@wsycqyz
这么说吧，我司，一个银行，有近 10 个 CCIE，其中多位十几年经验的大牛，我也是个七年经验的 CCNP R&S + S 的开发，然而我们只操作日常的小变更 /排错 /故障处理。
但凡大范围的网络变更，5 台以上的接入层设备升级，任何核心网络的升级 /改造 /关机维护，网管系统的升级，都会让维保公司做规划，然后现场实施，这其中我们只做审查 /监督。

这些亲自上手，也不是不能做，完完全全就只是责任承担的问题。

Cisco 这个公司，就是看准了很多企业的这点需求，所以售后和维保行业必须严格的控制，然后就搞了一个简单的方法。

首先最小个体的人，必须有 CCIE 证书，才被认为是可以做售后，CCIE 存在有效期并在 cisco 网上有登记。然后代理商 /维保商，必须招聘一定数量这样的人，将 IE 账号注册到公司，才能下载到不同级别的资料 /销售不同级别的产品。这样，当我想买一个 Cisco 6X00 的核心级三层交换时，能卖给我产品的公司，一定是个有一定 IE 人员储备的公司，而买个 2XXX 的接入层交换机，可能稍有实力的公司能可以。为了避免中间代理商，Cisco 还向 CA 一样，会主动联系最终用户，对销售商进行确认。维保同理。

然后回到这个问题上来。

Cisco 有个叫 QuickVPN 的产品，硬件是面向 soho 级别的 vpn 路由器，软件就叫 QuickVPN，这个是可以直接下载到的。

AnyConnect 已经算是 VPN 产品线里稍微高一点的产品，面向中型和大型企业，这个就需要至少 ccie 账号的权限就可以下载，但是公司规模没要求。

@wsycqyz cisco 企业的市场和营销策略的一部分啊...

所有专业的事情都要专业人员来做，当然说白了就是 ccie，这样整个售后及维保的质量就能控制了。

@henryshen233

500 元借一次帐号么，兄弟你可以的。

@geeklian 楼主要是一定不信任别人共享的客户端，那最便宜的方法就是自己考 ccie，其次成为代理商，这样你都可以用自己的账户从 cisco 下载。

当然认识个代理商售后什么的，直接在自己电脑上，使用他人帐号上下载也行...

买一万以下是肯定不能下载...

anyconnect 本身是免费商业软件，只不过不开放公众下载而已，但是代理商或者 ccie 帐号都可以下载。

思科的 lic 是要灌倒设备的 ios 里。

@kkhu2004 会重启，因为没有 VMware Fault Tolerance 类似的技术，毕竟成本，母鸡挂了，就会从其他母鸡启动，很短暂，1 分钟左右。

当然只有 ecs 有这样的问题，rds 那种云数据库是不会有问题的，所以只要构架合理，做到 100%的 sla 不难。

断线没遇到过，运营商抽风和被 ddos 倒是有...

@kkhu2004 azure，aliyun，aws，都碰到重启过，gce 没入华没用过。

稳定性这东西，单台机器就是碰运气，部署上千台后各种问题也是少不了。

我在银行工作，实际上，各种云的稳定性，比不上自建机房，但不是便宜么，毕竟经济下行，性价比就是一切...所以我们也用了一些。

反过来说，如果稳定是领导给你的要求，那你就不要保证什么，sla 几位小数点，也免不了偶尔单台故障。
云也不会为你们承担损失。


这时候要做到，还是优先换构架，其次留好退路，然后选择自己感觉最好的一家。

单台故障，gce/azure/aws 之间应该是拼人品的 。

硬件满足不了，就要在构架上想办法

你知道为啥第一批勒索病毒爆发的是英国和法国的医院么？


放眼全世界，没有哪个行业的 it 系统比医疗系统更保守了。

一般银行工厂还两周有一个晚上的变更窗口，医院就呵呵咯。

不止回本....很多机关单位 /学校，根本没用电成本。

@XiaoFaye 你可以看看 kafan 的测试

好的杀软，2016 年 12 月 12 日的主动防御依然能对付这次的病毒。

其余的，只能明天杀今天的病毒。

至于补丁，只放通过 smb 协议传播，却防不住双击邮件附件。

主流的那家都不行，算下来 vultr 日本和 do 新加坡算好的了，但是到了晚上一样抽风。

记得用锐速 /bbr 之类的。

@snsd 祼光纤就是一根光纤，中间区局用法兰连接。理论上你的光模块有多快能跑多块。
但有些城市太大了嘛，中间区局太多，每个法兰都有衰减，衰减不到理论值，但满足合同值，跑不上万兆就只能当千兆用。

百兆，就是业务压力不大的情况下，降低速度换取更低的丢包率 /可靠性。
银行，很多网点的物业机房都没达到 n 类要求，使用防尘波分及传输设备，为了降低设备温度，提高稳定，降速度常有的，银行一个网点大概 20m 就够。

任何尝试替换系统默认 python 的行为都是在给自己挖坑。

@geeklian 其实裸光纤跑 1G 10G 都是没问题的，但因为中间法兰太多， 100M 比较稳..

我在银行，同样的价格。
北京联通， 4M 专线。
乌鲁木齐， 100M 裸光纤。

根本没人访问，所以找个 appengine 丢就行了