Práve začal pracovať ako správca siete? Nechcem byť zmätený? Náš článok je pre vás užitočný. Počuli ste, ako časom overený administrátor hovorí o sieťových problémoch a spomína niektoré úrovne? Možno ste boli niekedy požiadaní v práci, ktoré úrovne sú chránené a fungujú, ak používate starú bránu firewall? Ak chcete pochopiť základy informačnej bezpečnosti, musíte pochopiť princíp hierarchie OSI modelu. Skúsme sa pozrieť na možnosti tohto modelu.

Správca systému s vlastným rešpektom musí byť dobre oboznámený so sieťovými podmienkami.

Model siete OSI

Preložené z angličtiny - základný referenčný model interakcie otvorených systémov. Presnejšie povedané, sieťový model stohu sieťových protokolov OSI / ISO. Predstavený v roku 1984 ako koncepčný rámec, ktorý rozdelil proces odosielania údajov na World Wide Web do siedmich jednoduchých krokov. Nie je to najobľúbenejšie, pretože vývoj špecifikácie OSI bol oneskorený. Zásobník protokolu TCP / IP je výhodnejší a je považovaný za hlavný použitý model. Máte však obrovskú šancu čeliť modelu OSI ako správcovi systému alebo v IT.

Vytvoril mnoho špecifikácií a technológií pre sieťové zariadenia. V takejto odrody je ľahké sa zmiasť. Ide o model prepojenia otvorených systémov, ktorý pomáha sieťovým zariadeniam, ktoré používajú rôzne komunikačné metódy, aby si navzájom porozumeli. Všimnite si, že OSI je najužitočnejší pre výrobcov softvéru a hardvéru, ktorí sa zaoberajú návrhom kompatibilných produktov.

Opýtajte sa, čo je pre vás použitie? Znalosť viacúrovňového modelu vám poskytne možnosť slobodne komunikovať so zamestnancami IT firiem, diskusia o sieťových problémoch nebude nudná nuda. A keď sa naučíte pochopiť, v akej fáze zlyhania došlo, môžete ľahko nájsť dôvody a výrazne znížiť rozsah vašej práce.

Úrovne OSI

Model obsahuje sedem zjednodušených krokov:

• Fyzický.
• Channel.
• Network.
• Transport.
• Session.
• Executive.
• Použitá.

Prečo rozklad na kroky zjednodušuje život? Každá z úrovní zodpovedá určitej fáze odosielania sieťovej správy. Všetky kroky sú postupné, čo znamená, že funkcie sú vykonávané nezávisle, nie je potrebné informácie o práci na predchádzajúcej úrovni. Jediným nevyhnutným komponentom je spôsob získania údajov z predchádzajúceho kroku a spôsob, akým sa informácie posielajú do ďalšieho kroku.

Obraciame sa k priamemu poznaniu úrovní.

Fyzická úroveň

Hlavnou úlohou prvej etapy je posielanie bitov cez fyzické komunikačné kanály. Fyzické komunikačné kanály sú zariadenia určené na prenos a príjem informačných signálov. Napríklad optické vlákno, koaxiálny kábel alebo skrútený pár. Špedícia môže prebiehať aj vzduchom. Prvá fáza je charakterizovaná médiom prenosu dát: ochranou pred rušením, šírkou pásma, charakteristickou impedanciou. Kvalita elektrických konečných signálov (typ kódovania, úrovne napätia a prenosová rýchlosť signálu) je tiež nastavená a aplikovaná na štandardné typy konektorov, priradenia kontaktov.

Funkcie fyzickej fázy sa vykonávajú absolútne na každom zariadení pripojenom k ​​sieti. Napríklad sieťový adaptér implementuje tieto funkcie zo strany počítača. Možno ste narazili na protokoly prvého kroku: RS-232, DSL a 10Base-T, ktoré určujú fyzikálne vlastnosti komunikačného kanála.

Úroveň prepojenia

V druhej fáze je abstraktná adresa zariadenia asociovaná s fyzickým zariadením, overuje sa dostupnosť prenosového média. Bity sa formujú do súprav - rámov. Hlavnou úlohou úrovne prepojenia je identifikovať a opraviť chyby. Pre správne presmerovanie sa pred a za rámec vložia špeciálne sekvencie bitov a pridá sa vypočítaný kontrolný súčet. Keď rám dosiahne adresáta, kontrolný súčet už prijatých dát sa znovu vypočíta, ak sa zhoduje s kontrolným súčtom v rámci, rám sa považuje za správny. V opačnom prípade sa zobrazí chyba, ktorá je opravená prostredníctvom opakovaného prenosu informácií.

Kanálová fáza umožňuje prenos informácií vďaka špeciálnej štruktúre prepojení. Najmä zbernice, mosty a prepínače pracujú prostredníctvom protokolov vrstvy dátového spojenia. Špecifikácia druhého kroku zahŕňa: Ethernet, Token Ring a PPP. Funkcie kanálovej fázy v počítači vykonávajú sieťové adaptéry a ovládače.

Sieťová vrstva

V štandardných situáciách funkcie kanálovej fázy nestačia na vysoko kvalitný prenos informácií. Špecifikácie druhého kroku môžu prenášať dáta iba medzi uzlami s rovnakou topológiou, napríklad stromom. Tretia etapa je potrebná. Je potrebné vytvoriť integrovaný dopravný systém s rozvetvenou štruktúrou pre niekoľko sietí, ktoré majú ľubovoľnú štruktúru a líšia sa v spôsobe prenosu dát.

Ak je vysvetlené inak, tretí krok spracováva internetový protokol a vykonáva funkciu smerovača: nájdenie najlepšej cesty pre informácie. Smerovač je zariadenie, ktoré zhromažďuje údaje o štruktúre prepojení a posiela pakety do cieľovej siete (tranzitné prenosy - nádeje). Ak sa vyskytne chyba v adrese IP, potom ide o problém, ktorý sa vyskytol na úrovni siete. Protokoly tretej etapy sú rozdelené na sieťové, smerovacie alebo adresné rozlíšenie: ICMP, IPSec, ARP a BGP.

Úroveň dopravy

Aby sa dáta dostali k aplikáciám a horným vrstvám stohu, je potrebná štvrtá etapa. Poskytuje potrebný stupeň spoľahlivosti prenosu informácií. Existuje päť tried služieb dopravnej fázy. Ich rozdiel spočíva v naliehavosti, uskutočniteľnosti obnovenia prerušenej komunikácie, schopnosti odhaliť a opraviť chyby pri prenose. Napríklad strata alebo duplikácia balíkov.

Ako si vybrať triedu služieb v dopravnej fáze? Keď je kvalita komunikačných kanálov vysoká, ľahká služba bude vhodnou voľbou. Ak komunikačné kanály na samom začiatku fungujú nebezpečne, odporúča sa použiť pokročilú službu, ktorá poskytne maximálne možnosti na nájdenie a riešenie problémov (kontrola doručovania údajov, lehoty na doručenie). Špecifikácie štvrtej etapy: TCP a UDP TCP / IP stack, Novell SPX stack.

Kombinácia prvých štyroch úrovní sa nazýva transportný subsystém. Plne poskytuje zvolenú úroveň kvality.

Úroveň relácie

Piata fáza pomáha pri regulácii dialógov. Je nemožné, aby sa účastníci navzájom prerušovali alebo hovorili synchrónne. Vrstva relácie si pamätá aktívnu stranu v určitom momente a synchronizuje informácie, koordinuje a udržiava spojenia medzi zariadeniami. Jeho funkcie vám umožňujú vrátiť sa do kontrolného bodu počas dlhého prenosu a nespustia sa znova. Aj v piatej etape môžete ukončiť spojenie po dokončení výmeny informácií. Špecifikácie vrstvy relácie: NetBIOS.

Reprezentatívna úroveň

Šiesta etapa je zapojená do transformácie dát do univerzálneho rozpoznateľného formátu bez zmeny obsahu. Pretože sa v rôznych zariadeniach používajú rôzne formáty, informácie spracované na reprezentatívnej úrovni umožňujú, aby systémy navzájom porozumeli, prekonávali rozdiely v syntaxi a kóde. Okrem toho v šiestej etape je možné šifrovať a dešifrovať dáta, čo zabezpečuje utajenie. Príklady protokolov: ASCII a MIDI, SSL.

Aplikačná vrstva

Siedma etapa v našom zozname a prvá, ak program odosiela údaje cez sieť. Pozostáva zo súborov špecifikácií, prostredníctvom ktorých užívateľ získava prístup k súborom, webovým stránkam. Napríklad pri odosielaní správ poštou sa na úrovni aplikácie vyberie vhodný protokol. Zloženie špecifikácií siedmej etapy je veľmi rôznorodé. Napríklad SMTP a HTTP, FTP, TFTP alebo SMB.

Môžete počuť niekde o ôsmej úrovni modelu ISO. Oficiálne neexistuje, ale komická ôsma etapa sa objavila medzi pracovníkmi v oblasti IT. Všetko preto, že problémy môžu vzniknúť vinou užívateľa, a ako viete, človek je na vrchole evolúcie, a to je ôsma úroveň.

Po zvážení modelu OSI ste boli schopní riešiť zložitú štruktúru siete a teraz chápete podstatu vašej práce. Všetko sa stáva celkom jednoduché, keď sa proces rozpadne!