Ben je net begonnen als netwerkbeheerder? Wil je niet in de war raken? Ons artikel is nuttig voor u. Heb je gehoord hoe een beproefde beheerder praat over netwerkproblemen en enkele niveaus noemt? Misschien werd je ooit op het werk gevraagd, welke niveaus worden beschermd en werken als je een oude firewall gebruikt? Om de basisprincipes van informatiebeveiliging te begrijpen, moet u het principe van de hiërarchie van het OSI-model begrijpen. Laten we de mogelijkheden van dit model proberen te zien.

Een zichzelf respecterende systeembeheerder moet goed bekend zijn met netwerktermen.

OSI-netwerkmodel

Vertaald vanuit het Engels - het basisreferentiemodel van de interactie van open systemen. Meer precies, het netwerkmodel van de stapel netwerkprotocollen OSI / ISO. Geïntroduceerd in 1984 als een conceptueel kader, dat het proces van het verzenden van gegevens op het World Wide Web in zeven eenvoudige stappen verdeelde. Het is niet het meest populair, omdat de ontwikkeling van de OSI-specificatie is vertraagd. De TCP / IP-protocolstack is winstgevender en wordt als het belangrijkste gebruikte model beschouwd. U hebt echter een enorme kans om het OSI-model te beschouwen als een systeembeheerder of in IT.

Veel specificaties en technologieën voor netwerkapparaten gemaakt. In zo'n variëteit is het gemakkelijk om in de war te raken. Het is het open systeem interconnectiemodel dat netwerkapparatuur helpt die verschillende communicatiemethoden gebruikt om elkaar te begrijpen. Merk op dat OSI vooral nuttig is voor software- en hardwarefabrikanten die betrokken zijn bij het ontwerpen van compatibele producten.

Vraag, wat is het nut voor jou? Kennis van het multi-level model geeft u de mogelijkheid om vrij te communiceren met medewerkers van IT-bedrijven, de discussie over netwerkproblemen zal geen beklemmende verveling zijn. En wanneer u leert te begrijpen in welk stadium de fout zich heeft voorgedaan, kunt u gemakkelijk de redenen vinden en het bereik van uw werk aanzienlijk verkleinen.

OSI-niveaus

Het model bevat zeven vereenvoudigde stappen:

• Physical.
• Channel.
• Network.
• Transport.
• Session.
• Executive.
• Toegepast.

Waarom maakt ontbinding in stappen het leven eenvoudiger? Elk van de niveaus komt overeen met een bepaald stadium van het verzenden van een netwerkbericht. Alle stappen zijn opeenvolgend, wat betekent dat de functies onafhankelijk worden uitgevoerd, er is geen behoefte aan informatie over het werk op het vorige niveau. De enige noodzakelijke component is een manier om gegevens uit de vorige stap te verkrijgen en hoe informatie naar de volgende stap wordt verzonden.

We wenden ons tot de directe kennismaking met de niveaus.

Fysiek niveau

De eerste taak van de eerste fase is het verzenden van bits via fysieke communicatiekanalen. Fysieke communicatiekanalen zijn apparaten die zijn ontworpen voor het verzenden en ontvangen van informatiesignalen. Bijvoorbeeld optische vezel, coaxkabel of gedraaid paar. Forwarding kan ook via de ether plaatsvinden. De eerste fase wordt gekenmerkt door het medium voor datatransmissie: bescherming tegen interferentie, bandbreedte, karakteristieke impedantie. De kwaliteit van de elektrische eindsignalen (het type codering, spanningsniveaus en signaaloverdrachtssnelheid) worden ook ingesteld en toegepast op standaardconnectortypen, waarbij contactaansluitingen worden toegewezen.

De fysieke fasefuncties worden absoluut uitgevoerd op elk apparaat dat op het netwerk is aangesloten. Een netwerkadapter implementeert deze functies bijvoorbeeld vanaf de computer. Mogelijk bent u de protocollen voor de eerste stap tegengekomen: RS-232, DSL en 10Base-T, die de fysieke kenmerken van het communicatiekanaal bepalen.

Koppelingsniveau

In de tweede fase wordt het abstracte adres van het apparaat gekoppeld aan het fysieke apparaat, en wordt de beschikbaarheid van het transmissiemedium gecontroleerd. Bits worden gevormd in sets - frames. De belangrijkste taak van het koppelingsniveau is het identificeren en corrigeren van fouten. Voor een correcte doorsturing worden speciale reeksen bits voor en na het frame ingevoegd en wordt de berekende controlesom toegevoegd. Wanneer het frame de geadresseerde bereikt, wordt de controlesom van de reeds aangeleverde gegevens opnieuw berekend, en als deze overeenkomt met de controlesom in het frame, wordt het frame als correct beschouwd. Anders verschijnt er een fout die wordt gecorrigeerd door het opnieuw verzenden van informatie.

Het kanaalstadium maakt het mogelijk om informatie over te dragen, dankzij een speciale linkstructuur. In het bijzonder werken bussen, bruggen en schakelaars via de datalinklaag-protocollen. De specificatie van de tweede stap omvat: Ethernet, Token Ring en PPP. De functies van het kanaalstadium in de computer worden uitgevoerd door netwerkadapters en stuurprogramma's daarvoor.

Netwerklaag

In standaardsituaties zijn de kanaaltrapfuncties niet voldoende voor een hoogwaardige informatieoverdracht. Specificaties van de tweede stap kunnen alleen gegevens overbrengen tussen knooppunten met dezelfde topologie, bijvoorbeeld een boom. Er is behoefte aan de derde fase. Het is noodzakelijk om een ​​geïntegreerd transportsysteem met een vertakte structuur te vormen voor verschillende netwerken die een willekeurige structuur hebben en verschillen in de methode van gegevensoverdracht.

Als het anders wordt uitgelegd, verwerkt de derde stap het internetprotocol en voert het de functie uit van een router: het vinden van het beste pad voor de informatie. Een router is een apparaat dat gegevens verzamelt over de structuur van interconnecties en pakketten verzendt naar een bestemmingsnetwerk (transittransmissies - verwachtingen). Als u een fout in het IP-adres tegenkomt, is dit een probleem dat zich heeft voorgedaan op netwerkniveau. Protocollen van de derde fase zijn onderverdeeld in netwerk-, routerings- of adresresolutie: ICMP, IPSec, ARP en BGP.

Transportniveau

Om ervoor te zorgen dat de gegevens de toepassingen en de bovenste lagen van de stapel bereiken, is een vierde fase noodzakelijk. Het biedt de nodige mate van betrouwbaarheid van informatieoverdracht. Er zijn vijf klassen van diensten in de transportfase. Hun verschil ligt in de urgentie, de haalbaarheid van het herstellen van onderbroken communicatie, het vermogen om transmissiefouten te detecteren en te corrigeren. Bijvoorbeeld het verlies of dupliceren van pakketten.

Hoe de serviceklasse van de transportfase kiezen? Wanneer de kwaliteit van de communicatiekanalen hoog is, zal de lichtgewicht dienst een adequate keuze zijn. Als de communicatiekanalen vanaf het begin onveilig werken, is het raadzaam om gebruik te maken van een geavanceerde service die maximale mogelijkheden biedt voor het vinden en oplossen van problemen (controle van gegevenslevering, time-outs voor levering). Specificaties van de vierde fase: TCP- en UDP TCP / IP-stack, Novell SPX-stack.

De combinatie van de eerste vier niveaus wordt het transportsubsysteem genoemd. Het biedt volledig het geselecteerde kwaliteitsniveau.

Sessie niveau

De vijfde fase helpt bij het reguleren van de dialogen. Het is onmogelijk voor de gesprekspartners om elkaar te onderbreken of synchroon te spreken. De sessielaag onthoudt de actieve kant op een bepaald moment en synchroniseert informatie, coördineert en onderhoudt verbindingen tussen apparaten. Met zijn functies kunt u tijdens een lange overdracht terugkeren naar het besturingspunt en niet helemaal opnieuw beginnen. Ook in de vijfde fase kunt u de verbinding stoppen wanneer de uitwisseling van informatie is voltooid. Session Layer-specificaties: NetBIOS.

Representatief niveau

De zesde fase is betrokken bij de transformatie van gegevens in een universeel herkenbaar formaat zonder de inhoud te veranderen. Omdat verschillende indelingen worden gebruikt in verschillende apparaten, kunnen op een representatief niveau verwerkte informatie elkaar begrijpen en syntaxis en codeverschillen overwinnen. Bovendien is het in de zesde fase mogelijk om gegevens te versleutelen en decoderen, wat voor geheimhouding zorgt. Voorbeelden van protocollen: ASCII en MIDI, SSL.

Toepassingslaag

De zevende fase in onze lijst en de eerste, als het programma gegevens via het netwerk verzendt. Bestaat uit sets specificaties waarmee de gebruiker toegang krijgt tot bestanden, webpagina's. Wanneer u bijvoorbeeld berichten per e-mail verzendt, wordt een handig protocol geselecteerd op toepassingsniveau. De samenstelling van de specificaties van de zevende fase is zeer divers. Bijvoorbeeld SMTP en HTTP, FTP, TFTP of SMB.

Je hoort ergens ongeveer het achtste niveau van het ISO-model. Officieel bestaat het niet, maar de komische achtste fase verscheen onder de arbeiders van de IT-sfeer. Allemaal vanwege het feit dat er problemen kunnen ontstaan ​​door de fout van de gebruiker, en zoals je weet staat de mens aan de top van de evolutie, en dat is het achtste niveau.

Na het OSI-model te hebben overwogen, kon je omgaan met de complexe structuur van het netwerk en nu begrijp je de essentie van je werk. Alles wordt vrij eenvoudig wanneer het proces wordt uit elkaar gehaald!