protokol razširljive avtentikacije - prilagodljivo preverjanje pristnosti prek varnega tuneliranja)

    • EAP-TLS (Protokol razširljive avtentikacije – varnost na prenosni plasti)

    • PEAP (Protected Extensible Authentication Protocol - Generic Token Card / Microsoft Challenge Handshake Authentication Protocol različice 2)

    • Odpri (brez)

  • WLAN Šifriranje

    • AES (najmanj 128-bitni napredni standard šifriranja)

    • AES-GCM (AES z načinom Galois/števec)

    • TKIP / MIC (protokol integritete časovnega ključa / preverjanje integritete sporočila)

    • PMF (zaščiteni upravljalni okvirji)

  • WPA3-Enterprise

    • Izpeljava in potrditev ključa

      Najmanjši 256-bitni način preverjanja pristnosti zgoščenih sporočil (HMAC) z algoritmom varne razpršitve (HMAC-SHA256)

    • Robusten okvir upravljanja

      Najmanjši 128-bitni protokol integritete oddajanja/večvrstnega oddajanja Koda za preverjanje pristnosti sporočil na osnovi šifre (BIP-CMAC-128)

    • Suite-B (šifriranje z GCMP, digitalni podpis z ECDSA, izmenjava ključev z ECDH in razprševanje s SHA2)

    • Suite-B-192 (daljši delci varnostne moči)

CCMP256 šifrirna šifra ni podprta.

Cisco Wireless Phone 9821 podpira tudi naslednje dodatne varnostne funkcije.

  • Preverjanje pristnosti slike
  • Preverjanje pristnosti naprave
  • Preverjanje pristnosti datoteke
  • Preverjanje pristnosti signalizacije
  • Šifriranje medijev (SRTP)
  • Šifriranje signalizacije (TLS)
  • Certificate authority proxy function (CAPF)
  • Varni profili
  • Šifrirane konfiguracijske datoteke

Protokol razširljive avtentikacije - prilagodljivo preverjanje pristnosti prek varnega tuneliranja (EAP-FAST)

Protokol razširljive avtentikacije - prilagodljivo preverjanje pristnosti prek varnega tuneliranja (EAP-FAST) šifrira transakcije EAP v tunelu za varnost na prenosni plasti (TLS), vzpostavljenem med dostopno točko in strežnikom RADIUS (Remote Authentication Dial-in User Service), kot je mehanizem Cisco Identity Services Engine (ISE).

Tunel TLS uporablja poverilnice za zaščiten dostop (PAC) za preverjanje pristnosti med brezžičnim telefonom Cisco 9821 in strežnikom RADIUS. Strežnik pošlje organu ID (AID) na telefon, ki izbere ustrezen PAC. Telefon vrne PAC-Opaque na strežnik RADIUS, ki dešifrira PAC s primarnim ključem. Obe končni točki si nato delita ključ PAC in vzpostavi se tunel TLS. EAP-FAST podpira samodejno omogočanje PAC, ki mora biti omogočeno na strežniku RADIUS.

Če želite omogočiti EAP-FAST, morate na strežnik RADIUS namestiti certifikat.

Brezžični telefon Cisco 9821 trenutno podpira samodejno zagotavljanje samo PAC; zato morate omogočiti Dovoli anonimno omogočanje uporabe PAC v pasu v strežniku RADIUS. Ko je ta možnost omogočena, morata biti aktivna EAP-GTC in EAP-MSCHAPv2.

EAP-FAST zahteva, da se na strežniku za preverjanje pristnosti ustvari uporabniški račun.

Če anonimno zagotavljanje PAC ni dovoljeno v produkcijskem brezžičnem okolju LAN, lahko nastavite uprizoritveni strežnik RADIUS za začetno zagotavljanje PAC za Cisco Wireless Phone 9821. Ta pripravljalni strežnik mora biti konfiguriran kot sekundarni strežnik EAP-FAST, ki podvaja komponente iz produkcijskega primarnega strežnika EAP-FAST, vključno z bazo podatkov uporabnikov in skupin, primarnim ključem EAP-FAST in informacijami o pravilniku.

Prepričajte se, da je produkcijski primarni strežnik EAP-FAST RADIUS konfiguriran tako, da pošilja primarne ključe in pravilnike EAP-FAST pripravljalnemu sekundarnemu strežniku. Ta nastavitev omogoča Cisco Wireless Phone 9821 uporabo zagotovljenega PAC v proizvodnem okolju, kjer je omogočeno anonimno zagotavljanje PAC v pasu.

Pri obnovitvi aktivnega ogrodja v prahu se uporablja overjeno zagotavljanje javnega ogrodja v prahu; zato zagotovite, da je omogočena možnost Dovoli anonimno omogočanje uporabe PAC v pasu.

Prav tako zagotovite, da se brezžični telefon Cisco 9821 poveže z omrežjem v dovoljenem obdobju in uporabi obstoječi PAC - ustvarjen z aktivnim ali upokojenim primarnim ključem - za pridobitev novega PAC.

Priporočljivo je, da uprizoritveni brezžični LAN usmerite samo na uprizoritveni strežnik RADIUS in onemogočite radijske sprejemnike sprejemne točke, ko jih ne uporabljate.

Protokol razširljive avtentikacije – varnost na prenosni plasti (EAP-TLS)

Extensible Authentication Protocol – Transport Layer Security (EAP-TLS) uporablja protokol TLS z infrastrukturo javnih ključev (PKI) za zaščito komunikacije s strežnikom za preverjanje pristnosti. TLS omogoča uporabo certifikatov tako za preverjanje pristnosti uporabnika in strežnika kot tudi za dinamično generiranje ključev seje. V odjemalcu mora biti nameščen certifikat.

EAP-TLS zagotavlja močno varnost, vendar zahteva upravljanje certifikatov strank. Prav tako lahko zahteva uporabniški račun v strežniku za preverjanje pristnosti, ki se ujema s splošnim imenom potrdila, uvoženega v brezžični telefon Cisco 9821.

Priporočljivo je, da je EAP-TLS edini tip EAP, ki je omogočen na strežniku RADIUS, da se zagotovi optimalna varnost.

Protected Extensible Authentication Protocol (PEAP)

Protected Extensible Authentication Protocol (PEAP) uporablja strežniške certifikate javnega ključa za preverjanje pristnosti odjemalcev z vzpostavitvijo šifriranega tunela SSL/TLS med odjemalcem in strežnikom za preverjanje pristnosti. Ta tunel ščiti naknadno izmenjavo avtentikacijskih informacij in zagotavlja, da uporabniške poverilnice ostanejo zaupne in varne pred prisluškovanjem.

PEAP podpira notranje protokole za preverjanje pristnosti, kot sta PEAP-GTC in PEAP-MSCHAPv2. Zahteva, da se na avtentikacijskem strežniku ustvari uporabniški račun, da se olajša avtentikacija.

Potrdila

Telefoni podpirajo naslednja potrdila.

  • Digitalno potrdilo X.509 za EAP-TLS ali za omogočanje preverjanja pristnosti strežnika PEAP + za preverjanje pristnosti WLAN

  • Preprost protokol za vpis certifikatov (SCEP) za vpis in samodejno podaljšanje certifikata

  • 1024, 2048, 4096-bitne tipke

  • SHA-256 vrste podpisov

  • Vrste kodiranja DER in Base-64 (PEM)

  • Uporabniško nameščen certifikat v formatu PKCS #12 (.p12 ali .pfx extension), ki vsebuje tudi zasebni ključ

  • Potrdilo strežnika (Root CA) s pripono .crt ali .cer

Certifikate v telefone namestite na enega od teh načinov:

Če uporabniki sami nastavijo svoje telefone in njihovi telefoni potrebujejo potrdila, jim morate ob drugih nastavitvah konfiguracije dodeliti vrsto potrdila. Če SCEP ne uporabljate za namestitev potrdila, morate certifikate namestiti sami.

WLAN-i in gostovanje

Cisco Wireless Phone 9821 podpira tri frekvenčne pasove - 6 GHz, 5 GHz in 2, 4 GHz - kar mu omogoča povezavo med temi pasovi in zagotavlja podporo za medpasovno gostovanje. Cisco Brezžični telefon 9821 podpira hitro gostovanje 802.11k, 802.11v, 802.11r in starejše gostovanje.

Če želite več informacij, glejte vodnik za uvajanje in povezovanje brezžičnega telefona Cisco 9821.

Cisco Unified Communications Manager interakcija

Cisco Unified Communications Manager (Unified CM) je odprt, industrijsko standarden sistem za obdelavo klicev.Cisco Unified CM programska oprema nastavi in prekine klice med telefoni ter integrira tradicionalno funkcionalnost PBX z omrežjem podjetja IP. Upravlja komponente telefonskega sistema, kot so telefoni, prehodi za dostop, in vire, potrebne za funkcije, kot so klicne konference in načrtovanje poti. Cisco Unified CM zagotavlja tudi:

  • Vdelana programska oprema za telefone

  • Datoteke Certificate Trust List (CTL) in Identity Trust List (ITL), ki uporabljajo storitev TFTP

  • Telefonska registracija

  • Ohranjanje klica, tako da se nadaljuje predstavnostna seja, če se med primarnim upraviteljem komunikacij in telefonom izgubi signaliziranje.

Za informacije o konfiguraciji Cisco Unified CM za delo s telefoni Cisco glejte dokumentacijo za izdajo Cisco Unified CM.

Če se model telefona, ki ga želite konfigurirati, ne prikaže na spustnem seznamu Vrsta telefona v Cisco Unified Communications Manager Administration, namestite najnovejši paket naprav za svojo različico Cisco Unified CM iz Cisco Unified Communications Manager Matrika združljivosti paketovnaprav.

Interakcija sistema glasovnega sporočanja

Cisco Unified Communications Manager (Unified CM) vam omogoča integracijo z različnimi sistemi glasovnega sporočanja, vključno s sistemom glasovnih sporočil Cisco Unity Connection. Ker se lahko integrirate z različnimi sistemi, morate uporabnikom zagotoviti informacije o uporabi vašega sistema.

Če želite uporabniku omogočiti prenos v glasovno pošto, nastavite vzorec klicanja * xxxxx in ga konfigurirajte kot »Preusmeri vse klice« v glasovno pošto. Če želite več informacij, glejte Vodnik za konfiguracijo funkcij za Cisco Unified Communications Manager, izdajo 15 in SU-je ali novejše različice .

Vsakemu uporabniku navedite naslednje informacije:

  • Kako dostopati do računa sistema za glasovno sporočanje.

  • Začetno geslo za dostop do sistema glasovnih sporočil.

    Konfigurirajte privzeto geslo za sistem glasovnega sporočanja za vse uporabnike.

  • Kako telefon označuje, da glasovna sporočila čakajo.

    Uporabite Cisco Unified CM za nastavitev indikatorja čakajočega sporočila (MWI).

Ali je bil ta članek koristen?
Ali je bil ta članek koristen?