La commutation de couche 3 est très utile lorsqu'il est préférable d'avoir un réseau "sûr" et un réseau "non sécurisé". Un réseau "non sécurisé" est un réseau qui n'est pas contrôlé et qui achemine un trafic public.

Il est possible de définir un pare-feu entre deux segments de LAN à l'aide du commutateur de couche 3 IP Office. IP500 V2 prend en charge un commutateur Ethernet de couche 3 à 2 ports avec un pare-feu entre les deux. Ces deux ports commutés possèdent leurs propres adresses IP (LAN1 et LAN2) et pour que le trafic passe d'un port à l'autre, une route est configurée dans les tables de routage du système.