Policer
En mekanism som tvingar trafik under en hastighetsgräns genom att direkt slänga (eller ommarkera) paket som överstiger taket — "policing". Till skillnad från shaping buffrar den inte: överskott droppas omedelbart, vilket ger låg latens men hårdare beteende.
Mekanik: token bucket med en CIR (committed information rate) + burst-tolerans; paket som inte får en token droppas eller får sänkt prioritet (ommarkerad DSCP). Vinst: enkel, ingen buffert/latens, bra på ingångsport för att tvinga kund-SLA. Avvägning: hårda drops triggar TCP-omsändningar och "sågtands"-beteende → mindre snällt mot genomströmning än shaping. Klassisk användning: operatör begränsar en kund på ingång; DDoS-mitigering ratelimitar en flödesklass. Tumregel: policing på ingång (slänga tidigt), shaping på utgång (jämna ut innan länken). Ofta kombinerat i samma QoS-policy.