10. 监测与管控设备引发的问题

一种可能做法是在网络中安装监测和管控设备 (或更非正式地称为 "penalty boxes"), 用来监测尽力而为流是否对拥塞作出适当响应, 并优先丢弃那些被判定未使用充分端到端拥塞控制过程的流中的分组.

我们建议, 任何检测到某个流或流聚合未响应端到端拥塞控制的 "penalty box", 在采取任何进一步动作限制该流可用带宽之前, 应首先从对该流进行标记改为丢弃该流的分组. 因此, 初始时路由器可以丢弃那些原本会被设置 CE codepoint 的分组. 这可以包括丢弃该流中已经以 ECN-capable 到达且已经设置 CE codepoint 的分组. 通过这种方式, 即使路径上的其他位置存在恶意或损坏的路由器, 该路由器为该流看到的任何拥塞指示也能保证被端节点看到. 如果我们假定任何 "penalty box" 对 ECN-capable 流采取的第一个动作都是丢弃分组而不是标记分组, 那么协议内的恶意或损坏实体除了使路由器丢弃分组外, 不太可能进一步破坏端到端拥塞控制.