网络出口，用防火墙，还是用路由器？

随着技术的发展，防火墙和路由器很多功能已经重叠，比如：路由功能（静态路由/RIP/OSPF/BGP等）、NAT、ACL、DHCP等等。

那么就造成了一个问题：

网络出口究竟选择防火墙还是路由器呢？

01二 者区别

一、防火墙

本质是安全设备，虽然集成了很多路由功能，但很多路由器高级功能它也无能为力，多业务接入，比如运营商甩过来的是ATM、POS线路。

二、路由器

现在路由器也集成了部分防火墙的基础安全功能，但重点还是在路由，MPLS V.P.N/TE、广域网优化等还是防火墙无可替代的功能，而且表项更加丰富，能支持超大规模网络。

02项目应用分析

场景一

一般中小型企业、政府政务外网、中小学等网络出口都会选择防火墙，简单省事，性能要求不高，买一台设备啥功能都有（现在主流都是下一代防火墙，集成防火墙、行为管理、负载均衡、流量控制、*等各种功能）

中小型网络使用防火墙出口较多，拓扑如图所示：

场景二

大型企业/高校校园网网络出口使用路由器，专门负责路由、NAT功能，也会部署防火墙，专门负责安全功能，各司其职，术业有专攻！（其实很多中小单位也是这种架构，可能防火墙/路由器都是2台冗余，出口多运营商多链路）。

大型网络路由器与防火墙并存

运营商/公安/金融骨干网节点全是路由器，中国电信Chinanet 骨干节点也是高端路由器，拓扑图如下：

03总结

1、中小型单位互联网出口推荐使用防火墙，简单实用，功能多还便宜。（或UTM、行为管理、负载均衡、广域网优化、多业务路由器等设备都可以，功能多合一）

2、特定行业必须用路由器，政策要求和业务需要。

3、大型网络会同时使用防火墙和路由器，如果只用防火墙，性能可能扛不住。

我司拥有的光纤熔接安装工具、光缆线路测试仪、光纤测试设备等。承接全广州（番禺、南沙、从化、黄埔、天河、海珠、越秀、荔湾）及全佛山（禅城、顺德、南海、三水、高明）等同行光纤熔接业务，专业熔纤多年，OTDR光时域测试，光纤通断测试，光纤质量测试，断点故障排查，大小机房割接,光纤施工，光纤维修等。价格保证较优销售光纤光缆、光纤收发器、光纤模块、光纤配件等！！！