流量清洗设备组网

可以只和核心交换机互联。旁挂部署时，流量清洗设备只需与核心交换机建立物理连接，通过策略路由、BGP引流或MQC重定向等方式将需要清洗的流量引到清洗设备，清洗后再回注核心交换机即可。无需直连下游交换机。
典型组网：核心交换机上配置ACL匹配待防护流量，策略路由下一跳指向清洗设备入接口；清洗设备处理后将干净流量从出接口送回核心交换机，核心交换机再正常转发。若采用BGP引流，清洗设备与核心建立BGP邻居，通过发布主机路由实现牵引和回注。
关键配置示例（核心交换机侧）：
acl advanced 3000
rule 0 permit ip destination 1.1.1.1 0
policy-based-route pbr permit node 10
if-match acl 3000
apply next-hop 2.2.2.2 //清洗设备入接口地址
interface GigabitEthernet1/0/1
ip policy-based-route pbr
回注流量注意避免再次被策略路由命中，需在策略路由中放行清洗设备回程流量或使用独立回注VLAN。