9. Considerations de securite

Le risque principal est qu un trafic marque NQB affecte la capacite, le delai, la variation de delai ou la perte d autres flux partageant le meme goulot. Sans traffic protection, des microflux QB malveillants ou mal configures peuvent remplir le tampon NQB peu profond.

Traffic protection peut utiliser un etat de flux fini; les attaques par epuisement de cet etat doivent donc etre prises en compte. Le champ DSCP n a pas de protection d integrite et peut etre modifie sur le chemin.