TCP/IP-protocol heeft twintigste verjaardag gevierd

In een bericht op de mailinglist van de Internet Engineering Task Force (IETF) herinnert Robert Braden aan het feit dat TCP/IP sinds de jaarwisseling precies twintig jaar in gebruik is. De introductie vond plaats op 1 januari 1983, toen het bekende ARPANET overstapte van NCP naar het toen nog nieuwe protocol, een stap die door Branden in RFC801 werd gedocumenteerd. Een half jaar later deden ook de eerste routers hun intrede, waarna het internet in zijn huidige vorm zich begon te verspreiden. Momenteel zijn meer dan een miljard bestanden bereikbaar via het protocol, is e-mail niet meer weg te denken en zijn er nog maar weinig mensen die weten dat een computerpoort slechts bestaat omdat de standaard dat zo geregeld heeft. De introductie kostte verschillende mensen hun nachtrust:

There may still be a few remaining T shirts that read, "I Survived the TCP/IP Transition". People sometimes question that any geeks would have been in machine rooms on January 1. Believe it!! Some geeks got very little sleep for a few days (and that was before the word "geek" was invented, I believe.)

IT-banen

Reacties (61)

Anoniem: 74911 3 januari 2003 00:04

Ik weet niet of het veel mensen is opgevallen want het zijn twee apparte protocollen. Een hele andere gangbare is udp/ip (streaming). Ik durf ook niet met zekerheid te zeggen dat de twee (ip en tcp) even oud zijn. Het ontwikkelen is namelijk al in 1973 van start gegaan.

Anoniem: 54522 @Anoniem: 74911 • 3 januari 2003 00:22

Twee aparte protocollen? TCP/IP is een protocol suite, en UDP en IP vallen er gewoon onder en zijn ook nog eens aparte protocollen, net als TCP, ICMP en nog een aantal... correct me if I'm mistaken..

[Reactie op markvleth]

Ik weet wel waar de losse protocollen voor dienen, maar over het algemeen dient volgens mij de term TCP/IP beschouwd te worden als suite...

Maarja, ik weet verder ook niet of daar toen al sprake van was...

[Tweede reactie op markvleth]

Hmm ik heb mezelf niet helemaal duidelijk gemaakt blijkbaar

.. Ik weet dat de protocollen los van elkaar staan, maar gelaagd kunnen worden.. Hmm, ik begrijp nu eindelijk je eerste reactie, niet helemaal duidelijk geschreven IMHO. Ik bedoelde gewoon dat aparte protocollen voor zich spreekt, aangezien wanneer iemand TCP/IP zegt, hij over het algemeen de gehele suite (een aantal protocollen) bedoelt en niet alleen de twee losse (gecombineerde) protocollen, en dat er dan onderscheid is bij UDP/IP, terwijl UDP ook in de suite zit.

Anoniem: 74911 @Anoniem: 54522 • 3 januari 2003 00:28

Dan moet ik je helaas corrigeren, het ip protocol is niet anders als een routings protocol. Het zorgt ervoor dat pakketjes op de juiste plaats komen. Een ip pakketje heeft een datafield waarin een tcp pakket kan zitten. Dit kan ook een udp pakket zijn (of andere protocollen).

Het tcp protocol is een protocol dat verschillende dingen regelt: onder andere de volgorde, de omvang van het pakket en "snelheid"(gerelateerd aan de omvang). Door dit protcol kan verkeer gereguleerd worden. Bij tcp wordt gegarandeerd dat een pakket aankomt in de juiste volgorde.

[Reactie op Deltanel]
Het gaat er om dat de twee protcollen ook los van elkaar kunnen functioneren. Als je het gelaagde model erbij pakt kun je gewoon voor elke laag een ander protocol ontwerpen. Het is dus niet zo dat tcp alleen maar in combinatie met ip kan voorkomen. Net zoals ip niet alleen in combinatie met tcp voorkomt.

De protocollen zijn gewoon generiek.

Anoniem: 20027 @Anoniem: 74911 • 3 januari 2003 12:05

TCP/IP is een protocolstack / suite, en gewoon een implementatie van het OSI Layer Model. Hoewel idd beiden een apart protocol, zijn ze samen uitstekend geschikt voor het versturen van pakketjes over een intra/extra/internet. IP verzorgt de routering, TCP de reliable verbinding. Binnen de stack worden ook andere protocollen gebruikt: UDP voor de unreliable verbinding (vaak streaming media), (R)ARP voor adresresolutie, ICMP en IGMP voor management, en protocollen als FTP, SNMP, TELNET, SMTP, NTP en ga zo maar door. Allemaal vervullen ze een andere functie, en vaak zijn ze later toegevoegd, naarmate er meer behoefte voor ontstond.
Hoewel niet heiligmakend, is het wel de meest gebruikte implementatie van TCP en IP. De term TCP/IP is nu gewoon de benaming van een serie protocollen voor gebruik op internet. Je kan dan ook zeggen dat UDP/IP gewoon een onderdeel is van TCP/IP.

Overigens zorgt TCP er niet voor dat de pakketjes in de juiste volgorde aankomen, maar wel DAT ze aankomen. De ontvanger zet ze in de juiste volgorde weer in elkaar. Daarom heeft een tcp pakketje ook een sequence number, dit itt tot een UDP pakketje, wat een best effort protocol is en dus meer geschikt voor streaming media.

De combinatie TCP/IP is trouwens 20 jaar oud lijkt me, daar IP een continue evolutie ondergaat. Het beste is dat wel te zien aan de ontwikkeling van IPv6.

edit:

Beetje foute eerste zin idd, de uitleg hieronder is overigens uitstekend: je kunt het erin proppen

Het OSI model wordt er vaak wel ter referentie bij gebruikt.
Inderdaad is Layer 2 en 1 (Link en Physical) niet gespecificeerd in TCP/IP, zodat het gebruikt kan worden op vele verbindingen zoals LAN, PSDN, PSTN en ISDN

Anoniem: 72386 @Anoniem: 74911 • 3 januari 2003 12:22

Nee, TCP/IP is GEEN implementatie van het OSI model. Omdat het TCP/IP veel ouder is dan OSI model.
Maar het is wel mogelijk om de TCP/IP protocoll stack in het OSI model te stoppen.

OSI laag 5-7 = FTP, SNMP, TELNET, SMTP, NTP
OSI laag 4 = TCP, UDP
OSI laag 3: = IP, (R)ARP, ICMP en IGMP
OSI laag 1-2 = niet gedefineert in de TCP/IP protocol stack!!!

OSI is dood, niemand die het gebruikt.
Noem maar een een OSI protocol op. Ik bedoel een echt OSI protocol en niet een protocol waat ook wel in een OSI te propen valt.

Vuurvlieg @Anoniem: 74911 • 3 januari 2003 12:30

TCP/IP is duidelijk GEEN implementatie van OSI, maar een ander referentie model (OSI heeft bijv 7 lagen en TCP/IP kent er maar 4), en er worden een aantal dingen door elkaar gehaald hier (maar tigertux legt het prima uit verder).

Er zijn geen echte OSI protocollen omdat het doel van OSI niet was om een set van protocollen te beschrijven, maar om de gelaagdheid aan te geven en de services die aan de laag boven de beschreven laag aan te geven. Bovendien wordt het OSI model wel gebruikt binnen de telecomwereld!

TCP/IP is een referentiemodel (protocol stack) genoemd naar de 2 belangrijkste protocollen in de stack namelijk TCP (Transmission Control Protocol) en IP (Internet Protocol).

Parody @Anoniem: 74911 • 3 januari 2003 22:56

Het zal je verbazen, maar een puur OSI-based protocol wordt gebruikt in het managementsysteem van telefoonnetwerken op basis van SDH. Ik heb het hier over de systemen die de data fysiek over de "lijnen" (glasvezel, ether, koper, etc.) transporteren. In SDH zijn overheadbytes gedefinieerd die als transportlaag dienen voor remote management van die systemen. En wat er over die overhead-bytes gaat is door ISO (de makers van OSI, voor wie dat nog niet wist) gedefinieerd. Je hebt het hier over protocollen als ESIS / ISIS (twee protocollen om routeringsinformatie uit te wisselen), COTP (Connection-Oriented Transport Protocol, zeg maar TCP), CLNP (ConnectionLess Network Protocol, zeg maar UDP). Deze protocollen volgen dus echt de OSI lagen.

Voordeel van deze protocollen is o.a. dat ze voorspelbaarder zijn dan IP-based protocollen, wat voor remote-management systemen wel handig is. Van Den Haag naar Groningen valt nog wel mee, maar als je vanuit Moskou naar Siberie moet omdat er netwerkproblemen zijn praat je wel anders...

Overigens is men wel bezig om toch naar IP-based managementnetwerken te gaan. Is domweg goedkoper in de ontwikkeling, want deze netwerken zijn inderdaad zeldzaam... Maar uit een nerd-perspectief wel errug leuk om een keertje tegengekomen te zijn!

Eindelijk de mooie theorie uit Tanenbaum een keer letterlijk toegepast...

reddog33hummer @Anoniem: 74911 • 3 januari 2003 23:41

SDH heeft in laag 4 een q bit (In laag 5 heb ik data voor laag 4 dus mij "niet verwerken" preformance) wat in laag 4 tuishoort. niet 100% osi dus. Wel 99.99%

reddog33hummer @Anoniem: 74911 • 3 januari 2003 16:26

SNA van ibm is 100% conform de iso standaard

Werdt vroeger voor banken gebruikt

RMYuma 3 januari 2003 08:26

Momenteel zijn meer dan een miljard bestanden bereikbaar via het protocol...

Ligt het aan mij, of zijn dit veeeeeeeeeeeeel meer dan een miljard bestanden?
Hoeveel websites zijn er ongeveer op deze aardkloot?

Skyclad @RMYuma • 3 januari 2003 08:41

Volgens Kazaa Lite zijn er wel iets meer beschikbaar ja

reddog33hummer @RMYuma • 3 januari 2003 23:43

ze gaan nog steeds uit van 100 bestanden per server en dan * het aantal host's

Steve 3 januari 2003 00:44

De introductie kostte verschillende mensen hun nachtrust

Tegenwoordig kost het TCP/IP-protocol de nachtrust van duizenden mensen..

Ps grappig dat deze als "Inzichtvol" wordt gemod.

Anoniem: 72815 2 januari 2003 21:39

Nou, verouderd is niet helemaal het woord, de adresruimte is gewoon een beetje aan de krappe kant aan't worden. Verder is het een schitterend protocol...

Anoniem: 25991 @Anoniem: 72815 • 2 januari 2003 21:50

Niet alleen dat denk ik, tcp/ip bevat zo goed als geen beveiligings mechanismen als standaard (enctryptie). De huidige versie kan ook veel te makkelijk misbruikt worden (attacks die soms toch te wijten zijn aan brakkigheden in het protocol).

mcB @Anoniem: 25991 • 2 januari 2003 22:26

Waarom zou je beveiliging in tcp/ip willen???

De data die in de tcp/ip pakketjes zit kan toch versleuteld worden.

Het protocol levert het alleen maar af op het juiste adres.

beany @mcB • 2 januari 2003 22:41

Je wil beveiliging in tcp/ip omdat:

- Je zeker wil weten dat de data onderweg niet veranderd is
- Je zeker wil weten dat data vanaf een bepaald IP adres ook daadwerkelijk van dat adres komt, dat er dus niet gespoofd wordt.

Dit wordt standaard door ipv6 ondersteund. Is opzich mooi, zodat je 1 standaard hebt, en dat niet iedereen zijn eigen methode verzint boven op de tcp/ip implementatie.

edit: ipv6 bestaat al, dus wordt het standaard ondersteund ipv gaat ondersteund worden...

Wouter Tinus @mcB • 2 januari 2003 22:44

Wat denk je van spoofen, man-in-the-middle aanvallen, en natuurlijk (D)DoS. Het protocol hoeft natuurlijk niet al die problemen op te lossen, maar zou bijv. wel bepaalde mogelijkheden kunnen bieden om dat soort dingen effectiever te kunnen opsporen/bestrijden

HermeS @mcB • 3 januari 2003 10:44

IP Spoofing tries to hijack a TCP communication session by pretending IP address and port number. This is an advanced hacking technique requiring deep understanding of the TCP/IP protocol, and the network packet sequence number generation algorithm of specific operating system. Often, this was used together with TCP Sync Flood to deny the real system from communication. It was reported Kevin Mitnik, the "top" US hacker, has used this method to gain unauthorized entry into computer systems.

Het is natuurlijk verstandig om een protocol vanuit de onderste lagen al veilig is. Je kunt natuurlijk wel de lagen die erboven op beveiligen, maar is dat niet meer een pleister op de wond.

Dit is al behoorlijk oud, en kan immidels niet meer. Mensen moeten niet vergeten dat tcp/ip stack enorme ontwikkelingen ondergaan heeft. Natuurlij khet prinicipe is het zelfde, maar er zijn toch wel enige uitbreidingen gekomen cq aanpassingen, we zijn niet voor niet al bij versie 4 beland. Maar desondanks een hele prestatie.

beany @mcB • 3 januari 2003 11:02

Staat ipv4 niet voor 4 getallen in het IP nummer, ipv versie 4??

reddog33hummer @mcB • 3 januari 2003 23:39

We zijn niet naar versie 4 gegaan vanwege de beveiliging problemen hoor.

haven @mcB • 4 januari 2003 12:59

Nee, de 4 in IPv4 staat echt voor het versie nummer van het IP-protocol. IPv6 is de nieuwe versie. Belangrijkste wijziging is de overgang van 32-bit adressering naar 128-bit addressering. Daarnaast zijn er nog diverse velden in een IP-packet opgeschoond.

Meer informatie is te vinden op http://www.ipv6.org/

Jit @Anoniem: 25991 • 3 januari 2003 12:59

(* checkt voor de zekerheid nog even z'n exemplaar van Computer Networks *)

Yup. er zit zowel in IP als in TCP een aantal beveiligings mechanismen. Checksums over de header in IP en over header, payload en pseudo-header in TCP.
Verder zit er een option in IP die het security niveau aangeeft... commentaar in CN is wel dat die in de praktijk genegeerd wordt.

Verder is het wat lastig om in deze laag beveiliging in te bouwen voor spoofing. Je hebt met onderliggende lagen te maken die ook kunnen worden gespoofed (MAC) en als je die niet (ook) aanpakt, blijft het dwijlen met de kraan open.

Als je meer data-integriteit wilt dan de huidige checksum op tcp aanbiedt, dan kun je dat ook op een hogere laag verzorgen met krachtiger (en potentieel fourcorrigerende) checksums.

Als je over gebreken aan de tcp/ip laag spreekt, denk ik eerder aan het opraken van ipv4-adressen, de mogelijkheid om de headers effectiever op te bouwen en om het geheel te voorzien van voorzieningen om file-rijden te voorkomen/verminderen.

axis @Anoniem: 25991 • 2 januari 2003 23:43

ipSec werkt toch ook?

Anoniem: 55933 @Anoniem: 25991 • 5 januari 2003 20:26

Dat TCP/IP geen beveiligingsmechanismen heeft is ook een pluspunt: je hoeft het niet te updaten en is gewoon compatible. Als een ingebouwd beveiligingsmechanisme wordt gekraakt, wordt er weer een nieuwe ontwikkeld, dus moet je je protocol steeds weer updaten.

Mickman @Anoniem: 72815 • 5 januari 2003 12:35

Dat met die adresruimte valt best mee,

als IBM even een paar klasse A adressen vrij geeft, dan kunnen we makkelijk weer een paar jaar verder. Maar als we in de toekomst per huishouden meerdere IP-adressen willen gaan gebruiken wordt het idd een beetje krap.

Firefly III 2 januari 2003 21:31

Gaaf, ik dacht dat het ouder was, maar toch leuk om te lezen

Gefeli TCP/IP!

Iemand taart?

Anoniem: 48536 @Firefly III • 2 januari 2003 21:37

Nog ouder? Toen waren er nog nouwelijks computers joh!
We werken dus al 20 jaar met de standaard die toen uitgevonden was, en dat terwijl de computers vele malen sneller en geavanceerder zijn geworden, met nieuwe hardware, software en dus ook besturingssystemen.

rhendriks @Anoniem: 48536 • 3 januari 2003 09:53

Kun je nagaan wat voor een staaltje werk die ontwikkelaars hebben afgeleverd, dat het nu nog steeds voldoet. Petje af.

Anoniem: 21406 @rhendriks • 3 januari 2003 14:33

Het roept bij mij toch wel een beetje de vraag op of IP nog wel een efficiente protocolvorm is ? Er zullen ongetwijfeld wat tech-upgrades geweest zijn in de 20 jaar (heb nooit zo goed opgelet bij TCP/IP geschiedenisles

) maar evengoed....

HellPunk @rhendriks • 3 januari 2003 16:59

Nah, tis niet omdat iets oud is dat het niet meer zou voldoen... Als Internet niet zo gigantisch snel groeide zouden we misschien nog jaren toe kunnen met v4. Inderdaad, een knap staaltje programmeerwerk...

Anoniem: 6882 @Anoniem: 48536 • 3 januari 2003 10:18

ja, en de netwerken zijn ook velen malen sneller geworden... TCP/IP heeft net zoveel met de snelheid van je netwerk te maken als x86 met de snelheid van je computer, en die is ook al 20 jaar de standaart voor de "IBM PC"

aKra 2 januari 2003 21:32

Gefeliciflapstaart!

Nooit geweten dat het zo oud was, en dan nog steeds niet verouderd is

deadinspace @Anoniem: 27764 • 3 januari 2003 01:16

Ja, bestand tegen alle hedendaagse problemen zoals DDoS-en

IP en TCP zijn prima bestand tegen DDoSsen, alleen de doelwitten zijn niet tegen zo'n aanval bestand.

Maargoed, ik neem aan dat je bedoelt dat IP en TCP een DDoS niet kunnen voorkomen. Nee inderdaad, dat is ook helemaal niet het doel van die protocollen, dat kan ook niet opgelost worden in deze protocollen.

Stel dat iedereen in Nederland een brief naar jou zou sturen. Daardoor zou de PTT (of hoe het tegenwoordig ook heet) in jouw dorp of stad gruwelijk over de zeik gaan (16 miljoen brieven). Dat is een DDoS.

IP is een routeringsprotocol, zeg maar adres en postcode in het geval van een brief. TCP is een connection protocol, zeg maar de envelop + postzegel in het geval van een brief.

Omdat een dergelijke brief-DDoS mogelijk is, is het systeem van adres+postcode/envelop daarom slecht? Of verouderd? Nee.
Is het feit dat een DDoS op internet mogelijk is een reden dat TCP/IP slecht of verouderd is? Nee.

Kristof @Anoniem: 27764 • 3 januari 2003 09:08

Nog even reageren als aanvulling op de posting van deadinspace.

TCP/IP is ook nooit ontwikkeld met oog op veiligheid. De tijd voor tcp/ip waren er geen standaarden, en gingen alle bits -bij wijze van spreken- door elkaar "het netwerk" op. Dit netwerk was niet veel meer dan wat computers aan elkaar gekoppeld, zonder enige vorm van echte afspraken.

TCP/IP is toen ontwikkeld door enkele smart guys, die we nu linux-geeks noemen...
De enige voorwaarde toen, was dat het moest werken, en aan veiligheid werd toen niet gedacht (buiten dan het gedachtengoed van het oorspronkelijke arpanet en consoorten, dat het voor veligheid moest dienen als de russen 1 computer kapot zouden bombarderen, niet alles weg was...)
Later is het ook niet echt meer verder geëvolueerd, want het werkte, en wat moest je nog meer hebben...
tot een tijd geleden ze tot de ontdekking kwamen dat er wat adressen te kort kwamen...

arjankoole

Bedrijfsnieuws

@Kristof • 4 januari 2003 10:50

TCP/IP is toen ontwikkeld door enkele smart guys, die we nu linux-geeks noemen...

volgens mij bestond Linux toen nog niet eens, en het is algemeen bekend dat de beste TCP/IP implementatie uit Berkeley komt, da's dus BSD. (iets wat Linus trouwens ook wel eens heeft aangekaart, hij vind de BSD TCP/IP stack een stuk beter dan die van Linux.)

blobber 2 januari 2003 22:19

Gef.eli.cit.eer

Shunt 2 januari 2003 21:36

hij is wel verouderd

anders zouden we niet op ipv6 overstappen he

mare kdacht er vandaag nog aan toenk aan het leren was voor datacom

2 paginas alleen over tcp/ip

tvdleur @Shunt • 2 januari 2003 22:07

2 hele pagina's maarliefst

Zit hier het boek MCSE TCP/IP networking door te spitten... 389 pagina's "alleen maar" TCP/IP

maarreh: TCP/IP we love you we do! internet and happy networking already 20 years because of youououu!

memphis @Shunt • 2 januari 2003 22:26

Verouderd ???

Principe blijft hetzelfde, wordt alleen meer bitjes aan toegevoegd. Het heeft in ieder geval langer stand gehouden dan de uitspraak dat 640k genoeg zou zijn

maartena @Shunt • 3 januari 2003 02:01

verouderd of niet, TCP/IP in zijn huidige vorm zal in ieder geval een dertigste verjaardag meemaken, en in een aantal landen denk ik nog wel een veertigste.

De introductie van Ipv6 gaat niet zomaar 1-2-3 alhoewel sommige providers er al mee werken.....

Wat betrefd Windows: Windows XP heeft ondersteuning voor IPv6, maar alleen op de achtergrond. (Lees: in text-modus kun je zolang je met DHCP werkt zonder problemen een IPv6 adres krijgen van een DHCP server) De mooie grafische schermpjes zijn er nog niet

De opvolger van Windows XP die in 2004 of 2005 wordt verwacht zal uiteraard standaard IPv6 ondersteunen. Windows 2000 en eerder ondersteund het niet. Linux en diverse Linux achtigen ondersteunen IPv6 ook zonder problemen.

arjankoole

Bedrijfsnieuws

@maartena • 4 januari 2003 10:53

en dus nog veel langer, IPv6 is 100% gebouwd OP TCP/IP, alleen het adressering probleem is aangepakt. TCP/IP in de oorspronkelijke definitie zoals wij die nu overal gebruiken is met 32 bits adressen, en dat raakt nu op, IPv6 heeft 128 bits adressen.

hoewel het hele probleem opgelost zou zijn als een aantal bedrijven en instanties hun ongebruikte CLASS-A blocks terug zouden geven.