Мы уже рассказывали о возможности использования программы Wireshark для длительной регистрации трафика в комплексах РЗА на основе коммуникационных протоколов стандарта МЭК 61850, но использование Wireshark на ПК – не оптимально с точки зрения длительного хранения данных и получения удаленного доступа к ним. Кроме того, для этого способа характерна еще одна проблема, наиболее важная для специалистов РЗА, – в результате регистрации данных на ПК с обычными сетевыми платами не будет представляться возможным проводить временной анализ происходивших процессов. Существуют устройства, которые позволяют уйти от обозначенных недостатков.

Одно из них – производства компании Endace – устройство EndaceProbes. Устройство способно захват пакетов без потерь и точно проставлять метки времени благодаря тому, что все операции производятся на аппаратном уровне. В своей максимальной комплектации оно может оснащаться жестким диском размером 64 Тб и набором коммуникационных интерфейсов 1 Гб/с и 10 Гб/с. На устройстве можно настроить набор фильтров для селективного захвата пакетов.