基于SRv6和流量负载的新型高防系统研究

现有的高防DNS引流方式，需用户手动修改DNS域名，SRv6基于路由转发，不需要在每个节点做标签配置，只需要设定SRv6的头、尾节点即可通过路由进行自行选路从而将数据包转发至目标。介绍了SRv6 Policy下unaware SF节点的应用模型，创新性提出在高防及WAF系统下采用SRv6引流的方式将攻击流量引入高防系统进行防护的模型，提供“即插即用”式的高防服务。