Un approccio tradizionale porta ai seguenti problemi:
Attendibilità eccessiva: dato che la segmentazione tradizionale basata su firewall è progettata per prevenire gli attacchi esterni, l'azienda resta comunque vulnerabile alle minacce interne.
Errori di configurazione: nelle architetture moderne è facile configurare le VLAN in modo errato, specialmente se si utilizzano provider di servizi cloud di terze parti, e non è possibile modificare l'infrastruttura in modo autonomo.
Gestione laboriosa:  le nuove applicazioni, i nuovi dispositivi o le modifiche implicano la necessità di aggiornare le regole firewall, e anche le attività più banali, come la scansione delle vulnerabilità, richiedono più risorse.
Controlli complessi: i metodi tradizionali non offrono controlli precisi; questo complica la definizione delle policy di segmentazione per lavoratori in remoto, partner, clienti e così via.
Problemi di scalabilità: per gestire la crescita della rete, è necessario creare segmenti più piccoli o aggiornare quelli esistenti, con conseguenti maggiori costi di scalabilità e manutenzione.
Prestazioni scadenti: l'aggiunta di altri dispositivi di rete (ad esempio, firewall e router) ha un effetto negativo che danneggia le prestazioni complessive della rete.