Модель OSI: 7 уровней, протоколы и отличие от TCP/IP

Модель OSI описывает сетевое взаимодействие как семь уровней, от передачи сигнала до работы пользовательского приложения. Она не является единственным фактическим стеком интернета. Ее ценность в другом: сложный обмен можно разделить на функции и понять, где искать неисправность.

Если у сервера не поднимается линк, проблема находится ближе к физическому уровню. Если линк есть, но нет связи с удаленной подсетью, проверяют VLAN, IP и маршрутизацию. Если порт приложения не отвечает при исправной сети, переходят к транспортному и прикладному уровням.

Что такое модель OSI

OSI расшифровывается как Open Systems Interconnection. Эталонная модель закреплена в ISO/IEC 7498-1. Она распределяет функции связи между семью уровнями. Каждый уровень предоставляет услуги расположенному выше и использует возможности расположенного ниже.

Модель помогает:

• изучать сетевые технологии;

• описывать границы протоколов и оборудования;

• проектировать совместимость;

• локализовать неисправности;

• согласовывать терминологию между командами.

Семь уровней OSI в одной таблице

Названия протокольных единиц данных зависят от контекста. На L4 часто говорят «сегмент» для TCP и «датаграмма» для UDP, на L3 «пакет», на L2 «кадр», на L1 «биты» или «символы».

Уровень 1: физический

Физический уровень передает последовательность битов по среде. Здесь определяются электрические или оптические параметры, кодирование сигнала, частоты, разъемы, допустимая длина, синхронизация и скорость.

К этому уровню относятся PHY сетевой карты, кабель, оптический модуль, волокно и физическая часть порта коммутатора. Типичные неисправности:

• нет линка;

• поврежден кабель;

• загрязнен оптический коннектор;

• несовместимы трансиверы;

• не согласованы скорость или FEC;

• высокий уровень ошибок сигнала.

Уровень 2: канальный

Канальный уровень доставляет кадры в пределах локального сегмента. Он использует MAC-адреса, обнаруживает часть ошибок, управляет доступом к среде и поддерживает коммутацию.

Ethernet-кадр, таблица MAC и VLAN 802.1Q относятся главным образом к L2. Обычный коммутатор принимает кадр, изучает адрес источника и выбирает порт по адресу назначения.

Проблемы L2:

• неверный access VLAN;

• нужный VLAN отсутствует на trunk;

• петля коммутации;

• таблица MAC не соответствует ожидаемому пути;

• ошибка агрегации каналов;

• несогласованный MTU на участке.

Подробности есть в статьях об Ethernet и о VLAN 802.1Q.

Уровень 3: сетевой

Сетевой уровень отвечает за логическую адресацию и передачу пакетов между сетями. Главный пример в современном интернете: IP. Маршрутизаторы и L3-коммутаторы выбирают следующий участок пути по таблице маршрутизации.

На этом уровне проверяют:

• IP-адрес и маску;

• адрес шлюза;

• маршрут к сети назначения и обратный маршрут;

• ICMP-ответы;

• TTL или Hop Limit;

• правила L3 ACL;

• фрагментацию и Path MTU.

Уровень 4: транспортный

Транспортный уровень организует обмен между процессами. TCP дает ориентированное на соединение взаимодействие, нумерацию, подтверждения, повторную передачу и управление потоком. UDP передает датаграммы без установления соединения и без встроенной гарантии доставки.

Номера портов помогают операционной системе направить данные нужному приложению. При диагностике проверяют:

• слушает ли сервис нужный порт;

• устанавливается ли TCP-соединение;

• нет ли сбросов и повторных передач;

• разрешен ли поток межсетевым экраном;

• правильно ли работает балансировщик.

Порт L4 не следует путать с физическим портом коммутатора.

Уровень 5: сеансовый

Сеансовый уровень описывает создание, поддержание и завершение диалога между приложениями. В современных стеках его функции часто реализуются внутри библиотек и прикладных протоколов, а не отдельным универсальным протоколом.

Практический смысл уровня виден при различии состояний: TCP-соединение уже установлено, но пользовательский сеанс еще не аутентифицирован; транспорт восстановился после сбоя, но приложение потеряло контекст операции.

Уровень 6: представления

Уровень представления отвечает за форму данных, преобразование кодировок, сериализацию, сжатие и криптографическое представление. В учебных схемах сюда часто относят часть функций TLS.

В реальной реализации TLS располагается между прикладным API и транспортом либо интегрируется с протоколом вроде QUIC. Поэтому фраза «TLS всегда находится только на L6» слишком категорична.

Уровень 7: прикладной

Прикладной уровень предоставляет сетевые функции программам. Примеры: HTTP для веб-доступа, DNS для разрешения имен, SMTP для почты, SSH для удаленного управления.

Сам интерфейс программы и ее бизнес-логика не равны прикладному протоколу. При поиске ошибки проверяют запрос, ответ, код состояния, аутентификацию, сертификаты, имя сервиса и журналы приложения.

Как работает инкапсуляция

При отправке каждый уровень добавляет служебные данные:

1. Приложение создает сообщение.

2. Транспорт добавляет номера портов и служебные поля TCP или UDP.

3. Сетевой уровень добавляет IP-адреса.

4. Канальный уровень добавляет MAC-адреса и контроль кадра.

5. Физический уровень передает сигнал.

Получатель выполняет обратный процесс, который называют декапсуляцией.

OSI и TCP/IP: в чем разница

OSI является семиуровневой эталонной моделью. TCP/IP обозначает фактически применяемый набор интернет-протоколов и его архитектурное представление.

Иногда TCP/IP показывают как пятиуровневую модель, отдельно выделяя физический уровень. Число блоков зависит от учебного представления, а не от изменения работы протоколов.

Главное отличие: OSI создавалась как общая эталонная структура, а TCP/IP вырос вокруг рабочего набора протоколов интернета. Поэтому не нужно искать отдельный протокол для каждой ячейки OSI.

На каком уровне работают устройства

Где находится ARP

ARP связывает IPv4-адрес с MAC-адресом в локальном сегменте. Он находится на границе логики L2 и L3, поэтому учебные источники классифицируют его по-разному. В диагностике важнее понимать функцию: без корректного ARP узел не сможет сформировать локальный кадр для IP-адреса назначения или шлюза.

Диагностика сети по OSI

Последовательная проверка экономит время:

1. L1: линк, сигнал, кабель, оптика, FEC, ошибки.

2. L2: MAC, VLAN, trunk, агрегация, петли.

3. L3: IP, маска, шлюз, маршрут, MTU.

4. L4: TCP или UDP, порты, потери, сбросы.

5. L5-L7: сессия, TLS, DNS, аутентификация, приложение.

Это не означает, что всегда нужно начинать только снизу. Если мониторинг явно показывает ошибку HTTP 500, разумно сразу проверить приложение. Модель помогает не пропустить зависимость и точно описать найденную границу.

FAQ

Что такое модель OSI простыми словами?

Это эталонная схема из семи уровней, которая разделяет функции сетевого обмена от физического сигнала до прикладного протокола.

Зачем нужна модель OSI?

Она помогает изучать сети, описывать функции технологий и локализовать неисправности.

На каком уровне работает коммутатор?

Базовая коммутация по MAC относится к L2. L3-коммутатор также маршрутизирует IP-пакеты.

На каком уровне работает маршрутизатор?

Маршрутизация IP относится к L3. Реальное устройство может выполнять функции более высоких уровней.

Какой уровень у MAC-адреса?

MAC-адрес используется на канальном уровне L2.

На каком уровне работают TCP и UDP?

TCP и UDP являются протоколами транспортного уровня L4.

Чем OSI отличается от TCP/IP?

OSI является семиуровневой эталонной моделью. TCP/IP представляет рабочий стек интернет-протоколов и обычно описывается четырьмя или пятью уровнями.

Проектирование и диагностика инфраструктуры

Для сетевого проекта нужны физическая и логическая схемы, VLAN, IP-план, маршрутизация, MTU, матрица трафика, политики безопасности и сценарии отказа. Start Server поможет подобрать сетевое оборудование и подготовить приемочные тесты. Связаться со специалистами можно через контакты.