华为Anti-DDoS方案的经典部署图（检测中心、清洗中心和管理中心（ATIC））

华为Anti-DDoS方案的经典部署图（检测中心、清洗中心和管理中心（ATIC））

华为Anti-DDoS方案包括三大组件：检测中心、清洗中心和管理中心（ATIC）。我们可以将他们形象地比喻成空军中的侦察机、战斗机和指挥部。
一、检测中心是方案中的“侦察机”，主要负责对流量进行检测，发现流量异常后上报管理中心，由管理中心下发引流策略至清洗中心，指挥清洗中心进行引流清洗。
二、清洗中心是方案中的“战斗机”，主要负责根据管理中心下发的策略进行引流、并对流量进行清洗（过滤），并把清洗后的正常流量回注，同时将这些动作记录在日志中上报管理中心。
三、管理中心（ATIC）是方案中的“指挥部”，负责检测中心和清洗中心的统一管理和调度，以及日志记录和报表呈现，并提供Anti-DDoS方案的运营。

华为Anti-DDoS方案的经典部署图如下所示。

结合上图，Anti-DDoS方案的工作流程说明如下：     
1.检测中心对分光或者镜像流量进行检测。
2.检测中心发现流量异常后，会上报受攻击的IP地址到管理中心。
3.管理中心会自动向清洗中心下发引流策略。
4.清洗中心会根据引流策略将去往被攻击IP地址的流量引流到自身。
5.清洗中心通过先进的多层过滤防御技术对流量进行清洗，丢弃攻击流量。
6.清洗中心将清洗后的正常流量回注到网络中。
7.清洗中心上报攻击日志到管理中心，管理中心负责呈现流量清洗效果。
人生若只如初见，寥寥数语，相信你已了解华为Anti-DDoS方案的精髓了。Anti-DDoS方案的强大之处还在于他拥有很多先进的核心技术。