核心交换机和防火墙的问题

Question

今天看了公司的网络拓扑，发现工业网和办公网之间是没有防火墙的，现在访问控制策略是用核心交换做的，同事们都觉得没问题，是我错了吗？

Answer 1

这个有什么问题么？只要能实现想要的功能就好了，用什么做都阔以的，acl策略够用，就不需要花钱再买防火墙了啊。