Diff Serv
Cada fluxo é policiado e marcado no primeiro roteador downstream confiável.
Isso acontece de acordo com o perfil de serviço contratado, geralmente um filtro do tipo token bucket.
Na visão do administrador de rede, o primeiro roteador downstream confiável é um roteador-folha na periferia da rede.
A arquitetura Diffserv provê administração separada para cada nuvem