Supervisión de la arquitectura

En la ilustración siguiente se muestra la relación entre supervisa y otros componentes de la arquitectura de Network Monitor.

relación entre monitores y otros componentes del monitor de red

El tráfico de red se recopila (como fotogramas individuales) del controlador NDIS. El controlador de Network Monitor (Nmnt.sys) enruta los fotogramas a un proveedor de paquetes de red (NPP), que a su vez captura los datos en modo en tiempo real. El NPP es una colección de interfaces COM que se usan para capturar datos. En este caso, la interfazirTCse usa para realizar una captura en tiempo real.

Nota

El NPP se usa para capturas retrasadas y en tiempo real. Para las capturas diferidas utilizadas por expertos y analizadores, se usa la interfaz IDelaydC.

 

A continuación, el monitor examina los datos capturados en modo en tiempo real, detectando condiciones de red específicas y generando eventos según sea necesario.

Las aplicaciones de supervisión usan otros tres componentes: monitor Control Tool, Monitor Control Service (MCSVC) y el Visor de eventos:

  • La Herramienta de control de supervisión se usa para administrar las aplicaciones de supervisión. Esto incluye la configuración y ejecución de todas las aplicaciones de supervisión.
  • Monitor Control Service (MCSVC) desencadena eventos, proporciona un vínculo de comunicaciones a WMI para la visualización de eventos y coordina el procesamiento de las operaciones de supervisión.
  • El Visor de eventos muestra los eventos desencadenados por el Servicio de control de supervisión.

IMonitor

IMonitorEventer

IRTC