用途：建立本地数据中心与云厂商（AWS、Azure、GCP）之间安全、可靠的网络连接，适用于上云迁移、扩展数据中心到云、混合 active-active 部署及合规场景。
主要能力：连接选项包括 AWS Site-to-Site VPN（IPSec，每隧道最高 1.25 Gbps）与 AWS Direct Connect（1 Gbps 至 100 Gbps）；Azure Site-to-Site VPN 与 Azure ExpressRoute（最高 100 Gbps）；GCP Cloud VPN（Classic 或 HA VPN，HA VPN 99.99% SLA，每隧道最高 3 Gbps）与 Cloud Interconnect（专用 10/100 Gbps，合作伙伴 50 Mbps 至 50 Gbps）。提供 Hub-and-Spoke、多区域混合、多云混合等网络模式，含 BGP 配置与路由传播、双隧道与 active-active 高可用、成本优化、监控与排障要点及安全最佳实践。
使用方式：需明确目标、约束与输入，应用相关最佳实践并验证结果，给出可执行步骤与验证方法。排障示例命令：aws ec2 describe-vpn-connections、aws ec2 get-vpn-connection-telemetry、az network vpn-connection show、az network vpn-connection show-device-config-script。参考文件包括 references/vpn-setup.md、references/direct-connect.md。
限制：任务须与混合云网络相关，不适用其他领域；本目录副本中 <support-root>/references/vpn-setup.md 不可用，不得调用依赖该文件的步骤；输出不能替代针对具体环境的验证、测试或专家审查；缺少必要输入、权限、安全边界或成功标准时应停止并请求澄清。