应用层识别配合限连策略

网络层清洗负责卸掉大流量和畸形包，传输层限连负责压住连接耗尽和新建速率，应用层识别负责精准区分人和机器；三者按“先粗后细、先旁路后串联、先限速后阻断”的顺序联动，并共享同一套业务基线和回滚机制，才能把可用性与误杀率同时控制住，三层不是各买一台设备、各开一条规则就算配合，真正有效的配合，是先明确每层能解决什么问题……