路由器与防火墙区别
随着技术的发展，防火墙和路由器很多功能已堆叠，比如：路由功能(静态路由/RIP/OSPF/BGP等)、NAT、ACL、DHCP等等。
那末网络出口究竟选择防火墙或路由器呢?
防火墙与路由器区分
防火墙：本质是安全装备，虽然集成了很多路由功能，但很多路由器高级功能它也无能为力，比如MPLSVPN、MPLSTE。多业务接入，比如运营商的ATM、POS线路。
路由器：现在路由器也集成了部份防火墙的基础安全功能，但重点或在路由，MPLS/TE、广域网优化等或防火墙无可替换的功能，而且表项更加丰富，能支持超大范围网络。
利用场景分析
场景一
一般中小型企业、政府政务外网、中小学等网络出口都会选择防火墙，简单省事，性能要求不高，买一台装备基本功能都有(现在主流都是下一代防火墙，集成防火墙、行动管理、负载均衡、流量控制等各种功能)中小型网络使用防火墙出口较多。
场景二
特定行业出口一定要选择路由器，比如电子政务内网、法院、检察院内网。
一是政策要求;二是业务需要，比如电子政务需要跑MPLS;三是为了实现对等通讯。
场景三
大型企业、高校校园网网络出口使用路由器，专门负责路由、NAT功能，同时也会部署防火墙，专门负责安全功能，各司其职。
总结
中小型单位互联网出口推荐使用防火墙，简单实用，功能多。(或UTM、行动管理、负载均衡、广域网优化、多业务路由器等装备都可以，功能多合一);
特定行业一定要用路由器，政策要求和业务需要。
