először is gerinchálózatot switch-el építünk, nem routerrel... másodszor a switch - bár korlátozott ACL-el - de ASIC-ból tud neked packet filter firewall-t..