給我咖啡其餘免談: 電腦資訊網路

OSI

OSI 的歷史發展
OSI標準制定與測試
OSI的七層架構與相關標準

實體層 (Physical Layer)
資料鏈結層 (Data-Link Layer)
網路層 (Network Layer)
傳輸層 (Transport Layer)
交談層 (Session Layer)
表現層 (Presentation Layer)
應用層 (Application Layer)

OSI 的特色

OSI的歷史發展

一、OSI的歷史發展

1977年，國際標準組織(Internetational Standard Organization, 簡稱ISO)開於著手於OSI通信協定標準化之研擬。 1984年，頒布了OSI基本參考模型，訂定七個層次之功能標準、通信協定及服務種類。1987年11月，為研訂OSI國際標準規範(ISP)，ISO與國際電工委員會(International Electrotechnical Commission, 簡稱IEC)之通信部門組成聯合技術委員會(Joint Technical Committee, 簡稱JTC)。在JTC之下有美國的COS (Cooperation for Open System)、日本的POSI (Promoting Conference for OSI)，及歐洲的SPAG (Standards Promotion and Application Group)等三大組織，以研討會的方式，持續地進行研究、開發、修訂的工作。

OSI被發展出來之後，美國政府的相關人員認為政府的網路應該透過OSI連接，而不要使用TCP/IP。他們在1990年代初規範了名為GOSIP (Government Open System Interconnect Profile)的新方案，來指稱美國政府所用的OSI架構。其後，歐洲各國、日本、香港、韓國、新加坡、澳洲等均亦隨之制定了各國的GOSIP政策，以加強推動OSI標準架構的使用。

我國鑑於OSI已成為世界各國所認定的通信協定標準，交通電信總局亦於79年1月，在資訊系統推動小組下成立了「OSI通信協定標準化工作小組」，制定了中華民國OSI通信協定標準總則(Government Open Systems Interconnection Profile in ROC, 簡稱GOSIP-ROC)，以美國國家標準技術局(NIST)所達成之協議及國際標準規範(ISP)為基礎，亦參考美國、英國、澳洲等國家之GOSIP及日本之實裝規約等文件，並針對我國需求編撰而成，提供政府與公營機構設置開放性系電腦網路產品之規範，以使不同廠牌電腦間可以互通資訊。而國內三家研發單位：電通所、電信研究所以及資策會也都針對OSI有一些實作產生。

OSI的標準制定與測試

二、OSI的標準制定與測試

(一) OSI的標準制定

OSI標準主要是由國際標準組織(ISO)、國際電報電話諮詢委員會(CCITT)所共同制定的。此二機構設有駐美代表機構：美國國家標準協會(American National Standards Institute, 簡稱ANSI)，為美國制定編碼與訊號綱要的重要組織。

另外，國際電機電子學會(Institute of Electrical and Electronic Engineers, 簡稱IEEE)亦規劃制定了OSI中一些有關通訊媒體存取、速度、纜線規格、網路連接形式等標準，例如IEEE 802即規範了11個區域網路的工作群。

(二) OSI的標準測試

1. 符合性測試 (Conformance Testing)

OSI標準是以自然語言來描述，所以實作OSI通信標準的人員在解釋其中的詞句時，難免會有誤差。為了確保實際發展出來的通訊產品能符合OSI標準中的規定，就有必要以制式的方法來測試其符合性。所以，有一些特殊單位專門確認各通信廠商產品是否遵循OSI的標準規約，如美國的COS(Corporation for Open System)即為一具有國際公信力的測試機構。在ISO 9646中，就規定了這種測試的程序和方法。

2. 互通性測試 (Interoperability Testing)

OSI符合性測試是針對OSI個別產品的測試。為了確認其是否能與其他廠牌互通，必須建立OSI實驗網路(Experimental Network) ，因此，各國紛紛設立OSI實驗網路以測試各家通訊產品的互通性。由於只要通過OSI互通性測試的產品，對使用者來說都是可使用的，因此採購時的選擇機會將因而大增，如此使用者對單一廠商的依賴度將會減少到最小。在美國，互通性測試的有關組織是OSInet，在歐洲稱為EurOSInet，在日本的是INTAPnet，在澳洲的則是OSIcom。

OSI的七層架構與相關標準

三、OSI的七層架構與相關標準

OSI參考模式共分為七層，圖十顯示了為七層架構的分布及相關協定組成：

圖十：OSI的七層架構與相關協定

資料來源：潘泰吉著，區域網路技術實務，(台北市：和碩，民國85年)，頁50。

OSI七層架構所提供的服務可以大略分成兩個部分：網路服務(一至三層)及應用取向的服務(四至七層)。其中第一層及第二層採用現存之標準，而位於其上的各層，則完全是從紙上作業開始，規劃出未來網路連接時各種軟硬體產品應涵蓋的功能及界面標準。各層協定所執行的功能，係用來服務上一層之呼叫，通信時採用同層通信模式(Peer-to-Peer)，每一層只跟對方同一層交換訊息。

OSI採用以下幾個原則作為設立各層次結構之依據：

不要分出太多的層，以免增加描述和整合各層的困難度。

將本質和目的差異很大的功能，設立在不同的層。

將一些類似或具高度關連的功能設立在同一層。

各層之功能應具有獨立性，如此一來，若某層之協定改變時也不致影響其他的層次。

層與層之間界線的選擇，應能讓介面之間的資料流量減到最小。

OSI傳輸資料所形成的封包稱為PDU(Protocol data unit)，每一層的實體在PDU上加上自己的資料，以構成終端系統的訊息格式。加在每一層的部分資料，如下所列：

應用層：加入終點位址資料

表現層：加入程式碼資料

交談層：加入通訊連線資料

傳輸層：加入檢查碼檔頭

網路層：加入封包數量及序號資料

資料鏈結層：加入封包檢查追蹤資料

實體層：轉換資料並傳送之

當封包通過實體的網路抵達另一個系統時，往上經過層層協定堆疊便逐一去掉這些資料，而傳給最終的應用程式。整個流程封包傳遞的流程如圖十一所示：

圖十一：OSI封包傳輸流程

以下列舉一個利用OSI七層架構進行電子郵件傳遞的簡單例子：

假設使用電腦AA的A先生欲向使用電腦BB的B先生發送一封電子郵件。

應用層：　A先生啟動電腦AA上的電子郵遞軟體，從鍵盤上輸入「你好」這樣一句話，此時，電子郵遞軟體將處理好的信件內容提供給發信程式，發信程式在電腦AA和BB之間的應用層上按照規定好的協定發送電子郵件。

表示層：「你好」這句話在表示層被編碼化，即把它轉換成位元樣式(Bit Pattern)。

交談層：設立AA與BB間的通信線路，並相互商定傳送資料的方法。。

傳輸層：BB將接收到的消息告知AA，進行資料傳輸的確認工作。若傳輸沒有完成，則BB會要求重發。

網路層：AA在此階層進行對BB位址的詢問與路徑的選擇工作。

資料鏈結層：進行通信線路的設定。

實體層：進行電力轉換，把資料傳送給對方。

BB方面的處理：接收到郵件的BB要進行一串逆向動作，把資料一層層向上傳遞，最後B先生就可以在電腦BB上看到A先生發來的「你好」了。

以下便針對每一層中所進行的工作細節及相關協定一一作介紹：

OSI的七層架構/實體層　　

(一) 實體層 (Physical Layer)

由於一個網路架構必須要能容納不同的實體傳輸媒介，所以OSI設立實體層來規定種種電氣規格和訊號處理之方式。實體層主要是利用電子訊號(如電壓、頻率等)透過傳輸媒體(如電纜、光纖、無線電、衛星等)傳送最基本的0或1的資訊，因此我們也可以說它是由一些通信用的電子設備所組成。實體層定義了介面的實體特性，如機械元件、連結器等，以及實際連接的設定與維護等層面。

知名的實體層介面有EIA RE-232、RS-449等，而常見區域網路則有乙太網路、記號環、分散式光纖數據介面、CCITT X.25分封網路、整體服務數位網路、同步光學網路等。

OSI的七層架構/資料鏈結層　　

(二) 資料鏈結層 (Data-Link Layer)

OSI為了規定網路上各節點對傳輸媒介的使用方法，並處理訊號傳輸所產生的錯誤，故設立了資料鏈結層，定義兩個透過實體連線的系統資料傳送與接收，有時也提供偵錯與控制的服務。資料鏈結層和實體層一樣，都牽涉到硬體的部分。在傳送之前，資料鏈結層將資料分解成一個個的封包，以便透過連線媒介進行傳輸。乙太網路、記號環網路、橋接器等都是在此層運作的。

IEEE將資料鏈結層分為二個子層：媒介存取控制(Media Access Control, 簡稱MAC)和邏輯連結控制(Logical Link Control, 簡稱LLC)。MAC是較低的層，定義傳輸媒體存取的方式，如CSMA/CD、Token Ring等；而LCC則為不同的網路類型提供資料傳輸的方法，它將資料重新包裝、加上新的表頭，並在資料鏈結層中加入鏈結的功能，提供網路模組化的能力。

目前常見的位於資料鏈結層的協定為高階資料鏈控制(High-level Data Link Control, 簡稱HDLC)協定。HDLC屬於位元導向式(Bit-Oriented)，傳輸由二進位資料組成，沒有任何特殊控制碼，但是資料框內的資訊存放著控制與回覆指令。它支援全雙工傳輸，也同時適合點對點與多對多點連接。

OSI的七層架構/網路層　　

(三) 網路層 (Network Layer)

為了能讓那些彼此不在同一條傳輸媒介上的節點，能透過中間其他節點進行通訊，OSI因此故設立了網路層來規範資料在網路中的尋徑(Routing)功能，讓封包能依最短的路徑傳送到目的地。如果資料可移動的路徑不只一種，網路層可從中找出並決定最佳的一條路徑。路由器便是在此層運作的。網路層會檢視封包位址，如果目的地在區域網路中，會直接送抵，但若在別的網路區段，會先將封包送到路由設備，由它轉換到另一網路。如果沒有網路層，資料便無法被有效率地送達到正確的地點。另外，網路層亦提供了錯誤控制的功能，但較少少應用在區域網路的環境中。

OSI所規定的網路層標準是X.25，也就是現行的公共數據網路，它以分封式資料傳輸，讓眾多用者可以共用電信局所建構的網路。X.25的提出的時間比OSI早，分為三層架構，相當於OSI的前三層架構。近年來，新的X.25逐漸採用LAP-B(Link Access Procedure-Balanced)取代HDLC作為第二層的協定。

OSI的七層架構/傳輸層　　

(四) 傳輸層 (Transport Layer)

雖然網路層可將資料傳輸至目的地，但由於它只負責相連節點間的資料傳遞，不能保證封包能以正確的順序扺達，也無法挑出在傳輸過程中所產生的錯誤，OSI便在其上設立了傳輸層，以控制資料在起始點和目的節點之間可靠無誤的傳輸。

傳輸層具有連接導向的特性，提供高品質的服務與精確傳輸。它的主要工作包括控制封包順序、資料流量控制、偵測重複的封包、緊急資料的傳送、複雜的錯誤與回復處理、以及安全方面的課題。由於服務需求的不同，傳輸層發展了五種不同的等級的標準與對應的相關協定，以因應不同的需要：

等級0 (TP0)－簡單等級(Simple Class)：具備最基本的運送連接功能，其流量控制、連接釋放有賴於網路層的協助，且並不提供緊急資料的處理。

等級1(TP1)－基本錯誤回復等級(Basic Error Recovery Class)：除具備等級0的功能之外，並能根據網路層的錯誤回報或連接釋放，作一些簡單的錯誤回復。若網路層提供緊急資料傳送的功能，等級1亦可讓使用者有傳送緊急資料的選擇。

等級2 (TP2)－多工等級(Multiplexing Class)：提供多工的功能，數條運送連接的資料可以經由一條網路連接傳送。並具備擴充性編號(Extended Numbering)，使用較大的接收窗(Receive Window)來進行資料量的控制和錯誤回復。

等級3(TP3)－錯誤回復多工等級(Error Recovery and Multiplexing Class)：為等級1與等級2功能的總合。

等級4(TP4)－錯誤偵測和回復等級(Error Detection and Recovery Class)：為功能最強的一個等級，除了具備等級3所有的功能外，並能偵測出資料的流失、重複、失序等狀況，而做回復的工作。

總之，傳輸層在OSI七層中扮演著十分重要的角色。以傳輸層等級4而言，它利用計時器入資料的編號、重送、總核對等多種技巧，提供了一個可靠性極高的資料傳輸服務。

OSI的七層架構/交談層　　

(五) 交談層 (Session Layer)

我們在進行重要或大量資料的交換時，必須設置檢查點(Check Point)加以管理，以處理傳輸未完成時所發生的嚴重資料流失，如磁碟損毀或傳輸層鏈結中斷等情形。因此，兩台電腦在實際傳輸資料之前，必須先建立一個交談。交談層即是負責建立、主控一個交談，利用會話技巧或對話，協調系統之間的資料交換。具體來說，交談層服務的目的是在滿足OSI各應用體間的共同需求，它把人與人交談的行為，反映於網路裡電腦間的通訊。這不僅降低了上層應用層通訊協定的複雜度，同時也彌補了傳輸服務對交談服務使用者需求無法滿足的部分。交談狀態並不需要一直持續著，但必須有一定時的對話來確認某些狀態，如將所傳資料突然改變的的起始及結束位址記錄下來。

交談層有下列主要的任務：

交談連結的建立、取消及資料傳送。

許可證管理(Token Management)：控制使用者輪流地發送訊息，規定許可證的擁有者，才具有該服務的啟動權。為了使許可證不被獨占，許可證管理含有許可證的取得、轉讓、放棄等功能，並將使用者發出許可證取得的要求，連帶一優先等級值，作為許可證原擁有者衡量讓許可證保留或是轉讓之指標。

活動管理(Activity Management)：活動為交談連結中的一個工作單元，通常可從資料的性質區分成了交談中不同的活動單元。交談服務可對活動單元進行取消、中斷、轉移等管理工作，同時也提供和對話控制類似的同步服務。

對話控制(Dialogue Control)：一個活動單元可由多個對話所組，而對話控制服務主要應用在交易管理(Transaction Management)中，進行並行控制(Concurrency Control)。為了避免網路實體故障、磁碟損壞等狀況發生致使資料流失，交談提供了同步及重新同步(Resynchronization)的服務，以作為資料並行的控制。

例外報告(Exception Reporting)：在通信過程中，可能會因為人為或內在的失誤，使交談處於茫然的狀態。當錯誤還未嚴重到結束交談的程度時，使用者或交談層可利用例外報告服務，向對方報告異常的狀況，再由使用者判斷應該採取什麼行動，以解除此異常，使交談再恢復到正常狀態。

OSI的七層架構/表現層　　

(六) 表現層 (Presentation Layer)

通信雙方若各自使用對方所不懂的資料格式，則無法到達溝通的目的。OSI最主要的宗旨，就是讓不同廠牌及使用不同資料格式的各種機器得以相互通訊，因此設立了表現層，來處理不同資料格式之間的轉換。

表現層的協定是作業系統與軟體的一部分，搭配作業系統與檔案系統一起工作。在這一層，資料為了顯現或列印而被格式化並編碼，如tab或特殊圖形前置碼。另外，資料加密、字元集合的轉換等工作也都在這一層處理。若無表現層，檔案的傳輸就會被限制在使用相同檔案格式的電腦上才可進行。

OSI的七層架構/應用層　　

(七) 應用層 (Application Layer)

應用層是一般使用者執行工作的地方。為了讓各種網路應用的使用者能有效地使用OSI環境，故設立了應用層來規範各類應用之使用介面和運作程序，以提供使用者統一、有效的網路應用服務，也確保任何遵循此一規定的使用者得以相互通信。茲將應用層所定義的一些主要的軟體功能及常見的標準協定分別介紹如下：

虛擬終端系統
檔案傳輸與管理系統
訊息處理系統
目錄服務系統
網路管理系統

1. 虛擬終端系統 (Virtual Terminal, 簡稱VT)

虛擬終端為一模擬的系統，使在不同系統上的使用者能透過其進入網路上其他系統，執行終端用戶的功能。它擴展了個別使用者的活動空間，並使同一終端用戶能同時進入網路上不同的系統操作。由於不同的電腦系統在硬體規格上不盡相同，操作方式也不一致，所以雖然使用者可以透過網路終端模擬進入別的系統，但由於所模擬的終端機設備屬性與原有的系統屬性不盡相同，因此需要有一套網路虛擬終端的標準，以協調不同系統間的差異性。

VT定義了一套抽像的數據結構，以表現真實終端設備的抽像狀態。它所描述的項目包括：終端螢幕畫面的定義，如螢幕行數、列數等；螢幕顯示功能控制如歸位、換列、游標定位等；終端機與系統之間的通訊方式，如使用非同步通信方式與主機通信、或進行區塊傳輸或字元傳輸等。

2. 檔案傳輸與管理系統 (File Transfer Access and Management, 簡稱FTAM)

此為一採取主從式架構的檔案傳輸機制，共有五種型態的文件可供傳輸：未經結構化的文字(FTAM-1)、循序文字(FTAM-2)、未經結構化的二元檔(FTAM-3)、循序二元檔(FTAM-4)、簡單的階層檔案(FTAM-5)。FTAM的實作能夠提供多種作業的執行，但並不一定所有製造FTAM產品的廠商都支擾這許多種功能，因此它便將其功能區分為數個功能單位。FTAM定義了以下五種等級：

傳輸等級：利用簡單的下層協定，對一個檔案或多個檔案進行傳輸，如從遠端工作站拷貝檔案，或拷貝檔案到遠端工作站。

管理等級：允許對檔案進行改名、刪除、讀取其屬性等管理動作。在某些情況下，檔案屬性也能夠被處理，但屬性欄位無法在網路上傳送。

傳輸及管理等級：結合所有在前兩個等級中所提供的服務。

存取等級：允許使用者讀取並寫入檔案。

無限制等級：允許OSI設計者選擇所要實作的功能。

為了解決不同電腦系統中，檔案結構不同的困擾，FTAM也定義了虛擬檔案儲存的架構，使真實的各種檔案系統均可對映到此虛擬檔案，以利彼此之間的檔案存取。

3. 訊息處理系統 (Message Handling System, 簡稱MHS)

MHS的功能主要是執行網路上電子郵件的傳遞與管理。基本上，我們可將電子郵件所傳送的訊息視為一種檔案，但電子郵件與網路檔案傳送的最大不同點是，電子郵件可區分為信封(Envolope)、表頭(Header)與本文內容(Content)三個部分。MHS利用封包的發送人(Originator)與收件人(Receiver)位址作為指定郵件傳遞的方向，利用郵件的表頭定義作為郵件處理方式的依據，而它也可以透過迅息處理系統中的轉接點將電子郵件透過其它點轉送，不必在發送端與接收端之間有一條實際的連線存在。

MHS是由早期的X.400標準所衍生出來的。它具有以下優點：

郵件的傳輸過程可靠：X.400標準協定中負責傳遞郵件的中介系統MTA(Message Transfer Agent)必須提供存儲轉發的功能，所以當網路上的通信系統出問題時，MTA會將電子郵件暫存在網路上的某一中繼站，等待網路恢復通暢之後，再轉送到目的地。

郵件處理的功能多：包括標識信件主題、設定傳遞名冊、產生/送出/回覆/轉送/刪除電子郵件、設定郵件正本與副件收件人、指定郵件傳遞的時間與郵件的處理優先順序、設定郵件內容的敏感度、設定雙掛號郵件傳遞、副本收件人匿名處理(Blind Copy)等。

郵件的內容格式多：除了文字以外，MHS還定義了許多檔案型態，如二進位檔、圖形檔、電傳視訊等，另外，還有屬於電子資料交換(Electronic Data Interchange, 簡稱EDI)內容格式的資料型態目前正在核定中。

4. 目錄服務系統 (Direct Service, 簡稱DS)

當網路系統的應用日益增多，網路上的使用者便經常需要查詢其它網路系統上的資料目錄。因此，透過共通的網路目錄查詢協定，將可以有組織地將分散在網路上各系統內的資料庫整合起來，構成分散式的資料目錄查詢服務網(Distributed Directory Service)。

DS是從X.500衍生出來的標準，其主要特性是具備分散式資料庫存取的功能，能從分散的資料中獲得相關訊息，舉凡電子郵件、網路管理及其他諸多應用所需之目錄查詢，均可由DS提供。DS所定義的查詢目錄資料可以是任何一種經過分類並加以組織的資料，同時因為它是遵照OSI資料表現層所制定的抽象語法符號描述標準 (Abstract Syntax Notation 1, 簡稱ASN.1)，因此即使同一種目錄查詢資料在不同的電腦系統上有不同的表現方式(例如EBCDIC與ASCII)，但經過表現層的資料定義之後，便可讓資料在不同的網路系統上展現出相同的意義。另外，DS也提供了權限管制(Access Control)與安全管制(Security)功能，以避免目錄資料遭受破壞。

5. 網路管理系統 (Network Management, 簡稱)

OSI在網路管理方面推出NM模式，並將管理功能分為五個領域。它希望提供一種能被所有廠商所使用的網路管理標準、使用公認為最適於發展網路管理的物件導向技術、並承諾一個開放式的的標準。為了達成上述目標，NM定義了兩個標準化的通訊資訊：CMIP (Common Management Information Protocol)及CMISE(Common Management Information Service Elements)，提供了五大管理功能，分述如下：

故障管理(Fault Management)：偵測、隔離及診斷網路運作時的不正常現象，並儘速排除故障。

組態管理(Configuration Management)：設定開放系統參數、啟始化被管物件、收集網路運作狀況、改變開放系統組態等，以掌握網路動態化特性。

效能管理(Performance Management)：分析統計網路運作資料，以監視並評估系統效能。

安全管理(Security Management)：支援鑑定程序、控制存取方法、維護安全檔案及管理許可設施。

帳務管理(Accounting Management)：記載使用者使用網路資源的狀況，並統計付費事宜。

OSI的特色

四、OSI的特色

OSI主要有下列幾項特色：

為世界性的開放系統標準：OSI是由國際標準組織ISO所訂，為達成開放系統互連的目標，以促進世界共容性的標準。它目前為全世界所認同遵守，且通常是作為其它協定建立時的參考模式。

嚴謹地定義了結構化、階層化的網路模型：OSI有完整的七層架構，並嚴格遵守。架構較特別的是資料表現層，可以解決通信功能以外的資料互通性。

功能描述完整：OSI敘述了每一層的工作及任務，整個傳輸架構的定義十分清晰詳盡。

能容納既有的網路系統：OSI模式幫助各式軟體能夠在多種平台上執行，並推廣開放式的網路互連，能容納既有的網路標準及系統。

可支援非常大的網路：OSI定義了可變長度的位址，因此可應用於大型的網路架構而無位址耗盡之虞。

具有標準測試的程序：OSI具有嚴謹的符合性測試及互通性測試程序，使得依據OSI開發出來的協定更具有可信度與可行性。

給我咖啡其餘免談

2009年7月9日星期四

Windows 快捷鍵

2008年6月11日星期三

OSI 七層架構簡介

地球暖化相關議題

旅遊參考網站

2009年7月9日 星期四

Windows 快捷鍵

2008年6月11日 星期三

OSI 七層架構簡介

2009年7月9日星期四

2008年6月11日星期三