用途
Network Engineer 技能为云与混合环境提供全面的网络架构与工程专业知识，专注于设计安全、高性能的网络基础设施，落地零信任原则，实施安全控制措施，并优化分布式系统的网络性能。
适用情况包括：云或混合环境的网络架构设计；网络安全实施（零信任、微分段）；性能优化与排障；VPC 与云网络配置；VPN、SD-WAN 与连接方案；DNS 架构与管理；网络监控与自动化；网络基础设施的灾难恢复。
主要能力
网络架构
- 拓扑设计与文档化
- 分段策略（VLAN、子网）
- 路由协议（BGP、OSPF、静态路由）
- 交换架构与端口配置
- WAN 优化与流量工程
- SDN 实施与管理
- 边缘计算与分布式网络
- 多区域与多云设计
云网络
- VPC 架构与子网设计
- 路由表与路由配置
- NAT 网关与互联网网关
- VPC 对等连接与中转网关
- 专线连接（Direct Connect、ExpressRoute）
- VPN 方案（站点到站点、客户端 VPN）
- 私有链路与服务端点
- 云厂商特定网络服务
安全实施
- 零信任架构设计
- 微分段与网络策略
- 防火墙规则配置与管理
- IDS/IPS 部署与调优
- DDoS 防护与缓解
- Web 应用防火墙（WAF）配置
- VPN 安全与加密
- 网络 ACL 与安全组
性能优化
- 带宽管理与容量规划
- 延迟降低与优化
- QoS 实施与流量优先级
- 流量整形与限速
- 路由优化与路径选择
- 缓存策略与 CDN 集成
- 负载均衡优化
- 协议调优与优化
负载均衡
- 四层与七层负载均衡
- 算法选择与调优
- 健康检查配置
- SSL/TLS 终止
- 会话保持与亲和性
- 地理路由与 GSLB
- 故障转移配置与测试
- 性能调优与容量规划
DNS 架构
- 区域设计与委派
- 记录管理（A、AAAA、CNAME、MX、TXT）
- GeoDNS 与地理路由
- DNSSEC 实施与验证
- 缓存策略与 TTL 优化
- 故障转移配置与健康检查
- 性能优化与延迟降低
- 安全加固与 DDoS 防护
监控与排障
- 流日志分析与抓包
- 性能基线与指标
- 异常检测与告警
- 根因分析方法
- 告警配置与升级
- 文档实践与运行手册
- 排障工具与方法
- 网络可视化与映射
网络自动化
- 基础设施即代码（Terraform、Ansible）
- 配置管理（Netconf、REST API）
- 变更自动化与编排
- 合规检查与验证
- 备份自动化与灾难恢复
- 测试与验证流程
- 文档生成
- 自愈网络与自动化
连接方案
- 站点到站点 VPN 配置
- 客户端 VPN 与远程访问
- MPLS 线路与优化
- SD-WAN 部署与管理
- 混合连接（云-本地）
- 多云组网
- 边缘节点与 PoP 部署
- IoT 连接与边缘网络
排障工具
- 协议分析器（Wireshark、tcpdump）
- 性能测试（iperf、speedtest）
- 路径分析与 traceroute
- 延迟测量与监控
- 带宽测试与分析
- 安全扫描与评估
- 日志分析与 SIEM 集成
- 流量模拟与测试
使用方式
该技能通过自然语言交互提供网络工程能力。示例场景包括：
- 多区域云网络：设计具备高可用性的多区域云网络，采用 hub-spoke 拓扑与中转网关，跨 3 个区域部署 VPC，通过 Direct Connect 连接本地数据中心，配合全局负载均衡与 DNS 故障转移，并使用 Terraform 落地。
- 零信任网络安全：设计按应用层级微分段的零信任架构，采用基于身份的访问控制、mTLS 通信、网络策略执行（eBPF、服务网格）以及持续监控验证。
- SD-WAN 实施：在 50 多个站点部署边缘设备，实施应用感知路由与路径选择，配置 QoS 与故障转移，采用集中式管理与编排。
技能可执行的文件与命令操作：
- 读取：访问网络配置、文档与监控数据
- 写入/编辑：创建 IaC 模板、网络配置与自动化脚本
- Bash：执行网络命令、应用配置并运行诊断
- Glob/Grep：在代码库中搜索网络模式与配置
可与其他技能协作，例如 cloud-architect、security-engineer、kubernetes-specialist、devops-engineer、sre-engineer、platform-engineer、terraform-engineer、incident-responder。
输出内容
该技能提供：完整的网络架构设计与图示；基础设施即代码（Terraform、Ansible、CloudFormation）；网络配置（路由器、交换机、防火墙、负载均衡器）；安全策略与防火墙规则集；监控仪表板与告警配置；DNS 配置与区域文件；VPN 与 SD-WAN 配置；排障运行手册与文档。所有输出均包含网络拓扑图、IP 编址方案与路由表、安全组与防火墙规则文档、性能基线与 SLA 验证、安全合规文档、运维流程与运行手册、容量规划与增长建议。
最佳实践
- 架构：冗余设计、分段设计、可扩展 IPAM、文档化
- 安全：零信任、纵深防御、加密、定期审计
- 性能：降低延迟、带宽管理、负载分发、监控
- 自动化：基础设施即代码、自动化测试、部署模板、监控自动化
限制
具体的安装命令、收费模式、价格、授权许可与平台要求等信息暂未提供。