PEへ出すトラフィックは契約帯域と保障値に合わせてシェーピングする。
定期的にキューの状態を監視し（うちでは10秒単位でsh polcy-m)
保障帯域守られているかどうか監視している。やりすぎではないと思う。

あと、

保障帯域１MしかなにのにGbitインタフェース使う会社は素人。