Policer
Een mechanisme dat verkeer onder een snelheidslimiet dwingt door pakketten die de grens overschrijden direct te droppen (of her te markeren) — "policing". Anders dan shaping buffert het niet: het teveel wordt meteen weggegooid, wat lage latency maar ruwer gedrag geeft.
Werking: een token bucket met een CIR (committed information rate) plus burst-tolerantie; pakketten zonder token worden gedropt of gedegradeerd (DSCP opnieuw gemarkeerd). Voordeel: eenvoudig, geen buffer of vertraging, goed op een ingress-poort om een klant-SLA af te dwingen. Nadeel: harde drops veroorzaken TCP-retransmissies en "zaagtand"-gedrag, en zijn dus minder gunstig voor de doorvoer dan shaping. Klassiek gebruik: een operator begrenst een klant op ingress; DDoS-mitigatie begrenst een verkeersklasse. Vuistregel: police op ingress (vroeg droppen), shape op egress (egaliseren vóór de link). Vaak gecombineerd in hetzelfde QoS-beleid.