概述
在异常流量分析防御系统中，10GE路由器发出流量统计数据给流量监控服务器。流量监控服务器时刻监控流量，一旦认为流量异常，就发出命令给分流器。分流器收到这个指令后，发出BGP请求给10GE路由器。根据这个请求，10GE路由器把某个IP地址的流量全部转发给分流器。分流器收到从路由器发来的业务流量，经过某种均衡策略，发送给服务器组。服务器分析报文内容，根据内容决定丢弃报文，或者保留报文。如果是保留报文，则把该报文通过分流器送入10GE路由器或者千兆路由器。如果异常流量是病毒、DDOS攻击，服务器识别这些流量后直接丢弃，达到清洗流量、抑制异常流量的目的，从而保障网络的安全畅通。
分流器异常流量分析防御方案的优势：
双向流量。用于异常流量分析防御系统的分流器的数据板应当支持双向接口，因为下行流量经过服务器的清洗后，被认为是“干净”的流量还要送入路由器。FS3200可以通过升级数据板，支持10GE双向数据和GE双向数据。此时，单块数据板只能支持一个10GE接口。
负载均衡。为了分析异常流量，分流器要把10G带宽的流量分解到12～16个千兆口输出给服务器。因为服务器的处理能力有限，每个服务器大约只能处理500M流量。16个服务器可以处理8G流量。分流器还应保障千兆接口的负载是均衡的。否则一些服务器负荷过重，会导致正常报文的丢弃，造成系统业务不稳定。FS3200的每块数据板支持8个千兆接口，需要进一步扩充才能支持16个双向千兆接口。 
