标签：万M

1. 总体架构与设计原则 - 1) 采用多层防护：边缘CDN + BGP Anycast + 清洗中心 + 源站硬化。 - 2) 将大流量引导到最近的清洗节点，减少源站压测。 - 3) 使用Anycast分散流量，单点峰值不超过源站承载。 - 4) 明确SLA：带宽峰值、丢包率和最大可承载并发连接数。 - 5) 可观测性优先：流量采样、NetF