例：管理対象インターフェイスへのファイアウォールフィルタの適用

Junos OS リリース 14.1 X53-D30 では、Contrail コントローラにfamily ethernet-switchingよって管理される VXLAN インターフェイス上に論理ユニット (サブインタフェース) を作成できます。(コントローラーとスイッチは、OVSDB(Open vSwitch Database—OVSDB)管理プロトコルを介して通信します)。このサポートにより、レイヤー 2 (family ethernet-switching) ファイアウォールフィルターをこれらのサブインターフェイスに適用できます。これは、ファイアウォールフィルタを、このサブインターフェイスに適用することを意味します。Contrail コントローラは、サブインタフェースを動的に作成することができるため、コントローラフィルターを適用するには、コントローラーでサブインタフェースを作成するたびにフィルタが適用されるように、ファイアウォールフィルタが必要になります。これを実現するには、構成グループを使用してファイアウォールフィルターの構成と適用を行います。(この目的では、設定グループを使用する必要があります。つまり、ファイアウォール フィルタをこれらのサブインターフェイスに直接適用することはできません)。