QoS-policer
QoS-mechanisme voor een harde snelheidslimiet. Verkeer boven de limiet wordt weggegooid (of lager gemarkeerd). Werkt met het token-bucketalgoritme. Typisch gebruik: afdwingen van betaalde bandbreedteniveaus door isp's, DDoS-mitigatie en ingress-limieten.
Anders dan een shaper: een policer dropt, een shaper buffert en vertraagt. Single-rate tegenover two-rate (CIR + PIR: committed en peak information rate). De burstgrootte bepaalt de diepte van de token bucket. Effect op TCP: een gedropt pakket signaleert congestie, waarna afzenders terugschakelen, wat goed past bij "slim" verkeer. Voor UDP en realtimeverkeer kan een policer rampzalig zijn (jitter, haperend geluid). Standaardconfiguratie bij Cisco is MQC (Modular QoS CLI). Linux: tc police, of htb met drop-beleid.