标签：防火墙配置

1. 概述与接入前准备 1) 目标：部署一台香港高防300G（峰值清洗能力300Gbps）的防护服务器，作为流量清洗与转发节点。 2) 前提带宽：运营商链路保证≥10Gbps/链路，多链路聚合以支撑业务上行，例如2x10Gbps或10Gbps+20Gbps备用链路。 3) IP资源：公网/弹性IP至少2个（管理和业务分离），示例：管理IP