Explanation:
サービス ポートは、主にアウトオブバンド管理などの管理目的で使用できます。
ただし、サービスポート経由ではAP管理トラフィックは送受信できません。ほとんどの場合、サービスポートは、管理目的でコントローラGUIにアクセスするための「最後の手段」として使用されます。例えば、コントローラのシステムディストリビューションポートがダウンしている場合や、有線ネットワークとの通信が何らかの理由で低下している場合などです。
動的 AP 管理オプションが有効になっている動的インターフェイスは、コントローラからアクセス ポイントへのパケットのトンネル ソースとして、およびアクセス ポイントからコントローラへの CAPWAP パケットの宛先として使用されます。
仮想インターフェースは、モビリティ管理、ダイナミックホストコンフィギュレーションプロトコル（DHCP）リレー、ゲストWeb認証などの組み込みレイヤ3セキュリティをサポートするために使用されます。また、レイヤ3 Web認証が有効な場合、レイヤ3セキュリティマネージャおよびモビリティマネージャが証明書のソースを検証するために使用するDNSゲートウェイホスト名も保持します。
参考: https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-5/config-guide/b_cg85/ports_and_interfaces.html