Protocolo de red informática
El Protocolo de transmisión de control de flujo ( SCTP ) es un protocolo de comunicaciones de redes informáticas en la capa de transporte del conjunto de protocolos de Internet . Originalmente pensado para el transporte de mensajes del Sistema de señalización 7 (SS7) en telecomunicaciones, el protocolo proporciona la característica orientada a mensajes del Protocolo de datagramas de usuario (UDP), al tiempo que garantiza un transporte confiable y en secuencia de mensajes con control de congestión como el Protocolo de control de transmisión (TCP). A diferencia de UDP y TCP, el protocolo admite múltiples conexiones y rutas redundantes para aumentar la resiliencia y la confiabilidad.
SCTP está estandarizado por el Internet Engineering Task Force (IETF) en RFC 9260. La implementación de referencia de SCTP se lanzó como parte de la versión 7 de FreeBSD y desde entonces se ha adaptado ampliamente a otras plataformas.
Supervisión formal
El grupo de trabajo de Transporte de Señalización ( SIGTRAN ) de la IETF definió el protocolo (número 132 [1] ) en octubre de 2000, [2] y el grupo de trabajo del Área de Transporte de la IETF (TSVWG) lo mantiene. El RFC 9260 define el protocolo. El RFC 3286 proporciona una introducción.
Transmisión múltiple basada en mensajes
Las aplicaciones SCTP envían datos para su transmisión en mensajes (grupos de bytes) a la capa de transporte SCTP. SCTP coloca los mensajes y la información de control en fragmentos separados (fragmentos de datos y fragmentos de control), cada uno identificado por un encabezado de fragmento . El protocolo puede fragmentar un mensaje en varios fragmentos de datos, pero cada fragmento de datos contiene datos de un solo mensaje de usuario. SCTP agrupa los fragmentos en paquetes SCTP. El paquete SCTP, que se envía al Protocolo de Internet , consta de un encabezado de paquete, fragmentos de control SCTP (cuando sea necesario), seguidos de fragmentos de datos SCTP (cuando estén disponibles).
SCTP puede caracterizarse como orientado a mensajes, lo que significa que transporta una secuencia de mensajes (cada uno de ellos un grupo de bytes), en lugar de transportar un flujo continuo de bytes como en TCP. Al igual que en UDP, en SCTP un remitente envía un mensaje en una operación, y ese mensaje exacto se pasa al proceso de aplicación receptor en una operación. Por el contrario, TCP es un protocolo orientado a flujos, que transporta flujos de bytes de forma fiable y ordenada. Sin embargo, TCP no permite que el receptor sepa cuántas veces la aplicación remitente llamó al transporte TCP que le pasaba grupos de bytes para enviar. En el remitente, TCP simplemente añade más bytes a una cola de bytes que esperan salir por la red, en lugar de tener que mantener una cola de mensajes salientes individuales separados que deben conservarse como tales.
El término multitransmisión se refiere a la capacidad de SCTP de transmitir varios flujos independientes de fragmentos en paralelo, por ejemplo, transmitir imágenes de páginas web simultáneamente con el texto de la página web. En esencia, implica agrupar varias conexiones en una única asociación SCTP, que funciona sobre mensajes (o fragmentos) en lugar de bytes.
TCP conserva el orden de bytes en el flujo incluyendo un número de secuencia de bytes con cada segmento . SCTP, por otro lado, asigna un número de secuencia o un identificador de mensaje [nota 1] a cada mensaje enviado en un flujo. Esto permite ordenar de forma independiente los mensajes en diferentes flujos. Sin embargo, el orden de los mensajes es opcional en SCTP; una aplicación receptora puede elegir procesar los mensajes en el orden de recepción en lugar de en el orden de envío.
Características
Las características de SCTP incluyen:
- Transmisión confiable de flujos de datos ordenados y desordenados
- Compatibilidad con múltiples hosts en la que uno o ambos puntos finales de una conexión pueden constar de más de una dirección IP, lo que permite una conmutación por error transparente entre rutas de red redundantes
- La entrega de fragmentos dentro de flujos independientes elimina el bloqueo innecesario de cabecera de línea , a diferencia de la entrega de flujo de bytes TCP.
- Fiabilidad parcial explícita
- Selección y monitoreo de ruta para seleccionar una ruta de transmisión de datos primaria y probar la conectividad de la ruta de transmisión
- Los mecanismos de validación y reconocimiento protegen contra ataques de inundación y brindan notificación de fragmentos de datos duplicados o faltantes.
- Detección de errores mejorada adecuada para tramas gigantes de Ethernet
Los diseñadores de SCTP originalmente lo idearon para el transporte de telefonía (es decir, Signaling System 7) sobre el Protocolo de Internet, con el objetivo de duplicar algunos de los atributos de confiabilidad de la red de señalización SS7 en IP. Este esfuerzo de IETF se conoce como SIGTRAN . Mientras tanto, se han propuesto otros usos, por ejemplo, el protocolo Diameter [3] y Reliable Server Pooling (RSerPool). [4]
Motivación y adopción
TCP ha proporcionado el principal medio para transferir datos de manera confiable a través de Internet. Sin embargo, TCP ha impuesto limitaciones a varias aplicaciones. Según RFC 4960:
- TCP proporciona una transferencia de datos confiable y una entrega de datos con un orden de transmisión estricto. Algunas aplicaciones necesitan una transferencia confiable sin mantenimiento de la secuencia, mientras que otras se conformarían con un orden parcial de los datos. En ambos casos, la propiedad de bloqueo de cabecera de línea de TCP causa un retraso innecesario.
- Para las aplicaciones que intercambian registros o mensajes distintos, la naturaleza orientada al flujo de TCP requiere la adición de marcadores explícitos u otra codificación para delinear los registros individuales.
- Para evitar enviar muchos paquetes IP pequeños cuando un solo paquete más grande hubiera sido suficiente, la implementación de TCP puede retrasar la transmisión de datos mientras espera que posiblemente más datos sean puestos en cola por la aplicación ( algoritmo de Nagle ). Aunque muchas implementaciones de TCP permiten la desactivación del algoritmo de Nagle, esto no es requerido por la especificación. SCTP, por otro lado, permite que la transmisión sin retrasos se configure como un valor predeterminado para una asociación, eliminando cualquier retraso no deseado, pero a costa de una mayor sobrecarga de transferencia. [5]
- El alcance limitado [ vago ] de los sockets TCP complica la tarea de proporcionar capacidad de transferencia de datos de alta disponibilidad mediante hosts multihomed.
- TCP es relativamente vulnerable a ataques de denegación de servicio, como los ataques SYN .
La adopción se ha visto frenada por la falta de concienciación, la falta de implementaciones (particularmente en Microsoft Windows), la falta de soporte de aplicaciones y la falta de soporte de red. [6]
El SCTP se ha adoptado en el ámbito de la telefonía móvil como protocolo de transporte para varias interfaces de red centrales . [7]
Alojamiento múltiple
SCTP proporciona rutas redundantes para aumentar la confiabilidad.
Cada punto final SCTP debe verificar la accesibilidad de las direcciones primarias y redundantes del punto final remoto mediante un latido . Cada punto final SCTP debe reconocer los latidos que recibe del punto final remoto.
Cuando SCTP envía un mensaje a una dirección remota, la interfaz de origen solo será decidida por la tabla de enrutamiento del host (y no por SCTP).
En el multihoming asimétrico, uno de los dos puntos finales no admite el multihoming.
En el host múltiple local y el host único remoto, si no se puede acceder a la dirección principal remota, la asociación SCTP falla incluso si es posible una ruta alternativa.
Estructura del paquete
Un paquete SCTP consta de dos secciones básicas:
- El encabezado común , que ocupa los primeros 12 bytes y está resaltado en azul.
- Los fragmentos de datos , que ocupan la parte restante del paquete. El primer fragmento está resaltado en verde y el último de los N fragmentos (fragmento N) está resaltado en rojo.
Cada fragmento comienza con un identificador de tipo de un byte, con 15 tipos de fragmento definidos por RFC 9260 y al menos 5 más definidos por RFC adicionales. [nota 2] Ocho bits de bandera, un campo de longitud de dos bytes y los datos componen el resto del fragmento. Si el fragmento no forma un múltiplo de 4 bytes (es decir, la longitud no es un múltiplo de 4), entonces se rellena con ceros, que no se incluyen en la longitud del fragmento. El campo de longitud de dos bytes limita cada fragmento a una longitud de 65.535 bytes (incluidos los campos de tipo, banderas y longitud).
Seguridad
Aunque el cifrado no era parte del diseño original de SCTP, SCTP fue diseñado con características para mejorar la seguridad, como el protocolo de enlace de 4 vías (en comparación con el protocolo de enlace de 3 vías de TCP ) para proteger contra ataques de inundación SYN y "cookies" grandes para verificación de asociación y autenticidad.
La confiabilidad también fue una parte clave del diseño de seguridad de SCTP. El multihoming permite que una asociación permanezca abierta incluso cuando algunas rutas e interfaces están inactivas. Esto es de particular importancia para SIGTRAN , ya que transmite SS7 a través de una red IP mediante SCTP y requiere una gran resiliencia durante las interrupciones del enlace para mantener el servicio de telecomunicaciones incluso cuando se soportan anomalías en la red.
SCTP es a veces un buen candidato para la toma de huellas digitales . Algunos sistemas operativos incluyen la compatibilidad con SCTP habilitada y, como no es tan conocido como TCP o UDP, a veces se lo pasa por alto en las configuraciones de detección de intrusiones y firewall, lo que a menudo permite el sondeo del tráfico.
Implementaciones
La implementación de referencia de SCTP se ejecuta en FreeBSD, Mac OS X, Microsoft Windows y Linux. [8]
Los siguientes sistemas operativos implementan SCTP:
Controladores de terceros:
- Microsoft Windows :
- El controlador del kernel SctpDrv es un puerto de la pila BSD SCTP para Windows (abandonado después de 2012) [17]
- Sistema operativo Mac :
- Extensión de núcleo de red SCTP para Mac OS X [18]
Biblioteca de espacio de usuario :
Las siguientes aplicaciones implementan SCTP:
Túneles sobre UDP
En ausencia de soporte nativo de SCTP en los sistemas operativos, es posible tunelizar SCTP sobre UDP, [22] así como mapear llamadas API TCP a llamadas SCTP para que las aplicaciones existentes puedan usar SCTP sin modificaciones. [23]
RFC (Requerimientos de comentarios)
- Protocolo de transmisión de control de flujo RFC 9260
- Protocolo de transmisión de control de flujo RFC 8540: erratas y problemas en el RFC 4960 (obsoleto por el RFC 9260)
- RFC 7829 SCTP-PF: Un algoritmo de conmutación por error rápida para el protocolo de transmisión de control de flujo
- RFC 7765 TCP y Protocolo de transmisión de control de flujo (SCTP) Reinicio de RTO
- RFC 7496 Políticas adicionales para la extensión del protocolo de transmisión de control de flujo parcialmente confiable
- RFC 7053 SACK-IMMEDIATELY Extensión para el protocolo de transmisión de control de flujo (obsoleto por RFC 9260)
- RFC 6951 Encapsulación UDP de paquetes del Protocolo de transmisión de control de flujo (SCTP) para comunicación de host final a host final
- RFC 6525 Reconfiguración de flujo del protocolo de transmisión de control de flujo (SCTP)
- RFC 6458 Extensiones de API de sockets para el protocolo de transmisión de control de flujo (SCTP)
- RFC 6096 Registro de indicadores de fragmentos del protocolo de transmisión de control de flujo (SCTP) (obsoleto por RFC 9260)
- RFC 5062: Ataques de seguridad detectados contra el protocolo de transmisión de control de flujo (SCTP) y contramedidas actuales
- RFC 5061 Reconfiguración dinámica de direcciones del protocolo de transmisión de control de flujo (SCTP)
- Adaptación de la colocación directa de datos (DDP) del protocolo de transmisión de control de flujo (SCTP) RFC 5043
- Protocolo de transmisión de control de flujo RFC 4960 (obsoleto por el RFC 9260)
- RFC 4895 Fragmentos autenticados para el protocolo de transmisión de control de flujo (SCTP)
- RFC 4820 Fragmento de relleno y parámetro para el protocolo de transmisión de control de flujo (SCTP)
- Especificación del protocolo de transmisión de control de flujo (SCTP) RFC 4460: erratas y problemas (obsoleto por la RFC 9260)
- Base de información de gestión (MIB) del protocolo de transmisión de control de flujo (SCTP) RFC 3873
- Extensión de confiabilidad parcial del protocolo de transmisión de control de flujo (SCTP) RFC 3758
- RFC 3554 sobre el uso del protocolo de transmisión de control de flujo (SCTP) con IPsec
- RFC 3436 Seguridad de la capa de transporte sobre el protocolo de transmisión de control de flujo
- Cambio de la suma de comprobación del protocolo de transmisión de control de flujo (SCTP) del RFC 3309 (obsoleto por el RFC 4960)
- RFC 3286 Introducción al protocolo de transmisión de control de flujo
- Declaración de aplicabilidad del protocolo de transmisión de control de flujo RFC 3257
- Protocolo de transmisión de control de flujo RFC 2960 (actualizado por RFC 3309 y obsoleto por RFC 4960)
Véase también
Notas
Referencias
- ^ "Números de protocolo". iana.org . IANA . Consultado el 9 de septiembre de 2014 .
- ^ Protocolo de transmisión de control de flujo. IETF . Octubre de 2000. doi : 10.17487/RFC2960 . RFC 2960.
- ^ "Transporte". Protocolo de base de diámetro. IETF . sec. 2.1. doi : 10.17487/RFC3588 . RFC 3588 . Consultado el 18 de mayo de 2012 .
- ^ "Ejemplo de escenario que utiliza servicios de sesión RSerPool". Descripción general de los protocolos de agrupación de servidores confiables. IETF . pág. 10. sec. 4.2. doi : 10.17487/RFC5351 . RFC 5351.
- ^ RFC 9260, sección 1.5.5
- ^ Hogg, Scott. "¿Qué pasa con el protocolo de transmisión de control de flujo (SCTP)?". Network World . Archivado desde el original el 30 de agosto de 2014. Consultado el 4 de octubre de 2017 .
- ^ Olsson, Magnus; Mulligan, Catherine; Sultana, Shabnam; Rommer, Stefan; Frid, Lars (2013). Redes de paquetes EPC y 4G: impulsando la revolución de la banda ancha móvil (2.ª ed.). Ámsterdam, Boston: Elsevier/AP, Academic Press es un sello editorial de Elsevier. pág. 491. ISBN 978-0-12-394595-2.
- ^ "Implementación de referencia para SCTP - RFC4960". GitHub . Consultado el 14 de octubre de 2013 .
Esta es la implementación de referencia para SCTP. Es portable y se ejecuta en FreeBSD/MAC-OS/Windows y en User Space (incluido Linux).
- ^ "sys/netinet/sctp.h". Referencia cruzada de BSD . NetBSD . 2017-06-27 . Consultado el 2019-01-21 .
- ^ "man4/sctp.4". Referencia cruzada de BSD . NetBSD . 2018-07-31 . Consultado el 2019-01-21 .
- ^ "DragonFly elimina SCTP". Lists.dragonflybsd.org . 7 de enero de 2015 . Consultado el 28 de abril de 2016 .
- ^ "Acerca de los avances tecnológicos de FreeBSD". El proyecto FreeBSD. 2008-03-09 . Consultado el 2008-09-13 .
SCTP: FreeBSD 7.0 es la implementación de referencia para el nuevo protocolo IETF Stream Control Transmission Protocol (SCTP), destinado a soportar VoIP, telecomunicaciones y otras aplicaciones con una gran fiabilidad y una transmisión de calidad variable a través de funciones como entrega por múltiples rutas, conmutación por error y transmisión múltiple.
- ^ "Protocolo de transmisión de control de flujo (SCTP)". Hewlett-Packard Development Company. Archivado desde el original el 3 de enero de 2013.
- ^ "Redes TCP/IP". Soporte para desarrolladores de QNX . Sistemas de software de QNX . Consultado el 13 de septiembre de 2008 ."Novedades en esta referencia". Referencia de la biblioteca QNX . Sistemas de software QNX . Consultado el 18 de diciembre de 2012 .
- ^ "Plataforma de desarrollo de software QNX 6.4.0".
- ^ "Redes del sistema operativo Solaris 10: rendimiento de red extremo". Sun Microsystems . Consultado el 13 de septiembre de 2008 .
- ^ "SctpDrv: un controlador SCTP para Microsoft Windows". Archivado desde el original el 8 de octubre de 2017. Consultado el 4 de enero de 2022 .
- ^ "Extensión de núcleo de red SCTP para Mac OS X". GitHub . 23 de septiembre de 2021.
- ^ "sctplab/usrsctp". Github . Consultado el 21 de septiembre de 2021 .
- ^ "Página de descarga de SCTP". 2006-05-29 . Consultado el 2011-02-04 .
- ^ "Instalador de la biblioteca SCTP de Windows" . Consultado el 4 de febrero de 2011 .
- ^ Tuexen, Michael; Stewart, Randall R. (mayo de 2013). Encapsulación UDP de paquetes del Protocolo de transmisión de control de flujo (SCTP) para comunicación de host final a host final. IETF . doi : 10.17487/RFC6951 . RFC 6951.
- ^ Bickhart, Ryan; Paul D. Amer; Randall R. Stewart (2007). "Transparent TCP-to-SCTP Translation Shim Layer" (Capa de corrección de traducción transparente de TCP a SCTP) (PDF) . Consultado el 13 de septiembre de 2008 .
- ^ D. Wing; A. Yourtchenko (abril de 2012). "Happy Eyeballs: Success with Dual-Stack Hosts" (Ojos felices: éxito con hosts de doble pila). tools.ietf.org . IETF .
- ^ Khademi, Naeem; Brunstrom, Anna; Hurtig, Per; Grinnemo, Karl-Johan (21 de julio de 2016). "Happy Eyeballs for Transport Selection" (Ojos felices para la selección de transporte). tools.ietf.org . IETF . Consultado el 9 de enero de 2017 .
Enlaces externos
- sigtran (archivado)
- "Grupo de trabajo sobre transporte de señalización (sigtran)".
- "Grupo de Trabajo del Área de Transporte (tsvwg)".
- "Proyecto OpenSS7".
- Grupo de trabajo SCTP para Linux
- "La página SCTP de Michael Tüxen".
- "La página SCTP de Lode Coene".
- "Página del proyecto SCTP de Thomas Dreibholz".