路由设备怎么访问外网?
有些网络需要对网络内部的服务器进行非对称访问控制，即只接受来自外面的访问要求但自己不可以向外网发起要求，这样有益于避免服务器被作为工具或致使泄密。路由器就能够基于ACL配置判断相干session的状态，使其只进不出;而低端交换机由于所有报文转发在ASCI内完成，所以没法实现此业务。
行业网现在还是将来必定要接入当地电子政务网，这时候候除本身网络的安全性外，一定还要斟酌和其他相干行业和政府的互通性问题，便可能会需要L2TP、GRE、NAT等特性来实现安全接入不同的专网。
有些行业的网络里需要运行多种不同安全等级的业务，对资源的需求也不尽相同，这时候除QoS外可能会需要对个别业务进行加密乃至专门做隧道传输。
事实上，所有这些功能交换机没法支持，也没法通过升级支持;而路由器则基本都支持。
虽然下降了网络装备采购本钱，但链路费用比普通专线高出太多，即便现在运营商由于促销以比较低的价格提供，但将来链路紧张时用户所享受的带宽和服务绝对会大打折扣。
