用途:面向 AWS 网络的路由优先分析技能,解释 AWS 如何选择网络路径、流量为何走非预期路由,以及如何引导流量。覆盖 Cloud WAN 路由评估与 Core Network Edge(CNE)选路、Direct Connect Gateway 路径选择与本地区域偏好及 LP 社区、Transit Gateway 路由评估与 ECMP 及对等连接路由、VPC 路由表与最长前缀匹配、BGP 流量工程(社区、AS-path 预置、MED)、DX+VPN 冗余与主备/双活及故障切换设计。
主要能力:按各服务的文档化路由评估顺序逐步推理完整流量路径,指出做决策的具体路由表(VPC RT、TGW RT、CNE RT、DXGW 内部选择),识别决定属性(最长前缀、本地偏好、AS-path、MED、来源类型),标记非确定性(如 ECMP 或“确定性随机”平局规则)并建议确定性替代方案,给出只读验证命令。
关键规则:Cloud WAN 按最长前缀→静态→同区域 VPC 传播→不等 AS-path/MED(短者胜)→相等时来源偏好 DXGW→Cloud WAN Connect→S2S VPN→其他(TGW 对等、远端 CNE;两个以上来源相同则确定性随机)。Direct Connect 出方向按最长前缀→本地偏好→AS_PATH 长度→MED→ECMP;LP 社区 7224:7300/7200/7100(高/中/低)设置本地偏好且先于 AS-path 评估;DXGW 默认偏好本地关联区域的 DX。出方向用 DX LP 社区控制,入方向用客户路由器本地偏好/权重/MED;AS-path 预置仅区域内可靠,LP 社区区域内与跨区域均有效。
限制:只读且仅建议,不创建、修改或删除 AWS 资源,不运行变更类 CLI/API,不编写待部署的 IaC,不配置 BGP 或下发路由策略,不保证生产结果,不提供合规、安全或合同签署意见;无法验证的内容应明确说明而非编造。变更需交由具备变更能力的工作流,经评审、审批并在非生产环境测试、蓝绿发布。