​命名空间（Namespace） 是用来实现资源隔离的一种机制，它可以把系统的某些资源虚拟化，从而使不同的进程或容器有自己独立的资源视图。​每一个进程（线程）通过结构来表示。每一个都有一个指针指向命名空间代理对象nsproxy，而nsproxy对象中则包含了各种类型的命名空间（包括网络命名空间）。nsproxy是命名空间的核心结构，所有的命名空间类型（如网络、UTS、IPC、PID等）都通过nsp

用户进程发出创建socket指令—>切换到内核态创建socket并初始化网络包到达网卡，通过硬中断和软中断处理—>唤醒用户进程用户进程发出IO请求后，内核会查看的。