向用户态递送时也会较为复杂Netfilter的代码处在中断上下文和进程上下文两种运行环境，无法使用传统系统调用，简单的做法就是使用Netlink而这还不如直接用AF_PACKET抓取报文来得简单对内核和用户态程序都是如此。sdnvpc方案需要对内核协议栈做较多的调整，从管理的层面上，网络配置由中央...