9. Sicherheitsueberlegungen

Das Hauptrisiko besteht darin, dass NQB-markierter Verkehr Kapazitaet, Verzoegerung, Jitter oder Verlust anderer Flows am selben Engpass beeinflusst. Ohne traffic protection koennen boesartige oder falsch konfigurierte QB-Mikroflows den flachen NQB-Puffer fuellen.

Traffic protection kann endlichen Flow-State nutzen; Angriffe auf dessen Erschoepfung muessen beruecksichtigt werden. Das DSCP-Feld besitzt keinen Integritaetsschutz und kann unterwegs geaendert werden.