网络架构与流量管理

设计并排查BGP配置问题，涵盖ISP对等互联、云接入连接以及多宿主企业网络，并提供路由策略与过滤指导。

针对Cloudflare、Fastly、Akamai和AWS CloudFront，优化CDN配置、缓存策略、边缘路由策略及源站防护架构。

为云及混合企业网络设计水平分割DNS架构、私有托管区域、递归解析器配置及DNSSEC实施方案。

设计并实现 Kubernetes NetworkPolicy 资源及 CNI 特定的网络分段，用于安全多租户集群环境中 Pod 级别的流量控制。

为多站点企业网络设计SD-WAN架构，涵盖应用感知路由、WAN优化、故障转移策略及云接入集成。

在AWS、Azure和GCP上设计可扩展、安全的云网络架构。获取VPC设计、子网策略、对等连接和混合连接指导。

配置基于Istio、Linkerd和Envoy的服务网格流量策略，包括金丝雀部署、熔断、重试以及微服务间的双向TLS。

利用NetFlow、VPC Flow Logs及基于eBPF的工具设计网络可观测性管道，以检测异常、分析流量模式并支持容量规划。

为云和混合环境设计零信任网络边界、防火墙规则框架、出口控制策略以及微隔离架构。

为高可用云环境和本地工作负载配置并优化负载均衡器、流量路由策略及健康检查方案。