这逻辑还满简单的，就虚拟化的概念
一台电脑 (中国)
里面装了 VM 跑虚拟机，分配了 95% 的资源给 PRC，分配 5% 给 ROC
一个电脑里面有两个虚拟机各自表述自己支配这台电脑
但拥有的资源是独立分切的，也互相管不到彼此的 I/O
Docker、VM 都打破了过去一台电脑就是一个服务主机的概念
现在在一台电脑内都可以建立多个电脑了
要讨论国家架构也不必然就是一个萝卜一个坑的概念
反正在一中各表的环境下可以建立两个中国虚拟机，彼此环境完全独立的
PRC 那台可以搞一堆防火长城挡住 Google Facebook 等服务
ROC 这台则完全不限制自由存取