Анализатор протоколов.

Анализатор протоколов – это система, которая может отслеживать и интерпретировать данные по мере их перемещения по компьютерной шине или сети. Обычно он может собирать и хранить большое количество этих данных. Некоторые условия часто могут быть запрограммированы на автоматическое начало и остановку процесса захвата пакетов. Электроника и разработчики программного обеспечения часто используют анализаторы протоколов для диагностики проблем с компьютерными сетями, устройствами хранения и новыми схемами. Анализатор сетевых протоколов или сниффер также могут отслеживать нарушения безопасности в проводной или беспроводной сети.
Эти системы бывают нескольких форм. Некоторые из них полностью автономные устройства, которые не могут использоваться для каких-либо других целей. Другие включают специализированное компьютерное программное обеспечение, которое работает на универсальном ноутбуке или другой переносной системе. Третий тип анализатора протоколов включает программное обеспечение и аппаратное обеспечение, которые должны использоваться вместе с логическим анализатором общего назначения. Объём доступного хранилища данных и возможный набор условий, которые могут инициировать сбор данных, зависят от дизайна конкретной системы.

Логический анализатор может контролировать группу сигналов в электронной схеме в реальном времени, отслеживая логическое состояние каждого сигнала. Анализатор протоколов также может интерпретировать данные, представленные сигналами, которые он отслеживает. Например, сетевой анализатор может декодировать и отображать аппаратные адреса Ethernet, IP-адреса и другие пакетные данные, которые проходят через контролируемое соединение. Анализаторы существуют для большого числа типов сетевых и компьютерных шин и часто могут интерпретировать десятки общих протоколов. Системы обычно могут идентифицировать неверные пакеты и другие типы ошибок передачи.

Сетевые протоколы, такие как IP, протокол доступа к сообщениям Интернета (IMAP) и протокол «точка-точка» (PPP), часто распознаются анализатором пакетов. Часто поддерживаются протоколы передачи файлов (FTP), Secure Socket Layer (SSL) и многие другие протоколы. Современный анализатор сетевых протоколов может интерпретировать трафик по Ethernet, Fibre Channel или среди прочих беспроводным сетям. Он может генерировать как хорошие, так и ошибочные сетевые пакеты для целей тестирования. Анализатор обычно подключается к концентратору или коммутатору через обычный сетевой порт или порт мониторинга, который позволяет ему видеть трафик с обеих сторон коммутатора.

Обмен данными между компьютерными системами и дисками можно контролировать с помощью специального анализатора протоколов, называемого анализатором шины. Подобно сетевому анализатору, он может интерпретировать данные на интерфейсе Small Computer System Interface (SCSI), Serial Advanced Technology Attachment (SATA) и других типах накопительных шин. Он часто может анализировать такие данные, даже если он инкапсулирован дополнительными протоколами для передачи через Fibre Channel, IP или Ethernet. Очень сложный анализатор может контролировать пакеты, перемещающиеся между серверами, коммутаторами и устройствами хранения в высокоскоростной сети хранения данных (SAN). Этот тип анализатора может помочь настроить производительность, оптимизировать ресурсы и выявить периодические сбои оборудования в SAN.

Универсальная последовательная шина (USB), рекомендуемый стандартный (RS) 232 последовательный интерфейс и периферийное компонентное соединение (PCI ™) также имеют свои собственные анализаторы шины. Подобно шинам устройств хранения данных, эти компьютерные аппаратные шины включают в себя свои собственные уникальные протоколы передачи данных и тайминги сигналов. Анализатор протокола, специфичный для шины, может использовать существующую компьютерную систему или логический анализатор для мониторинга, декодирования и хранения контрольных передач и пакетов данных. Транзакции, запросы и события можно отслеживать для последующего анализа вместе с любыми обнаруженными ошибками и аномалиями.