TCP/IP

TCP/IP (Transmission Control Protocol/Internet Protocol) er det grundlæggende sæt af netværksprotokoller, der gør det muligt for computere og andre enheder at kommunikere med hinanden over internettet. Det definerer, hvordan data pakkes, adresseres, sendes og modtages, uanset om du browser på en hjemmeside, sender en e-mail eller streamer video.

I denne artikel gennemgår vi, hvad TCP/IP er, hvordan modellens fire lag hænger sammen, og hvilke protokoller der gør internettet til det, vi kender i dag. Du får også indblik i forskellen på IPv4 og IPv6, hvordan TCP’s berømte “håndtryk” fungerer, og hvor TCP/IP’s styrker og svagheder ligger.

Hvad er de vigtigste fakta om TCP/IP?

• Over 41% af Googles trafik transporteres via IPv6-forbindelser.
• TCP/IP-modellen er opbygget af fire lag: Applikationslag, Transportlag, Internetlag og Netværksadgangslag.
• TCP sikrer, at data leveres i korrekt rækkefølge og uden fejl.
• IPv6 tillader 2^128, altså cirka 340 undecillion (340 milliarder milliarder milliarder) unikke adresser – langt mere end IPv4’s cirka 4,3 milliarder.
• TCP/IP er den mest anvendte protokolsuite på internettet i dag.
• IPv6 blev introduceret i 1995, og migrationen fra IPv4 begyndte for alvor omkring 2006. Adoptionen af IPv6 varierer stadig meget fra region til region.

Hvad er TCP/IP?

TCP/IP er en samling af protokoller, der gør det muligt at kommunikere over internettet. Den sikrer, at data bliver sendt korrekt fra én enhed til en anden. TCP (Transmission Control Protocol) deltager i dette ved at dele data i mindre pakker og tildele dem et unikt sekvensnummer.

Internet Protocol (IP) fungerer som en adresse til enheder i netværket og hjælper data med at finde den rigtige destination. Dette er nøglen til, at internettet fungerer som det gør – både når data sendes lokalt over Ethernet eller Wi-Fi, og når det rejser via en routing-enhed på tværs af kontinenter.

TCP/IP blev oprindeligt udviklet på ARPANET i 1970’erne under DARPA (Defense Advanced Research Projects Agency) på vegne af det amerikanske forsvarsministerium. Udviklingen tilskrives i høj grad Vint Cerf og Bob Kahn, og siden da er TCP/IP blevet internettets globale standard. Den tillader kommunikation mellem enheder fra forskellige producenter og fungerer på tværs af mange netværksteknologier, hvilket gør den meget fleksibel – uanset om enhederne er tilsluttet via Ethernet eller Wi-Fi.

TCP sikrer pålidelig dataoverførsel ved at bruge et såkaldt “three-way handshake” (trevejs håndtryk), hvor sender og modtager etablerer en forbindelse, før selve datakommunikationen begynder. Modtageren bekræfter hver pakke, og hvis en pakke går tabt, sender TCP den igen, så alle pakker ankommer korrekt og i rigtig rækkefølge.

TCP kræver dog en bekræftelse (ACK) fra modtageren for hver pakke, hvilket kan resultere i højere latenstid sammenlignet med UDP, der sender data uden dette overhead. Det gør TCP mindre velegnet til realtidsapplikationer som VoIP og onlinespil, hvor hastighed ofte vægtes højere end fuldstændig pålidelighed.

Hvilke lag består TCP/IP-modellen af?

TCP/IP-modellens fire lag arbejder sammen for at sikre effektiv overførsel af data. Hvert lag har en specifik opgave i rejsen fra afsender til modtager:

1. Applikationslag (fx HTTP, HTTPS, FTP, SMTP, DNS)
2. Transportlag (TCP, UDP)
3. Internetlag (IP, ICMP)
4. Netværksadgangslag (Ethernet, Wi-Fi)

Applikationslaget er ansvarligt for kommunikationen mellem brugerens applikationer og netværket. Her bruges protokoller til funktioner som webbrowsing, e-mail og filoverførsel – ofte i samspil med en server, der leverer det indhold, du efterspørger. Transportlaget tager sig af at sende data fra en enhed til en anden og bruger protokoller som TCP for at sikre, at data ankommer i den rette rækkefølge.

Internetlaget er ansvarligt for pakke-routing og IP-adressering ved hjælp af selve IP-protokollen. Netværksadgangslaget (Network Interface Layer) tager sig af den fysiske forbindelse mellem netværksenheder via Ethernet, Wi-Fi og lignende teknologier. Samlet giver TCP/IP-modellen en robust og fleksibel kommunikationsramme, uanset hvilket operativsystem eller hvilken hardware der er tale om.

Hvordan fungerer TCP-handshake’et?

Før TCP kan overføre data pålideligt, skal afsender og modtager først blive enige om, at forbindelsen er klar. Det sker gennem tre trin, som tilsammen kaldes trevejs håndtrykket:

• SYN: Klienten sender en synkroniseringsforespørgsel til serveren for at anmode om en forbindelse.
• SYN-ACK: Serveren svarer og bekræfter, at den er klar til at modtage data.
• ACK: Klienten sender en sidste bekræftelse, og forbindelsen er nu etableret.

Først herefter begynder den egentlige dataoverførsel. Denne proces sikrer, at begge parter er enige om forbindelsen, inden data sendes – i modsætning til UDP, der sender data uden nogen forudgående aftale. Det gør TCP velegnet til fx filoverførsler og websider, mens UDP ofte foretrækkes til tidskritiske opgaver som streaming eller onlinespil, hvor et par tabte pakker er mindre kritisk end forsinkelse.

Hvilke protokoller indgår i TCP/IP-modellen?

TCP/IP-modellen bygger på fire lagdelte strukturer: Applikationslag, Transportlag, Internetlag og Netværksadgangslag. Hvert lag indeholder vigtige protokoller for datakommunikation.

Transportlaget anvender primært TCP og UDP. TCP garanterer pålidelig dataoverførsel gennem sekvensnummerering og fejlkontrol, mens UDP sender data hurtigere, men uden pålidelighedsgarantier. Internetlaget bruger IP-adresser til at route data til den rigtige destination via routing-enheder undervejs.

Netværksprotokoller som HTTP, HTTPS, FTP og SMTP er vigtige for datakommunikation og er nøglen til, at internettet fungerer i praksis. Mange af disse tjenester leveres i dag fra en cloud-baseret infrastruktur, hvor data ofte passerer en proxy, før det når frem til slutbrugeren. IPv4 er stadig almindelig, men IPv6 bliver mere udbredt i takt med internettets vækst.

Hvad er forskellen på IPv4 og IPv6?

IPv4 bruger 32-bit adresser i formatet xxx.xxx.xxx.xxx og giver plads til omkring 4,3 milliarder unikke adresser. Med flere milliarder enheder tilsluttet internettet – fra smartphones til Internet of Things-udstyr – er dette adressersum efterhånden ved at være opbrugt.

IPv6 løser problemet ved at bruge 128-bit adresser skrevet i hexadecimalt format, hvilket giver et næsten ubegrænset antal adresser: 2^128, svarende til cirka 340 undecillion. Mange hjemmenetværk bruger stadig private IPv4-adresser internt, som herefter oversættes til en offentlig adresse via NAT (Network Address Translation), når data skal ud på internettet gennem netværkets gateway. Overgangen fra IPv4 til IPv6 begyndte for alvor omkring 2006, og i dag transporteres en betydelig andel af den globale internettrafik – heriblandt over 41% af Googles trafik – via IPv6.

Hvad er fordele og ulemper ved TCP/IP?

TCP/IP har ændret netværksteknologi og er hjertet af internettet. Det understøtter mange enheder og systemer, hvilket gør det til en global standard og gør dataoverførsel mellem forskellige netværk og platforme nem. TCP/IP-modellen er robust og tillader fejlkorrektion, hvilket sikrer pålidelig dataoverførsel – noget der er afgørende for stabil kommunikation, hvad enten det gælder en lille virksomheds interne netværk eller en global koncerns kommunikation mellem kontorer i flere lande.

Men TCP/IP har også nogle ulemper. En vigtig sikkerhedsudfordring er, at TCP/IP i sig selv ikke indeholder indbygget kryptering. Standard TCP/IP kan derfor være sårbart over for aflytning og manipulation. Sikkerhedsprotokoller som TLS (Transport Layer Security, der har afløst det ældre SSL), IPsec og SSH må tilføjes for at beskytte data. TLS bruges blandt andet i HTTPS og er i dag standarden for sikker webkommunikation.

Brug af avancerede sikkerhedsprotokoller kræver ofte dedikeret klientsoftware, hvilket kan give kompatibilitetsproblemer og øge omkostningerne for virksomheder. TCP/IP giver dog stor fleksibilitet og skalerbarhed, og for virksomheder, der opererer globalt, muliggør det hurtig og effektiv kommunikation. Ikke desto mindre skal man være opmærksom på, at fejl og nedetid kan opstå – især hvis der ikke fokuseres på korrekt implementering af internetprotokoller og løbende vedligeholdelse af netværket.