标签：nftables

1.概述：为什么在香港原生IP CN2环境下特别重视流量监控与防护 监测延迟和丢包对CN2链路尤为重要，因为CN2偏向优质弹性传输。 流量异常往往在入网点或BGP邻居处放大，及时发现可减少回源压力。 香港节点常作为海外回源中转，攻击面增加，需要更细粒度的PPS/流量监控。 CN2链路带宽通常为1Gbps或更高，阈值设置需要考虑链路利用率与峰值突