Se você quiser fazer isso no lado do cliente (ou seja, em casa, em vez de em um provedor ou no lado do servidor), há vários produtos, como:
Se você quiser fazer isso no lado do servidor, a seguinte resposta fornece um exemplo para o muito comum servidor Appache:
Estou assumindo que você não está olhando para isso do ponto de vista do ISP, já que eles normalmente já sabem como fazer isso ...
ATUALIZADO ...
Geralmente, os ISPs terão soluções dedicadas para policiar a largura de banda e dependerão do tipo de rede.
Por exemplo, uma operadora móvel geralmente terá controles de política e classificação muito rígidos, não apenas para evitar o uso excessivo (do ponto de vista deles), mas também como alguns planos de cobrança exigem controles rígidos para identificar quando um usuário sai de pacote ou quando um usuário pré-pago precisa recarregar. As interfaces entre os elementos de 'rede' que transferem os dados e os elementos de política são (razoavelmente ...) bem definidos nos padrões e as soluções são frequentemente fornecidas por fornecedores especializados de soluções de classificação e controle de políticas.
Provedores de banda larga fixa normalmente também terão soluções dedicadas de detecção e controle, às vezes baseadas em limites que são aplicados no modem do cliente, com controle central.Se você planeja criar uma solução para um ISP, precisará pensar tanto na escalabilidade e disponibilidade quanto na própria funcionalidade. Em particular, se o sistema estiver sendo usado para classificação em tempo real, será crítico que ele não caia ou desacelere, pois isso terá um efeito imediato em seus usuários "bons", bem como aqueles que você está tentando limitar.