三、路由器设置实现DDoS防御之路由器门限值算法
在图1的例子中，令每台主机上的数字(S除外)减去当前主机向S发送数据的速率。设Ls=18且Us=22，发往 S的负载超出了Us，因此将在S处启动门限值。算法运行结束之后，S确定门限值为6.25并将此速率定制到R(3)的各个路由器中。在图1中路由器上方的数字表示到达S的数据速率，下方括号中的数字表示数据传递的速率(经过调节后的)。经过调节后S处的负载限制到了20.53，R(3)中经过调节的速率是服务器负载的公平值。
目前为止仅讨论了如何使用基本的门限值算法，R(k)将随k的增加而快速增加。因此如果某些路径没有受到攻击，则这些路径上的路由器资源就会造成浪费。如果位于S和R(k)之间的路由器可以监视通向S的分组数据速率，则可以在不影响性能的前提下使情况得到改善。
图2为图1中在S和R(3)之间引入了监视路由器后的方式。请注意，图中R(3)所属的三个路由器的门限值被取消，因为在这些路径上并没有任何攻击。
