Cisco schnurlos IP-Telefon 8821 und 8821-EX unterstützt verschiedene eigene und Industriestandard-konforme Netzwerkprotokolle, die für die Sprachkommunikation benötigt werden. Die folgende Tabelle enthält eine Übersicht der Netzwerkprotokolle, die von den Telefonen unterstützt werden.

Der Anwendungsleitfaden für das Cisco schnurlos IP-Telefon 882x enthält nützliche Informationen zum Schnurlostelefon in der Wi-Fi-Umgebung. Sie finden den Anwendungsleitfaden an diesem Speicherort:

https://www.cisco.com/c/en/us/support/collaboration-endpoints/unified-ip-phone-8800-series/products-implementation-design-guides-list.html

Access Points (APs) übertragen und empfangen HF-Signale über Kanäle im Frequenzbereich von 2,4 GHz bis 5 GHz. Um eine stabile drahtlose Umgebung bereitzustellen und Kanalstörungen zu reduzieren, müssen Sie die sich nicht überschneidenden Kanäle für jeden AP angeben.

Weitere Informationen zum AP-Kanal und zu Domänenbeziehungen erhalten Sie im Abschnitt "Wireless LAN für Sprache erstellen" in Bereitstellungshandbuch für die Cisco schnurlos IP-Telefon 8821-Serie.

Schnurlostelefone verwenden dieselben APs wie drahtlose Datengeräte. Jedoch erfordert der Sprachverkehr über WLAN andere Konfigurationen und Layouts für Geräte als bei einem WLAN, das ausschließlich für den Datenverkehr verwendet wird. Eine Datenübertragung kann ein höheres Maß an Hochfrequenz-Rauschen, Paketverlusten und Kanalkonflikten tolerieren als eine Sprachübertragung. Ein Paketverlust während einer Sprachübertragung kann zu einem abgehackten und unterbrochenen Audio führen, sodass der Anruf nicht zu hören ist. Paketfehler können auch ein blockiertes oder eingefrorenes Video verursachen.

Benutzer von Schnurlostelefonen sind mobil und führen häufig ein Roaming auf einem Geländer oder zwischen Fluren in einem Gebäude durch, während sie mit einem Anruf verbunden sind. Im Gegensatz dazu bleiben Datenbenutzer an einem Ort oder wechseln gelegentlich an einen anderen Ort. Die Möglichkeit zum Roaming bei gleichzeitiger Beibehaltung des Anrufs ist einer der Vorteile von drahtlosen Sprachgeräten, daher muss die Funkfrequenzabdeckung Treppenhäuser, Aufzüge, ruhige Ecken außerhalb der Konferenzräume und Durchgänge umfassen.

Um eine gute Sprachqualität und eine optimale HF-Signalabdeckung sicherzustellen, müssen Sie eine Standortprüfung durchführen. Mit der Standortprüfung werden die Einstellungen bestimmt, die sich für drahtlose Sprachgeräte eignen sowie das Design und das Layout des WLAN unterstützen; z. B. AP-Platzierung, Leistungsstufen und Kanalzuordnungen.

Nach der Bereitstellung und Verwendung von drahtlosen Sprachgeräten, sollte Sie nach der Installation Standortprüfungen durchführen. Wenn Sie eine Gruppe von neuen Benutzern hinzufügen, weitere Geräte installieren oder große Mengen an Bestand stapeln, ändern Sie die drahtlose Umgebung. Mit einer Umfrage nach der Installation wird sichergestellt, dass der AP weiterhin für optimale Sprachkommunikationen ausreicht.

Hinweis

Paketverlust tritt beim Roaming auf; allerdings legen der Sicherheitsmodus und ein schnelles Roaming fest, wie viele Pakete während der Übertragung verloren gegangen sind. Cisco empfiehlt die Implementierung des Cisco Centralized Key Management (CCKM), um schnelles Roaming zu aktivieren.

Weitere Informationen zum Sprach-QoS in einem drahtlosen Netzwerk erhalten Sie unter Bereitstellungshandbuch für die Cisco schnurlos IP-Telefon 8821-Serie.

Beim Startvorgang scannt das Telefon APs mit SSIDs und Verschlüsselungstypen, die es erkennt. Das Telefon erstellt und verwaltet eine Liste der zulässigen Access Points und wählt den besten Access Point basierend auf der aktuellen Konfiguration aus.

Der Sprach- und Videoverkehr im Wireless LAN wie Datenverkehr unterliegt Verzögerungen, Jitter und Paketverlusten. Diese Probleme wirken sich nicht auf die Benutzerdaten aus, können jedoch einen Sprach- oder Videoanruf nachhaltig beeinträchtigen. Um sicherzustellen, dass der Sprach- und Videoverkehr zeitnah und zuverlässig mit geringer Verzögerung und geringem Jitter verarbeitet wird, müssen Sie Quality of Service (QoS) verwenden.

Indem Sie die Geräte in ein Sprach-VLAN aufteilen und Sprachpakete mit höherer QoS markieren, können Sie sicherstellen, dass der Sprachverkehr Vorrang vor dem Datenverkehr erhält, was zu einer geringeren Paketverzögerung und weniger Paketverlusten führt.

Im Gegensatz zu kabelgebundenen Netzwerken mit dedizierten Bandbreiten berücksichtigen Wireless LANs die Verkehrsrichtung bei der Implementierung von QoS. Der Datenverkehr wird im Verhältnis zum AP als vor- oder nachgeschaltet klassifiziert, wie in der folgenden Abbildung dargestellt.

Der Enhanced Distributed Coordination Function-(EDCF-)Typ des QoS besitzt bis zu acht Warteschalgen für den nachgeschalteten QoS (in Richtung der 802.11b/g-Clients). Sie können die Warteschlangen basierend auf diesen Optionen zuweisen:

• QoS- oder Differentiated Services Code Point-(DSCP-)Einstellungen für die Pakete

• Zugriffslisten für Ebene 2 oder Ebene 3

• VLANs für bestimmten Datenverkehr

• Dynamische Registrierung der Geräte

Obwohl bis zu acht Warteschlangen auf dem Access Point eingerichtet werden können, sollten Sie maximal drei Warteschlangen für Sprach-, Video- und Signaldatenverkehr einrichten, um den bestmöglichen QoS sicherzustellen. Platzieren Sie Sprache in der Sprach-Warteschlange (UP6), Video in der Video-Warteschlange (UP5), Signalisierungsverkehr (SIP) in der Video-Warteschlange (UP4) und Datenverkehr in einer Best Effort-Warteschlange (UP0). Obwohl 802. 11 b/g EDCF nicht garantiert, dass der Sprachverkehr vor Datenverkehr geschützt ist, erhalten Sie möglicherweise die besten Statistikergebnisse durch Verwendung dieses Warteschlangenmodells.

Die Warteschlangen sind:

• Best Effort (BE) - 0, 3

• Background (BK) - 1, 2

• Video (VI) - 4, 5

• Voice (VO) - 6, 7

Hinweis

Das Gerät markiert die SIP-Signalübertragungspakete mit einem DSCP-Wert von 24 (CS3) und RTP-Pakete mit einem DSCP-Wert von 46 (EF).

Hinweis

Die Anrufsteuerung (SIP) wird als UP4 (VI) gesendet. Video wird als UP5 (VI) gesendet, wenn Admission Control Mandatory (ACM) für Video (Traffic Specification [TSpec] disabled) deaktiviert ist. Sprache wird als UP6 (VO) gesendet, wenn ACM für Sprache deaktiviert ist (TSpec disabled).

Die folgende Tabelle enthält ein QoS-Profil auf dem Access Point, der den Sprach-, Video- und Anrufsteuerungs-Datenverkehr (SIP) priorisiert.

Um die Zuverlässigkeit von Sprachübertragungen in einer nichtdeterministischen Umgebung zu verbessern, unterstützt das Gerät den Industriestandard IEEE 802.11e und ist Wi-Fi Multimedia-(WMM-)fähig. WMM ermöglicht differenzierte Dienste für Sprach-, Video-, Best-Effort-Daten- und anderen Verkehr. Damit diese differenzierten Dienste einen ausreichenden QoS für Sprachpakete bereitstellen, kann nur eine bestimmte Menge an Sprachbandbreite gleichzeitig auf einem Kanal bedient oder zugelassen werden. Falls das Netzwerk "N"-Sprachanrufe mit reservierter Bandbreite verarbeiten kann, verringert sich die Qualität aller Anrufe, wenn die Menge an Sprachverkehr über diese Begrenzung (auf N+1 Anrufe) hinausgeht.

Zur Behebung von Problemen mit der Anrufqualität ist ein CAC-Schema (Call Admission Control, Anrufzulassungssteuerung) erforderlich. Bei Aktivierung von SIP CAC im WLAN wird QoS in einem Szenario mit Netzwerküberlastung aufrechterhalten, indem die Anzahl an aktiven Sprachanrufen begrenzt wird, damit die konfigurierten Grenzwerte auf dem AP nicht überschritten werden. Bei einem überlasteten Netzwerk hält das System eine kleine Bandbreitenreserve aufrecht, damit drahtlose Geräte ein Roaming in das umliegende AP vornehmen können, selbst wenn der AP "voll ausgelastet" ist. Nachdem das Sprachbandbreitenlimit erreicht ist, wird der nächste Anruf an einen benachbarten AP durch Lastausgleich übertragen, um die Qualität der vorhandenen Anrufe im Kanal nicht zu beeinträchtigen.

Die Telefone verwenden TCP für die SIP-Kommunikation und die Registrierungen von Anrufsteuerungssystemen gehen möglicherweise verloren, wenn ein AP voll ausgelastet ist. Frames zu oder von einem Client, der nicht durch das CAC „autorisiert” wurde, können verloren werden, was zu einer Abmeldung des Anrufsteuerungssystems führt. Daher empfehlen wir die Deaktivierung von SIP CAC.

Die Schnurlostelefone verwenden 802.11d, um die Kanäle festzulegen und die zu verwendenden Leistungsstufen zu übertragen. Das Telefon übernimmt die Client-Konfiguration vom zugewiesenen AP. Aktivieren Sie den Weltmodus (802.11d) auf dem AP, um das Telefon im Weltmodus zu verwenden.

Hinweis

Die Aktivierung des Weltmodus (802.11d) ist möglicherweise nicht erforderlich, wenn die Frequenz 2,4 GHz beträgt und der aktuelle Access Point auf einem Kanal von 1 bis 11 überträgt.

Da alle Länder diese Frequenzen unterstützen, können Sie versuchen, diese Kanäle ungeachtet der Unterstützung des Weltmodus (802.11d) zu scannen.

Weitere Informationen zum Aktivieren der Welt Modus und zur 2,4-GHz-Unterstützung finden Sie in Bereitstellungshandbuch für die Cisco schnurlos IP-Telefon 8821-Serie.

Aktivieren Sie den Weltmodus (802.11d) für das entsprechende Land, in dem sich der Access Point befindet. Der Weltmodus wird automatisch für den Cisco Unified Wireless LAN Controller aktiviert.

Bei WLAN-Kommunikationen werden die folgenden Hochfrequenzbereiche verwendet:

• 2,4 GHz – Bei vielen Geräten, die 2,4 GHz verwenden, können potenzielle Störungen bei der 802.11b/g-Verbindung auftreten. Eine Störung kann ein Denial of Service-(DoS-)Szenario auslösen, das möglicherweise erfolgreiche 802.11-Übertragungen verhindert.

• 5 GHz – Dieser Bereich ist in verschiedene Abschnitte mit der Bezeichnung Unlicensed National Information Infrastructure-(UNII-)Bereiche unterteilt. Diese Abschnitte enthalten jeweils vier Kanäle. Die Kanäle weisen einen Abstand von 20 MHz auf, um sich nicht überschneidende Kanäle und weitere Kanäle bereitzustellen als mit 2,4 GHz.

Die Cisco Wireless IP-Telefonielösung bietet Sicherheit für drahtlose Netzwerke, die nicht autorisierte Anmeldungen und kompromittierte Kommunikation mithilfe der folgenden Authentifizierungsmethoden verhindert, die von Schnurlostelefonen unterstützt werden:

• WLAN-Authentifizierung

  • WPA (802.1x-Authentifizierung + TKIP- oder AES-Verschlüsselung)

  • WPA2 (802.1x-Authentifizierung + AES- oder TKIP-Verschlüsselung)

  • WPA-PSK (vorab bereitgestellter Schlüssel + TKIP-Verschlüsselung)

  • WPA2-PSK (vorab bereitgestellter Schlüssel + AES-Verschlüsselung)

  • EAP-FAST (Extensible Authentication Protocol – Flexible Authentifizierung durch sicheres Tunneling)

  • EAP-TLS (Extensible Authentication Protocol – Transport Layer Security)

  • PEAP (Protected Extensible Authentication Protocol) MS-CHAPv2 und GTC

  • CCKM (Cisco Centralized Key Management)

  • Offen (Keine)

• WLAN-Verschlüsselung

  • AES (Advanced Encryption Scheme)

  • TKIP / MIC (Temporal Key Integrity Protocol / Message Integrity Check)

  • WEP (Wired Equivalent Protocol) 40/64 und 104/128 Bit

Hinweis

Dynamisches WEP mit 802.1x-Authentifizierung und Authentifizierung über einen gemeinsamen Schlüssel werden nicht unterstützt.

Weitere Informationen zu Authentifizierungsmethoden finden Sie im Abschnitt "Wireless-Sicherheit" in Bereitstellungshandbuch für die Cisco schnurlos IP-Telefon 8821-Serie.

Das Telefon unterstützt die folgenden Zertifikate.

• Digitales X.509-Zertifikat für EAP-TLS oder zum Aktivieren von PEAP und Servervalidierung für die WLAN-Authentifizierung

• SCEP (Simple Certificate Enrollment Protocol) für die Registrierung und automatische Erneuerung von Zertifikaten

• 1024-, 2048-, 4096-Bit-Schlüssel

• SHA-1 und SHA-256 Signaturtypen

• DER und Base-64 (PEM) Verschlüsselungstypen

• Vom Benutzer installiertes Zertifikat im PKCS 12-Format (Erweiterung .p12 oder .pfx), das auch den privaten Schlüssel enthält

• Serverzertifikat (Stammzertifizierungsstelle) mit der Erweiterung .crt oder .cer

Installieren Sie die Zertifikate wie folgt auf den Telefonen:

• Verwenden Sie die Verwaltungswebseite. Weitere Informationen hierzu finden Sie unter Verwaltungsseite für das Cisco IP-Telefon.

• Verwenden Sie einen SCEP-Server, um die Zertifikate zu installieren und zu verwalten. Weitere Informationen hierzu finden Sie unter SCEP-Konfiguration

Wenn die Benutzer ihre Telefone selbst konfigurieren und Zertifikate erforderlich sind, müssen Sie den Benutzern den Zertifikatstyp mit den anderen Konfigurationseinstellungen mitteilen. Wenn Sie SCEP nicht für die Installation von Zertifikaten verwenden, müssen Sie die Zertifikate manuell installieren.