Was ist das OSI Modell der technischen Kommunikation in Netzen?
Das OSI Modell beschreibt Netzkommunikation in sieben Schichten, damit sich sagen lässt, wo eine Funktion oder ein Fehler liegt.
Es ist eine Referenzkarte für Lehre und Fehlersuche und nicht die Behauptung, jedes echte Protokoll setze jede Schicht als eigenes Produkt um.
So funktioniert es
Von der Leitung aufwärts heißen die Schichten Bitübertragung, Sicherung, Vermittlung, Transport, Sitzung, Darstellung und Anwendung, und jede benennt eine andere Aufgabe.
Ein gebrochenes Kabel ist ein Problem der Bitübertragung, ein falscher Weg ist ein Vermittlungsproblem, und eine Anwendung, die eine Anmeldung ablehnt, wird nicht durch den Tausch des Switches geheilt.
Menschen vergleichen die Karte oft mit der Internet Protokollfamilie, die die meisten Netze wirklich betreiben, und sie nutzen die Schichtnamen weiter, um einen Fehler zu orten.
Zu sagen, welche Schicht versagte, hält ein Gespräch genau, wenn eine Paketaufzeichnung, eine Wegetabelle und ein Anwendungsprotokoll gleichzeitig offen sind.
Konkrete Beispiele
- Ein Team hört auf, über eine langsame Seite zu streiten, als es zeigt, dass der Verlust auf einer Funkstrecke liegt, unterhalb der Anwendung, die es gerade patchte.
- Eine Firewall Regel wird als Filter der Weiterleitung zwischen Netzen besprochen und nicht als Fehler in der Webanwendung.
- Eine verschlüsselte Websitzung wird als Anwendungsdaten beschrieben, die geschützt werden, bevor sie tiefere Schichten durchlaufen, die nur Adressen und Größen sehen.
Schutzmaßnahmen
- Nennen Sie die Schicht, von der Sie glauben, dass sie versagt, bevor Sie eine Einstellung ändern, damit die Prüfung zum Fehler passt.
- Lehren Sie neues Personal die sieben Namen mit je einem Beispiel, statt einer auswendig gelernten Liste ohne Bild.
- Fragen Sie beim Kauf einer Kontrolle, welche Schicht sie wirklich sehen kann, besonders wenn Verschlüsselung die Anwendung verbirgt.
- Behandeln Sie das Modell nicht von selbst als Sicherheitsgrenze, denn eine Zeichnung der Schichten sperrt kein Paket.
Verwandte Artikel
Die Praxis, die dieses Vokabular nutzt, um Kontrollen zu platzieren, erklärt Was ist Netzwerksicherheit für miteinander verbundene technische Systeme?.
Pakete, die nicht ankommen und oft in tieferen Schichten auffallen, beschreibt Was ist Paketverlust auf einem konkreten digitalen Netzpfad?.
Ein Gerät, das Pakete auf ihrem Weg durchqueren müssen, behandelt Was ist ein Inline Netzwerkgerät auf einem konkreten Verkehrsweg?.