@
wsycqyz 这么说吧，我司，一个银行，有近 10 个 CCIE，其中多位十几年经验的大牛，我也是个七年经验的 CCNP R&S + S 的开发，然而我们只操作日常的小变更 /排错 /故障处理。
但凡大范围的网络变更，5 台以上的接入层设备升级，任何核心网络的升级 /改造 /关机维护，网管系统的升级，都会让维保公司做规划，然后现场实施，这其中我们只做审查 /监督。
这些亲自上手，也不是不能做，完完全全就只是责任承担的问题。
Cisco 这个公司，就是看准了很多企业的这点需求，所以售后和维保行业必须严格的控制，然后就搞了一个简单的方法。
首先最小个体的人，必须有 CCIE 证书，才被认为是可以做售后，CCIE 存在有效期并在 cisco 网上有登记。然后代理商 /维保商，必须招聘一定数量这样的人，将 IE 账号注册到公司，才能下载到不同级别的资料 /销售不同级别的产品。这样，当我想买一个 Cisco 6X00 的核心级三层交换时，能卖给我产品的公司，一定是个有一定 IE 人员储备的公司，而买个 2XXX 的接入层交换机，可能稍有实力的公司能可以。为了避免中间代理商，Cisco 还向 CA 一样，会主动联系最终用户，对销售商进行确认。维保同理。
然后回到这个问题上来。
Cisco 有个叫 QuickVPN 的产品，硬件是面向 soho 级别的 vpn 路由器，软件就叫 QuickVPN，这个是可以直接下载到的。
AnyConnect 已经算是 VPN 产品线里稍微高一点的产品，面向中型和大型企业，这个就需要至少 ccie 账号的权限就可以下载，但是公司规模没要求。