у обычного провайдера на выход к магистральному провайдеру, как правило стоит комутатор 3 уровня и сеть из комутаторов 2 уровня, вплоть до роутера клиента, а из серверов в основном DNS и биллинг (бабло считать) )))
ну не режет никто вирусы и порты не блочит, это же не локальная сеть конторы