Полисер
Механизм, который удерживает трафик под лимитом скорости, немедленно отбрасывая (или перемаркируя) пакеты сверх нормы, — «policing». В отличие от шейпинга, не буферизует: лишнее отбрасывается сразу, что даёт малую задержку, но более жёсткое поведение.
Механика: token bucket с CIR (committed information rate) и допуском на всплеск; пакеты, которым не хватило жетона, отбрасываются или понижаются в классе (перемаркировка DSCP). Выигрыш: простота, ни буфера, ни задержки; хорошо подходит для входного порта, где соблюдается SLA клиента. Цена: жёсткие потери вызывают повторные передачи TCP и «пилообразную» скорость — для пропускной способности это менее дружелюбно, чем шейпинг. Классика: оператор ограничивает клиента на входе; защита от DDoS ограничивает скорость определённого класса потоков. Практическое правило: полисить на входе (отбрасывать рано), шейпить на выходе (сглаживать перед линком). Нередко сочетаются в одной QoS-политике.