资源隔离技术
Linux的网络虚拟化得益于namespace和cgroup技术，其中namespace实现了资源的隔离，cgroup实现了资源的控制。
namespace概念
namespace 是 Linux 内核用来隔离内核资源的方式。通过 namespace 可以让一些进程只能看到与自己相关的一部分资源，而另外一些进程也只能看到与它们自己相关的资源，这两拨进程根本就感觉不到对方的存在。具体的实现方式是把一个或多个进程的相关资源指定在同一个 namespace 中。
Linux namesp
