Contrailにおいて、仮想ネットワーク(VN)間のトラフィックを許可・拒否するルールセットはどれか。

SDNにおいて、1つの物理ネットワーク上に用途別の独立した仮想ネットワークを作る概念を何と呼ぶか。