传统工业路由器无法同时保证性能和控制功能。控制功能是由一系列规则所提供的，举例来说可能是优先权、拒绝访问或提供记账数据。当数据包进入全网通路由器时，这些相关的规则也同样作用于数据包。在基于软件的工业全网路由器中，这些规则被存储于一个软件数据库内，每个数据包通过时都必须与该数据库进行核对。这正是问题的根源：处理路由功能的微处理器还必须查询数据库，此时数据包不会被发送，因而4G路由器的转发能力较低。
新一代交换式路由器不会遇到这种问题，因为查询和控制功能都是在硬件中实现的。交换式路由器性能与控制功能结合起来的关键在于ASIC能够读阅每一数据包内容的多少。
ASIC能够收集到的关于每一数据包流量的信息越多，可作用于该数据包流的控制水平就越精细。
每一次的客户机/服务器对话都会在客户机与服务器之间产生一串数据包。这些数据包构成的数据流可分别在OSI第二、三或四层进行识别。每层都会提供关于该流的更为详细的信息。管理一个网络的最基本的工作就是控制这些网络流量。在第2层，数据流中的每个数据包通过源站点和目的站点的MAC地址加以识别。在第3层，数据流通过源和目的网络地址被识别，控制数据流的能力仅限于源/目的地址对，如现在市场上的被称为第3层交换机的交换式路由器。如果一台客户机正在同时使用同一服务器上的多个应用程序，则第3层信息就不会对每一应用程序流作出详细描述，这样就无法为每个数据流逐一实施不同的控制规则了。
——传统工业路由器都具有阅读第4层报头信息的能力。实际上，传统路由器中的大部分高级控制特性都是在第4层上实现的。例如，在基于软件的工业级全网通路由器中，第4层信息被用来建立安全过滤器，这在控制网络流量的过程中是一个重要组成部分。但是对于基于软件的工业路由器来说，由于前面所述的理由，对数据包的深入阅读将会极大地牺牲性能。的确，在许多基于软件的工业全网通路由器中，当启用安全过滤器时，性能最多可下降70％。
——将第4层报头的端口号信息和第3层报头的源/目标信息结合使用可以实现真正的精确控制。具体应用程序对话流可以在客户机与服务器间控制，如果交换式工业路由器是全功能的，则所有这些工作都可以以线速完成。通过阅读第4层报头信息，第4层交换机可在执行路由决策时区分应用程序。应用程序可被分配不同的转发规则，从而保证不同的服务质量，或者使用安全过滤器以提供对网络的应用层控制。 |
