実現可能なことを簡単なリストにしてみました。
特定のコンピュータに対するバンド幅を絞る
特定のコンピュータに「向かう」バンド幅を絞る
バンド幅を公平に共有するための手助けをする
ネットワークを DoS 攻撃から守る
インターネットをあなたの顧客から守る
複数あるサーバをひとつにまとめ、負荷分散や可用性の向上を実現する
あなたのコンピュータへのアクセスを制限する
あなたのユーザが行う他のホストへのアクセスを制限する
次のような情報に基づいてルーティングを行う: ユーザ id (本当)、MAC アドレス、 発信元 IP アドレス、ポート、サービスタイプ、時刻、 パケットの中味など
現在のところ、これらの先進的な機能を使っている人はあまり多くありません。 これにはいくつかの理由があります。 提供されている文書の記述は詳細ですが、あまり実践的なものではありません。 トラフィック制御はほとんど文書化されていません。