Informazioni sui filtri di acquisizione
Un filtro di acquisizione è un elemento di un'applicazione NPP che indica al driver di Monitoraggio di rete (Nmnt.sys) quali frame di dati di rete conservare e quali frame ignorare. Il vantaggio di impostare un filtro di acquisizione è una maggiore efficienza. Non è necessario esaminare i fotogrammi acquisiti; il driver di Monitoraggio di rete li esamina. Questo approccio elimina la copia dei fotogrammi, che offre un vantaggio di utilizzo della memoria.
Struttura del filtro di acquisizione
I filtri di acquisizione sono costituiti da tre elementi:
- Impostazioni Etype/SAP
- Indirizzo
- Corrispondenza dei criteri
Insieme, questi elementi valutano logicamente quali frame includere o escludere durante il funzionamento di un'applicazione NPP. Il filtro di acquisizione fornisce corrispondenze complesse ed esclusioni di elementi frame all'applicazione NPP.
Monitoraggio di rete implementa il filtro di acquisizione tramite una struttura di dati, CAPTUREFILTER, passata al NPP e quindi passata al driver di Monitoraggio di rete all'avvio dell'acquisizione.
Per altre informazioni sulle operazioni NPP e sulle funzionalità BLOB, vedere Provider di pacchetti di rete e BLOB di Monitoraggio di rete.