TCP
| Internet-protokolla | |
|---|---|
|
sovelluskerros |
DHCP • DHCPv6 • DNS • ESMTP • FTP • HTTP • IMAP • IRC • LDAP • MGCP • NNTP • NTP • POP • RPC • RTP • RTSP • SIP • SMTP • SNMP • SOCKS • SSH • Telnet • TLS/SSL • XMPP |
|
kuljetuskerros |
TCP • UDP • DCCP • SCTP • RSVP • RIP • BGP • ECN |
|
verkkokerros |
IP (IPv4 ja IPv6) • ICMP • ICMPv6 • IGMP • OSPF • IPsec |
TCP (lyhenne sanoista Transmission Control Protocol) on tietoliikenneprotokolla, jolla luodaan yhteyksiä tietokoneiden välille, joilla on pääsy Internetiin. TCP-yhteyksien avulla tietokoneet voivat lähettää toisilleen tavujonoja luotettavasti. TCP-protokolla pitää myös huolta, että paketit saapuvat perille oikeassa järjestyksessä. Tarvittaessa hävinnyt paketti voidaan lähettää uudestaan. Tätä tarkoitusta varten TCP-protokollaan on kehitetty erilaisia vuonvalvonta- ja ruuhkanhallintamekanismeja. Suurin osa Internetin liikenteestä perustuu TCP-protokollaan ja koko TCP/IP-protokollaperhe on saanut nimensä TCP-protokollan perusteella.
Esimerkiksi WWW-sivujen hakeminen tehdään siten, että selaimen ja palvelimen välille muodostetaan TCP-yhteys, jossa selain voi lähettää tavujonoja palvelimelle ja palvelin tavujonoja selaimelle.
TCP:n paikka OSI-mallissa on kuljetuskerroksessa.
Uudempia TCP:n kanssa samantyyppistä palvelua tarjoavia protokollia ovat
- SCTP - parempi luotettavuus, mm. mahdollisuus useisiin vaihtoehtoisiin rinnakkaisyhteyksiin
- RTP - reaaliaikainen tiedonsiirto esimerkiksi puhetta (VoIP) varten
TCP:ssä on haavoittuvuuksia, jotka mahdollistavat mm. TCP-kaappauksen.
Sisällysluettelo |
TCP-yhteys[muokkaa]
TCP-yhteys sisältää kolme vaihetta. Yhteyden muodostaminen, tiedon siirto sekä yhteyden katkaisu.
Yhteyden muodostaminen[muokkaa]
Yhteyden muodostamiseen käytetään kolmitiekättelyä. Kolmitiekättelyssä asiakaspään laite lähettää ensiksi serveripään laitteelle SYN-paketin, seuraavaksi serveripään laitteen pitäisi vastata SYN/ACK-paketilla. Lopuksi asiakaspään laite vastaa ACK-paketilla ja päättää kolmitiekättelyn ja datan siirto voi alkaa.
Tiedonsiirto[muokkaa]
Tiedon siirtovaiheen aikana useat eri mekanismit varmistavat datan eheyden. Näitä mekanismeja ovat sekvenssinumerointi TCP-pakettien järjestyksen varmistamiseksi, tarkistussummat virheiden tarkistusta varten sekä ajastimet ja tunnistimet hukatuille paketeille ja viiveelle. Yhteyden muodostuksen aikana yhteyden välillä jaetaan sekvenssinumerot joiden perusteella datavirrasta tunnistetaan kullekin yhteydelle kuuluvat paketit. Jokaisesta vastaanotetusta TCP-paketista lähetetään kuittaus lähettäjälle. Jos kuittausta ei tule, paketti lähetetään uudestaan.
Yhteyden päättäminen[muokkaa]
Yhteys päätetään nelitiekättelyllä. Yhteyden molemmat osapuolet katkaisevat yhteyden erikseen. Molemmat lähettävät FIN-paketin ja molemmat kuittaavat sen ACK-paketilla.
Yhteys voidaan päättää myös kolmitiekättelyllä. Toinen osapuoli lähettää FIN-paketin, jonka toinen osapuoli kuittaa FIN-ACK paketilla. Tämän jälkeen ensimmäinen osapuoli lähettää ACK-paketin.
Yhteys voidaan myös keskeyttää suoraan jommankumman osapuolen toimesta lähettämällä RESET-valitsimella varustettu paketti. Tämä toimenpide on ilmaisu katkaista yhteys heti eikä vastauspaketteja lähetetä.
Ruuhkanhallinta[muokkaa]
Pakettien katoaminen johtuu yleensä ruuhkasta Internetin reitittimillä. Näissä tilanteissa reitittimelle saapuu enemmän paketteja kuin mitä se ehtii välittämään eteenpäin. Kun reitittimen puskuri täyttyy, ylimääräiset paketit joudutaan hylkäämään. Jos datan lähettäjä tällaisessa tapauksessa vain itsepintaisesti uudelleenlähettäisi paketit, se lisäisi reitittimen ruuhkaa entisestään. Tätä varten TCP-protokollaan on kehitetty ruuhkanhallintamekanismeja. TCP-protokollan ruuhkanhallintamekanismit ovat pitäneet Internetin käyttökelpoisena, vaikka liikenteen määrä on räjähdysmäisesti kasvanut vuosien saatossa. Osa ruuhkanhallintamekanismeista on standardisoitu RFC 2581.[1]
Oleellisia TCP:n ruuhkanhallinta-algoritmeja:
- Hidas aloitus (slow start) [2]
- Ruuhkan välttely (Congestion avoidance) [3]
- Nopea toipuminen (Fast retransmit/fast recovery) [4]
- NewReno [5]
- SACK TCP -optio (Selective Acknowledgements, [6]
TCP-kehys[muokkaa]
(Pituus on 32-bitin monikerta)
| + | 0 - 3 | 4 - 9 | 10 - 15 | 16 - 31 | ||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 0 | Lähdeportti | Kohdeportti | ||||||||||||||||||||||||||||||
| 32 | Järjestysnumero | |||||||||||||||||||||||||||||||
| 64 | Kuittausnumero | |||||||||||||||||||||||||||||||
| 96 | Otsikon pituus | Reserved | Liput | Ikkunan koko | ||||||||||||||||||||||||||||
| 128 | Tarkistussumma | Kiirellisyysosoitin | ||||||||||||||||||||||||||||||
| 160 | Optiot ja täyte | |||||||||||||||||||||||||||||||
| 192 | Data |
|||||||||||||||||||||||||||||||
TCP-protokollan päälle rakennettuja protokollia[muokkaa]
- HTTP (WWW-sivut)
- SMTP (sähköpostin välitys)
- Telnet (pääteyhteys Internetin ylitse)
- SSH (salattu pääteyhteys Internetin ylitse ja tiedoston siirto)
- FTP (tiedoston siirto Internetin ylitse)
Nämä palvelut valitaan porttinumeron perusteella. Tämä mekanismi on yhteinen UDP-protokollan kanssa.
Useimmat näistä protokollista ovat täysin selväkielistä keskustelua tietokoneiden välillä. Esimerkiksi SMTP- ja HTTP-palvelimien kanssa voi "keskustella" telnet-pääteohjelmalla samoin kuin minkä tahansa komentorivipohjaisen sovelluksen kanssa.
Standardointi[muokkaa]
- Transmission Control Protocol (1981)
TCP on IP-protokolla numero 6. IP-porttien numerointi löytyy artikkelista portti. [7]
Katso myös[muokkaa]
Lähteet[muokkaa]
