10. Problèmes Soulevés par les Dispositifs de Surveillance et de Contrôle (Issues Raised by Monitoring and Policing Devices)

Une possibilité est d'installer des dispositifs de surveillance et de contrôle dans le réseau (ou plus informellement appelés "penalty boxes", boîtes de pénalité) pour surveiller si les flux best-effort répondent de manière appropriée à la congestion, et pour donner la priorité à l'abandon de paquets provenant de flux qui ont été déterminés comme n'utilisant pas de procédures de contrôle de congestion de bout en bout suffisantes.

Nous recommandons que toute "boîte de pénalité" qui détecte un flux ou un agrégat de flux qui ne répond pas au contrôle de congestion de bout en bout passe d'abord du marquage à l'abandon de paquets de ce flux avant de prendre toute action supplémentaire pour limiter la bande passante disponible pour ce flux. Ainsi, initialement, le routeur pourrait abandonner les paquets qui autrement auraient le codepoint CE défini. Cela pourrait inclure l'abandon de ceux de ces paquets du flux qui sont arrivés compatibles ECN et qui ont déjà le codepoint CE défini. De cette façon, toute indication de congestion vue par ce routeur pour ce flux sera garantie d'être également vue par les nœuds terminaux, même s'il existe des routeurs malveillants ou corrompus ailleurs sur le chemin. Si nous supposons que la première action prise par toute "boîte de pénalité" pour un flux compatible ECN sera d'abandonner des paquets plutôt que de les marquer, alors les entités malveillantes ou corrompues dans le protocole sont moins susceptibles de pouvoir contourner le contrôle de congestion de bout en bout au-delà de l'abandon de paquets par le routeur.