OSI是Open System Interconnect的缩写,意为开放式系统互联。国际标准组织(国际标准化组织)制定了OSI模型。这个模型把网络通讯的工做分为7层,分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。git
简介安全
OSI/RM即Open System Interconnection Reference Model开放系统互连基本参考模型。开放,是指非垄断的。系统是指现实的系统中与互联有关的各部分。服务器
OSI/RM参考模型的提出
网络
世界上第一个网络体系结构由IBM公司提出(74年,SNA),之后其余公司也相继提出本身的网络体系结构如:Digital公司的DNA,美 国国防部的TCP/IP等,多种网络体系结构并存,其结果是若采用IBM的结构,只能选用IBM的产品,只能与同种结构的网络互联。
为了促进计算机网络的发展,国际标准化组织ISO于1977年成立了一个委员会,在现有网络的基础上,提出了不基于具体机型、操做系统或公司的网络体系结构,称为开放系统互联模型(OSI参考,open system interconnection)框架
OSI的设计目的异步
OSI模型的设计目的是成为一个全部销售商都能实现的开放网路模型,来克服使用众多私有网络模型所带来的困难和低效性。OSI是在一个备受尊 敬的国际标准团体的参与下完成的,这个组织就是ISO(国际标准化组织)。什么是OSI,OSI是Open System Interconnection 的缩写,意为开放式系统互联参考模型。在OSI出现以前,计算机网络中存在众多的体系结构,其中以IBM公司的SNA(系统网络体系结构)和DEC公司的 DNA(Digital Network Architecture)数字网络体系结构最为著名。为了解决不一样体系结构的网络的互联问题,国际标准化组织ISO(注意不要与OSI搞混)于1981 年制定了开放系统互连参考模型(Open System Interconnection Reference Model,OSI/RM)。这个模型把网络通讯的工做分为7层,它们由低到高分别是物理层(Physical Layer),数据链路层(Data Link Layer),网络层(Network Layer),传输层(Transport Layer),会话层(Session Layer),表示层(Presentation Layer)和应用层(Application Layer)。第一层到第三层属于OSI参考模型的低三层,负责建立网络通讯链接的链路;第四层到第七层为OSI参考模型的高四层,具体负责端到端的数据 通讯。每层完成必定的功能,每层都直接为其上层提供服务,而且全部层次都互相支持,而网络通讯则能够自上而下(在发送端)或者自下而上(在接收端)双向进 行。固然并非每一通讯都须要通过OSI的所有七层,有的甚至只须要双方对应的某一层便可。物理接口之间的转接,以及中继器与中继器之间的链接就只需在物 理层中进行便可;而路由器与路由器之间的链接则只需通过网络层如下的三层便可。总的来讲,双方的通讯是在对等层次上进行的,不能在不对称层次上进行通讯。
OSI 标准制定过程当中采用的方法是将整个庞大而复杂的问题划分为若干个容易处理的小问题,这就是分层的体系结构办法。在OSI中,采用了三级抽象,既体系结构,服务定义,协议规格说明。
为方便记忆能够将七层从高到低视为:All People Seem To Need Data Processing.每个大写字母与七层名称头一个字母相对应。性能
OSI 参考模型表格学习
具体7层 | 数据格式 | 功能与链接方式 | 典型设备 |
应用层Application | 网络服务与使用者应用程序间的一个接口 | ||
表示层 Presentation | 数据表示、数据安全、数据压缩 | ||
会话层 Session | 创建、管理和终止会话 | ||
传输层 Transport | 数据组织成数据段Segment | 用一个寻址机制来标识一个特定的应用程序(端口号) | |
网络层 Network | 分割和从新组合数据包Packet | 基于网络层地址(IP地址) 进行不一样网络系统间的路径选择 | 路由器 |
数据链路层 Data Link | 将比特信息封装成数据帧Frame | 在物理层上创建、撤销、标识逻辑连接和链路复用 以及差错校验等功能。经过使用接收系统的硬件地址或物理地址来寻址 | 网桥、交换机、网卡 |
物理层Physical | 传输比特(bit)流 | 创建、维护和取消物理链接 | 中继器和集线器 |
OSI划分层次的原则加密
网络中各结点都有相同的层次
不一样结点相同层次具备相同的功能
同一结点相邻层间经过接口通讯
每一层可使用下层提供的服务,并向上层提供服务
不一样结点的同等层间经过协议来实现对等层间的通讯
OSI/RM分层结构
对等层实体间通讯时信息的流动过程
对等层通讯的实质:
对等层实体之间虚拟通讯;下层向上层提供服务;实际通讯在最底层完成在发送方数据由最高层逐渐向下层传递,到接收方数据由最低层逐渐向高层传递.
协议数据单元PDU
SI参考模型中,对等层协议之间交换的信息单元统称为协议数据单元(PDU,Protocol Data Unit)。
而传输层及如下各层的PDU另外还有各自特定的名称:
传输层——数据段(Segment)
网络层——分组(数据包)(Packet)
数据链路层——数据帧(Frame)
物理层——比特(Bit)
OSI分层的优势
(1)人们能够很容易的讨论和学习协议的规范细节。
(2)层间的标准接口方便了工程模块化。
(3)建立了一个更好的互连环境。
(4)下降了复杂度,使程序更容易修改,产品开发的速度更快。
(5)每层利用紧邻的下层服务,更容易记住个层的功能。
OSI是一个定义良好的协议规范集,并有许多可选部分完成相似的任务。
它定义了开放系统的层次结构、层次之间的相互关系以及各层所包括的可能的任务。是做为一个框架来协调和组织各层所提供的服务。
OSI参考模型并无提供一个能够实现的方法,而是描述了一些概念,用来协调进程间通讯标准的制定。即OSI参考模型并非一个标准,而是一个在制定标准时所使用的概念性框架。
OSI的七层结构
第一层:物理层(PhysicalLayer)
规定通讯设备的机械的、电气的、功能的和过程的特性,用以创建、维护和拆除物理链路链接。具体地讲,机械特性规定了网络链接时所需接插件的规格 尺寸、引脚数量和排列状况等;电气特性规定了在物理链接上传输bit流时线路上信号电平的大小、阻抗匹配、传输速率距离限制等;功能特性是指对各个信号先 分配确切的信号含义,即定义了DTE和DCE之间各个线路的功能;过程特性定义了利用信号线进行bit流传输的一组操做规程,是指在物理链接的创建、维 护、交换信息时,DTE和DCE双方在各电路上的动做系列。
在这一层,数据的单位称为比特(bit)。
属于物理层定义的典型规范表明包括:EIA/TIA RS-23二、EIA/TIA RS-44九、V.3五、RJ-45等。
物理层的主要功能:
为数据端设备提供传送数据的通路,数据通路能够是一个物理媒体,也能够是多个物理媒体链接而成.一次完整的数据传输,包括激活物理链接,传送数据,终止物理链接.所谓激活,就是无论有多少物理媒体参与,都要在通讯的两个数据终端设备间链接起来,造成一条通路.
传输数据.物理层要造成适合数据传输须要的实体,为数据传送服务.一是要保证数据能在其上正确经过,二是要提供足够的带宽(带宽是指每秒钟内能经过的比 特(BIT)数),以减小信道上的拥塞.传输数据的方式能知足点到点,一点到多点,串行或并行,半双工或全双工,同步或异步传输的须要.
完成物理层的一些管理工做.
物理层的主要设备:中继器、集线器。
第二层:数据链路层(DataLinkLayer)
在物理层提供比特流服务的基础上,创建相邻结点之间的数据链路,经过差错控制提供数据帧(Frame)在信道上无差错的传输,并进行各电路上的动做系列。
数据链路层在不可靠的物理介质上提供可靠的传输。该层的做用包括:物理地址寻址、数据的成帧、流量控制、数据的检错、重发等。
在这一层,数据的单位称为帧(frame)。
数据链路层协议的表明包括:SDLC、HDLC、PPP、STP、帧中继等。
链路层的主要功能:
链路层是为网络层提供数据传送服务的,这种服务要依靠本层具有的功能来实现。链路层应具有以下功能:
链路链接的创建,拆除,分离。
帧定界和帧同步。链路层的数据传输单元是帧,协议不一样,帧的长短和界面也有差异,但不管如何须须对帧进行定界。
顺序控制,指对帧的收发顺序的控制。
差错检测和恢复。还有链路标识,流量控制等等.差错检测多用方阵码校验和循环码校验来检测信道上数据的误码,而帧丢失等用序号检测.各类错误的恢复则常靠反馈重发技术来完成。
数据链路层主要设备:二层交换机、网桥
第三层是网络层(Network layer)
在计算机网络中进行通讯的两个计算机之间可能会通过不少个数据链路,也可能还要通过不少通讯子网。网络层的任务就是选择合适的网间路由和交换 结点, 确保数据及时传送。网络层将数据链路层提供的帧组成数据包,包中封装有网络层包头,其中含有逻辑地址信息- -源站点和目的站点地址的网络地址。
若是你在谈论一个IP地址,那么你是在处理第3层的问题,这是“数据包”问题,而不是第2层的“帧”。IP是第3层问题的一部分,此外还有 一些路由协议和地址解析协议(ARP)。有关路由的一切事情都在第3层处理。地址解析和路由是3层的重要目的。网络层还能够实现拥塞控制、网际互连等功 能。
在这一层,数据的单位称为数据包(packet)。
网络层协议的表明包括:IP、IPX、OSPF等。
网络层主要功能:
网络层为创建网络链接和为上层提供服务,应具有如下主要功能:路由选择和中继;激活,终止网络链接;在一条数据链路上复用多条网络链接,多采起分时复用技术;差错检测与恢复;排序,流量控制;服务选择;网络管理;网络层标准简介。
网络层主要设备:路由器
第四层是处理信息的传输层(Transport layer)
第4层的数据单元也称做数据包(packets)。可是,当你谈论TCP等具体的协议时又有特殊的叫法,TCP的数据单元称为段 (segments)而UDP协议的数据单元称为“数据报(datagrams)”。这个层负责获取所有信息,所以,它必须跟踪数据单元碎片、乱序到达的 数据包和其它在传输过程当中可能发生的危险。第4层为上层提供端到端(最终用户到最终用户)的透明的、可靠的数据传输服务。所谓透明的传输是指在通讯过程当中 传输层对上层屏蔽了通讯传输系统的具体细节。
传输层协议的表明包括:TCP、UDP、SPX等。
传输层是两台计算机通过网络进行数据通讯时,第一个端到端的层次,具备缓冲做用。当网络层服务质量不能知足要求时,它将服务加以提升,以知足高层的要求;当网络层服务质量较好时,它只用不多的工做。传输层还可进行复用,即在一个网络链接上建立多个逻辑链接。
传输层也称为运输层。传输层只存在于端开放系统中,是介于低3层通讯子网系统和高3层之间的一层,可是很重要的一层。由于它是源端到目的端对数据传送进行控制从低到高的最后一层。
有一个既存事实,即世界上各类通讯子网在性能上存在着很大差别。例如电话交换网、分组交换网、公用数据交换网、局域网等通讯子网均可互连,但它们提供的 吞吐量、传输速率、数据延迟通讯费用各不相同。对于会话层来讲,却要求有一性能恒定的界面。传输层就承担了这一功能。它采用分流/合流、复用/介复用技术 来调节上述通讯子网的差别,使会话层感觉不到。
此外传输层还要具有差错恢复、流量控制等功能,以此对会话层屏蔽通讯子网在这些方面的细节与 差别。传输层面对的数据对象已不是网络地址和主机地址,而是和会话层的界面端口。上述功能的最终目的是为会话提供可靠的、无误的数据传输。传输层的服务一 般要经历传输链接创建阶段、数据传送阶段、传输链接释放阶段3个阶段才算完成一个完整的服务过程。而在数据传送阶段又分为通常数据传送和加速数据传送两 种。传输层服务分红5种类型。基本能够知足对传送质量、传送速度、传送费用的各类不一样须要.
第五层是会话层(Session layer)
这一层也能够称为会晤层或对话层,在会话层及以上的高层次中,数据传送的单位再也不另外命名,统称为报文。会话层不参与具体的传输,它提供包括访问验证和会话管理在内的创建和维护应用之间通讯的机制。如服务器验证用户登陆即是由会话层完成的。
会话层提供的服务可以使应用创建和维持会话,并能使会话得到同步。会话层使用校验点可以使通讯会话在通讯失效时从校验点继续恢复通讯。这种能力对于传送大的 文件极为重要。会话层、表示层、应用层构成开放系统的高3层,面对应用进程提供分布处理,对话管理,信息表示,恢复最后的差错等。会话层一样要担负应用进 程服务要求,而运输层不能完成的那部分工做,给运输层功能差距以弥补。主要的功能是对话管理,数据流同步和从新同步。要完成这些功能,须要由大量的服务单 元功能组合,已经制定的功能单元已有几十种。现将会话层主要功能介绍以下.
为会话实体间创建链接、为给两个对等会话服务用户创建一个会话链接,应该作以下几项工做:
将会话地址映射为运输地址;选择须要的运输服务质量参数(QOS);对会话参数进行协商;识别各个会话链接;传送有限的透明用户数据;数据传输阶段。
这个阶段是在两个会话用户之间实现有组织的,同步的数据传输.用户数据单元为SSDU,而协议数据单元为SPDU。会话用户之间的数据传送过程是将SSDU转变成SPDU进行的。
链接释放
链接释放是经过"有序释放"、"废弃"、"有限量透明用户数据传送"等功能单元来释放会话链接的。会话层标准为了使会话链接创建阶段能进行功能协商,也 为了便于其它国际标准参考和引用,定义了12种功能单元。各个系统可根据自身状况和须要,以核心功能服务单元为基础,选配其余功能单元组成合理的会话服务 子集。会话层的主要标准有"DIS8236:会话服务定义"和"DIS8237:会话协议规范"。
第六层是表示层(Presentation layer)
这一层主要解决用户信息的语法表示问题。它将欲交换的数据从适合于某一用户的抽象语法,转换为适合于OSI系统内部使用的传送语法。即提供格式 化的表示和转换数据服务。数据的压缩和解压缩, 加密和解密等工做都由表示层负责。例如图像格式的显示,就是由位于表示层的协议来支持。
第七层应用层(Application layer)
应用层为操做系统或网络应用程序提供访问网络服务的接口。
应用层协议的表明包括:Telnet、FTP、HTTP、SNMP等。
应用举例
经过 OSI 层,信息能够从一台计算机的软件应用程序传输到另外一台的应用程序上。例如,计算机 A 上的应用程序要将信息发送到计算机 B 的应用程序,则计算机 A 中的应用程序须要将信息先发送到其应用层(第七层),而后此层将信息发送到表示层(第六层),表示层将数据转送到会话层(第五层),如此继续,直至物理层 (第一层)。在物理层,数据被放置在物理网络媒介中并被发送至计算机 B 。计算机 B 的物理层接收来自物理媒介的数据,而后将信息向上发送至数据链路层(第二层),数据链路层再转送给网络层,依次继续直到信息到达计算机 B 的应用层。最后,计算机 B 的应用层再将信息传送给应用程序接收端,从而完成通讯过程。下面图示说明了这一过程。 OSI 的七层运用各类各样的控制信息来和其余计算机系统的对应层进行通讯。这些控制信息包含特殊的请求和说明,它们在对应的 OSI 层间进行交换。每一层数据的头和尾是两个携带控制信息的基本形式。 对于从上一层传送下来的数据,附加在前面的控制信息称为头,附加在后面的控制信息称为尾。然而,在对来自上一层数据增长协议头和协议尾,对一个 OSI 层来讲并非必需的。 当数据在各层间传送时,每一层均可以在数据上增长头和尾,而这些数据已经包含了上一层增长的头和尾。协议头包含了有关层与层间的通讯信息。头、尾以及数 据是相关联的概念,它们取决于分析信息单元的协议层。例如,传输层头包含了只有传输层能够看到的信息,传输层下面的其余层只将此头做为数据的一部分传递。 对于网络层,一个信息单元由第三层的头和数据组成。对于数据链路层,经网络层向下传递的全部信息即第三层头和数据都被看做是数据。换句话说,在给定的某一 OSI 层,信息单元的数据部分包含来自于全部上层的头和尾以及数据,这称之为封装。 例如,若是计算机 A 要将应用程序中的某数据发送至计算机 B ,数据首先传送至应用层。 计算机 A 的应用层经过在数据上添加协议头来和计算机 B 的应用层通讯。所造成的信息单元包含协议头、数据、可能还有协议尾,被发送至表示层,表示层再添加为计算机 B 的表示层所理解的控制信息的协议头。信息单元的大小随着每一层协议头和协议尾的添加而增长,这些协议头和协议尾包含了计算机 B 的对应层要使用的控制信息。在物理层,整个信息单元经过网络介质传输。 计算机 B 中的物理层收到信息单元并将其传送至数据链路层;而后 B 中的数据链路层读取计算机 A 的数据链路层添加的协议头中的控制信息;而后去除协议头和协议尾,剩余部分被传送至网络层。每一层执行相同的动做:从对应层读取协议头和协议尾,并去除, 再将剩余信息发送至上一层。应用层执行完这些动做后,数据就被传送至计算机 B 中的应用程序,这些数据和计算机 A 的应用程序所发送的彻底相同 。 一个 OSI 层与另外一层之间的通讯是利用第二层提供的服务完成的。相邻层提供的服务帮助一 OSI 层与另外一计算机系统的对应层进行通讯。一个 OSI 模型的特定层一般是与另外三个 OSI 层联系:与之直接相邻的上一层和下一层,还有目标联网计算机系统的对应层。例如,计算机 A 的数据链路层应与其网络层,物理层以及计算机 B 的数据链路层进行通讯。