用途：建立本地数据中心与云服务商（AWS、Azure、GCP）之间安全、可靠的网络连接，适用于本地到云连接、数据中心扩展至云、混合 active-active 部署、满足合规要求以及渐进式云迁移。
主要能力：
- AWS：Site-to-Site VPN（基于互联网的 IPSec，单隧道最高 1.25 Gbps，成本较低但延迟较高、依赖互联网）；AWS Direct Connect（专用连接，1 Gbps 至 100 Gbps，低延迟、带宽稳定，成本更高且需要开通时间）。
- Azure：Site-to-Site VPN（RouteBased、VpnGw1 等配置）；Azure ExpressRoute（通过连接提供商建立私有连接，最高 100 Gbps，低延迟高可靠，全球连接需 Premium）。
- GCP：Cloud VPN（Classic 或 HA VPN，HA VPN 提供 99.99% SLA，单隧道最高 3 Gbps）；Cloud Interconnect（专用 10/100 Gbps，合作方 50 Mbps 至 50 Gbps，延迟低于 VPN）。
- 混合网络模式：Hub-and-Spoke（经 VPN/Direct Connect 接入 Transit Gateway 或 vWAN 后分发至各 VPC/VNet）、多区域混合（多条 Direct Connect 加跨区域对等）、多云混合（分别以 Direct Connect、ExpressRoute、Interconnect 接入 AWS、Azure、GCP）。
- 路由配置：BGP 配置（本地路由器 AS 65000，宣告 10.0.0.0/8；云路由器 AWS AS 64512、Azure AS 65515，宣告云端 CIDR），启用路由传播、动态路由、路由过滤与监控。
- 安全与高可用：使用专线、加密 VPN 隧道、VPC 端点、ACL/安全组、VPC Flow Logs、DDoS 防护、PrivateLink/Private Endpoints，双隧道、多连接 active-active、BGP 自动故障切换与 ECMP。
- 监控与排障：关注隧道状态、进出流量、丢包、延迟、BGP 会话状态；可用 aws ec2 describe-vpn-connections、aws ec2 get-vpn-connection-telemetry、az network vpn-connection show、az network vpn-connection show-device-config-script 等命令。
- 成本优化：按流量规模选择连接、低带宽用 VPN、整合连接、减少数据传输、高带宽用专线、使用缓存。
使用方式与限制：该技能针对混合云网络任务，不适用于无关任务或超出该范围的领域与工具。具体收费、价格、平台与实施步骤资料未提供。