路由器 就是一个物理防火墙 也可以当交换机用 ?就是比交换机多了很多功能！网路分流器（Network Tap），也叫做测试接入端口（TAP），是一个硬件设备，它直接插入到网络电缆和发送一份网络通信给其它设备。
网络分流器通常用于网络入侵检测系统 （IDS），网络探测器和分析器。给网络设备复制通信现在典型的由通过交换端口分析器（SPAN端口）完成，在网络交换中也称作端口镜像。
TAP分流模式，是将被监控的UTP链路用TAP分流设备一分为二，分流出来的数据接入采集接口，为互联网信息安全监控系统采集数据。
分流器可以是交换机、也可以是Hub，交换机工作在二层，是局域网内部的常用的二层连接设备，使用MAC地址通信；而Hub就是一个多端口中继器，它工作在物理层，起信号中继及放大作用。
路由器是互联网中的主要路由设备，它工作在三层网络，使用IP地址进行寻址，实现源IP到目标IP地址之间的端到端的最佳路由传输。
路由器（Router），是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号。 路由器是互联网络的枢纽，"交通警察"。目前路由器已经广泛应用于各行各业，各种不同档次的产品已成为实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军。路由和交换机之间的主要区别就是交换机发生在OSI参考模型第二层（数据链路层），而路由发生在第三层，即网络层。这一区别决定了路由和交换机在移动信息的过程中需使用不同的控制信息，所以说两者实现各自功能的方式是不同的。
路由器（Router）又称网关设备（Gateway）是用于连接多个逻辑上分开的网络，所谓逻辑网络是代表一个单独的网络或者一个子网。当数据从一个子网传输到另一个子网时，可通过路由器的路由功能来完成。因此，路由器具有判断网络地址和选择IP路径的功能，它能在多网络互联环境中，建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网，路由器只接受源站或其他路由器的信息，属网络层的一种互联设备。
通常用于网络入侵检测系统?（IDS），网络探测器和分析器。
宽带分流器不会对已有网络设备的负载带来任何影响，这与端口镜像等方式相比具有极大的优势。
简单一点说就是它需要串接到网络中，但是，这也带来了一个缺点，那就是引入了一个故障点，同时也正是因为它是一个在线设备，所以在部署时，需要中断当前网络，当然具体中断的影响需要看它部署的地方。
扩展资料分流器将广泛应用于网络监控、信令分析、大数据分析、IDC防护、实时广告竞价等领域。然而，分流器不仅仅是链路带宽升级的问题，必须要解决下列挑战：
（1）设备的密度、体积和功耗：由于光传输的价格仍然比较昂贵，这类设备通常会部署在运营商的机房，而运营商机房的空间是有限的，通常需要层层审批。如果能够将设备的密度提高，体积和功耗降低，则有利于设备的部署和实施。
（2）设备的成本：1链路的带宽是万兆链路的10倍。目前万兆分流器的价格已经比较便宜，但是在运营商的汇聚层部署10G设备，过多的链路割接会带来施工问题。
（3）更精细的流量分类：链路所带来的高带宽使得后端分析服务器的压力剧增，传统的基于多元组的流量衰减方式已经无法满足要求。完美的解决方案是在分流器上执行DFI（深度流检测，是DPI的一种更具体的形式），过滤掉不关心的协议报文和特定网站发出的报文。
（4）设备的稳定性：由于设备更多部署在运营商而非用户则，分流器的维护将比较困难，采用ATCA设备是一种有效的解决方案，同时进行更好稳定性设计，更严格的元器件选型以及老化实验才能确保设备的可靠性达到99.999%以上。
百度百科-网络分流器
