VLAN dla telefonii VoIP w UniFi: voice VLAN, QoS, DSCP, LLDP-MED i telefony na PoE
Telefonia IP (VoIP) jest wrażliwa na opóźnienia, wahania opóźnień (jitter) i gubione pakiety. Wideokonferencja wytrzyma chwilowe pogorszenie, rozmowa głosowa zaczyna "robotyczne" przerywanie. Dobra sieć pod VoIP to osobny VLAN, właściwe priorytety i stabilne zasilanie telefonów. Poradnik zakłada znajomość VLAN, zob. VLAN w UniFi. Nazwy w aplikacji zależą od wersji.
UCG Max
USW Lite 16 PoEKrótko
- Utwórz osobną sieć (VLAN) dla telefonów, np. VLAN głosowy.
- Ustaw, jak telefony do niej trafiają: ręcznie na porcie (profil portu) lub automatycznie przez LLDP-MED.
- Zadbaj o QoS: priorytet dla ruchu głosowego (DSCP EF dla RTP) i, jeśli potrzeba, ograniczanie ruchu o niskim priorytecie.
- Zasil telefony przez PoE ze switcha i policz budżet.
- Ogranicz ruch firewallem: telefony powinny widzieć tylko centralę lub dostawcę.
Architektura: telefon i komputer na jednym kablu
Typowy telefon biurkowy ma dwa porty: jeden do sieci, drugi do komputera. Daje to dwa rodzaje ruchu na jednym kablu:
- głos z telefonu w VLAN głosowym (tagowany),
- dane komputera w VLAN danych (nietagowany, czyli natywny).
Na porcie switcha ustawiasz więc natywny VLAN danych i dodatkowy VLAN głosowy jako tagowany. W UniFi robisz to w profilu portu (Port Profile): wybierasz natywną sieć danych i pozwalasz na tagowane VLAN-y. Telefon sam oznacza swój ruch numerem VLAN, który dostaje z konfiguracji lub LLDP-MED.
LLDP-MED: automatyczne przypisanie
LLDP-MED to rozszerzenie protokołu LLDP, które pozwala switchowi przekazać telefonowi m.in. numer VLAN głosowego i wartości QoS. UniFi umożliwia włączenie LLDP-MED w ustawieniach switcha lub profilu portu (zależnie od wersji aplikacji).
Zalety: nie musisz ręcznie wpisywać VLAN na każdym telefonie. Wady: nie wszystkie telefony i nie wszystkie wersje oprogramowania z tego korzystają, więc przetestuj konkretny model. Alternatywą jest konfiguracja VLAN na telefonie (ręcznie lub przez serwer provisioningu), wtedy ustawienie musi być zgodne z portem.
QoS i DSCP
QoS (Quality of Service) to nadawanie priorytetów różnym rodzajom ruchu. W VoIP stosuje się znaczniki DSCP w nagłówku IP:
- EF (46) dla pakietów głosu (RTP),
- CS3 lub AF31 dla sygnalizacji (SIP), zależnie od polityki,
- ruch zwykły bez znaczników.
Praktyka w UniFi:
- Switche UniFi respektują kolejki priorytetów portów w ramach swoich ustawień. Sprawdź ustawienia QoS w opisie konkretnego modelu.
- Najważniejsze miejsce to łącze do internetu. To tam powstaje wąskie gardło, więc użyj Smart Queues, aby utrzymać niskie opóźnienia przy obciążeniu łącza, zob. Smart Queues i IDS/IPS.
- Jeśli centrala jest w chmurze, znaczniki DSCP często są ignorowane przez operatorów, więc najbardziej pomaga stabilne łącze, a nie tylko znaczniki.
- Wi-Fi: telefony bezprzewodowe wymagają dobrego pokrycia i roamingu, zob. roaming 802.11r/k/v.
Zasilanie telefonów przez PoE
Telefony IP zwykle zasila się PoE, co ogranicza kable i pozwala na zasilanie awaryjne ze wspólnego UPS. Jak policzyć moc, opisuje budżet PoE. Zasady:
- Sprawdź w karcie telefonu klasę PoE i pobór mocy, dodaj zapas.
- Telefony z kolorowym ekranem i modułami rozszerzeń pobierają więcej niż proste modele.
- Zsumuj telefony z innymi urządzeniami PoE na tym samym switchu.
- Dla większej liczby telefonów wybierz switch o odpowiednim budżecie, np. z kategorii switche PoE.
Zabezpieczenie VLAN głosowego
- Telefony i centrala: pozwól tylko na niezbędne porty i adresy (SIP, RTP) i zablokuj resztę, zob. przykłady reguł firewalla.
- Telefony nie powinny widzieć NAS, drukarek i komputerów.
- Wyłącz nieużywane porty lub przypisz je do sieci ograniczonej.
- Jeśli używasz DHCP, ustaw opcje wymagane przez telefony (np. adres serwera provisioningu) w ustawieniach sieci głosowej.
Najczęstsze przyczyny złej jakości rozmów
- Zapchane łącze bez kolejkowania: rozmowa pogarsza się podczas pobierania plików.
- Telefon w złym VLAN lub bez tagowania.
- Zbyt słabe PoE lub restarty telefonów z powodu przeciążonego switcha.
- Echo i wahania Wi-Fi w telefonach bezprzewodowych.
- Zbyt agresywny firewall lub brak otwartych portów RTP.
- Nieprawidłowa obsługa NAT przez centralę (włącz odpowiedni tryb u dostawcy).
Plan wdrożenia
- Zaplanuj numery VLAN i adresację.
- Skonfiguruj sieć głosową i profile portów.
- Przetestuj jeden telefon: rejestracja, rozmowa, jakość pod obciążeniem.
- Wprowadź QoS i reguły firewalla.
- Wdróż resztę i zmierz jakość w czasie dużego ruchu.
Planujesz telefonię IP w firmie i potrzebujesz dobrać switch i bramę? Napisz do nas.
Przygotowane przez AI, zredagowane przez człowieka