当S受到攻击时，它会启动前面谈到的门限值防护机制。为了便于表示，假设一个超载的服务器仍然能够启动防护机制，因此没有必要在每台路由器上均设置门限值。R(k)表示与S相距k层的路由器或短于k层的路由器，但它们均直接与主机相连。
图中的方块节点表示主机，圆形节点代表路由器。最左侧的主机为目标服务器S，R(3)中的路由器为图中绿色的部分，请注意R(3)中最下层的路由器与S只相隔两层，之所以将其包括在内是因为它与主机直接相连。
三、门限值算法
在图1的例子中，令每台主机上的数字（S除外）减去当前主机向S发送数据的速率。设Ls＝18且Us＝22，发往S的负载超出了Us，因此将在S处启动门限值。算法运行结束之后，S确定门限值为6.25并将此速率定制到R(3)的各个路由器中。在图1中路由器上方的数字表示到达S的数据速率，下方括号中的数字表示数据传递的速率（经过调节后的）。经过调节后S处的负载限制到了20.53，R(3)中经过调节的速率是服务器负载的公平值。
目前为止仅讨论了如何使用基本的门限值算法，R(k)页码：[1] [2] [3] [4] [5] [6] 第4页、共6页 |
