Anasil zbudowany jest z dwóch głównych komponentów, którymi są konsola administracyjna oraz zdalny moduł monitorujący, instalowany na dowolnym komputerze, w dowolnej podsieci.

Szczegółowa analiza ruchu wymaga dostępu do wszystkich poruszających się w danej podsieci ramek. Dostęp taki możemy uzyskać tylko za pomocą modułu monitorującego (agenta) zainstalowanego na jednym z komputerów w podsieci. Agent ten przechwytuje wszystkie poruszające się w podsieci ramki i na ich podstawie tworzy statystyki które następnie składuje w bazie statystyk. Konsola administracyjna przy pomocy komponentu Statistics Viewer potrafi takie właśnie zbierane zdalnie statystyki zwizualizować.

Dzięki modułom monitorującym możemy uzyskać obraz ruchu nie tylko w podsieci o innym adresie IP, ale w dowolnym segmencie tej samej podsieci, gdzie ruch ograniczany jest przez switch'e.

Pewne problemy w czasie analiz ruchu sieciowego sprawiają switche i inne komponenty sieciowe separujące ruch w obrębie podsieci. Sprawiają one, że do stacji monitorującej dochodzi zaledwie niewielki fragment rzeczywistego ruchu, składający się z ruchu dotyczącego tej stacji oraz z broadcastów i multicastów. Sposoby obejścia tego ograniczenia są różne i niestety zazwyczaj powodują zmniejszenie wydajności całego segmentu sieci.

Chyba najlepszym z nich jest podłączenie stacji monitorującej do portu switcha, na który jesteśmy w stanie przekierować ruch z całej podsieci lub z wybranych portów. Funkcję taką udostępniają wszystkie bardziej zaawansowane urządzenia.