用途：该技能面向 SD-WAN（软件定义广域网）的设计、部署与运维，帮助完成 overlay WAN 拓扑规划、underlay 线路组合、路径选择与 SLA 策略、SASE 集成、编排建模、迁移与排障等工作。
主要能力：设计 hub-spoke、full mesh、regional hub、dynamic mesh 等 overlay 拓扑；规划 MPLS、DIA 宽带、LTE/5G、专线等 underlay 多样性与运营商交接；定义路径选择、SLA 等级与应用感知路由策略；规划 SASE 集成（SWG、CASB、ZTNA 及云安全服务插入）；构建编排模型（设备模板、特性模板、策略组、RBAC）；规划从 MPLS/VPN hub-spoke 或传统 WAN 优化器的棕地迁移；明确分支 CPE 角色（active/active、TLOC 扩展、服务链、本地 breakout）；排查 overlay 与 underlay 问题（隧道、BFD、NAT、MTU、路径粘性）；设计多云与数据中心 breakout；产出 runbook、验收测试与监控基线。
使用方式：按六个核心工作流推进——范围与约束、overlay 拓扑与 underlay、路径选择与 SLA、安全与 SASE 插入、编排与日常运维、迁移与 HA 及排障；各步骤对应 references 目录下的参考文档。产出物包括 WAN 现状清单、逻辑拓扑、underlay 映射、策略目录、安全架构、编排模型、迁移计划与运维包。
适用场景：企业 WAN 新建或改造、分支互联、多云接入、SASE 落地与 WAN 运维体系建设。
限制：不适用于纯运营商骨干 BGP/MPLS 设计、云 landing zone 与 VPC 设计、云 IAM/CSPM、无 WAN 架构的企业安全项目、纯 IaC/CI/CD 交付、SLO 与生产事故流程、应用吞吐与缓存扩展、REST/GraphQL 集成、无 SD-WAN 边缘角色的物理机架布线等，这些应转交相关技能。厂商概念需按通用方式使用，生产配置前须对照目标平台文档验证。具体命令、价格与平台支持信息暂未提供。