へたれ質問です。

隣の部の予算承認権限持っててネットワークにうるさい部長から、
自分の部のセグメントを分けろ、といわれました。
現在使っているルータは、拡張スロットが満杯で、セグメント追加できないもので、
とりあえず*BSDでルータ作って逃げておき、
将来のメンテナンス性を考慮して、下期に20マン程度の予算で、
ルータもしくはその他のソリューションの導入を考えております。

ここで質問です。

最近のHubには、VLANサポートしているものがありますが、
これって外部にルータをかまさないと、セグメント分離の目的に使えない、
という認識でよろしいのでしょうか？
また、最近安くなった スイッチング・ルータでは、上記の目的を果たせるでしょうか？
よろしくおながいします。