Использование мобильных устройств в среде совместной работы Cisco.

Использование мобильных

устройств в среде

совместной работы Cisco

Сергей Соломин

Системный инженер

[email protected]

Содержание

•Основные направления развития в среде совместной работы Cisco

•Функции мобильности на предприятии

•Мобильные устройства в архитектуре совместной работы Cisco

•Особенности дизайна и развертывания мобильных устройств в среде Cisco

Основные направления развития

в области совместной работы

Cisco

В любом месте и в

любое время

Видео повсюду

На любых устройствах

Cisco UCS

CUPC MS Office Video

Desktop Virtualization Software

Виртуальный ЦОД

WAAS

ISR

VSG

Nexus

Филиал ЦОД

Cisco

WAN

Microsoft OS

Сеть с поддержкой технологий

виртуализации

ASA

Broker

Единый подход к вопросам безопасности, управления и автоматизации

Целостный подход к виртуализации

Экосистема тонких

клиентов

Рабочие

Устройства Клиент

Cisco VXI

Бизнес-планшеты

Виртуальное рабочее

пространство

Hypervisor FC

Virtual CUCM

Virtual QUAD

vWAAS

ACE

Тонкие клиенты

Cius

Планшеты iPad Cius

Samsung

PC Win OS Mac OS

Смартфоны iPhone Android

Blackberry Nokia

Сервисы UC доступны не только на PC:

Mac, планшеты, смартфоны

Функции мобильности на

предприятии

Рабочее место в прошлом Рабочее место вчера ...

E-Mail

Порталы

Клиент для

коммуникаций

Рабочее место сейчас

Аудио, Видео, Веб

конференции

Офисное

ПО

Рост количества смартфонов

Данные сomScore по рынку

мобильных устройств США на

сентябрь 2011 года.

Если тенденция продолжится доля

смартфонов достигнет 50 % к

сентябрю 2012 года.

Рабочее место будущего

Факторы, которые желательно учитывать при внедрении функций мобильности на предприятии

Стоимость и сложность внедрения

Поддержка различных платформ

Обеспечение безопасности

Простота использования и единый номер

Мобильные устройства в

архитектуре совместной работы

Cisco

Преимущества Cisco в обеспечении мобильности сотрудников предприятия

• Cisco предлагает

– Единую архитектуру для совместной работы

– Встроенную безопасность

– Совместную работу в любом месте на любом

устройстве

– Простоту внедрения и сохранение инвестиций

• Альянсы с производителями

– Apple

– Samsung

– RIM

– Nokia

Мобильность в архитектуре совместной работы Cisco

Голос на мобильных устройствах

Cisco Jabber для ПК

Управление вызовом

Доступ и безопасность

Приложения

Cisco Mobile & Cisco Jabber

VoWLAN IP Phones

Cisco Unified Personal

Communicator

Cisco Unified Communications

Manager

Cisco Unified

Mobility

Cisco WebEx

Meetings

Cisco WebEx Connect

Cisco Mobile

Supervisor

Cisco Cius

VoWLAN on mobile phones

Indoor and Outdoor Access Points

Wireless LAN Controllers and Management

Cisco ASA 5500

Cisco Jabber – универсальный клиент для доступа к сервисам совместной работы Cisco

Сервисы совместной

работы

Cisco Jabber

Устройства

Клиент все в одном

Cisco Jabber

IM и состояние

присутствия

технологии Jabber

Управление

вызовами Видео и обмен

документами

Безопасный

доступ

Голосовые сообщения

Интеграция с

приложениями

(MS Office)

WebEx

конференции

Управление

вызовом

- SIP -

Presence & IM

- XMPP - Конференции

Голосовые

сообщения

Unified

Communications

Manager

•Unified Presence

•WebEx Connect

service (SaaS)

•WebEx (SaaS)

•Meeting Place

Unity Connection

Cisco Jabber - различные устройства используют одну и ту же инфраструктуру

Функции мобильности в Cisco

Unified Communications Manager

КСПД

ССОП

пользователь

Unified Mobility

пользователь

Unified

Mobility

Центральный офис Региональное

отделение

Cisco Unified Mobility обеспечивает механизм ассоциации внутреннего корпоративного номера пользователя с номером его мобильного аппарата.

Cisco Unified Mobility

Cisco Unified

Communications

Manager

Функции Cisco Unified Mobility

Функции Cisco Unified Mobility

• Единый номер

• Передача вызова между настольным и мобильным телефоном

• Функция Mobile Voice Access

– Вызовы с мобильного телефона через инфраструктуру Cisco Unified Communications Manager

• Не зависит от моделей мобильных аппаратов и операторов связи

Унифицированные коммуникации

Cisco на платформе iOS (Apple)

Cisco Jabber и Cisco Jabber IM

Доступ ко всем сервисам совместной работы Cisco

Почему два отдельных

клиента?

• Занимают меньше памяти

• Не всем нужен полный набор функций

• Соответствует идеологии производителей платформ (отдельные приложения для телефона, SMS, e-mail и тд)

Тесная интеграция – возможность запуска одного приложения из другого

Jabber IM for iPhone

Jabber for iPhone

Cisco Mobile 8.1 iPhone превращается в беспроводной IP телефон

• Голос поверх Wireless LAN / Wi-Fi

• Голос поверх VPN

• Дополнительные виды обслуживания

• Поддержка Bluetooth гарнитур

• Корпоративная голосовая почта

• Корпоративная директория

• Cisco Mobile 8.x клиент регистрируется как SIP

устройство на Cisco Unified CM

• Поддержка устройств:

Cisco Mobile 8.x

Клиент Поддержка устройств

Минмиальн

ая версия

iOS

Версии ПО Cisco

Unified CM

Cisco Mobile 8.0 iPhone 3G, 3GS or 4 iOS 3.0.1

6.1(5)

7.1(3)

7.1(5)

8.0*

Cisco Mobile 8.1

iPhone 3GS or 4

iPod touch 3rd or 4th generation

iPad

iOS 4.2

7.1(5b)SU3

8.0(3a)SU1

8.5

* 8.0(3a)SU1 recommended

Добавилась

поддержка multi-

tasking и работы

в back grounding

Архитектура решения

D

M

Z

Cisco

Adaptive

Security

Appliance Wi-Fi

Точка

доступа

INTERNET

Unity

Connection

Microsoft AD

and Exchange Кластер

CUCM

U U

Инфраструктура системы

унифицированных коммуникаций

IP

телефоны

Внутри

предприятия

За пределами

предприятия

Wi-Fi

Точка

доступа

Unified

Presence

Cisco Jabber IM for iPhone • Всегда на связи

– 1:1 чат

– Единое приложения для развертывания как

внутри предприятия так и через «облако»

• Контакт-лист и различные способы

коммуникаций

– Старт или присоединение к мгновеным

(instant) WebEx конференциям

– Click to call, click to email, click to SMS

• Бесплатно для текущих пользователей Cisco

Unified Presence и Cisco WebEx Connect

Поддерживаемые устройства и требования

• Поддерживаемые устройства

–iPhone 3GS, 4

–iPod Touch 3rd & 4th Generation

–iPad 1, 2

• Поддерживаемые версии Apple iOS

–4.2.X, 4.3.X, 5

• Требуется Cisco Unified Presence (8.0, 8.5, 8.6) для развертывания внутри предприятия.

• Требуется Webex connect для развертывания в режиме SaaS.

• Поддержка русского языка

Cisco WebEx Meeting Center для iPhone

• Интегрированные аудио и веб-конференции

• Планирование конференций, создание и участие в них

• Чаты

• Автоматическое переподключение в случае обрыва аудиовызова

Пример интерфейса

WebEx Meeting Center для iPad

• Видео! – Замечание: Для использования видео требуется Wi-Fi подключение

Cisco Mobile Supervisor

• Мобильная версия Cisco Supervisor Desktop

• Супервизор контактного центра может управлять агентами, очередями вызовов на ходу

• Выдача отчетов в реальном времени

Agents CSQs Team Selection

Унифицированные коммуникации

Cisco на платформе Android

(Google)

Cisco Jabber для Android Android телефон превращается в беспроводной IP телефон

• Голос поверх Wireless LAN / Wi-Fi

• Голос поверх VPN

• Дополнительные виды обслуживания

• Корпоративная голосовая почта

• Корпоративная директория

• Cisco Jabber 8.6 клиент регистрируется как SIP

устройство на Cisco Unified CM

• Поддержка устройств:

Cisco Jabber 8.6

Клиент Поддержка устройств Минимальная

версия OS

Версии ПО Cisco

Unified CM

Cisco Jabber 8.6

Samsung Galaxy S International

(GT-I9000)

Samsung Galaxy Tab International

(GT-P1000)

Android OS

2.2.1

6.1(5)

7.1(5)

8.0(3)

8.5

8.6

Архитектура решения

DMZ

Cisco VPN

Wi-Fi

Точка доступа

INTERNET

Unity

Connection

(IMAP)

Microsoft

AD and

Exchange

Кластер

CUCM(SIP)

U U

Инфраструктура системы

унифицированных

коммуникаций

IP

телефоны

Wi-Fi

Точка

доступа Внутри

предприятия

За пределами

предприятия

WebEx Meeting Center для Android

• Интегрированные аудио и веб-конференции

• Планирование конференций, создание и участие в них

• Чаты

• Автоматическое переподключение в случае обрыва аудиовызова

Cisco Cius – это первый российский IP-телефон c защитой

IPsec/ГОСТ

• Wi-Fi 802.11a/b/g/n для работы в офисе и вне его

• Бесшовное переключение между беспроводным и проводным подключением

• Вариант устройства с 3G/4G для передачи данных (отдельный SKU)

• Батарея – заменяемая

• Медиастанция на рабочем месте

Все инструменты совместной работы собраны вместе

• Унифицированные коммуникации Cisco UC Manager (управление)

• Совместимость с Cisco TelePresence и другими видеотерминалами

• Интегрированный клиент Cisco WebEx Meeting Center, Calendaring, Mail

• IM и Presence (интегрированы)

• Cisco Quad

• Cisco Show and Share

• Доступ к корпоративному видеопорталу

Разработано для бизнес-пользователей

Android Market

Все доступные приложения Android

Cisco AppHQ

Приложения контролируемые Cisco

Cisco AppHQ Private Store

Приложения выбранные Вашей компанией

Strata Motors PRIVATE APP STORE

Контроль доступных пользователям приложений

Cius: обеспечение защиты данных

Аппаратные и системные функции безопасности:

• Защищенная загрузка

• Защита хранилища персональных данных

• Аутентификация обновлений и шифрование данных, аппаратный криптоакселератор

Управление сертификатами:

• Сертификат установленный производителем

• Локальные сертификаты

Сетевая безопасность:

• Wireless - WPA2 (EAP-FAST)

Безпасность данных

• TLS / SRTP

• HTTPS для клиентов

Удаленный доступ

• Cisco AnyConnect VPN

Защита мобильного устройства

• Удаленное стирание конфигурации

• Удаленное стирание данных ActiveSync (Email, контакты, расписание, прочее...)

• Стирание данных после неудачного логина

• Восстановление заводских настроек

Унифицированные коммуникации

Cisco на платформе Symbian

(Nokia)

Cisco Mobile для Nokia

• Голос поверх Wireless LAN / Wi-Fi

(с помощью Nokia Call Connect)

• Дополнительные виды

обслуживания

• Корпоративная голосовая почта

• Корпоративная директория

• Список контактов с Presence

• IM с контактами

Nokia Call Connect for Cisco

• Требуется для голоса поверх Wi-Fi у Cisco Mobile

• Автоматическая передача вызова между GSM-сетью и Wi-Fi

Nokia Call Connect

• Nokia Call Connect 2.x клиент регистрируется как

SCCP устройство на Cisco Unified CM

• Поддержка устройств:

Device Support Example Handsets Cisco Unified CM

Versions

Symbian^3 handsets Nokia C6-01, Nokia C7, Nokia E6,

Nokia E7, Nokia N8 4.3

5.x

6.x

7.x

8.x

Nokia S60 3.2 handsets

(S60 3rd Edition, Feature Pack 2) Nokia E5, E52, E55, E72, E73, E75

Nokia S60 3.1 handsets

(S60 3rd Edition, Feature Pack 1) Nokia E51, E61i, E63, E66, E71, E90

Требуется

Nokia Call

Connect 2.2

Особенности дизайна и

развертывания мобильных

устройств в среде Cisco

План нумерации. Набор номера в корпоративной сети отличается от набора номера в сети оператора.

1. Пользователь: Видит иконку о регистрации в

корпоративной сети. Если присутствует – корпоративные правила набора

Если ее нет – правила набора оператора связи

2. Администратор: Конфигурация плана нумерации

Unified CM по правилам набора ССОП (мобильных

операторов связи). Пользователь всегда набирает номера используя ‘+’ или

полный E.164 номер (вручную или из контактов)

План нумерации Unified CM маршрутизирует локальные

вызовы как обычно,и выполняет нужные трансляции для

вызовов в ССОП.

Nokia CC 2.x

Cisco Mobile 8.X Клиенты Cisco Mobile 8.x for iPhone, Cisco Jabber 8.6 for Android

и Cisco Mobile 8.5 for Nokia могут загружать правила набора

(application dial rules) с Unified CM для упрощения жизни

пользователя.

Cisco Jabber 8.6

Рекомендуется

Подключение вне корпоративной сети

Wi-Fi

Несмотря на то, что используя смартфоны возможно установить

VPN соединения к КСПД через Wi-Fi или мобильный интернет,

поскольку Cisco не может гарантировать качество голосового

соединения, такие сценарии официально не поддерживаются.

DMZ

Internet

Сеть

мобильного

оператора

ССОП Сеть мобильного

оператора

Nokia CC Cisco Mobile 8.x

VPN

Cisco Mobile 8.x (iPhone) имеет встроенный IPSec VPN client, а также поддерживает

клиента Cisco AnyConnect для подключения через VPN к КСПД (Клиент Cisco

Mobile 8.х VPN 3G/WiFi Internet)

Cisco Jabber 8.6 (Android) может использовать встроенный в Android клиент

L2TP/IPSec для подключения через VPN к КСПД (Клиент Cisco Jabber 8.6 VPN

3G/WiFi Internet)

Cisco Jabber 8.6

Опция Connect over 3G должна

быть включена в клиентах Cisco

Mobile 8.1 и Cisco Jabber 8.6

чтобы совершать вызовы VoIP

поверх 3G/мобильного интернета.

Дизайн Wi-Fi сети для передачи голоса

• Основные требования: Зона покрытия точки доступа должна

ограничиваться мощностью не менее -67 dBm для минимизации потери пакетов.

Разделение между точками доступа работающими на одинаковых каналах должно составлять не менее19 dBm для минимизации интерференции

Перекрытие между соседними точками доступа работающими на разных каналах должно быть как минимум 20% для обеспечения роуминга между точками доступа.

• Необходимо проводить радиообследования перед внедрением голоса поверх Wi-Fi. Каждый тип мобильных устройств должен тетироваться отдельно.

• Точки доступа должны иметь

одинаковый SSID для VoWLAN.

• Точки доступа должны броадкастить

их VoWLAN SSID.

Более подробно рекомендации по дизайну

описаны в Voice over Wireless LAN 4.1

Design Guide at:

http://www.cisco.com/en/US/docs/solutions/Enterprise/M

obility/vowlan/41dg/vowlan41dg-book.html

Масштабируемость

• Регистрация на Unified CM – Теоретический

максимум 40,000* на кластер

• Нагрузка на инфраструктуру БЛВС – На один канал

802.11 : Максимум 27 одновременных VoWLAN вызовов на 802.11g канал (с рейтом 24

Mbps и выше и без Bluetooth).

Для систем с поддержкой только 802.11b или в случаях когда используется

много 802.11b клиентов, поддерживается максимум 7 одновременных

VoWLAN вызовов на канал.

Вызов между двумя мобильными аппаратами зарегистрированными на одной

точке доступа нужно учитывать как 2 одновременных VoWLAN вызова.

* Unified CM 8.6 и далее

Обеспечение отказоустойчивости

• Регистрация на кластере серверов

Unified CM по аналогии с IP-

телефонами.

• Функции VoIP и ДВО резервируются в

рамках Unified CM

ССОП

WLAN

X

X X

Голосовые шлюзы и доступ к ССОП резервируется в

рамках инфраструктуры IPT, за исключением поддержки

SRST.

Мобильные телефонные аппараты в случае невозможности

регистрации на Unified CM продолжают использовать

услуги мобильных операторов связи .

Конфигурация мобильных

устройств в среде Cisco

Подготовка Unified CM и пользователя

Если требуется, установить COP Files •Device COP file •Dial Rules COP file

•В секции Clusterwide Parameters (System - Mobility) сервиса Cisco Callmanager увеличить значение параметра

•SIP Dual Mode Alert Timer до 3000 миллисекунд (по умолчанию 1500).

•Отредактировать Standard SIP Profile или создать Mobile Standard

SIP Profile

•Установить Timer Register Delta (seconds): 60 (по умолчанию 5)

•Timer Register Expires (seconds): 600 (по умолчанию 3600)

•На смартфоне пользователя установить Cisco Jabber (например, из Android Market или Apple App Store)

•Выполнить setup

1. Ввести имя устройства (см. далее) и адрес сервера TFTP

2. Ввести пользовательский логин и пароль доступа к

корпоративной директории

Конфигурация iOS-устройства в Unified CM

Cisco Mobile 8.x: Cisco Dual Mode for iPhone – COP file требуется для

Unified CM 6.1(5), 7.1(3), 8.0(1) & 8.0(2). В Unified CM 7.1(5), 8.0(3), 8.5, 8.6 нужный тип

устройства есть.

Устройство

конфигурируется с

именем, которое

формируется из

заглавных букв и цифр и

начинается на ‘TCT’.

Например: TCTSESOLOMI

Конфигурация Android-устройств в Unified CM

Cisco Jabber 8.6: Cisco Dual Mode for Android – COP file требуется

для Unified CM 6.1(5), 7.1(5), 8.0(3), and 8.5. В Unified CM 8.6 нужный тип

устройства есть.

Устройство

конфигурируется с

именем, которое

формируется из

заглавных букв и цифр и

начинается на ‘BOT’.

Например: BOTSESOLOMI

Пример Device Configuration для Android-устройства

Внутренний номер

Имя устройства по правилам

Пример Device Configuration для Android-устройства

(продолжение)

Должны совпадать

Выбрать, если есть настольный аппарат

Пример Device Configuration для Android-устройства

(продолжение)

Выбрать нужный профайл

Создать mobility Id

Пример Device Configuration для Android-устройства

(продолжение)

Выбрать метод hand-out

Терминология Handoff: Hand-out vs. Hand-in

Handoff - передача вызова между корпоративной БЛВС и сетью оператора мобильной связи

Шлюз

AP

ССОП Сеть

оператора

Wi-Fi Сотовая связь

Шлюз

ССОП Сеть

оператора

Сотовая связь

Hand-out: Передача вызова из корпоративной БЛВС в сетью

оператора мобильной связи

Hand-in: Передача вызова из сети оператора мобильной связи в

корпоративную БЛВС

Wi-Fi

AP

Cisco Jabber for Android поддерживает Mobility Softkey hand-out:

Mobility softkey method: Unified CM перезванивает на номер

мобильного оператора

X Hand-in не поддерживается Cisco Jabber for Android и Cisco Mobile for iPhone

Поддержка Handoff

Cisco Mobile 8.x for iPhone поддерживает 2 hand-out метода:

1. Mobility Softkey method: Unified CM перезванивает на номер

мобильного оператора

2. Handoff DN method: iPhone осуществляет вызов через GSM сеть на

предопределенный handoff номер на Unified CM

DN Enterprise Phone / Directory Number

DN Remote Destination Profile

Remote Destination #1

Remote Destination N

…

Номер мобильного телефона

Таймеры

Ассоциация с Android

устройством Mobile Connect on/off

Фильтрация вызовов

DN Dual-Mode Device

Mobility Identity

Конфигурация Mobile Identity

Заключение

Безопасность и управляемость

• Аутентификация и защищенные каналы

• Применение корпоративных политик на мобильных

устройствах

Повышение производительности сотрудников

• Преимущества UC за пределами офиса

• Сокращение времени на принятие решений

Экономическая эффективность

• Использование имеющейся сетевой и голосовой

инфраструктуры, инфраструктуры безопасности и доступа

• Сокращение затрат на мобильную связь

Преимущества использования мобильных устройств в среде совместной работы Cisco для предприятий

Спасибо! Просим Вас заполнить анкеты. Ваше мнение очень важно для нас!