混合云网络连接
将以下提示词粘贴到你的 AI 对话框中：
请根据 https://skillhub.cn/install/skillhub.md，安装 @org-02qudk26/hybrid-cloud-networking。
技能介绍
要解决什么问题
本地数据中心与公有云（AWS、Azure、GCP）并存时，流量怎么走、延迟和带宽能否满足业务、合规是否允许经公网传输，往往比「能不能连上」更棘手。站点 VPN、专线（Direct Connect / ExpressRoute / Cloud Interconnect）以及 Hub-and-Spoke、多区域、多云等拓扑，各自在成本、SLA 和运维复杂度上差异很大，选型与落地步骤也容易混在一堆厂商文档里。
技能如何帮你落地
本技能把连接选项按云厂商拆开说明：例如 AWS 的站点到站点 VPN（单隧道约 1.25 Gbps）与 Direct Connect（1 Gbps～100 Gbps），Azure 的 VPN 与 ExpressRoute，GCP 的 Cloud VPN（含 HA VPN）与 Cloud Interconnect。并覆盖混合网络模式（中心辐射、多区域混合、多云混合）、BGP 路由（路由传播、过滤与监控）、高可用（双隧道、Active-Active、ECMP 与故障转移）以及监控排障（隧道状态、丢包、延迟、BGP 会话）。
使用上强调：先明确目标、约束与输入，再按最佳实践给出可执行步骤与验证方法；更细的示例见 resources/implementation-playbook.md，VPN / Direct Connect 细节见 references/ 下对应文档。
适用边界
- 任务与混合云网络无关，或必须依赖本范围外的其他领域/工具时，不适用。
- 成本与安全条目（私有连接、ACL、Flow Logs、DDoS、PrivateLink 等）是设计检查清单，具体账号配额、运营商交付周期仍需结合现场环境核对。
使用场景
- 本地数据中心要接入 AWS VPC，需在站点 VPN 与 Direct Connect 之间按带宽、延迟和预算完成选型与实施
- Azure 混合方案评审中，需对比 ExpressRoute 与 VPN，满足低延迟并减少核心流量经公网
- Hub-and-Spoke 混合拓扑上线前，要在云侧路由表启用 BGP 传播、路由过滤并建立隧道与 BGP 监控
- 分阶段上云迁移中，需设计双 VPN 隧道或主主连接，并验证故障转移与等价多路径路由
适合人员
- 负责机房与公有云互联的网络工程师，需在 AWS/Azure/GCP 连接方式间做容量与 SLA 选型
- 设计混合云参考架构的云架构师，要落实 Hub-and-Spoke 或多云拓扑及私有连接策略
- 混合链路值班 SRE，需根据隧道状态、丢包与 BGP 会话 down 快速定位连通性问题
- 用 Terraform 落地混合网络的平台工程师，需对照 VPN/专线参数与安全组、NACL 清单逐项实现
相关技能
面向 Wireshark、tcpdump、Fiddler 等抓包文件，按 OSI 分层定位 TCP、HTTP、DNS、TLS 问题，并给出过滤表达式与修复验证建议。
面向工程师的 HTTP 请求走私排查手册，覆盖 CL.TE、TE.CL、TE.TE 混淆、HTTP/2 降级与客户端 desync 的检测和验证方法。
用于在 Windows 指定目录中递归扫描文件，按大小排序输出 Top 10 最大文件，并生成彩色表格与 JSON 结果。
面向园区、社区、单位，基于监控视频或图片检测禁行区内的电动车/电摩托车，统计违规数量并触发预警。