流量清洗的实现基于以下几个主题进行构建的:(A)检测加抵御(B)在全面检测攻击外,准确区分善意与恶意流量,以保持业务连续性(C)考虑性能和架构设计,以部署上游防范措施,保护所有的薄弱点(D)提供可靠的、经济高效的可扩展性。
QinQ协议可以向用户提供一个唯一的公网VLANID,这个特殊的VLANID被称作Custmoner-ID,将用户私网VLANtag封装在这个新的Custmoner-ID中,依靠它在公网中传播,用户私网VLANID在公网中被屏蔽,从而大大节省了VLANID资源。
同自治域采用内部路由协议更新路由,不同自治域采用外部网关协议交换路由信息
RADIUS服务器和BAS之间通过UDP协议进行通信
宽带网络接入服务器必须与Radius服务器配合才能完成对PPP用户的接入认证。