Przełącznik zarządzalny TP-Link TL-SG3428 jest wyposażony w 24 porty GE RJ-45, cztery gniazda SFP dla opcjonalnego rozgałęzienia sieci, porty konsoli RJ-45 i microUSB do sterowania z komputera. Przepustowość matrycy przełączającej wynosi 56 Gb/s. szybkość przekierowania pakietów wynosi 41.66 mpps. Pojemność tabeli adresów MAC — 8K. bufor pamięci pakietów - 4,1 MB. W przypadku sieci nowej generacji opartych na protokołach IPv4 i IPv6 dostępna jest obsługa podwójnego stosu IPv4 / IPv6 (16 interfejsów IP). Obsługuje IGMP Snooping - śledzenie ruchu sieciowego z filtrowaniem w celu optymalizacji transmisji strumieni multicast.
Technologia QoS na poziomie przedsiębiorstwa (IEEE 802.1 p COS / DSCP, 8 priorytetowych kolejek), VLAN głosowy, listy kontroli dostępu ACL zapewniają priorytetyzację aplikacji głosowych i wideo, inteligentną dystrybucję ruchu sieciowego. Dla dostawców usług internetowych dostępny jest zestaw funkcji: QinQ, PPPoE ID Insertion, L2PT itp. protokoły 802.3 ah OAM i DLDP ułatwiają monitorowanie i korygowanie awarii sieci Ethernet.
Przełącznik obsługuje tradycyjne funkcje zarządzania: interfejs wiersza poleceń (CLI) przez port konsoli i telnet chroniony szyfrowaniem ruchu SSH v1/SSH v2 oraz graficzny interfejs sieciowy (GUI) chroniony szyfrowaniem HTTPS z SSL V3 (protokół podatny na ataki, wymagany dla Systemów z Internet Explorerem 6 i Windows XP bez SP 3) i TLS1.2.
TL-SG3428 zawiera narzędzia zapewniające wysokie bezpieczeństwo sieci poprzez wiązanie portów IP/IPv6-MAC, ochronę portów i sieci LAN, ochronę przed atakami DoS i burzami rozgłoszeniowymi, funkcję Snooping DHCP itp. Listy ACL (L2–L4) ograniczają dostęp do znaczących zasobów sieciowych z odrzucaniem pakietów na podstawie adresu IP, adresu MAC, identyfikatora VLAD, portów TCP/UDP. Standard 802.1x umożliwia uwierzytelnianie przez serwery RADIUS/Tacacs+. Logowanie dla klientów bez 802.1 x-za pośrednictwem sieci VLAN gościa.