O que é o modelo OSI: as 7 camadas explicadas com exemplos

Modelo OSI: as 7 camadas (Fisica a Aplicacao), PDUs, encapsulamento, comparacao com TCP/IP e exemplos de protocolo por camada. Com citacoes de Tanenbaum e Peterson.

O modelo OSI divide a comunicação em rede em 7 camadas independentes, cada uma com função especifica. Quando o seu navegador abre uma pagina HTTPS, são exatamente essas 7 camadas que entram em ação: do clique no teclado até o bit que sai pelo cabo. Tanenbaum descreve o modelo como a base conceitual que permite produtos de fabricantes diferentes funcionarem juntos. Este artigo explica cada camada com exemplos de protocolo reais, mostra o encapsulamento de dados e compara o modelo OSI com o TCP/IP de 4 camadas.

O que e o modelo OSI e por que foi criado

O modelo OSI (Open Systems Interconnection) e um framework conceitual publicado pela ISO (International Organization for Standardization) em 1984 como parte do padrão ISO/IEC 7498-1. Seu objetivo era permitir que equipamentos de fabricantes diferentes se comunicassem usando uma arquitetura comum de camadas.

Antes do OSI, cada fabricante de hardware e software criava protocolos proprietarios: a IBM tinha a SNA (Systems Network Architecture), a Digital Equipment Corporation tinha o DECnet, a Xerox tinha o XNS. Redes de fabricantes diferentes simplesmente não conversavam entre si.

"A ideia básica por tras do modelo OSI e que cada camada oferece um conjunto de serviços para a camada imediatamente acima e utiliza os serviços da camada imediatamente abaixo. Cada camada comunica-se com a mesma camada na outra maquina por meio de um protocolo."

Andrew S. Tanenbaum, Redes de computadores, 4a edição, p. 33 (Campus, 2004)

O modelo define sete camadas abstratas. A palavra "abstrata" e intencional: o OSI e um modelo de referência, não uma implementação. Isso significa que nenhum protocolo real precisa mapear exatamente para uma camada. O TCP/IP, que domina a internet hoje, não foi projetado seguindo o OSI. Ele surgiu antes, em 1974, com Vint Cerf e Bob Kahn.

As 7 camadas: função e protocolos de cada uma

Cada camada tem nome, número, unidade de dados (PDU) e conjunto de protocolos associados. A pilha abaixo segue a paleta clássica dos livros de Tanenbaum e Peterson: vermelho na camada física (1) até roxo na camada de aplicação (7).

Camada 7: Aplicação

E o ponto de entrada do usuário. Quando você digita uma URL no Chrome, o HTTP (ou HTTPS) na camada 7 formula o pedido GET. O DNS também opera nessa camada para resolver o nome do host. Importante: a "camada de aplicação" do modelo OSI não e o aplicativo em si (o Chrome), mas o protocolo que o aplicativo usa para falar com a rede.

Camada 6: Apresentação

Essa camada cuida de tradução e format. O TLS (Transport Layer Security), que criptografa as suas conexões HTTPS, opera conceitualmente aqui. O mesmo vale para codificacao de caracteres (UTF-8 vs ASCII vs Latin-1) e formatos de arquivo. Na prática, o modelo TCP/IP absorveu essa função no próprio protocolo de aplicação.

Camada 5: Sessão

Gerencia o dialogo entre dois processos: quem fala primeiro, por quanto tempo, como retomar após interrupcao. Protocolos de chamada como RPC (Remote Procedure Call) operam aqui. Em redes modernas, TCP e TLS absorveram a maioria das funções de sessão. Por isso Peterson & Davie argumentam que as camadas 5 e 6 do OSI são fracas do ponto de vista prático.

Camada 4: Transporte

Aqui o TCP e o UDP vivem. O TCP oferece entrega confiavel com confirmacao de recebimento, reordenamento de segmentos e controle de congestionamento. O UDP entrega sem garantia, com overhead menor. Uma conexão TCP entre seu navegador e um servidor usa portas (como 443 para HTTPS) para identificar o processo de destino.

"O campo Protocolo e simplesmente uma chave de demultiplexacao que identifica o protocolo de mais alto nível ao qual esse pacote IP devera ser entregue. Existem valores definidos para o TCP (Transmission Control Protocol - 6), UDP (User Datagram Protocol - 17)."

Larry L. Peterson, Bruce S. Davie, Redes de computadores: uma abordagem de sistemas, 5a edição, p. 128 (Elsevier, 2013)

Camada 3: Rede

O IP (Internet Protocol) vive aqui. E a camada responsável por rotear pacotes entre redes diferentes. Cada roteador opera na camada 3: le o endereço IP de destino no cabecalho, consulta a tabela de roteamento e encaminha o pacote ao proximo salto. BGP e OSPF também operam nessa camada.

Camada 2: Enlace de dados

Ethernet 802.3 e o protocolo dominante nessa camada em redes cabeadas. Um quadro Ethernet tem 14 bytes de header (endereço MAC destino 6 bytes, MAC origem 6 bytes, EtherType 2 bytes), o payload (46 a 1500 bytes) e um FCS de 4 bytes para deteccao de erros por CRC. Wi-Fi 802.11 também opera aqui, com mecanismo CSMA/CA em vez do CSMA/CD do Ethernet antigo.

Camada 1: Física

Bits puros. Definicoes de tensão, frequência, modulação, conectores e cabos. Um cabo Cat6 rodando Gigabit Ethernet transmite bits como diferenças de tensão em pares trancados. Fibra optica usa pulsos de luz. O padrão físico não sabe o que e um IP ou um MAC: ele apenas transmite 1s e 0s.

Encapsulamento: como dados descem e sobem a pilha

Quando você envia um arquivo via SFTP, os dados percorrem as 7 camadas "de cima para baixo" no remetente e "de baixo para cima" no receptor. Cada camada adiciona seu próprio header (e as vezes um trailer) ao dado da camada superior. Esse processo chama-se encapsulamento.

Na prática: quando o TCP cria um segmento (camada 4), o IP adiciona um header de 20 bytes na frente (camada 3), o Ethernet adiciona um header de 14 bytes e um trailer de 4 bytes (camada 2), e a camada física transmite o resultado como sinal elétrico ou luz.

1. Aplicação gera dados (ex: requisicao HTTP GET para /index.html).
2. Camada de transporte (TCP) divide em segmentos, adiciona porta origem/destino, número de sequência, checksum.
3. Camada de rede (IP) adiciona header com endereço IP de origem e destino, TTL, protocolo.
4. Camada de enlace (Ethernet) envolve o pacote IP num quadro com MAC origem/destino e FCS.
5. Camada física converte o quadro em bits e os transmite pelo meio (cabo, fibra, radio).
6. No receptor, cada camada remove seu próprio header até chegar os dados originais na aplicação.

OSI vs TCP/IP: comparação das duas pilhas

O TCP/IP não foi projetado como uma pilha de 7 camadas. Surgiu antes do OSI e usa 4 camadas funcionais. A tabela mostra o mapeamento entre os dois modelos.

"O modelo OSI não e realmente bem-sucedido na organização dos conceitos fundamentais das redes. (...) Em vez disso, apresentaremos o protocolo TCP/IP como organizador do material, já que ele e o protocolo mais amplamente utilizado e e o principal protocolo da internet."

Larry L. Peterson, Bruce S. Davie, Redes de computadores: uma abordagem de sistemas, 5a edição, p. 9 (Elsevier, 2013)

Por que o OSI não dominou na prática

O OSI tinha problemas. Chegou tarde: o TCP/IP já estava amplamente implantado quando o OSI virou padrão ISO em 1984. Além disso, as camadas 5 e 6 (Sessão e Apresentação) se mostraram fracas: poucos protocolos reais precisavam dessas funções separadas. O TCP absorveu gerenciamento de sessão. TLS e compressão viraram parte da camada de aplicação.

O resultado prático: o mundo usa TCP/IP, e usa o OSI como ferramenta pedagogica. Engenheiros de rede dizem "opera na camada 3" ou "switch Layer 2" usando a nomenclatura OSI. Mas o protocolo embaixo e sempre o TCP/IP.

Modelo OSI no contexto brasileiro: CCNA, certificações e IX.br

No Brasil, o modelo OSI aparece em provas de concursos públicos (Analista TI, ANATEL, Banco Central), no exame CCNA da Cisco (que usa o modelo em toda documentação técnica), e em materiais do NIC.br (Núcleo de Informação e Coordenacao do Ponto BR). O IX.br (Internet Exchange Brasil), operado pelo NIC.br com PTTs em São Paulo (PTT-SP), Rio de Janeiro e mais de 30 cidades, trabalha com roteadores BGP que operam na camada 3 do OSI.

Conceitos errados mais comuns sobre o modelo OSI

Tres erros aparecem com frequência em provas e em conversas técnicas.

As 7 camadas em detalhe: funções, protocolos e dispositivos

Camada 1: Física

A camada física define a transmissão de bits brutos pelo meio físico. Ela especifica voltagens para representar 0 e 1 em cabos de cobre, comprimentos de onda de luz em fibra optica, frequências de radio em Wi-Fi. A camada física não conhece o conceito de "endereço" ou "pacote": transmite bits, um de cada vez. Os dispositivos dessa camada incluem hubs (obsoletos), repetidores, modems e o meio físico em si (cabo Cat6, fibra OM4, espectro 5 GHz). A norma IEEE 802.3 define a camada física do Ethernet para diferentes midias e velocidades.

Camada 2: Enlace de Dados

A camada de enlace organiza bits em quadros (frames), adiciona endereços MAC (Média Access Control) de origem e destino, e detecta erros de transmissão via FCS (Frame Check Sequence, tipicamente CRC-32). O Ethernet 802.3 e o protocolo de enlace dominante em LANs cabeadas; o Wi-Fi 802.11 domina redes sem fio. Switches Ethernet operam exclusivamente nessa camada: encaminham quadros baseados em tabelas MAC, segmentam dominios de colisao e suportam VLANs (802.1Q). O protocolo STP (Spanning Tree Protocol, IEEE 802.1D) opera na camada 2 para prevenir loops.

Camada 3: Rede

A camada de rede providencia endereçamento lógico e roteamento entre redes distintas. O protocolo dominante e o IP (Internet Protocol) nas versões IPv4 (RFC 791) e IPv6 (RFC 8200). Roteadores operam nessa camada, tomando decisoes de encaminhamento baseadas em tabelas de roteamento. Protocolos de roteamento como OSPF, IS-IS e BGP também vivem aqui. O ICMP (RFC 792) usa o IP como transporte para mensagens de erro e diagnostico (ping, traceroute).

Camada 4: Transporte

A camada de transporte cuida da comunicação ponta-a-ponta entre processos. O TCP (Transmission Control Protocol, RFC 793) oferece entrega confiavel, controle de fluxo, controle de congestionamento e reordenamento de segmentos. O UDP (User Datagram Protocol, RFC 768) e mais simples, sem garantias de entrega, preferido para aplicações que toleram perda mas não latência (video streaming, DNS, VoIP, jogos online). A multiplexação e desmultiplexação de conexões usa números de porta (0-65535).

Camadas 5, 6 e 7: Sessão, Apresentação e Aplicação

As tres camadas superiores do OSI tiveram suas funções absorvidas pelas aplicações no mundo TCP/IP. A camada de Sessão (5) gerencia o estabelecimento e encerramento de sessões de comunicação. A camada de Apresentação (6) cuida de codificacao de dados (ASCII, UTF-8, JPEG), compressão e criptografia (TLS). A camada de Aplicação (7) e onde os protocolos de usuário final vivem: HTTP/HTTPS, SMTP, POP3, IMAP, FTP, SSH, DNS, SNMP, DHCP.

Metodologia de troubleshooting por camada OSI

Um dos usos mais práticos do modelo OSI e o troubleshooting sistematico. Em vez de tentar tudo ao mesmo tempo, o engenheiro testa cada camada em sequência. Ha duas abordagens clássicas: bottom-up (da camada 1 para cima) e top-down (da camada 7 para baixo). A escolha depende do sintoma observado.

Bottom-up e a abordagem padrão quando não ha conectividade alguma. Comece verificando o cabo físico (camada 1): o LED de link acendeu? Em seguida suba para a camada 2: o endereço MAC aparece na tabela do switch? Depois camada 3: o ping para o gateway responde? Se o ping ao gateway funciona mas não consegue acessar um servidor externo, o problema esta na camada 3 ou acima (rota, firewall, DNS).

Top-down e preferivel quando o usuário relata que "o site X não abre mas outros abrem". O problema e especifico de aplicação. Comece pela camada 7: o servidor responde HTTP? O DNS resolve corretamente? Se sim, desça para a camada 4: a porta TCP 443 esta acessivel? Isso isola o problema sem precisar verificar cabos físicos.

O modelo OSI e a seguranca de redes

Profissionais de seguranca usam o modelo OSI para classificar ameacas e controles. Cada camada tem vetores de ataque especificos e mecanismos de defesa correspondentes.

Na camada 1, ataques físicos incluem grampos em cabos de fibra e interferência eletromagnetica deliberada. A defesa e controle de acesso físico e cabos blindados. Na camada 2, os principais ataques são ARP spoofing (envenenamento do cache ARP), MAC flooding (inundar a tabela CAM do switch) e STP manipulation (manipulação do Spanning Tree). A defesa inclui Dynamic ARP Inspection (DAI), port security e BPDU guard em switches gerenciaveis.

Na camada 3, ataques incluem IP spoofing, roteamento falso via BGP hijacking e ICMP flood. Controles incluem filtros de ingress/egress (RFC 2827), firewalls de pacotes e RPKI para validação de rotas BGP. Na camada 4, SYN flood explora o three-way handshake do TCP enviando SYN sem completar a conexão. SYN cookies e limitacao de taxa são as defesas padrão.

Nas camadas superiores, ataques de aplicação incluem SQL injection, XSS, CSRF (camada 7), ataques TLS como downgrade e BEAST (camada 6). A classificação por camada OSI não e apenas acadêmica: ela orienta qual equipamento ou software e responsável por cada controle de seguranca.

Como protocolos reais mapeiam para o OSI: casos especificos

Vários protocolos modernos desafiam o mapeamento OSI simples, pois foram criados décadas depois do modelo. Entender esses casos evita confusao em provas e no trabalho.

TLS/SSL: O TLS e frequentemente descrito como camada 6 (Apresentação) por cuidar de criptografia e codificacao. Mas tecnicamente o TLS funciona acima do TCP (camada 4) e abaixo do HTTP (camada 7), ocupando um espaço entre camadas que o OSI não antecipou. O TCP/IP resolve isso simplesmente: tudo isso e a "camada de Aplicação".

MPLS (Multiprotocol Label Switching): O MPLS opera entre as camadas 2 e 3, inserindo labels de 32 bits entre o header Ethernet e o header IP. E chamado de "camada 2.5" informalmente. Provedores de internet brasileiros como Claro Empresas e Vivo Business usam MPLS extensivamente em redes privadas corporativas (VPNs MPLS).

ICMP: O ICMP usa IP como transporte (campo Protocol = 1 no header IP) mas opera logicamente na camada 3. Ferramentas como ping e traceroute dependem de ICMP. O campo TTL que o traceroute explora esta no header IP (camada 3), mas a mensagem ICMP Time Exceeded e o mecanismo de retorno.

DNS: O DNS usa UDP porta 53 para consultas curtas e TCP porta 53 para transferências de zona. Funcionalmente e camada 7, mas a resolucao de nomes e pre-requisito para quase toda aplicação de rede. Problemas de DNS aparecem como "o site não abre" mesmo quando conectividade TCP existe.

OSI como modelo mental vs protocolo real

A critica mais comum ao OSI e que ele "não foi adotado". Mas essa critica confunde o modelo com a implementação. Peterson e Davie, em "Redes de computadores: uma abordagem de sistemas", observam que o TCP/IP tornou o OSI irrelevante como padrão de protocolo, mas não como ferramenta conceitual.

"Infelizmente, o OSI chegou tarde demais. Em 1990, quando os padrões OSI estavam finalmente prontos, o TCP/IP já estava tao bem estabelecido que não havia como substituir. Foram os padrões OSI que nunca foram implantados, não o TCP/IP."

Larry L. Peterson e Bruce S. Davie, Redes de computadores: uma abordagem de sistemas, 5a edição, p. 9 (Elsevier, 2013)

A licao prática: o modelo OSI e uma linguagem comum. Quando um engenheiro diz "o problema e na Layer 3", todos entendem. Quando a documentação Cisco descreve "Layer 7 inspection", o conceito e imediato. O modelo OSI sobreviveu como vocabulario de engenharia mesmo sem sobreviver como protocolo.

Para o profissional de TI no Brasil, dominar o modelo OSI e menos sobre decorar 7 camadas e mais sobre adquirir um framework de raciocinio que acelera diagnostico de problemas, comunicação com equipes e estudo de certificações. A pergunta "em qual camada o problema esta?" e o primeiro passo de qualquer investigacao de rede bem conduzida.

Perguntas frequentes sobre o modelo OSI

Leituras Relacionadas

• TCP/IP vs OSI: diferenca entre os dois modelos de redes — TCP/IP tem 4 camadas, OSI tem 7. Compare os dois modelos, veja o mapeamento de protocolos reais (IP, TCP, Ethernet, BGP) e entenda por que o OSI não dominou na prática.
• ARP: como dispositivos descobrem MAC na rede local — ARP (Address Resolution Protocol): como funciona o request broadcast e reply unicast, cache ARP, gratuitous ARP, proxy ARP, ARP spoofing e comandos arp -a no Windows e Linux.
• TTL do pacote IP: como funciona e por que traceroute usa — TTL (Time to Live) do pacote IP: campo de 8 bits que conta saltos, valores padrão por SO (64 Linux, 128 Windows), ICMP Time Exceeded e como o traceroute explora o TTL para mapear roteadores.