外部ネットワーク付きcSRXポッド

2つの追加インターフェイスで、cSRXコンテナファイアウォールを外部ネットワークに接続できます。どちらのインターフェイスもsrxpfeに接続され、FLOWによって処理されます。

cSRXは、LinuxネイティブのCNIを活用して外部ネットワークに接続できます。

cSRXは、Multusプラグインを使用して、外部ネットワークへの複数のインターフェイス接続をサポートします。ネットワークトラフィックを監視するアプリケーションは、物理ネットワークに直接接続されます。 macvlan ネットワークドライバーを使用して、各コンテナの仮想ネットワークインターフェイスにMACアドレスを割り当て、物理ネットワークに直接接続された物理ネットワークインターフェイスのように見せることができます。この場合、 macvlanに使用するコンテナーランタイムホスト上の物理インターフェイスと、 macvlanのサブネットとゲートウェイを指定する必要があります。異なる物理ネットワークインターフェイスを使用してmacvlanネットワークを分離することもできます。