O que é o modelo OSI e as 7 camadas explicadas com exemplos

Modelo OSI, as 7 camadas da Física a Aplicação, PDUs, encapsulamento e comparação com TCP/IP, com exemplo de protocolo por camada. Base de Tanenbaum.

O modelo OSI divide a comunicação em rede em 7 camadas independentes, cada uma com função específica. Quando o seu navegador abre uma página HTTPS, são exatamente essas 7 camadas que entram em ação: do clique no teclado até o bit que sai pelo cabo. Tanenbaum descreve o modelo como a base conceitual que permite produtos de fabricantes diferentes funcionarem juntos. Este artigo explica cada camada com exemplos de protocolo reais, mostra o encapsulamento de dados e compara o modelo OSI com o TCP/IP de 4 camadas.

O que é o modelo OSI e por que foi criado

O modelo OSI (Open Systems Interconnection) é um framework conceitual publicado pela ISO (International Organization for Standardization) em 1984 como parte do padrão ISO/IEC 7498-1. Seu objetivo era permitir que equipamentos de fabricantes diferentes se comunicassem usando uma arquitetura comum de camadas.

Antes do OSI, cada fabricante de hardware e software criava protocolos proprietários: a IBM tinha a SNA (Systems Network Architecture), a Digital Equipment Corporation tinha o DECnet, a Xerox tinha o XNS. Redes de fabricantes diferentes simplesmente não conversavam entre si.

"A ideia básica por trás do modelo OSI é que cada camada oferece um conjunto de serviços para a camada imediatamente acima e utiliza os serviços da camada imediatamente abaixo. Cada camada comunica-se com a mesma camada na outra máquina por meio de um protocolo."

Andrew S. Tanenbaum, Redes de computadores, 4a edição, p. 33 (Campus, 2004)

O modelo define sete camadas abstratas. A palavra "abstrata" é intencional: o OSI é um modelo de referência, não uma implementação. Isso significa que nenhum protocolo real precisa mapear exatamente para uma camada. O TCP/IP, que domina a internet hoje, não foi projetado seguindo o OSI. Ele surgiu antes, em 1974, com Vint Cerf e Bob Kahn.

As 7 camadas: função e protocolos de cada uma

Cada camada tem nome, número, unidade de dados (PDU) e conjunto de protocolos associados. A pilha abaixo segue a paleta clássica dos livros de Tanenbaum e Peterson: vermelho na camada física (1) até roxo na camada de aplicação (7).

Camada 7: Aplicação

É o ponto de entrada do usuário. Quando você digita uma URL no Chrome, o HTTP (ou HTTPS) na camada 7 formula o pedido GET. O DNS também opera nessa camada para resolver o nome do host. Importante: a "camada de aplicação" do modelo OSI não é o aplicativo em si (o Chrome), mas o protocolo que o aplicativo usa para falar com a rede.

Camada 6: Apresentação

Essa camada cuida de tradução e format. O TLS (Transport Layer Security), que criptografa as suas conexões HTTPS, opera conceitualmente aqui. O mesmo vale para codificação de caracteres (UTF-8 vs ASCII vs Latin-1) e formatos de arquivo. Na prática, o modelo TCP/IP absorveu essa função no próprio protocolo de aplicação.

Camada 5: Sessão

Gerencia o diálogo entre dois processos: quem fala primeiro, por quanto tempo, como retomar após interrupção. Protocolos de chamada como RPC (Remote Procedure Call) operam aqui. Em redes modernas, TCP e TLS absorveram a maioria das funções de sessão. Por isso Peterson & Davie argumentam que as camadas 5 e 6 do OSI são fracas do ponto de vista prático.

Camada 4: Transporte

Aqui o TCP e o UDP vivem. O TCP oferece entrega confiável com confirmação de recebimento, reordenamento de segmentos e controle de congestionamento. O UDP entrega sem garantia, com overhead menor. Uma conexão TCP entre seu navegador e um servidor usa portas (como 443 para HTTPS) para identificar o processo de destino.

"O campo Protocolo é simplesmente uma chave de demultiplexação que identifica o protocolo de mais alto nível ao qual esse pacote IP deverá ser entregue. Existem valores definidos para o TCP (Transmission Control Protocol - 6), UDP (User Datagram Protocol - 17)."

Larry L. Peterson, Bruce S. Davie, Redes de computadores: uma abordagem de sistemas, 5a edição, p. 128 (Elsevier, 2013)

Camada 3: Rede

O IP (Internet Protocol) vive aqui. É a camada responsável por rotear pacotes entre redes diferentes. Cada roteador opera na camada 3: lê o endereço IP de destino no cabeçalho, consulta a tabela de roteamento e encaminha o pacote ao próximo salto. BGP e OSPF também operam nessa camada.

Camada 2: Enlace de dados

Ethernet 802.3 é o protocolo dominante nessa camada em redes cabeadas. Um quadro Ethernet tem 14 bytes de header (endereço MAC destino 6 bytes, MAC origem 6 bytes, EtherType 2 bytes), o payload (46 a 1500 bytes) e um FCS de 4 bytes para detecção de erros por CRC. Wi-Fi 802.11 também opera aqui, com mecanismo CSMA/CA em vez do CSMA/CD do Ethernet antigo.

Camada 1: Física

Bits puros. Definições de tensão, frequência, modulação, conectores e cabos. Um cabo Cat6 rodando Gigabit Ethernet transmite bits como diferenças de tensão em pares trancados. Fibra óptica usa pulsos de luz. O padrão físico não sabe o que é um IP ou um MAC: ele apenas transmite 1s e 0s.

Encapsulamento: como dados descem e sobem a pilha

Quando você envia um arquivo via SFTP, os dados percorrem as 7 camadas "de cima para baixo" no remetente e "de baixo para cima" no receptor. Cada camada adiciona seu próprio header (e às vezes um trailer) ao dado da camada superior. Esse processo chama-se encapsulamento.

Na prática: quando o TCP cria um segmento (camada 4), o IP adiciona um header de 20 bytes na frente (camada 3), o Ethernet adiciona um header de 14 bytes e um trailer de 4 bytes (camada 2), e a camada física transmite o resultado como sinal elétrico ou luz.

1. Aplicação gera dados (ex: requisição HTTP GET para /index.html).
2. Camada de transporte (TCP) divide em segmentos, adiciona porta origem/destino, número de sequência, checksum.
3. Camada de rede (IP) adiciona header com endereço IP de origem e destino, TTL, protocolo.
4. Camada de enlace (Ethernet) envolve o pacote IP num quadro com MAC origem/destino e FCS.
5. Camada física converte o quadro em bits e os transmite pelo meio (cabo, fibra, rádio).
6. No receptor, cada camada remove seu próprio header até chegar os dados originais na aplicação.

OSI vs TCP/IP: comparação das duas pilhas

O TCP/IP não foi projetado como uma pilha de 7 camadas. Surgiu antes do OSI e usa 4 camadas funcionais. A tabela mostra o mapeamento entre os dois modelos.

"O modelo OSI não é realmente bem-sucedido na organização dos conceitos fundamentais das redes. (...) Em vez disso, apresentaremos o protocolo TCP/IP como organizador do material, já que ele é o protocolo mais amplamente utilizado e é o principal protocolo da internet."

Larry L. Peterson, Bruce S. Davie, Redes de computadores: uma abordagem de sistemas, 5a edição, p. 9 (Elsevier, 2013)

Por que o OSI não dominou na prática

O OSI tinha problemas. Chegou tarde: o TCP/IP já estava amplamente implantado quando o OSI virou padrão ISO em 1984. Além disso, as camadas 5 e 6 (Sessão e Apresentação) se mostraram fracas: poucos protocolos reais precisavam dessas funções separadas. O TCP absorveu gerenciamento de sessão. TLS e compressão viraram parte da camada de aplicação.

O resultado prático: o mundo usa TCP/IP, e usa o OSI como ferramenta pedagógica. Engenheiros de rede dizem "opera na camada 3" ou "switch Layer 2" usando a nomenclatura OSI. Mas o protocolo embaixo é sempre o TCP/IP.

Modelo OSI no contexto brasileiro: CCNA, certificações e IX.br

No Brasil, o modelo OSI aparece em provas de concursos públicos (Analista TI, ANATEL, Banco Central), no exame CCNA da Cisco (que usa o modelo em toda documentação técnica), e em materiais do NIC.br (Núcleo de Informação e Coordenação do Ponto BR). O IX.br (Internet Exchange Brasil), operado pelo NIC.br com PTTs em São Paulo (PTT-SP), Rio de Janeiro e mais de 30 cidades, trabalha com roteadores BGP que operam na camada 3 do OSI.

Conceitos errados mais comuns sobre o modelo OSI

Três erros aparecem com frequência em provas e em conversas técnicas.

As 7 camadas em detalhe: funções, protocolos e dispositivos

Camada 1: Física

A camada física define a transmissão de bits brutos pelo meio físico. Ela específica voltagens para representar 0 e 1 em cabos de cobre, comprimentos de onda de luz em fibra óptica, frequências de rádio em Wi-Fi. A camada física não conhece o conceito de "endereço" ou "pacote": transmite bits, um de cada vez. Os dispositivos dessa camada incluem hubs (obsoletos), repetidores, modems e o meio físico em si (cabo Cat6, fibra OM4, espectro 5 GHz). A norma IEEE 802.3 define a camada física do Ethernet para diferentes mídias e velocidades.

Camada 2: Enlace de Dados

A camada de enlace organiza bits em quadros (frames), adiciona endereços MAC (Média Access Control) de origem e destino, e detecta erros de transmissão via FCS (Frame Check Sequence, tipicamente CRC-32). O Ethernet 802.3 e o protocolo de enlace dominante em LANs cabeadas; o Wi-Fi 802.11 domina redes sem fio. Switches Ethernet operam exclusivamente nessa camada: encaminham quadros baseados em tabelas MAC, segmentam domínios de colisão e suportam VLANs (802.1Q). O protocolo STP (Spanning Tree Protocol, IEEE 802.1D) opera na camada 2 para prevenir loops.

Camada 3: Rede

A camada de rede providencia endereçamento lógico e roteamento entre redes distintas. O protocolo dominante é o IP (Internet Protocol) nas versões IPv4 (RFC 791) e IPv6 (RFC 8200). Roteadores operam nessa camada, tomando decisões de encaminhamento baseadas em tabelas de roteamento. Protocolos de roteamento como OSPF, IS-IS e BGP também vivem aqui. O ICMP (RFC 792) usa o IP como transporte para mensagens de erro e diagnóstico (ping, traceroute).

Camada 4: Transporte

A camada de transporte cuida da comunicação ponta-a-ponta entre processos. O TCP (Transmission Control Protocol, RFC 793) oferece entrega confiável, controle de fluxo, controle de congestionamento e reordenamento de segmentos. O UDP (User Datagram Protocol, RFC 768) é mais simples, sem garantias de entrega, preferido para aplicações que toleram perda mas não latência (vídeo streaming, DNS, VoIP, jogos online). A multiplexação e desmultiplexação de conexões usa números de porta (0-65535).

Camadas 5, 6 e 7: Sessão, Apresentação e Aplicação

As três camadas superiores do OSI tiveram suas funções absorvidas pelas aplicações no mundo TCP/IP. A camada de Sessão (5) gerencia o estabelecimento e encerramento de sessões de comunicação. A camada de Apresentação (6) cuida de codificação de dados (ASCII, UTF-8, JPEG), compressão e criptografia (TLS). A camada de Aplicação (7) é onde os protocolos de usuário final vivem: HTTP/HTTPS, SMTP, POP3, IMAP, FTP, SSH, DNS, SNMP, DHCP.

Metodologia de troubleshooting por camada OSI

Um dos usos mais práticos do modelo OSI é o troubleshooting sistemático. Em vez de tentar tudo ao mesmo tempo, o engenheiro testa cada camada em sequência. Há duas abordagens clássicas: bottom-up (da camada 1 para cima) e top-down (da camada 7 para baixo). A escolha depende do sintoma observado.

Bottom-up é a abordagem padrão quando não há conectividade alguma. Comece verificando o cabo físico (camada 1): o LED de link acendeu? Em seguida suba para a camada 2: o endereço MAC aparece na tabela do switch? Depois camada 3: o ping para o gateway responde? Se o ping ao gateway funciona mas não consegue acessar um servidor externo, o problema está na camada 3 ou acima (rota, firewall, DNS).

Top-down é preferível quando o usuário relata que "o site X não abre mas outros abrem". O problema é específico de aplicação. Comece pela camada 7: o servidor responde HTTP? O DNS resolve corretamente? Se sim, desça para a camada 4: a porta TCP 443 está acessível? Isso isola o problema sem precisar verificar cabos físicos.

O modelo OSI e a segurança de redes

Profissionais de segurança usam o modelo OSI para classificar ameaças e controles. Cada camada tem vetores de ataque específicos e mecanismos de defesa correspondentes.

Na camada 1, ataques físicos incluem grampos em cabos de fibra e interferência eletromagnética deliberada. A defesa é controle de acesso físico e cabos blindados. Na camada 2, os principais ataques são ARP spoofing (envenenamento do cache ARP), MAC flooding (inundar a tabela CAM do switch) e STP manipulation (manipulação do Spanning Tree). A defesa inclui Dynamic ARP Inspection (DAI), port security e BPDU guard em switches gerenciáveis.

Na camada 3, ataques incluem IP spoofing, roteamento falso via BGP hijacking e ICMP flood. Controles incluem filtros de ingress/egress (RFC 2827), firewalls de pacotes e RPKI para validação de rotas BGP. Na camada 4, SYN flood explora o three-way handshake do TCP enviando SYN sem completar a conexão. SYN cookies e limitação de taxa são as defesas padrão.

Nas camadas superiores, ataques de aplicação incluem SQL injection, XSS, CSRF (camada 7), ataques TLS como downgrade e BEAST (camada 6). A classificação por camada OSI não é apenas acadêmica: ela orienta qual equipamento ou software é responsável por cada controle de segurança.

Como protocolos reais mapeiam para o OSI: casos específicos

Vários protocolos modernos desafiam o mapeamento OSI simples, pois foram criados décadas depois do modelo. Entender esses casos evita confusão em provas e no trabalho.

TLS/SSL: O TLS é frequentemente descrito como camada 6 (Apresentação) por cuidar de criptografia e codificação. Mas tecnicamente o TLS funciona acima do TCP (camada 4) e abaixo do HTTP (camada 7), ocupando um espaço entre camadas que o OSI não antecipou. O TCP/IP resolve isso simplesmente: tudo isso é a "camada de Aplicação".

MPLS (Multiprotocol Label Switching): O MPLS opera entre as camadas 2 e 3, inserindo labels de 32 bits entre o header Ethernet e o header IP. É chamado de "camada 2.5" informalmente. Provedores de internet brasileiros como Claro Empresas e Vivo Business usam MPLS extensivamente em redes privadas corporativas (VPNs MPLS).

ICMP: O ICMP usa IP como transporte (campo Protocol = 1 no header IP) mas opera logicamente na camada 3. Ferramentas como ping e traceroute dependem de ICMP. O campo TTL que o traceroute explora está no header IP (camada 3), mas a mensagem ICMP Time Exceeded é o mecanismo de retorno.

DNS: O DNS usa UDP porta 53 para consultas curtas e TCP porta 53 para transferências de zona. Funcionalmente é camada 7, mas a resolução de nomes é pré-requisito para quase toda aplicação de rede. Problemas de DNS aparecem como "o site não abre" mesmo quando conectividade TCP existe.

OSI como modelo mental vs protocolo real

A crítica mais comum ao OSI é que ele "não foi adotado". Mas essa crítica confunde o modelo com a implementação. Peterson e Davie, em "Redes de computadores: uma abordagem de sistemas", observam que o TCP/IP tornou o OSI irrelevante como padrão de protocolo, mas não como ferramenta conceitual.

"Infelizmente, o OSI chegou tarde demais. Em 1990, quando os padrões OSI estavam finalmente prontos, o TCP/IP já estava tão bem estabelecido que não havia como substituir. Foram os padrões OSI que nunca foram implantados, não o TCP/IP."

Larry L. Peterson e Bruce S. Davie, Redes de computadores: uma abordagem de sistemas, 5a edição, p. 9 (Elsevier, 2013)

A lição prática: o modelo OSI é uma linguagem comum. Quando um engenheiro diz "o problema é na Layer 3", todos entendem. Quando a documentação Cisco descreve "Layer 7 inspection", o conceito é imediato. O modelo OSI sobreviveu como vocabulário de engenharia mesmo sem sobreviver como protocolo.

Para o profissional de TI no Brasil, dominar o modelo OSI é menos sobre decorar 7 camadas e mais sobre adquirir um framework de raciocínio que acelera diagnóstico de problemas, comunicação com equipes e estudo de certificações. A pergunta "em qual camada o problema está?" é o primeiro passo de qualquer investigação de rede bem conduzida.

Perguntas frequentes sobre o modelo OSI

Leituras Relacionadas

• TCP/IP vs OSI, a diferença entre os dois modelos de redes -- TCP/IP tem 4 camadas, OSI tem 7. Compare os modelos, veja o mapeamento de protocolos reais (IP, TCP, Ethernet, BGP) e por que o OSI não dominou na prática.
• ARP, como dispositivos descobrem MAC na rede local -- ARP (Address Resolution Protocol), request broadcast e reply unicast, cache ARP, gratuitous e proxy ARP, ARP spoofing e o comando arp -a no Windows e Linux.
• TTL do pacote IP, como funciona e por que traceroute usa -- TTL (Time to Live), o campo de 8 bits que conta saltos, valores padrão por SO (64 Linux, 128 Windows) e como o traceroute usa o TTL para mapear rotas.