在异常流量分析防御系统中，10GE路由器发出流量统计数据给流量监控服务器。流量监控服务器时刻监控流量一旦认为流量异常，就发出命令给分流器。分流器收到这个指令后，发出BGP请求给10GE路由器。根据这个请求，10GE路由器把某个IP地址的流量全部转发给分流器。分流器收到从路由器发来的业务流量，经过某种均衡策略，发送给服务器组。服务器分析报文内容，根据内容决定丢弃报文，或者保留报文。如果是保留报文，则把该报文通过分流器送入10GE路由器或者千兆路由器。如果异常流量是病毒、DDOS攻击，服务器识别这些流量后直接丢弃，达到清洗流量、抑制异常流量的目的，从而保障网络的安全畅通。

分流器异常流量分析防御方案的优势：

•  双向流量  用于异常流量分析防御系统的分流器的数据板应当支持双向接口，因为下行流量经过服务器的清洗后，被认为是“干净”的流量还要送入路由器。

•  负载均衡 为了分析异常流量，分流器要把10G带宽的流量分解到12～16个千兆口输出给服务器。因为服务器的处理能力有限，每个服务器大约只能处理500M流量。16个服务器可以处理8G流量。分流器还应保障千兆接口的负载是均衡的。否则一些服务器负荷过重，会导致正常报文的丢弃，造成系统业务不稳定。