背景介绍
基于VPP开发一款网络设备，除使用VPP框架实现端口数据报文转发外，还需要对设备进行配置和管理，比较常用的是要实现ssh、web等相关服务，另外，由于VPP并未实现dhcp server的功能，控制面可能还需移植isc-dhcp类似的dhcp server。相关的用户态程序是基于Linux内核的socket来收发包的，因此，需要实现VPP和Linux内核协议栈通信的方法，可以将访问控制面的报文由VPP上送至Linux协议的协议栈。
实现原理
VPP和Linux内核协议栈通信有两种方法，分别是基于Linux的TAP/TUN和VETH两种机制，对这两种机制不了解的朋友，建议先阅读下如下两个衔接的内容：
TUN/TAP：https://segmentfault.com/a/1190000009249039
VETH：https://segmentfault.com/a/1190000009251098
基于TAP/TUN的方法：
如上图，PC的地址是192.168.1.2，Linux Kernel的管理接口地址是192.168.1.1，需要PC通过VPP可以ping同Linux内核的192.168.1.1地址。
技术原理图如上，物理网卡对应VPP中的GE4/0/0，VPP创建tap接口，使用l2 bridge机制将GE4/0/0和tap桥接，进入GE4/0/0的报文通过l2 bridge转发到TAP，VPP的TAP相当于用户态进程，另一端对应的是Linux内核中的TAP接口，报文通过TAP机制重入到Linux内核，实现了VPP到控制面的通信。
实现命令：
vpp#set int l2 bridge GigabitEthernet4/0/0 1 vpp#set int state GigabitEthernet4/0/0 up vpp#tap connect lstack vpp#set int l2 bridge tap-0 1 vpp#set int state tap-0 up
上述操作完成后，在linux后台，ifconfig发现多了一个lstack接口，给lstack接口配置好IP地址，就可以实现PC和设备的通信了。
基于VETH方法：
VETH技术原理如上图，通过在vpp上创建host-interface的方式实现，使用VETH方式的效率更高，实际使用时推荐此种方法。
配置步骤如下：
linux后台配置： ~# ip netns add ns0 ~# ip link add vpp0 type veth peer name vethns0 ~# ip link set vethns0 netns ns0 ~# ip netns exec ns0 ip link set lo up ~# ip netns exec ns0 ip link set vethns0 up ~# ip netns exec ns0 ip addr add 192.168.1.1/24 dev vethns0 ~# ip netns exec ns0 ethtool -K vethns0 rx off tx off
VPP配置：
vpp# set int l2 bridge GigabitEthernet4/0/0 1 vpp# set int state GigabitEthernet4/0/0 up vpp# create host-interface name vpp0 vpp# set interface state host-vpp0 up vpp# set interface l2 bridge host-vpp0 1