DDoS攻击（分布式拒绝服务攻击）是一种恶意网络攻击，旨在使网络资源无法使用或无法访问。攻击者使用控制大量被感染的计算机（也称为“僵尸”）向目标服务器发送大量的请求，导致服务器负载过高，最终无法响应其他用户的请求。
，可以配置路由保护（Route Guard），当攻击者尝试路由到被保护的网络时，该路由保护会自动驳回该请求。在网络拓点中，可以向单个 IP 地址或者 IP 地址段，提供路由保护。
负载平衡可以帮助我们更加均衡地分配流量，防止任何一个服务器过度得到流量。但是，在DDoS攻击面临时，负载平衡的效果并不好。于是，引入可扩展的负载平衡技术能够让我们更好地防御DDoS攻击。通过增加云、硬件等基础设施，可扩展的负载平衡可以抗击高强度的DDoS攻击，更加好地保护服务器和网络安全。
通过设备和拓扑的优化可以降低攻击者对于目标设备的扫描效率。另外，通常情况下针对DDoS攻击的设备应该放在云端进行保护。
[…]