La función de descarga de gestión unificada de amenazas (UTM) es beneficiosa cuando existe la necesidad empresarial de mantener un alto nivel de seguridad, junto con un alto rendimiento de reenvío y un gran número de características.

UTM Offload mejora el rendimiento del reenvío de red al descargar algunas de las características de seguridad avanzadas a una segunda máquina física o virtual que es administrada automáticamente por el AR4050S.

Las características que se han descargado se presentan en el dispositivo de reenvío (AR4050S) como si se estuvieran ejecutando localmente. El dispositivo de reenvío también funciona como un servidor de arranque PXE. PXE es la abreviatura de Entorno de ejecución de preinicio. PXE permite que una estación de trabajo arranque desde un servidor en una red.

El dispositivo de descarga puede ser cualquier máquina virtual o física. Un dispositivo de descarga física debe tener una conexión Ethernet directa entre él y el AR4050S, es decir, desde eth1/eth2 en el AR4050S hasta un puerto Ethernet en el dispositivo de descarga.