摘要：管道 管道是由内核管理的一个缓冲区。管道的一端连接一个进程的输出。这个进程会向管道中放入信息。管道的另一端连接一个进程的输入，这个进程取出被放入管道的信息。一个缓冲区不需要很大，它被设计成为环形的数据结构，以便管道可以被循环利用。当管道中没有信息的话，从管道中读取的进程会等待，直到另一端的进程放入信 阅读全文

摘要：iptables & netfilter iptables是与 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器， 则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。 netfilter 阅读全文

摘要：openvSwitch是一种开源的虚拟交换机，基于overlay网络设计思想和openflow模式实现。 openflow是一种网络通信协议，能控制网络上的路由器和交换机的数据平面，改变网络数据包的处理流程（pipeline）。 openflow通过多个table串行工作的方式来处理网路数据包，以此 阅读全文

摘要：return：在程序函数中返回某个值，返回之后函数不在继续执行，彻底结束。 yield: 带有yield的函数是一个迭代器，函数返回某个值时，会停留在某个位置，返回函数值后，会在前面停留的位置继续执行，直到程序结束。 如下： def iter(): for i in range(3): yield 阅读全文