Arsitektur Ahli dan Pengurai

Gambar berikut menunjukkan hubungan antara ahli dan pengurai aplikasi dan komponen lain dari arsitektur Monitor Jaringan.

Lalu lintas jaringan dikumpulkan, sebagai bingkai individual, dari driver NDIS. Driver Network Monitor (Nmnt.sys) kemudian merutekan bingkai ke penyedia paket jaringan (NPP), yang mengambil data dan menempatkannya dalam satu atau beberapa file pengambilan. NPP adalah kumpulan antarmuka COM yang digunakan untuk mengambil data. Dalam hal ini, antarmukaIDelaydCdigunakan untuk melakukan penangkapan yang tertunda.

Ketika bingkai jaringan disimpan dalam file pengambilan dan file dapat diakses, pakar dan pengurai dapat menggunakan UI Monitor Jaringan dan fungsi Monitor Jaringan yang disediakan dalam Nmapi.dll untuk menganalisis data. File pengambilan tidak dapat diakses sampai pengambilan selesai.