分布式防火墙真的就比传统防火墙好吗？

厂商老是来推荐分布式防火墙，但现在主流的网络架构中，传统墙仍然是绝大多数金融行业的标配。
理想很丰满，现实很骨感，如果做到平滑迁移？如果说服老板？大家是如何做的呢？