例：OVSDB 管理インターフェイスへのファイアウォール フィルターの適用

Junos OS リリース 14.1X53-D30 以降、Contrail コントローラで管理する VXLAN インターフェイス上に論理ユニット(サブインターフェイス)を作成できます 。family ethernet-switching (コントローラとスイッチは、OVSDB(Open vSwitch Database)管理プロトコルを介して通信します)。このサポートにより、これらのサブインターフェイスにレイヤー2()ファイアウォールフィルターを適用できるようになります。つまり、OVSDBが管理するインターフェイスにファイアウォールフィルターを適用することになります。family ethernet-switching Contrail コントローラはサブインターフェイスを動的に作成できるため、コントローラがサブインターフェイスを作成するたびにフィルターがサブインターフェイスに適用されるようにファイアウォールフィルターを適用する必要があります。そのためには、設定グループを使用してファイアウォールフィルターを構成および適用します。(この目的には設定グループを使用する必要があります。つまり、これらのサブインターフェイスにファイアウォールフィルターを直接適用することはできません)。