El modo normal es uno de los tres modos de detección (es decir, modo normal, modo rápido y modo inteligente) que monitorea el flujo de tráfico enviado desde los routers de los clientes para proporcionar advertencias tempranas de ataques y, posteriormente, activar el proceso de mitigación correspondiente cuando el tráfico exceda continuamente los umbrales de detección predefinidos durante un cierto período de tiempo, también conocido como LSP.