vcpu之间的安全机制是什么？就是比如一个CPU虚拟成5个vcpu，使用了这个vcpu的两台虚拟机，能不能从vcpu上读取到对方信息，毕竟都是用的同一个物理CPU。

对于8vCPU的vBRAS设备，一个vCPU运行接收线程，一个vCPU运行控制平面，其余6个vCPU运行转发线程;

纯二三层转发：流量进入网卡后，被VNF收包核接收并处理，分发至某一个转发核，转发核将报文送至转发模块查表，查询完毕后将报文送至发包核进行报文发送。

上层业务：流量进入网卡后，被VNF收包核接收并处理，分发至某一个转发核，转发核将报文送至上层业务模块进行业务处理（比如防火墙域间策略、负载均衡、QOS等），处理完成后进行查表转发，查询完毕后将报文送至发包核进行报文发送。