Policing Versus Shaping

The following diagram illustrates the key difference. Traffic policing propagates bursts. When the traffic rate reaches the configured maximum rate, excess traffic is dropped (or remarked). The result is an output rate that appears as a saw-tooth with crests and troughs. In contrast to policing, traffic shaping retains excess packets in a queue and then schedules the excess for later transmission over increments of time. The result of traffic shaping is a smoothed packet output rate.

Shaping implies the existence of a queue and of sufficient memory to buffer delayed packets, while policing does not. Queueing is an outbound concept; packets going out an interface get queued and can be shaped. Only policing can be applied to inbound traffic on an interface. Ensure that you have sufficient memory when enabling shaping. In addition, shaping requires a scheduling function for later transmission of any delayed packets. This scheduling function allows you to organize the shaping queue into different queues. Examples of scheduling functions are Class Based Weighted Fair Queuing (CBWFQ) and Low Latency Queuing (LLQ).

Может сюда же дописать, что ограничение скорости на аксессных коммутаторах (35ХХ, 30ХХ и иже с ними) через bandwith -не панацея?
В том плане, что разный трафик режется по-разному (зависит от размера пакетов - ограничение 512 килобит бандвисом может дать весьма широких разброс в скоростях - от 100 килобит до мегабита (когда-то давно специально замерял))

Кто даст пример на корректную настройку sFlow с обоснованием и рассчетом погрешности?

#NAT-а в свичах нет! скоро должен появиться аппаратный NAT от D-Link, но это будет отдельная железка, а не прошивка к имеющимся свичам#
Ну я бы так не стал горячиться , например даже в довольно стареньком Extreme Summit 24E3 нат есть и 128 мегабайт памяти вполне для этого хватает . Насчет полисинга - согласен в старых свичах шейпинга как такового не было , однако согласно последней информации например Zyxel c шейпингом неплохо справляется WFQ . Думаю и у длинка есть такая реализация с весовыми очередями ...

Policing длинка очень жестокий и работает более менее адекватно только с flow control.