Cisco 8821 和 8821-EX 无线 IP 电话支持语音通信所需的多个行业标准及思科网络协议。 下表列出了电话支持的网络协议。

《Cisco 882x 无线 IP 电话部署指南》包含与 Wi-Fi 环境中的无线电话相关的有用信息。 您可以在此位置找到该部署指南：

https://www.cisco.com/c/en/us/support/collaboration-endpoints/unified-ip-phone-8800-series/products-implementation-design-guides-list.html

访问点 (AP) 通过 2.4 GHz 或 5 GHz 频段内的通道传输和接收 RF 信号。 要提供稳定的无线环境并减少通道干扰，您必须为每个 AP 指定不重叠的通道。

有关 AP 通道和域关系的详细信息，请参阅Cisco 8821 系列无线 IP 电话部署指南中的“为语音设计无线局域网”部分。

无线电话将相同 AP 用作无线数据设备。 但是，基于 WLAN 的语音流量需要与专用于数据流量的 WLAN 不同的设备配置和布局。 与语音传输相比，数据传输可以容忍更高水平的 RF 噪声、数据包丢失和通道争用。 语音传输期间丢失数据包可能会导致音频断断续续或断开，并可能导致发起的呼叫没有声音。 数据包错误还可能会导致视频斑驳或冻结。

无线电话的用户是移动的，通话时他们经常在园区内或建筑物的楼层间走动。 相反，数据用户始终在一个地方，只是偶尔会移到其他位置。 保持通话时的漫游能力是无线语音的优势之一，因此 RF 覆盖范围必须包括楼梯间、电梯、会议室外的安静角落以及过道。

为确保良好的语音质量和最佳的 RF 信号覆盖，您必须执行现场勘测。 现场勘测可确定适用于无线语音的设置，并协助完成 WLAN 的设计和布局，例如 AP 的放置、功率等级和通道分配。

部署和使用完无线语音后，您应该继续执行安装后的现场勘测。 当您添加一组新用户、安装多个设备或堆栈大量清单时，您会更改无线环境。 安装后勘测可验证 AP 覆盖范围仍然足够，能够带来最佳的语音通信。

注	漫游过程中会发生数据包丢失；但是，安全模式和快速漫游的存在决定了传输过程中会丢失多少数据包。 思科建议实施思科集中密钥管理 (CCKM) 以启用快速漫游。

有关无线网络中的语音 QoS 的详细信息，请参阅Cisco 8821 系列无线 IP 电话部署指南。

启动时，电话会扫描具有其可识别的 SSID 和加密类型的 AP。 电话会构建和维护一份合格 AP 的列表，并根据当前配置选择最佳 AP。

无线局域网上的语音和视频流量（如数据流量）容易受到延迟、抖动和数据包丢失的影响。 这些问题不会影响数据最终用户，但会严重影响语音或视频呼叫。 为确保及时可靠处理语音和视频流量、尽力减少延迟和抖动，您必须使用服务质量 (QoS)。

通过将设备划分入语音 VLAN，并用较高的 QoS 标记语音包，可以确保语音流量优先于数据流量，从而降低数据包延迟并减少丢包。

与采用专用带宽的有线网络不同，实施 QoS 时无线局域网会考虑流量方向。 如下图所示，流量相对于 AP 被归类为上游或下游流量。

增强型分布式协调功能 (EDCF) 类型的 QoS 最多有 8 个队列用于下游（朝向 802.11b/g 客户端）QoS。 您可以基于以下选项分配队列：

• 数据包的 QoS 或差分服务代码点 (DSCP) 设置

• 第 2 层或第 3 层访问列表

• 特定流量的 VLAN

• 设备的动态注册

虽然 AP 上最多可以设置八个队列，但您应该仅将三个队列用于语音、视频和信令流量，以确保 QoS 最佳。 将语音放入语音队列 (UP6)、视频放入视频队列 (UP5)、信令 (SIP) 流量放入视频队列 (UP4)，并将数据流量放入 best-effort 服务队列 (UP0)。 尽管 802.11b/g EDCF 不保证语音流量受到数据流量的保护，但您应该使用此队列模式获得最佳统计结果。

队列包括：

• Best Effort (BE) - 0, 3

• 背景 (BK) - 1, 2

• 视频 (VI) - 4, 5

• 语音 (VO) - 6, 7

注	设备会将 SIP 信令数据包的 DSCP 值标记为 24 (CS3)，RTP 数据包的 DSCP 值标记为 46 (EF)。

注	呼叫控制 (SIP) 作为 UP4 (VI) 发送。 如果为视频禁用强制接入控制 (ACM)（流量规范 [TSpec] 禁用），视频作为 UP5 (VI) 发送。 如果为语音禁用 ACM（TSpec 禁用），语音将作为 UP6 (VO) 发送。

下表提供了 AP 上优先考虑语音、视频和呼叫控制 (SIP) 流量的 QoS 配置文件。

为了在非确定性环境中提高语音传输的可靠性，设备支持 IEEE 802.11e 行业标准，并且支持 Wi-Fi 多媒体 (WMM)。 WMM 为语音、视频、best effort 数据和其他流量启用差异化服务。 为了让这些差异化服务为语音数据包提供足够的 QoS，一个通道上一次只能提供或允许一定量的语音带宽。 如果网络通过保留的带宽可以处理 “N” 个语音呼叫，当语音流量增加、超过此限制时（需处理 N+1 个呼叫），所有呼叫的质量将下降。

为解决呼叫质量问题，需要初始通话准入控制 (CAC) 方案。 通过在 WLAN 上启用 SIP CAC，在网络过载情况下限制活动语音呼叫的数量，以确保不超出 AP 上配置的限制并维持 QoS。 在网络拥塞的情况下，系统会保留一小部分带宽，以便无线设备客户端可以漫游到邻近的 AP，即使 AP 已处于“满负荷状态。” 达到语音带宽限制后，下一个呼叫将对邻近 AP 进行负载平衡，以免影响通道上现有呼叫的质量。

并且如果 AP 处于满负荷状态，电话会使用 TCP 进行 SIP 通信，呼叫控制系统注册可能会丢失。 进出没有通过 CAC“授权”的客户端的帧可能会被丢弃，导致呼叫控制系统注销。 因此，我们建议您禁用 SIP CAC。

无线电话使用 802.11d 来确定要使用的通道和发射功率等级。 电话从关联 AP 继承其客户端配置。 在 AP 上启用世界模式 (802.11d) 以在世界模式中使用电话。

注	如果频率是 2.4 GHz 且当前的访问点在介于 1 至 11 的通道上传送，则不必一定要启用世界模式 (802.11d)。

由于所有国家/地区都支持这些频率，您可以尝试扫描这些通道，无论是否支持世界模式 (802.11d)。

有关启用全球模式和 2.4 GHz 支持的详细信息，请参阅Cisco 8821 系列无线 IP 电话部署指南。

为访问点所处的相应国家/地区启用世界模式 (802.11d)。 会自动为 Cisco Unified 无线局域网控制器启用世界模式。

WLAN 通信使用以下无线射频 (RF) 范围：

• 2.4 GHz — 许多使用 2.4 GHz 的设备可能会干扰 802.11b/g 连接。 干扰可能导致拒绝服务 (DoS) 情况，进而造成 802.11 传输失败。

• 5 GHz - 此范围分为多个部分，称为无许可国家信息基础设施 (UNII) 频段，每个频段四条通道。 通道间留有 20 MHz 的间隔以确保没有重叠，且提供比 2.4 GHz 更多的通道数。

Cisco 无线 IP 电话解决方案提供无线网络安全，通过使用无线电话支持的以下验证方法，阻止未经授权的登录和有危害的通信：

• WLAN 验证

  • WPA（802.1x 验证 + TKIP 或 AES 加密）

  • WPA2（802.1x 验证 + AES 或 TKIP 加密）

  • WPA-PSK（预共享的密钥 + TKIP 加密）

  • WPA2-PSK（预共享的密钥 + AES 加密）

  • EAP-FAST（可扩展验证协议 - 通过安全隧道的灵活验证）

  • EAP-TLS（可扩展验证协议 - 传输层安全）

  • PEAP（受保护的可扩展验证协议）MS-CHAPv2 和 GTC

  • CCKM（思科集中密钥管理）

  • 打开（无）

• WLAN 加密

  • AES（高级加密方案）

  • TKIP / MIC（临时密钥完整性协议/消息完整性检查）

  • WEP（有线等效协议）40/64 和 104/128 位

注	不支持采用 802.1x 验证和共享密钥验证的动态 WEP。

有关验证方法的详细信息，请参阅Cisco 8821 系列无线 IP 电话部署指南中的“无线安全性”部分。

电话支持以下证书。

• X.509 数字证书，用于 EAP-TLS 或启用 PEAP + 服务器验证用于 WLAN 验证

• 简单证书注册协议 (SCEP)，用于证书注册和自动续订

• 1024、2048、4096 位密钥

• SHA-1 和 SHA-256 签名类型

• DER 和 Base-64 (PEM) 编码类型

• PKCS #12 格式的用户安装证书（.p12 或 .pfx 扩展名），其中还包含私钥

• 扩展名为 .crt 或 .cer 的服务器（根 CA）证书

您可通过以下方式之一在电话上安装证书：

• 使用管理网页。 有关详细信息，请参阅：Cisco IP 电话管理页面。

• 使用 SCEP 服务器管理和安装证书。 有关详细信息，请参阅SCEP 设置

如果用户自行设置其电话并且电话需要证书，您需要在为其提供其他配置设置时提供证书类型。 如果未使用 SCEP 进行证书安装，则需要自行安装证书。