導入とプロビジョニング
プロビジョニングの概要
電話は、リモート サーバから設定プロファイルまたは更新されたファームウェアをダウンロードするようにプロビジョニングすることができます。ダウンロードは、電話がネットワークに接続されたとき、電源が投入されたとき、および設定された時間間隔で実行される場合があります。プロビジョニングは、通常、大量の Voice-over-IP（VoIP）導入の一部として行われ、サービス プロバイダーに限定されます。設定プロファイルまたは更新されたファームウェアは、TFTP、HTTP、または HTTPS を使用してデバイスに転送されます。
Cisco IP Phone は、家庭やスモール ビジネスを営む顧客への VoIP サービス プロバイダーによる大規模導入を対象としています。ビジネスまたは企業環境において、Cisco IP Phone は端末ノードとして機能します。これらのデバイスは、顧客宅内のルータとファイアウォールを経由して接続され、インターネットを介して広く利用されています。
Cisco IP Phone は、サービス プロバイダーのバックエンド設備のリモート内線として使用できます。リモート管理および構成は、顧客宅内での Cisco IP Phone の適切な稼働を実現します。
ネットワークの輻輳時の電話の動作
ネットワークのパフォーマンスを低下させる要因はすべて、音声とビデオの品質にも影響します。場合によっては、コールがドロップすることもあります。ネットワーク速度低下の原因として、たとえば次のようなアクティビティがあります。
電話への悪影響を減らしたり、なくしたりするには、電話が使用されていない時間に管理上のネットワーク タスクをスケジュールするか、テストから電話を除外してください。
展開
Cisco IP Phone は、次の導入モデルに基づいて、プロビジョニングに役立つ機能を提供します。
- バルク配布―サービス プロバイダーは、バルク量で Cisco IP Phone を入手し、社内で事前プロビジョニングします。その後、デバイスは VoIP サービス契約の一環として顧客に提供されます。
- 小売配布―顧客は、小売店から Cisco IP Phone を購入し、サービス プロバイダーに VoIP サービスを依頼します。その後、サービス プロバイダーは、デバイスのセキュアなリモート設定をサポートする必要があります。
バルク分散
このモデルでは、サービス プロバイダーが VoIP サービス契約の一環として顧客に Cisco IP Phone を提供します。デバイスは、RC ユニットか、そうでない場合には社内で事前プロビジョニングされます。
Cisco は、デバイス プロファイルとファームウェアの更新をダウンロードする Cisco 製サーバと再同期するよう RC ユニットを事前プロビジョニングします。
サービス プロバイダーは、再同期を制御するパラメータなど、必要なパラメータで Cisco IP Phone を事前プロビジョニングできます。事前プロビジョニングにはさまざまな方法があります。
小売配布
Cisco IP Phone には、内部構成を表示し、新しい設定パラメータの値を受け入れる Web ベースの設定ユーティリティが含まれます。またサーバは、リモート プロファイルの再同期とファームウェアのアップグレード操作を実行するための特殊な URL コマンド構文も受け入れます。
小売配布モデルでは、顧客は Cisco IP Phone を購入し、特定のサービスに加入します。Internet Telephony Service Provider（ITSP）は、プロビジョニング サーバを設定および保守し、サービス プロバイダーのサーバと再同期するよう電話をプロビジョニングします。
顧客は、サービスにログインし、オンライン ポータルを通じて VoIP のアカウントを設定し、割り当てられたサービス アカウントにデバイスをバインドします。プロビジョニングされていない Cisco IP Phone は、再同期 URL コマンドを用いて、特定のプロビジョニング サーバと再同期するよう指示されます。この URL コマンドには、通常、新しいアカウントにデバイスを関連付けるためのアカウントの PIN 番号または英数字コードが含まれます。
次の例では、SuperVoIP サービスに対してプロビジョニングするように、IP アドレス 192.168.1.102 を割り当てられた DHCP のデバイスが表示されます。
この例では、1234abcd が新しいアカウントの PIN 番号です。リモート プロビジョニング サーバは、URL と指定された PIN を使用して、再同期要求を実行している電話と新しいアカウントを関連付けます。この最初の再同期操作を通じて、電話はシングル ステップで設定されます。電話は、まず再同期に、その後サーバ上の恒常的な URL へと自動的に送信されます。次に例を示します。
最初のアクセスと恒常的なアクセスのいずれの場合にも、プロビジョニング サーバは、認証に Cisco IP Phone クライアント証明書を使用します。プロビジョニング サーバは、関連付けられたサービス アカウントに基づいて、正しい設定パラメータ値を指定します。
デバイスに電源が投入されるか、指定した時間が経過すると、Cisco IP Phone は再同期し、最新のパラメータをダウンロードします。これらのパラメータにより、ハント グループの設定、スピード ダイヤル番号の設定、およびユーザが変更できる機能の制限といった目標に対応することができます。
再同期プロセス
各 Cisco IP Phone のファームウェアには、新しい設定パラメータ値を受け入れる管理 Web サーバが含まれています。Cisco IP Phone は、デバイス プロファイルの再同期 URL コマンドで指定したプロビジョニング サーバと再同期するよう指示されます。この URL コマンドには、通常、新しいアカウントにデバイスを関連付けるためのアカウントの PIN 番号または英数字コードが含まれます。
この例では、 prov.supervoip.com で SuperVoIP サービスに対してプロビジョニングするように、IP アドレス 192.168.1.102 を割り当てられた DHCP のデバイスが表示されます。新しいアカウントの PIN 番号は 1234abcd です。リモート プロビジョニング サーバは、URL と PIN を使用して、再同期要求を実行している Cisco IP Phone と新しいアカウントを関連付けます。
この最初の再同期操作を通じて、Cisco IP Phone はシングル ステップで設定されます。電話は、まず再同期に、その後サーバ上の恒常的な URL へと自動的に送信されます。
最初のアクセスと恒常的なアクセスのいずれの場合にも、プロビジョニング サーバは、認証にクライアント証明書を使用します。サーバは、関連付けられたサービス アカウントに基づいて、設定パラメータ値を指定します。
プロビジョニング
Cisco IP Phone は、リモート プロファイルのマッチングのため、定期的に、および電源を投入したときに、内部構成の状態を再同期するように設定できます。電話は、通常のプロビジョニング サーバ（NPS）またはアクセス コントロール サーバ（ACS）とコンタクトをとります。
デフォルトでは、Cisco IP Phone がアイドル状態になった場合にのみ、プロファイルの再同期が実行されます。この手順により、アップグレードがソフトウェアのリブートを発生させたり、通話が中断したりする事態を回避できます。以前のリリースから現在のアップグレード状態に到達するため、中間アップグレードが必要になった場合、アップグレード ロジックは、マルチステージ アップグレードを自動化できます。
通常のプロビジョニング サーバ
通常のプロビジョニング サーバ（NPS）には、TFTP、HTTP、HTTPS サーバを使用できます。リモート ファームウェア アップグレードは、TFTP または HTTP を使用して実行されますが、ファームウェアに保護が必要な情報が含まれていないため、HTTPS を使用して実行されることはありません。
NPS と通信する場合、共有秘密キーを使用して更新されたプロファイルを暗号化できるため、セキュア プロトコルを使用する必要はありません。セキュアな最初のプロビジョニングは、SSL 機能を使用するメカニズムによって実現されます。プロビジョニングされていない Cisco IP Phone は、同デバイスを対象とする 256 ビット対称キー暗号化プロファイルを受信できます。
プロビジョニングの状態
設定アクセス制御
Cisco IP Phone ファームウェアは、一部のパラメータへのエンドユーザのアクセスを制限する機能を提供します。ファームウェアは、 Admin アカウントまたは User アカウントにサインインするのに必要な権限を提供します。各々を個別にパスワードで保護することができます。
- Admin アカウント―サービス プロバイダーがすべての管理 Web サーバ パラメータにフル アクセスできるようにします。
- ユーザ アカウント―ユーザが管理 Web サーバ パラメータのサブセットを設定できるようにします。
通信の暗号化
デバイスに送信される設定パラメータには、認証コードや、システムを不正アクセスから保護するその他の情報を含めることができます。サービス プロバイダーの関心事は、認証を受けていない顧客のアクティビティを阻止することです。顧客の関心事は、アカウントの不正な使用を阻止することです。サービス プロバイダーは、管理 Web サーバへのアクセスの制限に加えて、プロビジョニング サーバとデバイスの間における設定プロファイルの通信を暗号化できます。
電話のプロビジョニングの手順
通常、Cisco IP Phone は、ネットワークに初めて接続するときに、プロビジョニングを実行するよう設定されています。電話は、サービス プロバイダーまたは VAR が電話を事前プロビジョニング（設定）するときに設定された間隔でプロビジョニングされます。サービス プロバイダーは、VAR または上級ユーザが、電話のキーパッドを使用して電話を手動でプロビジョニングすることを許可できます。
キーパッドからの手動による電話のプロビジョニング
ステップ 1 [セットアップ（Setup）] を押してから、 [プロファイル ルール（Profile Rule）] にスクロールします。
protocol://server[:port]/profile_pathname
tftp://192.168.1.5/CP_x8xx_3PCC.cfg
プロトコルが指定されていない場合、TFTP が選択されます。サーバ名が指定されなかった場合は、URL を要求するホストがサーバ名として使用されます。ポートが指定されなかった場合は、デフォルト ポートが使用されます（TFTP 用の 69、HTTP 用の 80、または HTTPS 用の 443）。
ステップ 3 [再同期（Resync）] ソフトキーを押します。
フィードバック