Работа симметричной схемы фильтрации подразумевает необходимость маршрутизации через сеть DDoS-Guard не только входящего, но и всего исходящего трафика защищаемых сетей. Анализ исходящего трафика дает системе фильтрации больше вводных данных, тем самым позволяет принимать максимально точные решения.
Для работы асимметричной схемы фильтрации маршрутизация исходящего трафика защищаемых сетей не требуется.
В случае симметричной и асимметричной схем влияние оказывается только на входящий трафик. Мы рекомендуем использовать симметричную схему — она более эффективна за счет дополнительного анализа исходящего трафика.
Инструкция про схемы фильтрации и статья на хабре