220426_1_OSI 7 Layers & TCP/IP Protocol Suite

ISO OSI Reference Model

1) OSI 7 Layers

 

 - 인터넷을 위한 네트워크 연결 표준으로 응용, 표현, 세션, 전송, 네트워크, 데이터링크, 물리 계층의 7계층으로 구성됨

 

Application Layer (응용 계층)	- 사용자의 입력 데이터를 직접 다룰 수 있는 계층  - 장비: WAF, IDS, IPS, L7 Switch
Presentation Layer (표현 계층)	- 데이터의 표현 방식을 정의하는 계층  - 데이터의 인코딩/디코딩, 압축, 암호화 방식 등을 정의함
Session Layer (세션 계층)	- 세션의 수립, 유지, 종료 등 세션 관리를 위한 계층
Transport Layer (전송 계층)	- 데이터의 전송 방식을 결정하기 위한 계층  - 포트 번호를 사용하여 통신하는 대상 프로세스로 데이터를 전달함  - 장비: 방화벽(Firewall), L4 Switch, 로드밸런서
Network Layer (네트워크 계층)	- *패킷을 목적지까지 전달하기 위한 명세를 정의하는 계층    (* 패킷: 데이터를 전달하기 위한 단위)  - 논리 주소를 사용하여 데이터를 목적지까지 전달하기 위한 경로를 결정함  - 장비: Router, L3 Switch
Data-Link Layer (데이터 링크 계층)	- *프레임을 인접 노드에 전달하기 위한 명세를 전의하는 계층    (* 프레임: 데이터를 전달하기 위한 단위)  - 물리 주소로 네트워크 내의 대상 호스트에 프레임을 전달함  - 장비: Switch, Bridge, NIC(네트워크 카드)
Physical Layer (물리 계층)	- 데이터를 물리적으로 전송하기 위한 명세를 정의하는 계층  - 신호를 물리적으로 전달하기 위한 전송 매체, 절차 등을 정의함  - 장비: Hub, 케이블

 

 

 - 데이터를 전송할 때마다 각각의 층에서 인식할 수 있는 헤더를 붙이게 되는데 이를 캡슐화라고 함

 

캡슐화 과정

 

인캡슐레이션(Pack): 상위 레이어 > 하위 레이어, 디캡슐레이션(Unpack): 하위 레이어 > 상위 레이어

 

2) TCP/IP Protocol Suite

 

Application Layer	Session, Presentation, Application Layer의 기능을 수행하는 계층
Transport Layer	Transport Layer의 기능을 수행하는 계층
Internet Layer	Network Layer의 기능을 수행하는 계층
Network Interface Layer(=Network Access Layer)	Physical Layer, Data-Link Layer의 기능을 수행하는 계층

 

TCP/IP Protocol Suite

 

네트워크 장비

 

[L1]	Hub(Dummy Hub)	- 여러 호스트들을 연결하기 위한 네트워크 장비  - 입력 신호를 받아 다른 포트에 복제하여 출력하는 장비  - 허브에 연결되는 호스트를 구분할 수 없음  - 허브의 Collision Dmain은 허브 전체 영역에 걸침  - 다수의 호스트가 연결되면 속도 저하가 생김
	Repeater	- 접속 시스템의 수를 증가시키거나 특히 전송 거리를 연장하고자 할 때 사용하는 네트워크 장비
[L2]	Bridge	- 네크워크와 네트워크를 서로 연결하기 위한 장비
	Switch(Swiching Hub)	- 여러 호스트들을 연결하기 위한 네트워크 장비로 프레임을 다룰 수 있는 네트워크 장비  - 각 포트가 Collision Domain을 분할함  - 여러 호스트가 연결되어도 기본적으로 속도 저하가 발생하지 않음
	Gateway	- 서로 다른 네트워크로 데이터를 전송할 때 거치는 관문  - 서로 다른 프로토콜 망 간에도 프로토콜을 변환하여 데이터를 주고 받을 수 있음
[L3]	Router	- 네트워크와 네트워크를 서로 연결하기 위한 네트워크 장비  - 목적지 네트워크까지 경로 계산 및 경로 지정을 수행함
[L4]	Firewall	- 비 인가된 외부 접근을 차단하기 위한 네트워크 보안 장비  - IP 주소와 포트 번호를 사용하여 허용된 서비스 및 네트워크만 사용함