Das OSI-Modell ist in sieben Schichten eingeteilt:
7. Verarbeitungsschicht
6. Darstellungsschicht
5. Sitzungsschicht
4. Transportschicht
3. Vermittlungsschicht
2. Sicherungsschicht
1. Bitübertragungsschicht
Einordnung des IPSec Protokolls:
Das IPSec-Protokoll ist im OSI-Modell auf der Schicht 3, also der
Vermittlungsschicht anzusiedeln.
Die Vermittlungsschicht (Network Layer) hat die Aufgabe, Pakete vom Sender zum
Empfänger zu bringen. Dazu gehört auch, daß Pakete evtl. über
zwischengeschaltete Router hinweg transportiert werden müssen.
Sie ist die unterste Schicht, die mit Ende-zu-Ende-Übertragung
zu tun hat. (Die Sicherungsschicht muß im Vergleich lediglich Rahmen
von einem Ende der Leitung zum anderen befördern).
Um Pakete über Router hinweg vermitteln zu können muß die
Vermittlungsschicht über den Aufbau des Kommunikationsteilnetzes
(d.h. der Router) Bescheid wissen und geeignete Pfade wählen.
Es muß auch eine geeignete Auswahl der Router getroffen werden um
Router effektiv einzusetzen, also nicht zu überlasten und eine
geeignete Lastenverteilung zu garantieren.