外部ネットワークを使用したcSRXポッド

cSRXコンテナファイアウォールを外部ネットワークと接続するには、2つのインターフェイスを追加します。どちらのインターフェイスもsrxpfeに接続され、FLOWによって処理されます。

cSRXは、LinuxネイティブのCNIを活用して外部ネットワークに接続できます。

cSRXは、Multusプラグインを使用して、外部ネットワークに接続する複数のインターフェイスをサポートします。ネットワークトラフィックを監視するアプリケーションは、物理ネットワークに直接接続されています。 macvlan ネットワークドライバを使用して、各コンテナの仮想ネットワークインターフェイスにMACアドレスを割り当て、物理ネットワークに直接接続された物理ネットワークインターフェイスのように見せることができます。この場合、 macvlanに使用するDockerホスト上の物理インターフェイスと、 macvlanのサブネットとゲートウェイを指定する必要があります。異なる物理ネットワークインターフェイスを使用して、macvlanネットワークを分離することもできます。