流量清洗解决方案部署方式

图2 探测、防御设备分布旁挂部署方式

    异常流量防御设备（AFC-G）采用旁挂方式，部署于城域网核心层，不仅能够防御对用户的DDoS攻击，而且还可以减少大流量DDoS攻击对城域网设备的影响；此外，部署于核心层可以覆盖所有的城域网用户，便于运营商流量清洗业务的开展。

    异常流量检测设备(AFC-D)采用旁挂方式，分散部署于城域网接入层，可以对用户业务流量进行全分析，提高攻击检测的准确性。

图3探测、防御设备集中旁挂部署方式

    异常流量防御设备（AFC-G）部署于城域网的接入层，不仅仅能够防御城域网外部的攻击，而且还能够过滤城域网内的攻 流量，对用户提供更全面的安全防护。

    异常流量检测设备(AFC-D)采用旁挂方式，分散部署于城域网接入层，可以对用户业务流量进行全分析，提高攻击检测的准确性。