Policers giống như Shapers, cần phải xác định xem một gói tin là có vượt quá hợp đồng lưu lượng hay không. Để làm như vậy, nó thực hiện một quá trình đo để tính giá trị tích lũy byte-rate của các gói tin đến. Trên cơ sở đó quá trình đo, các policer hoạt động trên các gói tin như sau:
Allowed to pass
Dropped
Re-marked with a different IP precedence or IP DSCP value.
Policers có thể có nhiều vấn đề phức tạp hơn Shapers. Cũng giống như CB Shaping, CB Policing sử dụng xô thẻ cho các cơ chế để giám sát lưu lượng và quyết định các gói tin là nằm ngoài hợp đồng lưu lượng. Nếu bạn muốn CB Policing để quyết định xem một gói tin hoặc xác nhận hoặc vượt quá hợp đồng, nó sẽ sử dụng một xô thẻ duy nhất giống như CB Shaping. Bạn có thể nghĩ về phương thức hoạt của policing là có hai lớp, được xác định bởi quá trình đo.
Tuy nhiên, CB Policing có thể được cấu hình để sử dụng ba loại về gói tin thích hợp với các hợp đồng:
Conforming gói tin nằm trong hợp đồng.
Exceeding gói tin sử dụng tối đa khả năng bùng nổ dư thừa.
Violating gói tin vượt ra ngoài hợp đồng.
Khi cấu hình CB Policing, bạn có thể chọn để định nghĩa với các hoạt động conform và exceed, hoặc bạn có thể chọn để cấu hình tất cả ba hoạt động. Nếu bạn chỉ sử dụng hai đặc điểm, các policer được gọi là "two-color" policer, và nó sử dụng một xô thẻ duy nhất. Nếu bạn cấu hình tất cả ba đặc điểm, CB Policing sử dụng xô thẻ kép, và được gọi là "three-color" policer.
CB Policing cũng có các khái niệm về một policer dual-rate, có nghĩa là policer giám sát hai tốc độ khác nhau, được gọi là Committed Information Rate (CIR) và Peak Information Rate (PIR). Để làm điều đó, CB Policing phải sử dụng một twist
71
trên logic của cách thức sử dụng hai xô thẻ. Điều này theo style tiên tiến hơn của policing cho phép một router để thực hiện hợp đồng lưu lượng ở hai tốc độ được duy trì liên tục, trong đó cung cấp cho nhà cung cấp dịch vụ linh hoạt hơn rất nhiều về những gì họ cung cấp cho khách hàng của họ.