A tabela a seguir mostra as especificações físicas e do ambiente operacional do Telefone IP Cisco série 8800.

O Telefone IP Cisco série 8800 dá suporte a vários protocolos de rede da Cisco e padrão do setor que são exigidos para a comunicação por voz. A tabela a seguir fornece uma visão geral dos protocolos de rede que são compatíveis com os telefones.

O Telefone IP Cisco contém um switch Ethernet interno, que permite o encaminhamento de pacotes ao telefone, bem como à porta do computador (acesso) e à porta de rede na parte de trás do telefone.

Se um computador estiver conectado à porta do computador (acesso), o computador e o telefone compartilharão o mesmo link físico para o switch, assim como a mesma porta no switch. Esse link físico compartilhado tem as seguintes implicações para a configuração da VLAN na rede:

• As VLANs atuais podem ser configuradas em uma sub-rede IP. No entanto, endereços IP adicionais podem não estar disponíveis para atribuição do telefone à mesma sub-rede que outros dispositivos que se conectam à mesma porta.

• O tráfego de dados apresentado nos telefones que oferecem suporte à VLAN pode reduzir a qualidade do tráfego do VoIP.

• A segurança da rede pode indicar uma necessidade de isolar o tráfego de voz da VLAN do tráfego de dados da VLAN.

Você pode resolver esses problemas isolando o tráfego de voz em uma VLAN separada. A porta do switch à qual o telefone se conecta seria configurada para VLANs separadas para transmitir:

• Tráfego de voz bidirecionalmente nos telefones IP (VLAN auxiliar no Cisco Catalyst 6000 Series, por exemplo)

• Tráfego de dados bidirecionalmente no PC que se conecta ao switch por meio da porta do computador (acesso) do telefone IP (VLAN nativa).

Isolar os telefones em uma VLAN auxiliar distinta aumenta a qualidade do tráfego de voz e permite que um grande número de telefones seja adicionado a uma rede existente que não tem endereços IP suficientes para cada telefone.

Para obter mais informações, consulte a documentação que está incluída em um switch da Cisco. Você também pode acessar informações do switch neste URL:

http://cisco.com/en/US/products/hw/switches/index.html

Quando se conectam à rede VoIP, os Telefones IP Cisco passam por um processo de inicialização padrão. Dependendo da sua configuração de rede específica, somente algumas dessas etapas podem ocorrer no seu Telefone IP Cisco.

1. Obter energia do switch. Se um telefone não estiver utilizando energia externa, o switch fornece energia embutida através do cabo Ethernet conectado ao telefone.

2. (Para os Telefones IP Cisco 8861 e 8865 em uma LAN sem fio apenas) Procurar um ponto de acesso. Os Telefones IP Cisco 8861 e 8865 examinam a área de cobertura de RF utilizando o rádio. O telefone pesquisa os perfis de rede e procura pontos de acesso que contêm um tipo de autenticação e SSID correspondente. O telefone se associa ao ponto de acesso com o RSSI mais alto que corresponde ao perfil de rede.

3. (Para os Telefones IP Cisco 8861 e 8865 em uma LAN sem fio apenas) Autenticar-se no ponto de acesso. O Telefone IP Cisco inicia o processo de autenticação. A tabela a seguir descreve o processo de autenticação:

   Tipo de autenticação	Opções de gerenciamento de chave	Descrição
   Abrir	Nenhuma	Qualquer dispositivo pode ser autenticado no ponto de acesso. Para maior segurança, uma opção é usar a criptografia de WEP estático.
   Tecla compartilhada	Nenhuma	O telefone criptografa o texto de desafio usando a chave WEP, e o ponto de acesso deve verificar a chave WEP que foi usada para criptografar o texto antes de o acesso à rede estar disponível.
   PEAP ou EAP-FAST	Nenhuma	O servidor RADIUS autentica o nome do usuário e a senha antes de o acesso à rede estar disponível.

4. Carregar a imagem do telefone armazenada.  Na inicialização, o telefone executa um carregador de inicialização que carrega uma imagem de firmware do telefone que está armazenada na memória flash. Usando essa imagem, o telefone inicializa o software e o hardware.

5. Configurar a VLAN. Se o Telefone IP Cisco estiver conectado a um switch Cisco Catalyst, em seguida o switch informa o telefone sobre a VLAN de voz que está definida no switch. O telefone precisa saber da associação da VLAN para poder prosseguir com a solicitação de um endereço IP pelo protocolo DHCP.

6. Obter um endereço IP. Se o Telefone IP Cisco estiver usando DHCP para obter um endereço IP, o telefone vai consultar o servidor DHCP para obter um. Se você não estiver usando o DHCP na sua rede, deverá atribuir endereços IP estáticos para cada telefone localmente.

7. Solicitar o arquivo CTL. O servidor TFTP armazena o arquivo CTL. Esse arquivo contém os certificados que são necessários para estabelecer uma conexão segura entre o telefone e o Cisco Unified Communications Manager.

   Para obter mais informações, consulte a documentação da sua versão específica do Cisco Unified Communications Manager.

8. Solicitar o arquivo ITL. O telefone solicita o arquivo ITL depois de solicitar o arquivo CTL. O arquivo ITL contém os certificados das entidades em que o telefone pode confiar. Os certificados são usados para autenticar uma conexão segura com os servidores ou para autenticar uma assinatura digital assinada pelos servidores. O Cisco Unified Communications Manager 8.5 e as versões posteriores oferecem suporte para o arquivo ITL.

9. Acessar um servidor TFTP. Além de atribuir um endereço IP, o servidor DHCP direciona o Telefone IP Cisco para um servidor TFTP. Se o telefone tiver um endereço IP definido de maneira estática, você deverá configurar o servidor TFTP localmente no telefone, que, em seguida, entrará em contato direto com o servidor TFTP.

   Observação

   Você também pode atribuir um servidor TFTP alternativo a ser usado no lugar do que foi atribuído pelo DHCP.

10. Solicitar o arquivo de configuração. O servidor TFTP tem arquivos de configuração que definem parâmetros para estabelecer uma conexão com o Cisco Unified Communications Manager e outras informações do telefone.

11. Entrar em contato com o Cisco Unified Communications Manager. O arquivo de configuração define como o Telefone IP Cisco se comunica com o Cisco Unified Communications Manager e fornece o ID do carregamento para um telefone. Depois de obter o arquivo do servidor TFTP, o telefone tenta estabelecer uma conexão com o Cisco Unified Communications Manager de prioridade mais alta na lista.

    Se o perfil de segurança do telefone estiver configurado para sinalização segura (criptografado ou autenticado) e o Cisco Unified Communications Manager estiver definido para o modo seguro, o telefone fará uma conexão TLS. Caso contrário, o telefone estabelecerá uma conexão TCP não segura.

    Se o telefone foi adicionado manualmente ao banco de dados, o Cisco Unified Communications Manager identificará o telefone. Se o telefone não foi adicionado manualmente ao banco de dados e o registro automático estiver ativado no Cisco Unified Communications Manager, ele tentará fazer o registro automático no banco de dados do Cisco Unified Communications Manager.

    Observação

    O registro automático fica desativado quando você configura o cliente CTL. Nesse caso, você deve adicionar o telefone manualmente ao banco de dados do Cisco Unified Communications Manager.

Os Telefones IP Cisco 8851, 8851NR, 8861, 8865 e 8865NR dão suporte a no máximo cinco dispositivos, que são conectados a cada uma das portas USB. Cada dispositivo conectado ao telefone é incluído na contagem máxima de dispositivos. Por exemplo, o telefone pode suportar cinco dispositivos USB na porta lateral e cinco dispositivos USB padrão adicionais na porta traseira. Muitos produtos USB de terceiros contam como vários dispositivos USB, por exemplo, um dispositivo que contém um fone de ouvido e um hub USB pode contar como dois dispositivos USB. Para obter mais informações, consulte a documentação do dispositivo USB.

Observação

Hubs sem alimentação não são suportados, assim como os hubs alimentados por mais de quatro portas. Fones de ouvido USB que se conectam ao telefone por meio de um hub USB não são suportados.

Cada módulo de expansão de teclas que se conecta ao telefone conta como um dispositivo USB. Se três módulos de expansão de teclas estiverem conectados ao telefone, eles contarão como três dispositivos USB.

Qualquer coisa que prejudique o desempenho da rede pode afetar a qualidade de áudio e vídeo do telefone e, em alguns casos, pode fazer com que uma chamada caia. As fontes de degradação da rede podem incluir, mas não se limitam, às atividades a seguir:

• Tarefas administrativas, como verificação de porta interna ou verificação de segurança

• Ataques que ocorrem na rede, como o Ataque de negação de serviço

O Telefone IP Cisco série 8800 usa um firewall para oferecer proteção contra invasões virtuais, como ataques MITM (man-in-the-middle). Esse firewall não pode ser desativado. No entanto, ele pode parar o tráfego em um telefone se você configurar sua rede com dois roteadores na mesma sub-rede e com o redirecionamento de IP.

O firewall do telefone interrompe o tráfego porque a configuração da rede é semelhante a um ataque MITM. O telefone recebe pacotes de redirecionamento de diferentes IPs de destino em uma sub-rede diferente da do telefone. O telefone está em uma rede com mais de um roteador, e o roteador padrão envia o tráfego para um segundo roteador.

sip_tcp_create_connection: socket connect failed cpr_errno: 1.

Uma rede com dois roteadores na mesma sub-rede e com o redirecionamento IP não é uma configuração comum. Se você estiver usando essa configuração de rede, considere utilizar apenas um roteador em uma sub-rede. Porém, se você precisar dois roteadores na mesma sub-rede, desative o redirecionamento de IP no roteador e reinicialize o telefone.