Die Switch-Sicherheit bietet eine zustandsfreie Schicht-2- und Schicht-3-Sicherheit durch Überprüfung des eingehenden Datenverkehrs zum logischen Switch und durch Verwerfung unberechtigter Pakete, die von VMs gesendet wurden. Dazu werden die IP- und die MAC-Adresse sowie die Protokolle mit einem Satz zulässiger Adressen und Protokolle verglichen. Sie können mit der Switch-Sicherheit die Integrität des logischen Switch durch Herausfiltern von Angriffen aus den VMs im Netzwerk schützen.
Sie haben die Möglichkeit, Filter für die BPDU (Bridge Protocol Data Unit), DHCP-Snooping, DHCP-Serverblockierungen und Optionen zur Begrenzung der Übertragungsrate zu konfigurieren, um das Switching-Profil für die Switch-Sicherheit auf einem logischen Switch anzupassen.
