通过 Traffic-Filter 过滤流量，能够灵活地选择部署位置，在流量进入设备（Inbound）或离开设备（Outbound）的接口上执行过滤动作，双向访问的业务禁止其中一个方向即可实现阻断业务的需求。

Traffic-Filter 部署的位置不同，其调用的 ACL 内容也不相同。