Le module de service Cisco SM-X Layer2/3 EtherSwitch permet d'assurer une disponibilité maximale, des performances élevées, une facilité de mise à niveau et une évolutivité. Les modules possèdent leurs propres processeurs, moteurs de commutation et mémoire flash qui fonctionnent indépendamment des ressources du routeur hôte, ce qui permet de garantir des performances maximales de commutation et de routage simultanées, ainsi que l'intégration de PoE+, la sécurité et une plus grande facilité de gestion.
Lorsque les utilisateurs tentent d'accéder au réseau via le module de service Cisco Enhanced EtherSwitch, le module peut utiliser IEEE 802.1x et un grand nombre d'extensions Cisco 802.1x pour valider les informations d'identification de l'appareil final et placer l'utilisateur dans le VLAN ou le groupe Cisco TrustSec approprié. Lorsque les données de l'utilisateur final transitent entre le module de commutation et d'autres entités du réseau ou entre des bâtiments, ce trafic peut être crypté au niveau 2 à l'aide de MACsec.