Policer
Ein Mechanismus, der Verkehr unter ein Ratenlimit zwingt, indem er Pakete oberhalb der Grenze sofort verwirft (oder neu markiert) — "Policing". Anders als Shaping puffert er nicht: Überschuss wird augenblicklich verworfen, was niedrige Latenz, aber härteres Verhalten bedeutet.
Mechanik: ein Token Bucket mit einer CIR (Committed Information Rate) plus Burst-Toleranz; Pakete, die kein Token bekommen, werden verworfen oder herabgestuft (DSCP neu markiert). Vorteil: einfach, kein Puffer, keine Latenz, gut an einem Eingangsport, um ein Kunden-SLA durchzusetzen. Nachteil: harte Drops lösen TCP-Neuübertragungen und ein "Sägezahn"-Verhalten aus → das kommt dem Durchsatz weniger zugute als Shaping. Klassische Anwendung: ein Provider begrenzt einen Kunden am Eingang; DDoS-Mitigation limitiert eine Flow-Klasse. Faustregel: Policing am Eingang (früh verwerfen), Shaping am Ausgang (vor dem Link glätten). Oft in derselben QoS-Policy kombiniert.