标签：FlowSpec

1. 概述与准备工作在开始前确认：拥有可管理的路由器或虚拟路由（FRR/Quagga/BIRD），与美国上游或IXP有BGP会话；有权限与上游签订黑洞/流量清洗策略；拿到AS号或使用提供商提供的子网。准备好监控（NetFlow/sFlow、tcpdump）与日志。 2. 网络与流量基线采集步骤：1) 在边界路由器启用NetFlow/sFlow