Cloudflare One Migrations

规划从 Zscaler ZIA/ZPA、Palo Alto/Prisma、传统 VPN、SWG 与 SASE 栈迁移到 Cloudflare One——清点资产、映射策略、对等/差距分析与分阶段上线。优先从 Cloudflare 与源厂商文档检索。

面向迁移到 Cloudflare One 的规划/咨询技能。它先识别源栈（Zscaler ZIA/ZPA、Palo Alto NGFW/Prisma/GlobalProtect、传统 VPN/SWG/SD-WAN），要求提供结构化导出与日志，建立资产清单（身份、组、应用、连接器/隧道，DNS/URL/防火墙/DLP/TLS 策略，对象/列表、位置、命中计数），并产出映射方案（源对象 → Cloudflare One 目标、置信度、前置条件、不支持/部分映射、需人工决策项）。它按依赖顺序推进（身份/SCIM、连接器、路由/DNS、列表、TLS 旁路、Access 应用/策略、Gateway、DLP/CASB、日志），使用迁移前缀与禁用/审计模式规则、先在小组试点，安全分阶段，并为每条源规则给出去向或显式的“未迁移”原因。包含分厂商导出清单与评估提示。优先检索而非依赖内置知识。