[网络需求]为什么有些企业用防火墙代替路由器？两者在不同网络中的分工

有一些企业是用防火墙来取代路由器使用的，这是因为它有NAT，且具备一定的路由功能，还可以确保网络的安全性；所以可以一定程度的满足小型网络的路由需求

但是很多网络设备都有重叠功能，但是术业有专攻，侧重点也不同，就好比防火墙不能完全代替路由器一样

防火墙不能取代路由器

转发内容和数据：

路由器：主要工作是高效的转发读取数据包，它的初衷就是为了优化数据传输效率；因此它可以在较低的延迟处理大量的数据流

防火墙：不仅需要转发数据包，还要挨个给这些内容做个“安检”，虽然这种额外的措施提高了安全性，但是效率确实慢了

在网络要求不高的场景或者中小型企业中，可以使用防火墙代替路由器的功能，如果您的网络需求高，那么还是让它们各司其职吧

路由器支持多种类型的接口：

虽然目前大部分的接口都是以太网接口，但在一些特定环境中也会产生其他的接口需求

其他接口类型：T1/E1、SONET/SDH等特定环境下专用的通信接口

防火墙是无法完全支持这些接口的，而路由器就可以对接各种各样的接口类型，并且提高网络运行的效率

功能的重复以及分工问题

我用一个生活中的例子来说明问题

比如说我和小李都会综合布线，但是他是网络工程师，我是软件工程师，那么网络布线就是我们重复的功能

因为大家都是软硬件上的人，所以说难免有一些共同学习的科目，但不代表我们能互相去做对方的专业

防火墙和路由器也是如此，无论是大型网络还是小型网络，理想的方案就是两个工具分工合作，而不是想着谁替代谁