Isto:
shape average 9000000 36096
na verdade dá sua licença ASA para estourar a largura de banda que você alocou, se houver um período adequadamente tranquilo. Se você quer garantir que nunca exceda uma determinada largura de banda, usar o policiamento é uma opção melhor (por outro lado, com o policiamento, todos os pacotes que excedem a largura de banda serão descartados em vez de atrasados).