OSI七层网络模型&TCP＆UDP

1、OSI网络七层模型

OSI网络七层模型

1.1、OSI七层协议

1.2、OSI各层详解

• 物理层：
  在连接各种计算机的传输媒体上传输数据比特流 （将我们发送的数据转换成二进制比特流传输）
• 数据链路层：
  将比特流组合成字节进而组合成帧，使用用MAC地址寻址 （我们所说的二层交换机就工作在这一层）
• 网络层：
  使用ip地址寻址，实现不同网络之间的路径选择。 （我们所说的路由求就工作在这一层）
• 传输层：
  传输层定义了主机与应用程序之间端到端的连通性，是源端到目的端对数据传送进行控制从低到高的最后一层。
• 会话层：
  建立、管理、终止会话。（在五层模型里面已经合并到了应用层）
• 表示层：
  数据的表示、安全、压缩。（在五层模型里面已经合并到了应用层）
• 应用层：
  网络服务与最终用户的一个接口。

2、TCP

2.1、TCP简介

传输控制协议（TCP，Transmission Control Protocol）是一种面向连接的、可靠的、基于字节流的，为了在不可靠的互联网络上提供可靠的端到端字节流而专门设计的一个传输协议传输层通信协议。

TCP旨在适应支持多网络应用的分层协议层次结构。 连接到不同但互连的计算机通信网络的主计算机中的成对进程之间依靠TCP提供可靠的通信服务。TCP假设它可以从较低级别的协议获得简单的，可能不可靠的数据报服务。 原则上，TCP应该能够在从硬线连接到分组交换或电路交换网络的各种通信系统之上操作

2.2、TCP的主要特点

TCP是一种面向广域网的通信协议，目的是在跨越多个网络通信时，为两个通信端点之间提供一条具有下列特点的通信方式：

• 基于流的方式
• 面向连接
• 可靠通信方式
• 在网络状况不佳的时候尽量降低系统由于重传带来的带宽开销
• 通信连接维护是面向通信的两个端点的，而不考虑中间网段和节点

为满足TCP协议的这些特点，TCP协议做了如下的规定：

• 数据分片：在发送端对用户数据进行分片，在接收端进行重组，由TCP确定分片的大小并控制分片和重组；
• 到达确认：接收端接收到分片数据时，根据分片数据序号向发送端发送一个确认；
• 超时重发：发送方在发送分片时启动超时定时器，如果在定时器超时之后没有收到相应的确认，重发分片；
• 滑动窗口：TCP连接每一方的接收缓冲空间大小都固定，接收端只允许另一端发送接收端缓冲区所能接纳的数据，TCP在滑动窗口的基础上提供流量控制，防止较快主机致使较慢主机的缓冲区溢出；
• 失序处理：作为IP数据报来传输的TCP分片到达时可能会失序，TCP将对收到的数据进行重新排序，将收到的数据以正确的顺序交给应用层；
• 重复处理：作为IP数据报来传输的TCP分片会发生重复，TCP的接收端必须丢弃重复的数据；
• 数据校验：TCP将保持它首部和数据的检验和，这是一个端到端的检验和，目的是检测数据在传输过程中的任何变化。如果收到分片的检验和有差错，TCP将丢弃这个分片，并不确认收到此报文段导致对端超时并重发

2.3、TCP的主要功能

当应用层向TCP层发送用于网间传输的、用8位字节表示的数据流，TCP则把数据流分割成适当长度的报文段，最大传输段大小（MSS）通常受该计算机连接的网络的数据链路层的最大传送单元（MTU）限制。之后TCP把数据包传给IP层，由它来通过网络将包传送给接收端实体的TCP层。

TCP为了保证报文传输的可靠，就给每个包一个序号，同时序号也保证了传送到接收端实体的包的按序接收。然后接收端实体对已成功收到的字节发回一个相应的确认（ACK）；如果发送端实体在合理的往返时延（RTT）内未收到确认，那么对应的数据（假设丢失了）将会被重传。

在数据正确性与合法性上 ，TCP用一个校验和函数来检验数据是否有错误，在发送和接收时都要计算校验和；同时可以使用md5认证对数据进行加密。

在保证可靠性上，采用超时重传和捎带确认机制。

在流量控制上，采用滑动窗口协议，协议中规定，对于窗口内未经确认的分组需要重传。

在拥塞控制上，采用广受好评的TCP拥塞控制算法（也称AIMD算法）

该算法主要包括四个主要部分：

（1）慢启动

每当建立一个TCP连接时或一个TCP连接发生超时重传后，该连接便进入慢启动阶段。进入慢启动后，TCP实体将拥塞窗口的大小初始化为一个报文段，即：cwnd=1。此后，每收到一个报文段的确认（ACK），cwnd值加1，即拥塞窗口按指数增加。当cwnd值超过慢启动阐值（ssthresh）或发生报文段丢失重传时，慢启动阶段结束。前者进入拥塞避免阶段，后者重新进入慢启动阶段。

（2）拥塞避免

在慢启阶段，当cwnd值超过慢启动阐值（ssthresh）后，慢启动过程结束，TCP连接进入拥塞避免阶段。在拥塞避免阶段，每一次发送的cwnd个报文段被完全确认后，才将cwnd值加1。在此阶段，cwnd值线性增加。

（3）快速重传

快速重传是对超时重传的改进。当源端收到对同一个报文的三个重复确认时，就确定一个报文段已经丢失，因此立刻重传丢失的报文段，而不必等到重传定时器（RTO）超时。以此减少不必要的等待时间。

（4）快速恢复

快速恢复是对丢失恢复机制的改进。在快速重传之后，不经过慢启动过程而直接进入拥塞避免阶段。每当快速重传后，置ssthresh=cwnd/2、ewnd=ssthresh+3。此后，每收到一个重复确认，将cwnd值加1，直至收到对丢失报文段和其后若干报文段的累积确认后，置cwnd=ssthresh，进入拥塞避免阶段。

2.4、TCP三次握手&四次挥手

1、第一次握手
建立连接时，客户端发送SYN包到服务器，其中包含客户端的初始序号seq=x，
并进入SYN_SENT状态，等待服务器确认。

2、第二次握手
服务器收到请求后，必须确认客户的数据包。同时自己也发送一个SYN包，
即SYN+ACK包，此时服务器进入SYN_RECV状态。

3、第三次握手
客户端收到服务器的SYN+ACK包，向服务器发送一个序列号(seq=x+1)，
确认号为ack(客户端)=y+1，此包发送完毕

客户端和服务器进入ESTAB_LISHED(TCP连接成功)状态，完成三次握手。

四次挥手

1、第一次挥手
首先，客户端发送一个FIN，用来关闭客户端到服务器的数据传送，
然后等待服务器的确认。其中终止标志位FIN=1，序列号seq=u。

2、第二次挥手
服务器收到这个FIN，它发送一个ACK，确认ack为收到的序号加一。

3、第三次挥手
关闭服务器到客户端的连接，发送一个FIN给客户端。

4、第四次挥手
客户端收到FIN后，并发回一个ACK报文确认，并将确认序号seq设置为收到序号加一。

首先进行关闭的一方将执行主动关闭，而另一方执行被动关闭。

2.5、TCP的可靠性实现

TCP提供一种面向连接的、可靠的字节流服务。面向连接意味着两个使用TCP的应用（通常是一个客户和一个服务器）在彼此交换数据包之前必须先建立一个TCP连接。这一过程与打电话很相似，先拨号振铃，等待对方摘机说“喂”，然后才说明是谁。在一个TCP连接中，仅有两方进行彼此通信。
广播和多播不能用于TCP

TCP通过下列方式来提供可靠性：

• 应用数据被分割成TCP认为最适合发送的数据块。这和UDP完全不同，应用程序产生的数据长度将保持不变。由TCP传递给IP的信息单位称为报文段或段（segment）。

• 当TCP发出一个段后，它启动一个定时器，等待目的端确认收到这个报文段。如果不能及时收到一个确认，将重发这个报文段。当TCP收到发自TCP连接另一端的数据，它将发送一个确认。TCP有延迟确认的功能，在此功能没有打开，则是立即确认。功能打开，则由定时器触发确认时间点。

• TCP将保持它首部和数据的检验和。这是一个端到端的检验和，目的是检测数据在传输过程中的任何变化。如果收到段的检验和有差错，TCP将丢弃这个报文段和不确认收到此报文段（希望发端超时并重发）。

• 既然TCP报文段作为IP数据报来传输，而IP数据报的到达可能会失序，因此TCP报文段的到达也可能会失序。如果必要，TCP将对收到的数据进行重新排序，将收到的数据以正确的顺序交给应用层。

• 既然IP数据报会发生重复，TCP的接收端必须丢弃重复的数据。

• TCP还能提供流量控制。TCP连接的每一方都有固定大小的缓冲空间。TCP的接收端只允许另一端发送接收端缓冲区所能接纳的数据。这将防止较快主机致使较慢主机的缓冲区溢出

2.6、TCP四种定时器解析

1.重传定时器

主要为了防止报文丢失或者阻塞。当A向B发送报文时，就会启动重传定时器，若在定时器到达之后，仍没有收到B的确认报文，则A会重新发送上次发送的报文。同时，令重传定时器复位。继续计时。

2.坚持计时器

当B向A发送了0窗口报文，B此时已经没有空间接受A发送的数据了，通知A停止发送。 A在收到后即停止发送，等待一段时间后，B有了一些空间，可以继续接收了。此时再向A发送非0窗口报文。 如果此非0窗口报文在网络中阻塞或者丢失了,那么A将永远以为B没有空间接收数据，B也永远在等待A发来的数据。这样就会造成死锁的局面。

在A接收到B发送的0窗口报文后，就设立坚持定时器，当定时器到达后，A就像B发送一个探测报文。B收到探测报文后会给出A确认报文。

确认报文中的窗口值不是0，则死锁局面打开。
确认报文中的窗口值是0，则重置坚持定时器，并将时间翻倍，但是最大不能超过60秒。（到达60后，以后都是60秒）

A在发送探测报文后，启动重传定时器，若没有收到B的确认报文，则重传探测报文。

3.保活定时器

客户机因为某些故障退出，而服务器并不知道，还在一直等待客户机发来的数据，这样就白白浪费了计算机资源。 在服务器端设置保活计时器，服务器每收到客户机的一次消息，就重置保活计时器，时间通常为2小时。 若2个小时都没有收到客户机发来的消息，服务器就像客户机发送一个探测报文，以后每隔75分钟发送一次。 若连续发送了10个探测报文后客户机仍无响应，则服务器就会认为客户机故障，并断开这次连接。

保活功能主要是为服务器提供的，服务器可能会代表客户绑定一些资源，希望知道客户主机是否崩溃。

如果一个给定的连接在2个小时之内没有任何动作，则服务器就向客户发送一个探查报文段：

• 对端仍然运行正常
  客户主机依然正常运行，并且服务器可达。则客户的TCP响应正常，而服务器也知道对方是正常工作的，则服务器在2小时内以后将保活定时器复位。在这2小时以内，如果有数据流交换，则在交换数据后的未来2小时再复位。

• 对端已经崩溃
  客户主机已经崩溃，并且关闭或者正在重新启动。在任何情况下，客户的TCP都没有响应。服务器不能够收到对探查的响应，并在75秒后超时(服务器总共发送10个这样的探查，每个间隔75秒)。如果服务器没有收到一个响应，则认为客户主机已经关闭并会终止这个连接。

• 对端已经崩溃并重新启动
  客户主机崩溃并已经重新启动。这时服务器将收到一个对其保活探查的响应，然而这个响应是一个复位（RST数据包），使得服务器终止这个连接。

• 对端当前无法到达
  客户主机正常运行，但是服务器不可达。

4.时间等待计时器

时间等待计时器用于TCP“四次挥手”阶段。当客户端向服务器发送最后一次确认报文时，就设定一个时间等待及时器，等待2MSL时间后再结束连接。

3、UDP

3.1、UDP简介

UDP 是User Datagram Protocol的简称， 中文名是用户数据包协议，是OSI（Open System Interconnection，开放式系统互联） 参考模型中一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务，IETF RFC 768 是UDP的正式规范。UDP在IP报文的协议号是17。

3.2、UDP的主要特点

• UDP是一个无连接协议，传输数据之前源端和终端不建立连接，当它想传送时就简单地去抓取来自应用程序的数据，并尽可能快地把它扔到网络上。在发送端，UDP传送数据的速度仅仅是受应用程序生成数据的速度、计算机的能力和传输带宽的限制；在接收端，UDP把每个消息段放在队列中，应用程序每次从队列中读一个消息段。

• 由于传输数据不建立连接，因此也就不需要维护连接状态，包括收发状态等，因此一台服务机可同时向多个客户机传输相同的消息。

• UDP信息包的标题很短，只有8个字节，相对于TCP的20个字节信息包而言UDP的额外开销很小。
  吞吐量不受拥挤控制算法的调节，只受应用软件生成数据的速率、传输带宽、源端和终端主机性能的限制。

• UDP是面向报文的。发送方的UDP对应用程序交下来的报文，在添加首部后就向下交付给IP层。既不拆分，也不合并，而是保留这些报文的边界，因此，应用程序需要选择合适的报文大小。

• 虽然UDP是一个不可靠的协议，但它是分发信息的一个理想协议。例如，在屏幕上报告股票市场、显示航空信息等等。

• UDP也用在路由信息协议RIP（Routing Information Protocol）中修改路由表。在这些应用场合下，如果有一个消息丢失，在几秒之后另一个新的消息就会替换它。UDP广泛用在多媒体应用中

3.3、UDP的功能

• 为了在给定的主机上能识别多个目的地址，同时允许多个应用程序在同一台主机上工作并能独立地进行数据包的发送和接收，设计用户数据报协议UDP。
• UDP使用底层的互联网协议来传送报文，同IP一样提供不可靠的无连接数据包传输服务。它不提供报文到达确认、排序、及流量控制等功能。
• UDP Helper可以实现对指定UDP端口广播报文的中继转发，即将指定UDP端口的广播报文转换为单播报文发送给指定的服务器，起到中继的作用

4、TCP与UDP比较

• TCP面向连接（如打电话要先拨号建立连接）;UDP是无连接的，即发送数据之前不需要建立连接
• TCP提供可靠的服务，也就是说，通过TCP连接传送的数据，无差错，不丢失，不重复，且按序到达; UDP尽最大努力交付，即不保证可靠交付
• Tcp通过校验和，重传控制，序号标识，滑动窗口、确认应答实现可靠传输。
• UDP具有较好的实时性，工作效率比TCP高，适用于对高速传输和实时性有较高的通信或广播通信。
• 每一条TCP连接只能是点到点的;UDP支持一对一，一对多，多对一和多对多的交互通信
• TCP对系统资源要求较多，UDP对系统资源要求较少。
  注：UDP一般用于即时通信（QQ聊天 对数据准确性和丢包要求比较低，但速度必须快），在线视频等

5、TCP/UDP相关协议

• TCP: STMP, TELNET, HTTP, FTP
• UDP: DNS,TFTP,RIP,DHCP,SNMP

【参考链接：百度百科-UDP】
【参考链接：百度百科-TCP】
【参考链接1】