攻击与故障区别排查

清洗节点抖动时，先看流量波形和资源占用两个维度：流量突增、协议异常、源IP分散偏向攻击；CPU/内存打满、进程崩溃、BGP路由动荡偏向故障，先看抖动特征：攻击和故障的第一次分界清洗节点抖动不是玄学，它总会在监控里留痕，攻击型抖动通常伴随入向流量陡增，故障型抖动往往和资源耗尽、链路状态变化绑定，流量波形对比：突刺……