Bất cứ khi nào tốc độ đồng hồ vật lý vượt quá hợp đồng lưu lượng , Policing có thể cần thiết.
Ví dụ: ISP có 100 khác hàng , mỗi khách hàng có một liên kết vật lý tốc độ 100 Mbps, và hợp đồng với nhà cung cấp dịch vụ 2 Mbps . khách hàng có thể truy cập ra internet với tốc độ lơn hơn 2 Mbps, vậy policing được áp dụng để hạn chế người dùng truy cập vào mạng của ISP với tốc độ lớn hơn tốc độ thỏa thuận .
Trong các mạng ISP thực tế, các kỹ sư thiết kế mạng lõi của mạng mong đợi một mức độ trên thuê bao. Thuật ngữ "oversubscription" có nghĩa là khách hàng đã gửi và nhận nhiều lưu lượng truy cập hơn hợp đồng với nhà cung cấp. Như trong ví dụ của ISP1 ở trên, các ISP và các nhà cung cấp Frame Relay xây dựng mạng lưới của họ mong đợi một số oversubscription. Tuy nhiên, họ có thể không xây dựng cốt lõi theo yêu cầu đáp ứng tất cả các khác hàng mà mong khách hàng gửi lưu lượng truy cập với tốc độ truy cập đầy đủ, tất cả các thời gian truy cập.
Policing bảo vệ mạng khỏi bị vượt quá lưu lương. Nếu ISP1 chỉ soát lưu lượng truy cập từ mỗi khách hàng, loại bỏ các gói tin vượt quá so hợp đồng lưu lượng truy cập, nó sẽ tự bảo vệ mình khỏi bị tắc nghẽn. Tuy nhiên, quyết định áp dụng chính sách với một mạng có thể khó khăn . Giả sử rằng có những ISP1 1000 khách hàng, mỗi người trong số họ đã ký hợp đồng 2 Mbps lưu lượng. Mỗi khách hàng gửi và nhận nhiều hơn, trung bình 10 Mbps, do đó mạng ISP1 đang trở nên quá tải. ISP1 lựa chọn để thực hiện chính sách, bằng cách sử dụng tốc độ lưu lượng ký hợp đồng, loại bỏ các gói tin có lưu lượng vượt quá 2 Mbps .
Policers cũng có thể đánh dấu mức độ ưu tiên cho từng loại lưu lượng, thay vì loại bỏ nó. Để làm như vậy, policer đánh dấu mỗi gói tin IP với mức độ ưu tiên khác nhau bằng một giá trị DSCP khi tỷ lệ lưu lượng truy cập vượt quá, nhưng nó vẫn cho phép các gói tin thông qua. Sau đó thực hiện chức năng QoS, bao gồm policers và packet-drop dựa trên công cụ Weighted Random Early Detection (WRED), có thể loại bỏ các gói được đánh dấu thấp hơn so với những người chưa được đánh dấu . Về cơ bản, policer có thể làm tăng cơ hội mà một gói tin sẽ được loại bỏ ở một nơi khác trong mạng nếu gói tin là nguyên nhân gây vượt quá tỷ lệ lưu lượng. Nói chung, khi policers đánh dấu gói tin không ưu tiên , nếu mạng hiện không tắc nghẽn, các gói dữ
53
liệu bị đánh dấu có thể được thông qua mạng; nếu tắc nghẽn, các gói dữ liệu được đánh dấu với mức ưu tiên thấp được loại bỏ.
ISP có quyền lựa chọn có hoặc không có chính sách, chính sách nào là tích cực, có ba tùy chọn:
Do not police: Hỗ trợ lưu lượng, xây dựng mạng lưới để hỗ trợ lưu lượng đáp ứng tất cả khách hàng sẽ gửi và nhận dữ liệu ở tốc độ đồng hồ của liên kết truy cập. Từ góc độ kinh doanh, không có chính sách được áp dugnj, nhưng khuyến khích khách hàng trả tiền cho băng thông vượt quá hợp đồng .
Police at the contracted rate: Để hỗ trợ các mức lưu lượng truy cập, mạng chỉ cần được xây dựng để hỗ trợ tỷ lệ ký hợp đồng tập thể, mặc dù mạng lõi sẽ đước xây dựng để hỗ trợ khách hàng mới. Từ góc độ kinh doanh, khuyến khích khách hàng đang bắt đầu vượt quá hợp đồng để nâng cấp.
Police somewhere in between the contracted rate and the access-link clock rate: Ví dụ, ISP1 có thể sử dụng chính sách 5 Mbps cho PB Tents, khi hợp đồng gốc là 2 Mbps. Các mạng có thể được xây dựng để hỗ trợ tỷ lệ khống chế tập chung. Đội ngũ bán hàng có thể khuyến khích khách hàng mua một tốc độ lớn hơn hợp đồng khi họ luôn vượt quá mức ký hợp đồng.
Policing có thể có ích trong WAN multiaccess (mạng Frame Relay và mạng ATM) với lý do nó là các kết nối hữu ích cho ISP được mô tả trước đó. Bất cứ khi nào dữ liệu có thể được gửi nhanh hơn so với tốc độ hợp đồng, sự nguy hiểm tồn tại mà một mạng lưới sẽ bị tàn phá khi nhiều trang web vượt quá hợp đồng của họ cùng một lúc. Một ví dụ sẽ giúp bạn hiểu một số vấn đề. Hình 2-2, sơ đồ mạng lưới cho mạng PB Tents, đã được mở rộng để hiển thị 12 chi nhánh, với bộ định tuyến trung tâm duy nhất.
54
Mỗi chi nhánh có thể gửi lưu lượng 128 kbps, nhưng mỗi chi nhánh chỉ có 64- kbps tốc độ thông tin cam kết “committed information rate (CIR)” hợp đồng trên mạch ảo “virtual circuit (VC)” của mình đến trang web chính. Nếu tất cả 12 địa điểm thích hợp với tốc độ thông tin cam kết của mình, các mạng Frame Relay sẽ có thể xử lý tải. Nếu tất cả 12 trang web cung cấp 128 kbps lưu lượng trong thời gian dài, tuy nhiên, các nhà cung cấp vẫn có thể đi trước và cố gắng để chuyển tiếp tất cả các lưu lượng truy cập, bởi vì hầu hết các nhà cung cấp Frame Relay xây dựng mạng cốt lõi của họ.
Tuy nhiên, tại một số điểm, nếu tất cả các khách hàng của nhà cung cấp này gửi lưu lượng truy cập với lưu lượng đầy đủ trong một khoảng thời gian, mạng sẽ có thể nghẽn. Các tùy chọn tương tự tồn tại cho mạng Frame Relay như một ISP không dùng chính sách nhưng xây dựng năng lực hơn; chính sách đạt tốc độ thông tin như cam kết.
Với chính sách mạng trong hình 2-2, thiết bị chuyển mạch Frame Relay có thể được cấu hình để thực hiện các chính sách, hoặc các bộ định tuyến có thể được sử dụng. Theo truyền thống, lập chính sách được thực hiện như các gói vào trong mạng, đó sẽ đề nghị lập chính sách khi gói dữ liệu vào thiết bị chuyển mạch frame relay từ khách hàng nếu nhà cung cấp dịch vụ thực sự kiểm soát bộ định tuyến biên trong mạng doanh nghiệp, tuy nhiên, tính năng lập chính sách có thể được thực hiện như các gói tin router lối ra, đi về phía đám mây Frame Relay. Nếu khách hàng kiểm soát các bộ định tuyến ở rìa của đám mây, lập chính sách tại các bộ định tuyến có thể được rủi ro cho các nhà cung cấp dịch vụ, chỉ vì khả năng rằng một số khách hàng có thể tắt lập chính sách để có được thêm dung lượng miễn phí.