Le modèle Open System Interconnect (OSI) sert de guide aux développeurs et aux fournisseurs pour créer des solutions logicielles interopérables et sécurisées.
Ce modèle décrit les subtilités de la circulation des données dans un réseau, les protocoles de communication tels que TCP et les différences entre les outils et les technologies.
Bien que beaucoup soutiennent la pertinence des couches du modèle OSI, elles sont en effet pertinentes, en particulier à l’ère de la cybersécurité.
Connaître les couches du modèle OSI vous aidera à évaluer les vulnérabilités techniques et les risques associés aux applications et aux systèmes. Il peut également aider les équipes à identifier et distinguer l’emplacement et l’accès physique des données et à définir leur politique de sécurité.
Dans cet article, nous allons approfondir les couches de modèles OSI et explorer leur importance pour les utilisateurs et les entreprises.
Table des matières
Qu’est-ce qu’un modèle d’interconnexion de système ouvert (OSI) ?
Le modèle Open System Interconnect (OSI) est un modèle de référence composé de sept couches utilisées par les systèmes informatiques et les applications pour communiquer avec d’autres systèmes sur un réseau.
Le modèle décompose les processus, les normes et les protocoles de transmission de données en sept couches, chacune d’elles effectuant des tâches spécifiques liées à l’envoi et à la réception de données.
Couches du modèle OSI
Le modèle OSI a été développé par l’Organisation internationale de normalisation (ISO) en 1984 et est la première référence standard pour établir comment les systèmes doivent communiquer dans un réseau. Ce modèle a été adopté par toutes les grandes entreprises de télécommunications et d’informatique.
Le modèle représente une conception visuelle où les sept couches sont placées les unes sur les autres. Dans l’architecture du modèle OSI, la couche inférieure dessert la couche supérieure. Ainsi, lorsque les utilisateurs interagissent, les données circulent à travers ces couches à travers le réseau, en commençant par l’appareil source, puis remontent à travers les couches pour atteindre l’appareil récepteur.
Le modèle OSI comprend diverses applications, du matériel réseau, des protocoles, des systèmes d’exploitation, etc., pour permettre aux systèmes de transmettre des signaux via des supports physiques tels que la fibre optique, le cuivre à paire torsadée, le Wi-Fi, etc., dans un réseau.
Ce cadre conceptuel peut vous aider à comprendre les relations entre les systèmes et vise à guider les développeurs et les fournisseurs dans la création d’applications et de produits logiciels interopérables. En outre, il promeut un cadre décrivant le fonctionnement des systèmes de télécommunications et de réseautage utilisés.
Pourquoi avez-vous besoin de connaître le modèle OSI ?
Comprendre le modèle OSI est important dans le développement logiciel puisque chaque application et système fonctionne sur la base d’une de ces couches.
Les professionnels des réseaux informatiques exploitent le modèle OSI pour conceptualiser la façon dont les données circulent sur un réseau. Cette connaissance est précieuse non seulement pour les éditeurs de logiciels et les développeurs, mais également pour les étudiants qui souhaitent passer des examens tels que la certification Cisco Certified Network Associate (CCNA).
Certains des avantages de l’apprentissage des couches du modèle OSI sont :
- Comprendre le flux de données : le modèle OSI permet aux opérateurs de réseau de comprendre facilement comment les données circulent dans un réseau. Cela les aide à comprendre comment le matériel et les logiciels fonctionnent ensemble. À l’aide de ces informations, vous pouvez créer un meilleur système avec une sécurité et une résilience améliorées à l’aide de logiciels et de matériel appropriés.
- Dépannage facile : le dépannage des problèmes devient plus facile car le réseau est divisé en sept couches avec leurs propres fonctionnalités et composants. De plus, il faut moins de temps aux professionnels pour diagnostiquer le problème. Vous pouvez en fait identifier la couche réseau responsable des problèmes afin de pouvoir vous concentrer sur cette couche particulière.
- Favorise l’interopérabilité : les développeurs peuvent créer des systèmes logiciels et des dispositifs qui sont interopérables afin qu’ils puissent facilement interagir avec les produits d’autres fournisseurs. Cela augmente la fonctionnalité de ces systèmes et permet aux utilisateurs de travailler efficacement.
Vous pouvez définir les composants et pièces avec lesquels leurs produits doivent fonctionner. Cela vous permet également de communiquer aux utilisateurs finaux la couche réseau sur laquelle vos produits et systèmes fonctionnent, que ce soit sur la pile technologique ou uniquement sur une couche particulière.
Différentes couches de modèle OSI
Couche physique
La couche physique est la couche la plus basse et la première du modèle OSI qui décrit la représentation physique et électrique d’un système.
Il peut inclure le type de câble, la disposition des broches, la liaison radiofréquence, les tensions, le type de signal, le type de connecteurs pour connecter les appareils, etc. Il est responsable d’une connexion par câble sans fil ou physique entre différents nœuds de réseau, facilite la transmission de données brutes et contrôle les débits binaires.
Couche physique
Dans cette couche, les données brutes en bits ou 0 et 1 sont converties en signaux et sont échangées. Il nécessite que les extrémités émettrice et réceptrice soient synchronisées pour permettre une transmission fluide des données. La couche physique fournit une interface entre différents appareils, supports de transmission et types de topologie pour la mise en réseau. Le type de mode de transmission requis est également défini au niveau de la couche physique.
La topologie de réseau utilisée peut être en bus, en anneau ou en étoile, et le mode peut être simplex, full-duplex ou half-duplex. Les appareils au niveau de la couche physique peuvent être des connecteurs de câble Ethernet, des répéteurs, des concentrateurs, etc.
Si un problème de réseau est détecté, les professionnels du réseau vérifient d’abord si tout fonctionne correctement dans la couche physique. Ils peuvent commencer par vérifier les câbles s’ils sont correctement connectés et si la prise d’alimentation est connectée au système, comme ou routeur, entre autres étapes.
Les principales fonctions de la couche 1 sont :
- Définir les topologies physiques, la façon dont les appareils et les systèmes sont disposés dans un réseau donné
- La définition du mode de transmission est la manière dont les données circulent entre deux appareils connectés sur le réseau.
- Synchronisation des bits avec une horloge qui contrôle le récepteur et l’émetteur au niveau des bits.
- Contrôle du débit binaire de la transmission de données
Couche de liaison de données
La couche de liaison de données est au-dessus de la couche physique. Il est utilisé pour établir et terminer des connexions entre deux nœuds connectés présents dans un réseau. Cette couche divise les paquets de données en différentes trames, qui vont ensuite de la source à la destination.
La couche liaison de données comporte deux parties :
- Logical Link Control (LLC) détecte les protocoles réseau, synchronise les trames et vérifie les erreurs.
- Media Access Control (MAC) utilise des adresses MAC pour relier les appareils et définir les autorisations de transmission des données.
Les adresses MAC sont des adresses uniques attribuées à chaque système dans un réseau qui aident à identifier le système. Ces numéros à 12 chiffres sont des systèmes d’adressage physique supervisés au niveau de la couche liaison de données pour un réseau. Il contrôle la façon dont les composants réseau assortis sont accessibles à un support physique.
Couche de liaison de données
Exemple : les adresses MAC peuvent comprendre 6 octets, comme 00:5e:53:00:00:af, où les trois premiers chiffres correspondent aux identifiants organisationnels uniques (OUI) tandis que les trois derniers correspondent au contrôleur d’interface réseau (NIC) .
Les principales fonctions de la couche 2 sont :
- Détection d’erreurs : la détection d’erreurs se produit au niveau de cette couche, mais pas la correction d’erreurs, qui se produit au niveau de la couche de transport. Dans certains cas, des signaux indésirables appelés bits d’erreur se trouvent dans les signaux de données. Pour contrer cette erreur, l’erreur doit d’abord être détectée par des méthodes telles que la somme de contrôle et le contrôle de redondance cyclique (CRC).
- Contrôle de flux : la transmission de données entre le destinataire et l’expéditeur sur un média doit se faire à la même vitesse. Si les données en tant que trame sont envoyées à un rythme plus rapide que la vitesse à laquelle le récepteur reçoit les données, certaines données peuvent être perdues. Pour résoudre ce problème, la couche de liaison de données implique certaines méthodes de contrôle de flux afin qu’une vitesse constante soit maintenue sur la ligne de transmission de données. Ces méthodes pourraient être :
- La méthode de la fenêtre glissante où les deux extrémités décident du nombre de trames à transmettre. Cela permet d’économiser du temps et des ressources lors de la transmission.
- Le mécanisme d’arrêt et d’attente exige que l’expéditeur s’arrête et commence à attendre le destinataire après la transmission des données. L’expéditeur doit attendre jusqu’à ce qu’il reçoive un accusé de réception du destinataire indiquant qu’il a reçu les données.
- Activer l’accès multiple : la couche de liaison de données vous permet également d’accéder à plusieurs appareils et systèmes pour transmettre des données via le même support de transmission sans collision. Pour cela, il utilise des protocoles d’accès multiple à détection de porteuse ou de détection de collision (CSMA/CD).
- Synchronisation des données : dans la couche de liaison de données, les appareils partageant des données doivent être synchronisés les uns avec les autres à chaque extrémité pour faciliter une transmission fluide des données.
La couche de liaison de données exploite également des périphériques tels que des ponts et des commutateurs de couche 2. Les ponts sont des périphériques à 2 ports se connectant à différents réseaux LAN. Il fonctionne comme un répéteur, filtre les données indésirables et les envoie au point de terminaison de destination. Il connecte les réseaux en utilisant le même protocole. D’autre part, la couche 2 transfère les données à la couche suivante en fonction de l’adresse MAC du système.
Couche réseau
La couche réseau se trouve au-dessus de la couche liaison de données et est la troisième à partir du bas du modèle OSI. Il utilise des adresses réseau telles que des adresses IP afin d’acheminer des paquets de données vers un nœud de réception fonctionnant sur des protocoles et des réseaux différents ou identiques.
Il effectue deux tâches principales :
- Divise les segments de réseau en différents paquets réseau lors du réassemblage des packers réseau sur le nœud de destination.
- Découvre le chemin optimal dans un réseau physique et achemine les paquets en conséquence.
Par chemin optimal, je veux dire que cette couche trouve l’itinéraire le plus court, le plus rapide et le plus simple entre un expéditeur et un destinataire pour la transmission de données à l’aide de commutateurs, de routeurs et de diverses méthodes de détection et de traitement des erreurs.
Couche réseau
Pour ce faire, la couche réseau utilise une adresse réseau logique et la conception des sous-réseaux du réseau. Que les appareils soient sur le même réseau ou non, utilisent ou non le même protocole et travaillent sur la même topologie ou non, cette couche acheminera les données à l’aide d’une adresse IP logique et d’un routeur d’une source à une destination. Ainsi, ses principaux composants sont les adresses IP, les sous-réseaux et les routeurs.
- Adresse IP : Il s’agit d’un numéro 32 bits unique au monde attribué à chaque appareil et fonctionne comme une adresse réseau logique. Il comporte deux parties : l’adresse de l’hôte et l’adresse du réseau. Une adresse IP est généralement représentée par quatre nombres séparés par un point, par exemple, 192.0.16.1.
- Routeurs : dans la couche réseau, les routeurs sont utilisés pour communiquer des données entre des appareils fonctionnant dans différents réseaux étendus (WAN). Étant donné que les routeurs utilisés pour la transmission de données ne connaissent pas l’adresse de destination exacte, les paquets de données sont acheminés.
Ils disposent uniquement d’informations sur l’emplacement de leur réseau et exploitent les données collectées dans la table de routage. Cela aide les routeurs à trouver le chemin pour livrer les données. Lorsqu’il livre enfin les données au réseau de destination, les données sont ensuite envoyées à l’hôte de destination du réseau.
- Masques de sous-réseau : un masque de sous-réseau se compose de 32 bits de l’adresse logique qu’un routeur peut utiliser en plus d’une adresse IP pour découvrir l’emplacement de l’hôte de destination afin de fournir les données. C’est important car les adresses de l’hôte et du réseau ne suffisent pas pour trouver l’emplacement, qu’il se trouve dans un réseau ou un sous-réseau distant. Un exemple de masque de sous-réseau pourrait être 255.255.255.0.
En regardant un masque de sous-réseau, vous pouvez trouver l’adresse réseau et l’adresse hôte. Ainsi, lorsqu’un paquet de données arrive de la source avec l’adresse de destination calculée, le système reçoit les données et les transmet à la couche suivante. Cette couche n’exige pas que l’expéditeur attende l’accusé de réception du destinataire, contrairement à la couche 2.
Couche Transport
La couche de transport est la quatrième à partir du bas dans le modèle OSI. Il prend les données de la couche réseau et les transmet à la couche application. Dans cette couche, les données sont appelées « segments » et la fonction principale de la couche est de transmettre le message complet. Il reconnaît également lorsque la transmission de données a lieu avec succès. S’il y a une erreur, il renvoie les données.
En dehors de cela, la couche de transport effectue le contrôle du flux de données, transmet les données à la même vitesse que celle du périphérique de réception pour permettre une transmission fluide, gère les erreurs et demande à nouveau les données après avoir trouvé des erreurs.
Couche Transport
Comprenons ce qui se passe à chaque extrémité :
- Du côté de l’expéditeur, à la réception des données formatées des couches supérieures du modèle OSI, la couche transport effectue une segmentation. Il implémente ensuite des techniques de contrôle de flux et d’erreurs pour permettre une transmission fluide des données. Ensuite, il ajoutera les numéros de port de la source et de la destination dans l’en-tête et terminera les segments sur la couche réseau.
- Du côté du récepteur, la couche de transport identifiera le numéro de port en regardant l’en-tête, puis enverra les données reçues à l’application ciblée. Il séquencera et réassemblera également les données segmentées.
La couche de transport fournit une connexion sans erreur et de bout en bout entre les appareils ou les hôtes d’un réseau. Il alimente les segments de données des sous-réseaux intra et inter.
Pour activer la communication de bout en bout dans un réseau, chaque appareil doit avoir un point d’accès au service de transport (TSAP) ou un numéro de port. Cela aidera l’hôte à reconnaître les hôtes homologues par le numéro de port sur un réseau distant. Il est généralement trouvé manuellement ou par défaut puisque la plupart des applications utilisent un numéro de port par défaut de 80.
La couche transport utilise deux protocoles :
- Le protocole de contrôle de transmission (TCP) : Ce protocole fiable établit d’abord la connexion entre les hôtes avant de commencer la transmission de données. Il exige que le récepteur envoie l’accusé de réception indiquant s’il a reçu les données ou non. Sur réception de l’accusé de réception, il envoie le deuxième lot de données. Il surveille également la vitesse de transmission et le contrôle du débit et corrige les erreurs.
- User Datagram Protocol (UDP): Il est considéré comme non fiable et n’est pas orienté connexion. Une fois que les données ont transité entre les hôtes, le destinataire n’a pas besoin d’envoyer l’accusé de réception et continue d’envoyer des données. C’est pourquoi il est sujet aux cyberattaques telles que l’inondation UDP. Il est utilisé dans les jeux en ligne, le streaming vidéo, etc.
Certaines fonctions de la couche de transport sont :
- Adresse les points de service : la couche de transport a une adresse appelée adresse de port ou adresse de point de service qui permet de transmettre un message au bon destinataire.
- Détection et contrôle des erreurs : cette couche offre la détection et le contrôle des erreurs. Une erreur peut se produire pendant que le segment ou les données sont stockés dans la mémoire du routeur, même si aucune erreur n’est détectée pendant que les données se déplacent via une liaison. Et si une erreur se produit, la couche liaison de données ne pourra pas la détecter. De plus, tous les liens peuvent ne pas être sécurisés ; par conséquent, la nécessité d’une détection d’erreur au niveau de la couche de transport est nécessaire. Elle se fait via deux méthodes :
- Contrôle de redondance cyclique
- Générateur et vérificateur de somme de contrôle
Couche Session
couche de session
La cinquième couche à partir du bas du modèle OSI est la couche session. Il est utilisé pour créer des canaux de communication, également appelés sessions, entre différents appareils. Il effectue des tâches telles que :
- Séances d’ouverture
- Séances de clôture
- Les garder ouverts et entièrement fonctionnels lors de la transmission de données
- Offrant une synchronisation du dialogue entre différentes applications pour favoriser une transmission de données transparente sans perte à l’extrémité réceptrice.
La couche de session peut créer des points de contrôle pour assurer un transfert de données sécurisé. En cas d’interruption de la session, tous les appareils reprendront la transmission à partir de leur dernier point de contrôle. Cette couche permet aux utilisateurs utilisant différentes plates-formes de créer des sessions de communication actives entre eux.
Couche de présentation
La sixième couche à partir du bas est la couche de présentation ou la couche de traduction. Il est utilisé pour préparer les données à envoyer à la couche application située au-dessus. Il présente des données aux utilisateurs finaux que les utilisateurs peuvent facilement comprendre.
La couche de présentation décrit comment deux appareils d’un réseau doivent compresser, crypter et coder les données pour être reçues correctement par le récepteur. Cette couche utilise des données que la couche application transmet puis envoie à la couche session.
La couche de présentation gère la syntaxe car l’expéditeur et le destinataire peuvent utiliser différents modes de communication, ce qui peut entraîner des incohérences. Cette couche permet aux systèmes de communiquer facilement et de se comprendre sur le même réseau.
La couche 6 effectue des tâches telles que :
- Cryptage des données côté expéditeur
- Décryptage des données côté récepteur
- Traduction, telle que le format ASCII vers EBCDIC
- Compression des données pour le multimédia avant la transmission
La couche divise les données contenant des caractères et des nombres en bits, puis les transmet. Il traduit également les données d’un réseau dans le format requis et pour différents appareils tels que smartphones, tablettes, PC, etc., dans un format accepté.
Couche d’application
L’application est la septième et la couche la plus élevée du modèle OSI. Les logiciels et applications de l’utilisateur final, tels que les clients de messagerie et les navigateurs Web, utilisent cette couche.
La couche application fournit des protocoles permettant aux systèmes logiciels de transmettre des données et de fournir des informations significatives aux utilisateurs finaux.
Exemple : Les protocoles de la couche application peuvent être le célèbre protocole de transfert hypertexte (HTTP), le protocole de transfert de courrier simple (SMTP), le système de noms de domaine (DNS), le protocole de transfert de fichiers (FTP), etc.
TCP/IP et modèle OSI : différences
Les principales différences entre TCP/IP et le modèle OSI sont :
- Le TCP/IP, créé par le département américain de la Défense (DoD), est un concept plus ancien que le modèle OSI.
- Le modèle fonctionnel TCP/IP a été construit pour résoudre des problèmes de communication spécifiques et est basé sur des protocoles standards. Le modèle OSI, en revanche, est un modèle générique indépendant du protocole utilisé pour définir les communications réseau.
- Le modèle TCP/IP est plus simple et comporte moins de couches que le modèle OSI. Il comporte quatre couches, généralement :
- La couche d’accès au réseau, qui combine les couches OSI 1 et 2.
- La couche Internet, appelée couche réseau dans le modèle OSI
- Couche transport
- Couche application, qui combine les couches OSI 5, 6 et 7.
- Le modèle OSI comporte sept couches : la couche physique, la couche liaison de données, la couche réseau, la couche transport, la couche session, la couche présentation et la couche application.
- Les applications utilisant TCP/IP utilisent toutes les couches, mais dans le modèle OSI, la plupart des applications n’utilisent pas toutes ses sept couches. En fait, les couches 1 à 3 ne sont obligatoires que pour la transmission des données.
Conclusion
Connaître le modèle OSI peut aider les développeurs et les fournisseurs à créer des applications logicielles et des produits interopérables et sécurisés. Cela vous aidera également à différencier les différents outils et protocoles de communication et comment ils fonctionnent les uns avec les autres. Et si vous êtes un étudiant qui aspire à passer un examen de réseautage comme la certification CCNA, connaître le modèle OSI sera bénéfique.