O modo normal é um dos três modos de detecção (ou seja, modo normal, modo rápido e modo inteligente) que monitora o fluxo de tráfego enviado pelos roteadores do cliente para fornecer alertas antecipados de ataques e, posteriormente, acionar o processo de mitigação correspondente quando o tráfego exceder continuamente os limites de detecção pré-definidos por um determinado período de tempo, também conhecido como LSP.