Arquitectura de experto y analizador

En la ilustración siguiente se muestra la relación entre las aplicaciones expertas y el analizador y otros componentes de la arquitectura de Network Monitor.

El tráfico de red se recopila, como fotogramas individuales, del controlador NDIS. A continuación, el controlador network Monitor (Nmnt.sys) enruta los fotogramas a un proveedor de paquetes de red (NPP), que captura los datos y los coloca en uno o varios archivos de captura. El NPP es una colección de interfaces COM usadas para capturar datos. En este caso, la interfaz IDelaydC se usa para realizar una captura retrasada.

Nota

El NPP se usa para las capturas diferidas y en tiempo real. Para las capturas en tiempo real, se usa la interfaz IRTC .

 

Cuando los fotogramas de red se almacenan en el archivo de captura y el archivo es accesible, los expertos y analizadores pueden usar la interfaz de usuario de Network Monitor y las funciones de Network Monitor proporcionadas en Nmapi.dll para analizar los datos. Los archivos de captura no son accesibles hasta que se complete la captura.