Про канальное шифрование не скажу — не видел в деле. Про поддержку PTP v2 согласен. Её тоже плохо себе представляю в свиче без аппаратной поддержки
А сверху всего этого стоит ARM ядро, тоже реализованное в том же ASIC, но с загружаемым программным кодом c какой нибудь PTOC. Часть кода может быть расположена внутри ASIC - загрузчики, драйвера и т.д. и недоступна для контроля и модификации. Именно там и находятся основные риски...