求教－－－关于ICMP包大小的问题

nfadmin

昨天我们公司上了台“黑洞1600” 黑洞的技术说要把ICMP限制成最大同时通过5个包。但是我们公司是做IDC服务的，这样做对业务影响很大。
当天晚上因为没做限制而遭受 ICMP－FOOD ，全机房断网2小时。不得不把ICMP限制开启。
但黑洞上没办法限制单个协议的包的大小。托管机房发部分服务器为windows。

请教如何才能在能使用ping的情况下，不遭受大量ICMP攻击。另外，如果一台服务器被攻击，如何才能保证同网络的其他服务器不受影响。

谢谢，在线等待回复。