TEMA 6: Las capas de red y transporte en Internet

Adquisición y Tratamiento de Datos
La capa de transporte en Internet
TEMA 12: La capa de transporte en Internet.
12.1 Introducción.
En este tema nos centraremos exclusivamente en la capa de transporte en
Internet, sin entrar en generalidades sobre el funcionamiento de la capa de transporte.
La capa de transporte en Internet posee un gran número de protocolos, tal y
como puede verse en el campo protocolos de la capa de red en Internet. Sin embargo,
nos centraremos en los dos protocolos de transporte más utilizados en Internet, el
protocolo TCP y el protocolo UDP.
TCP es un protocolo de transporte fiable, orientado a conexión con control de
flujo, mientras que UDP es no fiable (sin confirmación), no orientado a conexión y sin
control de flujo. La unidad de datos de transporte de TCP (Tranport Unit Data Procol)
se denomina segmento, y la de UDP mensaje o también datagrama UDP.
TCP prevé una comunicación full dúplex punto a punto entre dos ordenadores,
no existiendo soporte para tráfico multicast. En UDP la comunicación es simplex
(aunque obviamente un datagrama UDP puede ser respondido por el receptor con otro),
permitiendo UDP el tráfico multicast o broadcast. Como protocolo TCP es mucho más
complejo que UDP, tal y como tendremos oportunidad de ver con posterioridad.
12.2 Concepto de puerto en TCP/UDP.
El nivel de transporte debe ofrecer algún mecanismo que permita distinguir de
forma unívoca a que aplicación van dirigidos los datos, este mecanismo se conoce con
el nombre de TSAP (Transport Service Access Point), de forma que dos entidades
usuarias del nivel de transporte quedan identificadas por los TSAPs en los que conecta
cada una1. Un TSAP en Internet está especificado por:
•
Dirección donde “conecta” el nivel de red: dirección IP de los dos ordenadores.
•
Dirección donde conecta el nivel de transporte (campo protocolo del datagrama
IP): normalmente TCP (ya que UDP al ser no orientado a conexión no puede
establecer conexiones).
•
Dirección donde conecta el nivel de aplicación. En TCP/UDP esta dirección es
conocida con el nombre de puerto (port en inglés).
Así pues, una conexión de dos entidades usuarias del nivel de transporte se
especifica por la combinación:
1
Podemos pensar en el TSAP como el conector telefónico, diríamos entonces que una conversación
telefónica queda perfectamente especificada por los números de teléfono de las dos rosetas donde están
enchufados los aparatos con los que se está hablando.
Ciencias y Técnicas Estadísticas
1
Adquisición y Tratamiento de Datos
La capa de transporte en Internet
Dirección IP ordenador 1 + Dirección IP ordenador 2 + Protocolo
de transporte + Puerto ordenador 1 + Puerto ordenador 2
El puerto en TCP/UDP es un número entero entre 0 y 65535. Por convenio los
números 0 a 1023 están reservados para el uso de servicios estándar, por lo que se les
denomina puertos bien conocidos o “well-known ports”. Cualquier número por encima
de 1023 está disponible para ser utilizado libremente por los usuarios. Los valores de los
puertos bien conocidos se encuentran recogidos en el RFC Assigned Internet Numbers
(en estos momentos el RFC 1700). Algunos ejemplos aparecen en las siguientes tablas:
Puerto
9
13
19
20
21
23
25
80
110
119
995
Puerto
7
9
13
17
19
53
67
68
69
111
123
161
162
Aplicación
Descripción
Discard
Descarta todos los datos recibidos.
Daytime
Devuelve la hora del día.
Chargen
Intercambia cadenas de caracteres.
FTP-Data
Transferencia de datos FTP.
FTP
Diálogo en transferencia FTP.
TELNET
Acceso remoto.
SMTP
Correo electrónico.
HTTP
Servidor web.
POP3
Servidor de correo.
NNTP
News.
POP3S
Servidor de correo seguro.
Figura 12.2.1: Algunos ejemplos de puertos de TCP.
Aplicación
Descripción
Echo
Devuelve el datagrama al emisor.
Discard
Descarta el datagrama.
Daytime
Devuelve la hora del dia.
Quote
Devuelve una “frase del dia”.
Chargen
Generador de caracteres.
DNS
Servidor de nombres de dominio.
Bootps
Puerto servidor de configuración.
Bootpc
Puerto cliente de configuración.
TFTP
Transferencia mediante Trivial File Transfer Protocol.
SunRPC
Sun Remote Procedure Call.
NTP
Network Time Protocol.
SNMP
Usado para recibir consultas de gestión de la red.
SNMP-trap Usado para recibir avisos de problemas en la red.
Figura 12.2.2: Algunos ejemplos de puertos UDP.
El funcionamiento de los TSAPs puede verse en el siguiente ejemplo.
Supongamos que tres usuarios del ordenador de dirección IP 134.123.1.2 inician una
sesión de conexión remota hacia el ordenador de dirección 221.198.34.21; cada uno de
ellos ejecutará en su ordenador un programa telnet cliente que abrirá una conexión con
el otro; las conexiones establecidas podrían ser por ejemplo:
(134.123.1.2,1024) con (221.198.34.21,23)
(134.123.1.2,1025) con (221.198.34.21,23)
(134.123.1.2,1026) con (221.198.34.21,23)
Ciencias y Técnicas Estadísticas
2
Adquisición y Tratamiento de Datos
La capa de transporte en Internet
Donde hemos empleado la notación (dirección IP, puerto). Obsérvese que la
asignación de puertos para los clientes se hace por simple orden de llegada a partir del
primer número de puerto no reservado. En el servidor todas las conexiones utilizan el
puerto 23 (pues todas acceden al mismo proceso, el servidor telnet); en cambio en el
cliente cada usuario es un proceso diferente y utiliza un puerto distinto. La combinación
(dirección IP, puerto) se denomina socket (igual que las APIs utilizadas en UNIX para
acceder a los servicios TCP).
Complicando aún más nuestro ejemplo anterior, podríamos imaginar que el
ordenador cliente estuviera “multihomed”, es decir que tuviera por ejemplo dos
interfaces físicas, y por tanto tuviera dos direcciones IP; los usuarios podrían utilizar
ambas interfaces alternativamente, por lo que las conexiones podrían ser por ejemplo:
(134.123.1.2,1024) con (221.198.34.21,23)
(134.123.1.3,1024) con (221.198.34.21,23)
(134.123.1.2,1025) con (221.198.34.21,23)
Por último diremos que el ordenador cliente podría, de forma simultanea a las
sesiones telnet abiertas, enviar datagramas UDP al ordenador servidor; aquí, aunque no
se establece una conexión (pues se trata de un servicio CLNS) hay un puerto de origen y
uno de destino; los datagramas podrían tener como puerto de origen el 1024 y de
destino el 23; esto no causaría ninguna ambigüedad, ya que el campo protocolo del
datagrama IP diferenciaría ambos tipos de paquetes, y los entregaría al servicio
correspondiente en el nivel de transporte del receptor.
12.3 El protocolo TCP.
El intercambio de segmentos en TCP se desarrolla de acuerdo con un protocolo
de ventana deslizante del tipo que hemos visto, con un número de secuencia de 32 bits.
El número de secuencia cuenta bytes transmitidos, por lo que la secuencia se reinicia
cada 4 GB transmitidos (equivalentes a 4,3 minutos en una línea ATM de 155 Mbps,
suponiendo que toda la capacidad útil de la línea se utilizara para esta conexión TCP).
TCP utiliza ACK “piggybacked”, por lo que en el campo de cabecera de cada
segmento hay previstos dos campos de 32 bits, uno para el número de secuencia y otro
para el número de ACK. El campo número de secuencia indica el número del primer
byte transmitido dentro de ese segmento. El campo ACK indica el número del primer
byte que se espera recibir en el siguiente segmento (o sea, el siguiente byte que se
espera recibir, siguiendo el estilo del campo 'next' en HDLC). En la práctica el ACK
“piggybacked” no se aprovecha casi nunca ya que la mayoría de las aplicaciones están
diseñadas de forma que la información se envía de forma asimétrica; normalmente es
necesario que el TCP receptor envíe periódicamente segmentos vacíos con el único fin
de informar al emisor que los datos han sido recibidos.
El mecanismo normal de funcionamiento de TCP es retroceso n, aunque también
puede utilizarse repetición selectiva si las dos entidades participantes lo soportan.
El tamaño de ventana es variable y depende como ya hemos visto del espacio de
buffers disponible en el receptor. En la cabecera normal de TCP el campo previsto es de
16 bits, dando así un tamaño de ventana máximo de 64KBytes.
Ciencias y Técnicas Estadísticas
3
Adquisición y Tratamiento de Datos
La capa de transporte en Internet
La cabecera de un segmento TCP tiene la siguiente estructura:
0
4
10
16
31
Puerto TCP origen
Puerto TCP destino
Número de secuencia
Número de reconocimiento
long c
Reservado
Código
Tamaño de ventana
Suma de comprobación
Puntero de datos urgentes
Opciones TCP (0 o más palabras)
Datos (opcional)
Figura 12.3.1: Estructura del segmento TCP.
Puerto origen y puerto destino identifican los puertos que se van a utilizar en
cada host para comunicar con las aplicaciones que intercambian datos.
Número de secuencia indica el número de secuencia que corresponde en la
conexión al primer byte que se envía en el campo datos.
Número de ACK indica el número de secuencia del próximo segmento que se
espera recibir del otro lado.
Longitud de cabecera TCP especifica la longitud en palabras de 32 bits, excluido
el campo datos (el campo opciones hace que dicha longitud pueda variar).
A continuación hay 6 bits no utilizados, seguidos por seis indicadores o códigos
de un bit cada uno:
•
URG (urgent): sirve para indicar que el segmento contiene datos urgentes; en ese
caso el campo puntero de datos urgentes contiene la dirección donde terminan
éstos.
•
ACK (acknowledgement): indica que en este segmento el campo Número de
ACK contiene el número del próximo byte que se espera recibir. En la práctica
el bit ACK esta a 1 siempre, excepto en el primer segmento enviado por el host
que inicia la conexión.
•
PSH (push): indica que el segmento contiene datos PUSHed, es decir, que deben
ser enviados rápidamente a la aplicación correspondiente, sin esperar a acumular
varios segmentos.
•
RST (reset): se usa para indicar que se ha detectado un error de cualquier tipo;
por ejemplo una terminación unilateral de una conexión o que se ha recibido un
segmento con un valor inadecuado del número de secuencia o número de ACK.
•
SYN (synchronize): está puesto sólo en el primer mensaje enviado por cada lado
en el inicio de la conexión.
Ciencias y Técnicas Estadísticas
4
Adquisición y Tratamiento de Datos
•
La capa de transporte en Internet
FIN (finish): indica que no se tienen más datos que enviar y que se quiere cerrar
la conexión. Para que una conexión se cierre de manera normal cada host ha de
enviar un segmento con el bit FIN puesto.
Tamaño de ventana indica la cantidad de bytes que se está dispuesto a aceptar
del otro lado en cada momento. Se supone que se garantiza una cantidad suficiente de
espacio en buffers. Mediante este parámetro el receptor establece un control de flujo
sobre el caudal de datos que puede enviar el emisor.
Suma de comprobación sirve para detectar errores en el segmento recibido; estos
podrían ser debidos a errores de transmisión no detectados, a fallos en los equipos (por
ejemplo en los routers) o a problemas en el software (por ejemplo reensamblado
incorrecto de fragmentos). Recordemos que el datagrama IP contenía una suma de
comprobación, pero aquel solo comprendía la información de cabecera (y además ese
suma de comprobación desaparece en IPv6). El algoritmo utilizado en TCP es el mismo
que el de IP: sumar todos los campos de 16 bits usando aritmética de complemento a 1 y
calcular el complemento a 1 del resultado, pero en este caso la suma de comprobación
se hace sobre todo el segmento, incluidos los datos, no sólo sobre la información de
cabecera. Para el cálculo de la suma de comprobación se antepone al segmento una
pseudocabecera que incluye la dirección IP de origen y destino, y la longitud del
segmento. La pseudocabecera (así denominada porque sólo se utiliza en el cálculo, pero
no forma parte del segmento) permite a TCP comprobar que no ha habido errores en la
transmisión a nivel IP (detectar por ejemplo cuando un segmento ha sido entregado al
ordenador equivocado).
Puntero de datos urgentes indica el final de éstos, ya que el segmento podría
contener datos no urgentes. TCP no marca el principio de los datos urgentes, es
responsabilidad de la aplicación averiguarlo.
El campo opciones habilita un mecanismo por el cual es posible incluir
extensiones al protocolo. Entre las más interesantes se encuentran las siguientes:
•
Tamaño máximo de segmento
•
Uso de repetición selectiva (en vez de retroceso n)
•
Uso de NAK (acuse de recibo negativo en caso de no recepción de un segmento)
•
Uso de ventana extendida (mayor de 64 KBytes)
12.4 El protocolo UDP.
A veces se prefiere que el nivel de transporte preste un servicio más sencillo, no
orientado a conexión y no fiable (por no fiable queremos decir que no confirma o no
acusa recibo de las TPDUs enviadas). Existen muchas razones que pueden motivar esta
preferencia, por ejemplo:
•
El tipo de aplicación no requiere una fiabilidad total, y no podría tolerar el
retardo producido por ACKs, retransmisiones y todo el complejo proceso de
Ciencias y Técnicas Estadísticas
5
Adquisición y Tratamiento de Datos
La capa de transporte en Internet
cálculos que desarrolla TCP; este es el caso por ejemplo en la transmisión de
vídeo o audio en tiempo real.
•
La aplicación por su propia naturaleza requiere únicamente el envío de uno o
dos mensajes, por ejemplo aplicaciones de sincronización de relojes, consultas
al servidor de nombres, mensajes de gestión de la red, etc.; en estos casos no se
considera rentable el costo en recursos que supone establecer una conexión TCP,
es preferible lanzar de nuevo el mensaje si éste no ha llegado.
•
Se desea hacer envíos multidestino (multicast o broadcast); esto sólo es posible
con un protocolo no orientado a conexión, ya que por su propia naturaleza los
protocolos orientados a conexión son punto a punto.
El protocolo UDP de Internet es un servicio no orientado a conexión. Entre las
aplicaciones que utilizan UDP se encuentran TFTP (Trivial File Transfer Protocol),
DNS (Domain Name Server), SNMP (Simple Network Management Protocol), NTP
(Network Time Protocol) y NFS (Network File System), etc.
Las TPDUs intercambiadas por UDP se denominan mensajes o datagramas
UDP, lo cual da una idea de la naturaleza del protocolo. Recordemos que el valor 17 en
el campo protocolo del datagrama IP identifica un mensaje UDP.
Una característica importante de UDP es que puede ser utilizado por
aplicaciones que necesitan soporte de tráfico multicast o broadcast. Con TCP esto no es
posible debido a la naturaleza punto a punto, orientada a conexión del protocolo.
UDP no suministra ningún mecanismo de control de flujo o congestión. Cuando
lo que se envía es únicamente un mensaje (por ejemplo una consulta al DNS) esto es
innecesario, ya que presumiblemente un mensaje aislado no creará problemas de
congestión y será siempre aceptado en destino (y de no ser así el mismo problema
habría habido con TCP para el inicio de la conexión). Si se van a enviar mensajes
múltiples, por ejemplo vídeo o audio en tiempo real, se deberán tomar las medidas
adecuadas para asegurar la capacidad suficiente en la red (uso de RSVP por ejemplo) y
evitar la congestión no excediendo lo solicitado en el momento de hacer la reserva (en
estos casos se suele conocer con bastante aproximación el tráfico que se va a introducir
en la red).
En caso de congestión en la red o saturación del receptor los datagramas IP
correspondientes a mensajes UDP serán descartados por la red sin informar por ningún
mecanismo al emisor, ni al receptor. En algunos se contemplan a nivel de aplicación
mecanismos de control que permiten al receptor detectar si se producen pérdidas,
informando al emisor para que baje el ritmo de emisión si se rebasa un umbral
determinado.
La estructura de un mensaje UDP, mucho más sencilla que la de un segmento
TCP, es la siguiente:
Ciencias y Técnicas Estadísticas
6
Adquisición y Tratamiento de Datos
0
La capa de transporte en Internet
16
31
Puerto origen UDP
Puerto destino UDP
Longitud de mensaje
Suma de comprobación
Datos (opcional)
Figura 12.4.1: Estructura del segmento UDP.
Puerto origen especifica el puerto de la aplicación que genera el mensaje. Este
valdrá normalmente cero, salvo que la aplicación solicite una respuesta.
Puerto destino especifica el puerto de la aplicación a la que va dirigido el
mensaje.
Longitud indica la longitud del mensaje, incluyendo los campos de cabecera.
Suma de comprobación. El uso de este campo en UDP es opcional; cuando se
envía información en tiempo real (audio o vídeo digitalizado) su uso puede omitirse.
Para el cálculo se aplica el mismo algoritmo que en TCP (suma complemento a 1 de
todo el mensaje dividido en campos de 16 bits, y complemento a 1 del resultado). En el
cálculo se utiliza todo el mensaje, incluida la cabecera y se antepone una
pseudocabecera igual a la utilizada en TCP (con la dirección IP de origen, de destino y
la longitud del mensaje) de forma que se verifica que sean correctos los datos y la
información de control (puertos, direcciones IP, etc.) incluidos los datos fundamentales
de la cabecera IP. Si la verificación de la suma de comprobación en el receptor da error
el mensaje es simplemente descartado sin notificarlo al nivel de aplicación ni al emisor.
Datos contiene los datos a transmitir. Un mensaje UDP ha de estar contenido
necesariamente en un datagrama IP, lo cual fija la longitud máxima de este campo. El
funcionamiento del protocolo UDP esta explicado en el RFC 768.
12.5 Ejercicios.
12.5.1 Ejercicio.
La MTU entre dos nodos A y B de una red es de 1500 bytes y deseamos enviar
1452 bytes de datos entre esos dos nodos. Si los nodos tienen como direcciones IP
192.168.0.1 y 192.168.0.2 y puertos 4000 y 5000 respectivamente, escribir todos los
datos posibles de los paquetes a enviar si la transmisión se efectúa bajo protocolo
TCP/IP.
12.5.2 Ejercicio.
La MTU entre dos nodos A y B de una red es de 1500 bytes y deseamos enviar
1452 bytes de datos entre esos dos nodos. Si los nodos tienen como direcciones IP
192.168.0.1 y 192.168.0.2 y puertos 4000 y 5000 respectivamente, escribir todos los
datos posibles de los paquetes a enviar si la transmisión se efectúa bajo protocolo
UDP/IP.
Ciencias y Técnicas Estadísticas
7
Adquisición y Tratamiento de Datos
La capa de transporte en Internet
12.5.3 Ejercicio.
La MTU entre los nodos A y B de una red es de 1500 bytes y entre los nodos B y
C de la red es 296 bytes. Deseamos enviar 1452 bytes de datos entre esos dos nodos. Si
los nodos tienen como direcciones IP 192.168.0.1 y 192.168.0.2 y puertos 4000 y 5000
respectivamente, escribir todos los datos posibles de los paquetes a enviar si la
transmisión se efectúa bajo protocolo TCP/IP.
Ciencias y Técnicas Estadísticas
8