OSI七层模型基础知识及各层常见应用

OSI 七层模型基础知识及各层常见应用 OSI Open Source Initiative 简称 OSI 有译作开放源代码促进会 开放原始码 组织 是一个旨在推动开源软件发展的非盈利组织 OSI 参考模型 OSI RM 的全称是开 放系统互连参考模型 Open System Interconnection Reference Model OSI RM 它是 由国际标准化组织 ISO 提出的一个网络系统互连模型 它是网络技术的基础 也是分析 评判各种网络技术的依据 它揭开了网络的神秘面纱 让其有理可依 有据可循 一 OSI 参考模型知识要点 图表 1 OSI 模型基础知识速览 模型把网络通信的工作分为 7 层 1 至 4 层被认为是低层 这些层与数据移动密切相关 5 至 7 层是高层 包含应用程序级的数据 每一层负责一 项具体的工作 然后把数据传送到下一层 由低到高具体分为 物理层 数据链路层 网络层 传输层 会话层 表示层和应用层 第 7 层应用层 直接对应用程序提供服务 应用程序可以变化 但要包括电子消息传输 名称 协议 传输基本单位 常用设备 功能 应用层 HTTP FTP Telnet SMTP POP3 DNS 报文 为用户应用程序提供服务接口 表示层 报文 统一数据传输格式 会话层 报文 建立会话关系 传输层 HDLC 数据段 提供可靠的端到端服务 面向连接或者无连 接 网络层 TCP UDP IP ARP RARP 报文分组 路由器 基于 IP 地址的路由选路传输数据 数据链路层 HDLC 帧 二层交换机 网桥 网卡 建立相邻节点数据链路传输 物理层 比特流 中继器 集线器网线 1 提供传输数据的物理通路 2 传输数据 第 6 层表示层 格式化数据 以便为应用程序提供通用接口 这可以包括加密服务 第 5 层会话层 在两个节点之间建立端连接 此服务包括建立连接是以全双工还是以 半双工的方式进行设置 尽管可以在层 4 中处理双工方式 第 4 层传输层 常规数据递送 面向连接或无连接 包括全双工或半双工 流控制和错误恢复服务 第 3 层网络层 本层通过寻址来建立两个节点之间的连接 它包括通过互连网络来路 由和中继数据 第 2 层数据链路层 在此层将数据分帧 并处理流控制 本层指定拓扑结构并提供硬 件寻址 第 1 层物理层 原始比特流的传输 电子信号传输和硬件接口数据发送时 从第七层传到第一层 接受方则相反 各层对应的典型设备如下 应用层 计算机 应用程序 如 FTP SMTP HTTP 表示层 计算机 编码方式 图像编解码 URL 字段传输编码 会话层 计算机 建立会话 SESSION 认证 断点续传 传输层 计算机 进程和端口 网络层 网络 路由器 防火墙 多层交换机 数据链路层 网络 网卡 网桥 交换机 物理层 网络 中继器 集线器 网线 HUB 二 OSI 基础知识 OSI RM 参考模型的提出 世界上第一个网络体系结构由 IBM 公司提出 74 年 SNA 以后其他公司也相继提 出自己的网络体系结构如 Digital 公司的 DNA 美国国 防部的 TCP IP 等 多种网络体系 结构并存 其结果是若采用 IBM 的结构 只能选用 IBM 的产品 只能与同种结构的网络互 联 为了促进计算机网络的发展 国际标准化组织 ISO 于 1977 年成立了一个委员会 在现有网络的基础上 提出了不基于具体机型 操作系统或公司的网络体系结构 称为开 放系统互联模型 OSI 参考 open system interconnection OSI 的设计目的 OSI 模型的设计目的是成为一个所有销售商都能实现的开放网路模型 来克服使用众 多私有网络模型所带来的困难和低效性 OSI 是在一个备受尊敬的国际标准团体的参与下 完成的 这个组织就是 ISO 国际标准化组织 什么是 OSI OSI 是 Open System Interconnection 的缩写 意为开放式系统互联参考模型 在 OSI 出现之前 计算机网络 中存在众多的体系结构 其中以 IBM 公司的 SNA 系统网络体系结构 和 DEC 公司的 DNA Digital Network Architecture 数字网络体系结构最为著名 为了解决不同体系结构 的网络的互联问题 国际标准化组织 ISO 注意不要与 OSI 搞混 于 1981 年制定了开放系 统互连参考模型 Open System Interconnection Reference Model OSI RM 这个模型 把网络通信的工作分为 7 层 它们由低到高分别是物理层 Physical Layer 数据链路层 Data Link Layer 网络层 Network Layer 传输层 Transport Layer 会话层 Session Layer 表示层 Presentation Layer 和应用层 Application Layer 第 一层到第三层属于 OSI 参考模型的低三层 负责创建网络通信连接的链路 第四层到第七 层为 OSI 参考模型的高四层 具体负责端到端的数据通信 每层完成一定的功能 每层都 直接为其上层提供服务 并且所有层次都互相支持 而网络通信则可以自上而下 在发送 端 或者自下而上 在接收端 双向进行 当然并不是每一通信都需要经过 OSI 的全部七 层 有的甚至只需要双方对应的某一层即可 物理接口之间的转接 以及中继器与中继器 之间的连接就只需在物理层中进行即可 而路由器与路由器之间的连接则只需经过网络层 以下的三层即可 总的来说 双方的通信是在对等层次上进行的 不能在不对称层次上进 行通信 OSI 标准制定过程中采用的方法是将整个庞大而复杂的问题划分为若干个容易处 理的小问题 这就是分层的体系结构办法 在 OSI 中 采用了三级抽象 既体系结构 服 务定义 协议规格说明 OSI 划分层次的原则 网络中各结点都有相同的层次 不同结点相同层次具有相同的功能 同一结点相邻层间通过接口通信 每一层可以使用下层提供的服务 并向上层提供服务 不同结点的同等层间通过协议来实现对等层间的通信 OSI RM 分层结构 对等层实体间通信时信息的流动过程 对等层通信的实质 对等层实体之间虚拟通信 下层向上层提供服务 实际通信在最底层完成在发送方 数据由最高层逐渐向下层传递 到接收方数据由最低层逐渐向高层传递 协议数据单元 PDU SI 参考模型中 对等层协议之间交换的信息单元统称为协议数据单元 PDU Protocol Data Unit 而传输层及以下各层的 PDU 另外还有各自特定的名称 传输层 数据段 Segment 网络层 分组 数据包 Packet 数据链路层 数据帧 Frame 物理层 比特 Bit 三 OSI 的七层结构 第一层 物理层 PhysicalLayer 规定通信设备的机械的 电气的 功能的和过程的特性 用以建立 维护和拆 除物理链路连接 具体地讲 机械特性规定了网络连接时所需接插件的规格尺寸 引脚数 量和排列情况等 电气特性规定了在物理连接上传输 bit 流时线路上信号电平的大小 阻 抗匹配 传输速率距离限制等 功能特性是指对各个信号先分配确切的信号含义 即定义 了 DTE 和 DCE 之间各个线路的功能 过程特性定义了利用信号线进行 bit 流传输的一组操 作规程 是指在物理连接的建立 维护 交换信息时 DTE 和 DCE 双方在各电路上的动作 系列 在这一层 数据的单位称为比特 bit 属于物理层定义的典型规范代表包括 EIA TIA RS 232 EIA TIA RS 449 V 35 RJ 45 等 物理层的主要功能 为数据端设备提供传送数据的通路 数据通路可以是一个物理媒体 也可以是多 个物理媒体连接而成 一次完整的数据传输 包括激活物理连接 传送数据 终止物理连接 所 谓激活 就是不管有多少物理媒体参与 都要在通信的两个数据终端设备间连接起来 形成一 条通路 传输数据 物理层要形成适合数据传输需要的实体 为数据传送服务 一是要保证 数据能在其上正确通过 二是要提供足够的带宽 带宽是指每秒钟内能通过的比特 BIT 数 以 减少信道上的拥塞 传输数据的方式能满足点到点 一点到多点 串行或并行 半双工或全双 工 同步或异步传输的需要 完成物理层的一些管理工作 物理层的主要设备 中继器 集线器 产品代表 TP LINK TL HP8MU 集线器 第二层 数据链路层 DataLinkLayer 在物理层提供比特流服务的基础上 建立相邻结点之间的数据链路 通过差错 控制提供数据帧 Frame 在信道上无差错的传输 并进行各电路上的动作系列 数据链路层在不可靠的物理介质上提供可靠的传输 该层的作用包括 物理地址 寻址 数据的成帧 流量控制 数据的检错 重发等 在这一层 数据的单位称为帧 frame 数据链路层协议的代表包括 SDLC HDLC PPP STP 帧中继等 链路层的主要功能 链路层是为网络层提供数据传送服务的 这种服务要依靠本层具备的功能来实现 链路层应具备如下功能 链路连接的建立 拆除 分离 帧定界和帧同步 链路层的数据传输单元是帧 协议不同 帧的长短和界面也有差 别 但无论如何必须对帧进行定界 顺序控制 指对帧的收发顺序的控制 差错检测和恢复 还有链路标识 流量控制等等 差错检测多用方阵码校验和循环 码校验来检测信道上数据的误码 而帧丢失等用序号检测 各种错误的恢复则常靠反馈重发 技术来完成 数据链路层主要设备 二层交换机 网桥 产品代表 D Link DES 1024D 第三层 网络层 Network layer 在计算机网络中进行通信的两个计算机之间可能会经过很多个数据链路 也可能还要 经过很多通信子网 网络层的任务就是选择合适的网间路由和交换结点 确保数据及时传 送 网络层将数据链路层提供的帧组成数据包 包中封装有网络层包头 其中含有逻辑地 址信息 源站点和目的站点地址的网络地址 如果你在谈论一个 IP 地址 那么你是在处理第 3 层的问题 这是 数据包 问 题 而不是第 2 层的 帧 IP 是第 3 层问题的一部分 此外还有一些路由协议和地址解 析协议 ARP 有关路由的一切事情都在第 3 层处理 地址解析和路由是 3 层的重要目的 网络层还可以实现拥塞控制 网际互连等功能 在这一层 数据的单位称为数据包 packet 网络层协议的代表包括 IP IPX RIP OSPF 等 网络层主要功能 网络层为建立网络连接和为上层提供服务 应具备以下主要功能 路由选择和中继 激活 终止网络连接 在一条数据链路上复用多条网络连接 多采取分时复用技术 差错检测与恢复 排序 流量控制 服务选择 网络管理 网络层标准简介 网络层主要设备 路由器 产品代表 TP LINK TL R4148 第四层 处理信息的传输层 Transport layer 第 4 层的数据单元也称作数据包 packets 但是 当你谈论 TCP 等具体的 协议时又有特殊的叫法 TCP 的数据单元称为段 segments 而 UDP 协议的数据单元称为 数据报 datagrams 这个层负责获取全部信息 因此 它必须跟踪数据单元碎片 乱序到达的数据包和其它在传输过程中可能发生的危险 第 4 层为上层提供端到端 最终 用户到最终用户 的透明的 可靠的数据传输服务 所谓透明的传输是指在通信过程中传 输层对上层屏蔽了通信传输系统的具体细节 传输层协议的代表包括 TCP UDP SPX 等 传输层是两台计算机经过网络进行数据通信时 第一个端到端的层次 具有缓冲 作用 当网络层服务质量不能满足要求时 它将服务加以提高 以满足高层的要求 当网 络层服务质量较好时 它只用很少的工作 传输层还可进行复用 即在一个网络连接上创 建多个逻辑连接 传输层也称为运输层 传输层只存在于端开放系统中 是介于低 3 层通 信子网系统和高 3 层之间的一层 但是很重要的一层 因为它是源端到目的端对数据传送进 行控制从低到高的最后一层 有一个既存事实 即世界上各种通信子网在性能上存在着很大差异 例如电话交 换网 分组交换网 公用数据交换网 局域网等通信子网都可互连 但它们提供的吞吐量 传 输速率 数据延迟通信费用各不相同 对于会话层来说 却要求有一性能恒定的界面 传输层 就承担了这一功能 它采用分流 合流 复用 介复用技术来调节上述通信子网的差异 使会 话层感受不到 此外传输层还要具备差错恢复 流量控制等功能 以此对会话层屏蔽通信子网在这些 方面的细节与差异 传输层面对的数据对象已不是网络地址和主机地址 而是和会话层的界 面端口 上述功能的最终目的是为会话提供可靠的 无误的数据传输 传输层的服务一般要经 历传输连接建立阶段 数据传送阶段 传输连接释放阶段 3 个阶段才算完成一个完整的服务 过程 而在数据传送阶段又分为一般数据传送和加速数据传送两种 传输层服务分成 5 种类 型 基本可以满足对传送质量 传送速度 传送费用的各种不同需要 产品代表 NETGEAR GS748TS 第五层 会话层 Session layer 这一层也可以称为会晤层或对话层 在会话层及以上的高层次中 数据传送的 单位不再另外命名 统称为报文 会话层不参与具体的传输 它提供包括访问验证和会话 管理在内的建立和维护应用之间通信的机制 如服务器验证用户登录便是由会话层完成的 会话层提供的服务可使应用建立和维持会话 并能使会话获得同步 会话层使用 校验点可使通信会话在通信失效时从校验点继续恢复通信 这种能力对于传送大的文件极 为重要 会话层 表示层 应用层构成开放系统的高 3 层 面对应用进程提供分布处理 对 话管理 信息表示 恢复最后的差错等 会话层同样要担负应用进程服务要求 而运输层不 能完成的那部分工作 给运输层功能差距以弥补 主要的功能是对话管理 数据流同步和重 新同步 要完成这些功能 需要由大量的服务单元功能组合 已经制定的功能单元已有几十 种 现将会话层主要功能介绍如下 为会话实体间建立连接 为给两个对等会话服务用户建立一个会话连接 应该做 如下几项工作 将会话地址映射为运输地址 选择需要的运输服务质量参数 QOS 对会话参数进行协商 识别各个会话连接 传送有限的透明用户数据 数据传输阶段 这个阶段是在两个会话用户之间实现有组织的 同步的数据传输 用户数据单元为 SSDU 而协议数据单元为 SPDU 会话用户之间的数据传送过程是将 SSDU 转变成 SPDU 进行的 连接释放 连接释放是通过 有序释放 废弃 有限量透明用户数据传送 等功能单元来 释放会话连接的 会话层标准为了使会话连接建立阶段能进行功能协商 也为了便于其它国 际标准参考和引用 定义了 12 种功能单元 各个系统可根据自身情况和需要 以核心功能服 务单元为基础 选配其他功能单元组成合理的会话服务子集 会话层的主要标准有 DIS8236 会话服务定义 和 DIS8237 会话协议规范 第六层 表示层 Presentation layer 这一层主要解决用户信息的语法表示问题 它将欲交换的数据从适合于某一用 户的抽象语法 转换为适合于 OSI 系统内部使用的传送语法 即提供格式化的表示和转换 数据服务 数据的压缩和解压缩 加密和解密等工作都由表示层负责 例如图像格式的显 示 就是由位于表示层的协议来支持 第七层 应用层 Application layer 应用层为操作系统或网络应用程序提供访问网络服务的接口 应用层协议的代表包括 Telnet FTP HTTP SNMP 等 通过 OSI 层 信息可以从一台计算机的软件应用程序传输到另一台的应用程序 上 例如 计算机 A 上的应用程序要将信息发送到计算机 B 的应用程序 则计算机 A 中 的应用程序需要将信息先发送到其应用层 第七层 然后此层将信息发送到表示层 第 六层 表示层将数据转送到会话层 第五层 如此继续 直至物理层 第一层 在 物理层 数据被放置在物理网络媒介中并被发送至计算机 B 计算机 B 的物理层接收来 自物理媒介的数据 然后将信息向上发送至数据链路层 第二层 数据链路层再转送给 网络层 依次继续直到信息到达计算机 B 的应用层 最后 计算机 B 的应用层再将信息 传送给应用程序接收端 从而完成通信过程 下面图示说明了这一过程 OSI 的七层运用各种各样的控制信息来和其他计算机系统的对应层进行通信 这 些控制信息包含特殊的请求和说明 它们在对应的 OSI 层间进行交换 每一层数据的头和 尾是两个携带控制信息的基本形式 对于从上一层传送下来的数据 附加在前面的控制信息称为头 附加在后面的控 制信息称为尾 然而 在对来自上一层数据增加协议头和协议尾 对一个 OSI 层来说并不 是必需的 当数据在各层间传送时 每一层都可以在数据上增加头和尾 而这些数据已经包 含了上一层增加的头和尾 协议头包含了有关层与层间的通信信息 头 尾以及数据是相 关联的概念 它们取决于分析信息单元的协议层 例如 传输层头包含了只有传输层可以 看到的信息 传输层下面的其他层只将此头作为数据的一部分传递 对于网络层 一个信 息单元由第三层的头和数据组成 对于数据链路层 经网络层向下传递的所有信息即第三 层头和数据都被看作是数据 换句话说 在给定的某一 OSI 层 信息单元的数据部分包含 来自于所有上层的头和尾以及数据 这称之为封装 例如 如果计算机 A 要将应用程序中的某数据发送至计算机 B 数据首先传送 至应用层 计算机 A 的应用层通过在数据上添加协议头来和计算机 B 的应用层通信 所 形成的信息单元包含协议头 数据 可能还有协议尾 被发送至表示层 表示层再添加为 计算机 B 的表示层所理解的控制信息的协议头 信息单元的大小随着每一层协议头和协议 尾的添加而增加 这些协议头和协议尾包含了计算机 B 的对应层要使用的控制信息 在物 理层 整个信息单元通过网络介质传输 计算机 B 中的物理层收到信息单元并将其传送至数据链路层 然后 B 中的数据 链路层读取计算机 A 的数据链路层添加的协议头中的控制信息 然后去除协议头和协议尾 剩余部分被传送至网络层 每一层执行相同的动作 从对应层读取协议头和协议尾 并去 除 再将剩余信息发送至上一层 应用层执行完这些动作后 数据就被传送至计算机 B 中 的应用程序 这些数据和计算机 A 的应用程序所发送的完全相同 一个 OSI 层与另一层之间的通信是利用第二层提供的服务完成的 相邻层提供 的服务帮助一 OSI 层与另一计算机系统的对应层进行通信 一个 OSI 模型的特定层通常 是与另外三个 OSI 层联系 与之直接相邻的上一层和下一层 还有目标联网计算机系统的 对应层 例如 计算机 A 的数据链路层应与其网络层 物理层以及计算机 B 的数据链路 层进行通信 四 OSI 分层的优点 1 人们可以很容易的讨论和学习协议的规范细节 2 层间的标准接口方便了工程模块化 3 创建了一个更好的互连环境 4 降低了复杂度 使程序更容易修改 产品开发的速度更快 5 每层利用紧邻的下层服务 更容易记住个层的功能 OSI 是一个定义良好的协议规范集 并有许多可选部分完成类似的任务 它定义了开放系统的层次结构 层次之间的相互关系以及各层所包括的可能的任 务 是作为一个框架来协调和组织各层所提供的服务 OSI 参考模型并没有提供一个可以实现的方法 而是描述了一些概念 用来协调 进程间通信标准的制定 即 OSI 参考模型并不是一个标准 而是一个在制定标准时所使用 的概念性框架 五 OSI 模型与 TCP IP 模型的比较 TCP IP 模型实际上是 OSI 模型的一个浓缩版本 它只有四个层次 1 应用层 2 运输层 3 网际层 4 网络接口层 与 OSI 功能相比 应用层对应着 OSI 的 应用层 表示层 会话层 运输层对应着 OSI 的传输层 网际层对应着 OSI 的网络层 网络接口层对应着 OSI 的数据链路层和物理层