Por qué se utiliza el control de flujo para la transferencia de datos de TCP
Clasificado en Informática
Escrito el en 
español con un tamaño de 7,5 KB
Campos del TCP:Los dos primeros campos son la puerta de origen y destino; se emplean para identificar a la capa de aplicación (ULP) que usa la conexión TCP. El número de secuencia, número de segmento TCP, usado para controlar la recepción de ACK, dentro de un conjunto se segmentos TCP enviados . El reconocimiento (ACK) es seteado a un valor que reconoce toda la información previamente recibida. El valor representa el número de secuencia (sequenced number) del siguiente byte esperado desde el transmisor.// Data offset, especifica en palabras de 32 bits el largo del header TCP, sin incluir la data. Se usa para determinar donde empieza la porción de información. El campo reservado consta de 6 bits que no se usan hoy en día, debe ser cero. Los flags son 6: URG, ACK, PSH, RST, SYN y FIN: URG = Puntero de urgencia, ACK = Confirmación de recepción de segmento, PSH = Proceso del segmento, sin pasar por el buffer.. RST = Reset de la conexión.. SYN = Inicio y apertura de sesión.. FIN = Implica que el emisor no tiene más data que enviar, final de la transmisión y final de la conexión// WINDOW, cantidad de bytes a ser enviado entre el origen y el destino (flow ccontrol). Zero windows nos indica que el receptor esta enviando al emisor un mensaje de buffer saturado…Cheksum, control de errores del header TCP..Urgent pointer, indica en que lugar de la información se encuentra la data urgente contenida en el segmento. Solo es válido si el flag URG es significativo..El campo opciones es de uso variable, puede indicar, por ejemplo, el MSS pactada entre las partes al inicio de la sesíón////Latencia: es el tiempo que transcurre en una sesíón para que el protocolo o servicio registre el paquete de respuesta, correspondiente a un paquete emitido.Ejemplo: paquete de solicitud de lectura html y 44 mseg después se registra el ACK//Posibles causas:Tránsito del ACK por la red..La contención, es decir, el tiempo que debíón esperar en el buffer antes de acceder al medio y ser tx .///Factores q afectn la latncia: El tamaño de los datagramas: paquetes mas grandes disminuyen la latencia (se tx más información en menos paquetes (son más grandes => menos contención)..La tasa (rate) de envío/recepción de los datagramas. A mayor número de segmentos antes del arribo del primer ACK recibido (ventana deslizante), se reduce la latencia...///Sesión: es la secuencia lógica de paquetes que forman el diálogo entre un cliente y un servidor, transportador por las capas 2, 3 y 4 de la red (o conjunto de redes) y que permiten la comunicación ordenada entre las partes,,Esta representada por la apertura de los puertos (buffers) de origen y destino.// Puerto es una entidad física que se representa como un buffer en el host origen (cliente) o destino (servidor), responsable de asignar en ella las solicitudes de servicios entrantes o salientes.//Tipos de puertos:Puertos “bien conocidos”, del 0 al 1023, asignados por la IANA a los servicios estándares o privilegiados,,Puertos registrados, del 1024 al 49151, asignados por la IANA a servicios de usuario común, utilizados por aplicaciones específicas de la industria (Oracle, por ejemplo) ,Puertos dinámicos y/o privados, de 49152 a 65535, usadas libremente por aplicaciones no controladas.
Usualmente usados por programas troyanos: como ejemplo, devil troyan (puerto 65000)///Trasferencia:Durante la transferencia, existe un flujo de segmentos TCP, con sus correspondientes números de SEQ, ACK esperados y tamaño de la ventana para pautar la cantidad de información a recepcionar (flow-control).
El throughput es la tasa efectiva de transporte de información, es decir, la cantidad de bits por segundo. Entre los factores que lo afectan se encuentra el tamaño medio del payload y el de las tramas. Luego, a mayor tamaño del paquete, menor pérdida por overhead y mayor throughput.//Otros factores para mjrar la sesión:Distribución del tamaño de los paquetes
Análisis de errores///Tabla de conxi TCP:Connection State (closed, listen, finWait1, closing, etc)
Local Address, contiene la dirección IP local para cada conexión TCP. En un estado listen tiene el valor 0.0.0.0..Local port, contiene el número de la puerta local para cada conexión TCP..Remote Address, dirección IP remota de cada conexión TCP..Remote Port, contiene el número de la puerta remota para cada conexión TCP.//Herramienta TCPDUMP:es una herramienta de UNIX utilizada para reunir datos de una red, descifrar los bits y mostrar el resultado de una forma semicoherente.//Determinación de puertos empleados en un host:Comando netstat,Currport/// Netstat: Proporciona información estadística sobre las conexiones TCP/IP y de los protocolos activos..C:\\>netstat///Proto: El tipo de protocolo de transporte utilizado para establecer la conexión
Local Address: El nombre o dir IP de la computadora local y le número de puerto utilizado por la conexión..Forengein Address: La dirección externa y el número o nombre del puerto asociado a la conexión..State: El estado de la conexión (solo para TCP)//States TCP: Closed, Close_Wait, Established, Fin_Wait-1, Fin_Wait-2, Last_Ack, Listen, SYN_receive, SYN_send,,Timed_wait.//Nbtstat: Nbstat proporciona información estadística sobre las conexiones NretBIOS sobre TCP/IP…nbtstat /?..///Arp:Todos los PC´s mantienen un cache arp que conserva los últimos resultados de las operaciones arp..Arp /?..//Usos de ping:Utilice ping contra la dirección de retorno 127.0.0.1..Utilice ping contra la dirección IP del host..Utilice ping contra otras IP´s, tal como la de los servidores..Ping contra nombres..Ping /?...// Tracert:Herramienta de información de Rutas que envía solicitudes de eco ICMP a una dirección IP e informa los errores ICMP devueltos.///Administración de Redes con MS TCP/IP:Ping,ipconfig o equivalente,arp,tracert,netstat,Nbtstat,Route print..// Analisi en capa traspo:En esta capa se produce el “acoplamiento” e intercambio de bytes entre las aplicaciones cliente y servidor..Su análisis permite determinar el origen de ciertos problemas en los aplicativos.///Pasos de una sesión: Apertura o inicio (open),Transferencia/mantenimiento (data transfer),Cierre (close),“ Se debe analizar los parámetros o pasos claves para determinar que subsistema falla o es deficiente”//Cierre:El cierre ordenado de la sesíón sirve para liberar los sockets y dejar recursos disponibles para futuras aplicaciones.,,Consiste en el intercambio de un TCP FIN y TCP FIN ACK,,Si no ocurre un cierre ordenado, se usa un temporizador para cerrar el socket abierto, generando un mensaje de reset de conexión, TCP RST.
Usualmente usados por programas troyanos: como ejemplo, devil troyan (puerto 65000)///Trasferencia:Durante la transferencia, existe un flujo de segmentos TCP, con sus correspondientes números de SEQ, ACK esperados y tamaño de la ventana para pautar la cantidad de información a recepcionar (flow-control).
El throughput es la tasa efectiva de transporte de información, es decir, la cantidad de bits por segundo. Entre los factores que lo afectan se encuentra el tamaño medio del payload y el de las tramas. Luego, a mayor tamaño del paquete, menor pérdida por overhead y mayor throughput.//Otros factores para mjrar la sesión:Distribución del tamaño de los paquetes
Análisis de errores///Tabla de conxi TCP:Connection State (closed, listen, finWait1, closing, etc)
Local Address, contiene la dirección IP local para cada conexión TCP. En un estado listen tiene el valor 0.0.0.0..Local port, contiene el número de la puerta local para cada conexión TCP..Remote Address, dirección IP remota de cada conexión TCP..Remote Port, contiene el número de la puerta remota para cada conexión TCP.//Herramienta TCPDUMP:es una herramienta de UNIX utilizada para reunir datos de una red, descifrar los bits y mostrar el resultado de una forma semicoherente.//Determinación de puertos empleados en un host:Comando netstat,Currport/// Netstat: Proporciona información estadística sobre las conexiones TCP/IP y de los protocolos activos..C:\\>netstat///Proto: El tipo de protocolo de transporte utilizado para establecer la conexión
Local Address: El nombre o dir IP de la computadora local y le número de puerto utilizado por la conexión..Forengein Address: La dirección externa y el número o nombre del puerto asociado a la conexión..State: El estado de la conexión (solo para TCP)//States TCP: Closed, Close_Wait, Established, Fin_Wait-1, Fin_Wait-2, Last_Ack, Listen, SYN_receive, SYN_send,,Timed_wait.//Nbtstat: Nbstat proporciona información estadística sobre las conexiones NretBIOS sobre TCP/IP…nbtstat /?..///Arp:Todos los PC´s mantienen un cache arp que conserva los últimos resultados de las operaciones arp..Arp /?..//Usos de ping:Utilice ping contra la dirección de retorno 127.0.0.1..Utilice ping contra la dirección IP del host..Utilice ping contra otras IP´s, tal como la de los servidores..Ping contra nombres..Ping /?...// Tracert:Herramienta de información de Rutas que envía solicitudes de eco ICMP a una dirección IP e informa los errores ICMP devueltos.///Administración de Redes con MS TCP/IP:Ping,ipconfig o equivalente,arp,tracert,netstat,Nbtstat,Route print..// Analisi en capa traspo:En esta capa se produce el “acoplamiento” e intercambio de bytes entre las aplicaciones cliente y servidor..Su análisis permite determinar el origen de ciertos problemas en los aplicativos.///Pasos de una sesión: Apertura o inicio (open),Transferencia/mantenimiento (data transfer),Cierre (close),“ Se debe analizar los parámetros o pasos claves para determinar que subsistema falla o es deficiente”//Cierre:El cierre ordenado de la sesíón sirve para liberar los sockets y dejar recursos disponibles para futuras aplicaciones.,,Consiste en el intercambio de un TCP FIN y TCP FIN ACK,,Si no ocurre un cierre ordenado, se usa un temporizador para cerrar el socket abierto, generando un mensaje de reset de conexión, TCP RST.