每天写一点，进步一点点

... XFRM框架       IPsec基于XFRM（读作“transform”）框架实现，该框架源于USAGI项目，其目标是提供一种产品化的IPv6和IPsec协议栈。术语“transform”指的是在内核协议栈中根据一些IPsec规则转发入方向报文或者出方向报文。Linux内核2.5引入了XFRM框架，XFRM是一种协议族独立的基本框架，这意味着对于IPv4和IPv6而言存在一个通用的

Preface     Linux内核对网络驱动程序使用统一的接口，并且对于网络设备采用面向对象的思想设计。     Linux内核采用分层结构处理网络数据包。分层结构与网络协议的结构匹配，既能简化数据包处理流程，又便于扩展和维护。 内核网络结构     在Linux内核中，对网络部分按照网络协议层、网络设备层、设备驱动功能层和网络媒介层的分层体系设计。