Comme la surveillance d'un contrôleur de la circulation aérienne et diriger le flux d'avions autour d'un aéroport très fréquenté, un analyseur de paquets surveille et dirige le flux de données à travers des portails sur Internet. Un analyseur de paquet peut aussi être appelé un sniffer, un analyseur de réseau, un analyseur de protocole ou un renifleur sans fil, entre autres choses. Il est conçu pour récupérer des paquets de données flambée travers le réseau et décoder et analyser les données. L'analyseur de paquets affichera alors les résultats de cette analyse à un administrateur réseau pour plus d'action. Or, l'analyseur de paquets peut être programmé pour actionner automatiquement la réparation des interruptions de trafic de réseau.
Lorsque le contrôleur de la circulation aérienne rencontre un hold-up, soit intentionnelle ou non, dans la fluidité de la circulation de l'air, il ou elle devra évaluer le problème et décider si une commande, un avertissement ou tout simplement un détournement du trafic va résoudre le problème. Un analyseur de paquets fait essentiellement la même chose pour les flux de paquets à Internet.
Paquets, aussi appelées cellules, entre autres termes, sont des segments de données ou des morceaux provenant d'une émission particulière, qu'il s'agisse d'un message e-mail ou une vidéo en streaming. Ces bits sont divisés en une certaine taille, appelés octets, et ensuite envoyées, via Ethernet ou WiFi, sur le meilleur itinéraire pour atteindre leur destinataire. Les itinéraires peuvent être différents pour chaque paquet d'un message particulier, en fonction de la voie la plus rapide et favorable. En tant que contrôleur de la circulation aérienne régule le trafic dans un couloir aérien, un analyseur de paquets régule le débit des données dans divers largeurs de bande de réseau.
Chaque paquet contient habituellement trois parties: 1) un en-tête, qui sont les instructions se rapportant aux données dans le paquet, 2) les données utiles ou réels dans le paquet; 3) la remorque ou code indiquant à l'appareil de réception qu'il se rapproche de la fin du paquet.
Les analyseurs de paquets peuvent être soit matériel, comme une carte réseau, ou d'un logiciel tel que des instructions codées sont entrés sur le réseau par l'intermédiaire de dispositifs de réseau. L'interception, le décodage et l'analyse des données par le paquet résultats de l'analyseur pour résoudre divers itinéraires et des récepteurs, des ordinateurs ou des nœuds sur le réseau pour réparer pépins, contenu bloc inapproprié et / ou recueillir des informations statistiques sur la pertinence et la faisabilité de certains systèmes de soutien du réseau.
En règle générale, les données contenues dans les paquets, ainsi que le routage de transmission de paquets, sont régies par le Protocole Internet (IP) qui est, à son tour, réalisé par Requests for Comments (RFC) des règlements. Cet organisme de réglementation, composé de membres du Groupe de travail de l'ingénierie Internet (IETF) est l'un des critères auxquels un analyseur de paquets est conçu pour respecter dans son processus d'analyse et de reporting