在交换机上使用生成树协议来避免广播风暴的发生。

流量清洗的实现基于以下个主题进行构建：(A)检测加抵御(B)在全面检测攻击外，准确区分善意与恶意流量，以保持业务连续性(C)虑性能和架构设计，以部署上游防范措施，保护所有的薄弱点(D)提供可靠的、经济高效的可扩展性

在正常的路由器转发IP数据包的过程中，路由器根据IP数据包的源IP地址转发。

对于采用双归接入到PE的接入点，优先采用EBGP路由协议，其次采用静态路由，实现负载分担、路由控制和链路备份

软件维护应和硬件维护一样，做到有人负责即可。