Secure Network Security -ominaisuuksiin kuuluvat IP-MAC-portin VID-sidonta, portin suojaus, myrskytarkistus ja DHCP-snooping useiden verkkouhkien torjumiseksi. Saatavilla on integroitu luettelo yleisistä DoS-hyökkäyksistä, mikä tekee niistä helpomman kuin koskaan estää. Lisäksi pääsynvalvontaluettelot (ACL, L2–L4) rajoittavat pääsyä luottamuksellisiin verkkoresursseihin estämällä paketit lähteen ja kohteen MAC-osoitteen, IP-osoitteen, TCP/UDP-porttien tai VLAN-tunnuksen perusteella. Käyttäjien verkkoon pääsyä voidaan hallita 802.1X-todennuksen avulla, joka toimii RADIUS/Tacac+-palvelimen kanssa sallien pääsyn vain, kun kelvolliset käyttäjätunnukset on annettu. Yritystason ominaisuudet Täysi valikoima L2+-ominaisuuksia tuetaan, mukaan lukien 802.1Q VLAN, porttien peilaus, STP/RSTP/MSTP, Link Aggregation Control Protocol ja 802.3x Flow Control. Kattava IGMP Snooping varmistaa, että kytkin välittää monilähetysvirrat älykkäästi vain asianmukaisille osallistujille, mikä estää tarpeettoman dataliikenteen, kun taas IGMP-vähennys ja suodatus rajoittavat jokaista osallistujaa porttitasolla luvattoman multicast-käytön estämiseksi. Staattinen reititys on yksinkertainen tapa segmentoida verkko ja reitittää liikenne sisäisesti kytkimen kautta tehokkuuden parantamiseksi. Edistynyt QoS Ääni- ja videoliikenne voidaan priorisoida IP-osoitteen, MAC-osoitteen, TCP-portin numeron, UDP-portin numeron ja muiden perusteella. QoS:n (Quality of Service) ansiosta puhe- ja videopalvelut toimivat sujuvasti, vaikka kaistanleveys on pieni. ISP-ominaisuudet sFlow-, QinQ-, L2PT-PPPoE ID-lisäys- ja IGMP-todennusominaisuudet on kehitetty erityisesti palveluntarjoajia varten. 802.3ah OAM ja DLDP (Device Link Detection Protocol) tarjoavat helpon Ethernet-yhteyksien valvonnan ja vianmäärityksen. IPv6 tukee IPv6-ominaisuuksia, kuten kaksois-IPv4/IPv6-pino, MLD-snooping, IPv6 ACL, DHCPv6-snooping, IPv6-liitäntä, Path Maximum Transmission Unit (PMTU) -tunnistus ja IPv6 Neighbor Discover varmistavat, että verkkosi on valmis seuraavan sukupolven verkkoon (NGN) , ilman verkkolaitteiston päivittämistä.