网络架构的合理性对于DDoS内部防护至关重要。对于企业的网络架构,需要进行优化,使得攻击能够在一定程度上分散和缓解。为此,我们需要将服务器、交换机、路由器等网络结构分散设立,同时在不同位置或不同供应商处部署防护措施。同时,在网络架构的设计中需要考虑出入流量的控制,通过流量限制、流量转发等技术方式有效规避DDoS攻击。