二手網絡設備的隱患

張承東　劉曉云

如果你曾經從中關村或者網上買或賣過二手網絡設備，那么你就該注意了。

英國一家安全公司的安全專家以不到一英鎊的價格從eBay上購買了一款二手的思科虛擬專用網絡(VPN)服務器，而令人意想不到的是，當購買者給這臺服務器插上電源，打開開關后，居然自動連接到了另一地區某公司的內網上。

所有曾經通過VPN接人公司系統的人都知道，在給新購買的設備接上電源時，都需要輸入網絡設置。但是，顯然這個二手設備似乎并不需要這樣做。原因就在于，最后一次使用這一設備的人員并沒有在轉賣之前清除諸如密碼和連接資料等數據。

這種漏洞如果落在那些黑客手里，那該是多么大的一個餡餅。

事實上，當越來越多的用戶選購二手網絡設備的時候，如何建設一個足夠健康、足夠安全的二手設備市場已經成為網絡設備商、經銷商和用戶要共同面對的話題。

客戶

二手網絡設備市場長期以來一直存在，這就像二手車市場擁有為數眾多的用戶群體一樣。但是，如果你還認為用戶總是那些對價格極為敏感的小企業的話，你就錯了。目前，一些大公司也在購買二手網絡設備，包括財富500強企業也在這么做。

二手設備的“誘惑”甚至吸引了一些對安全性要求頗高的政府機構。

美國國家航空航天局(NASA)噴氣推進實驗室(JPL)的一個工作小組近期就把目光瞄向了二手服務器設備。因為工作的需要，這個小組希望增加一排SGI Origin服務器，但他們發現，經費僅僅能夠負擔得起SGI的二手翻新設備。于是，實驗室就購買了兩臺二手的SGI Origin 300服務器。

這一機構并不是唯一一家購買二手翻新產品的政府機構。

經濟危機對大多數人來說都不是好消息，但是它對二手設備或翻新設備市場的促進卻是實實在在的。

從貨源上看，由于經濟形勢惡化和信貸緊縮，許多公司破產，同時導致一些公司進行合并或裁員，許多IT部門希望處理掉多余的設備。而從客源上看，一些在IT設備上有剛性需求，同時在成本上遭到限制的企業用戶正在尋求以低廉的價格購買成色較新的二手設備。而且，這一需求甚至促使另外一些精明的人將目光轉向了這一正在迅速增長的商機，開始做起了回收舊IT設備，并進行翻新和再銷售的生意。

很多人都回憶起，目前的危機情況有些跟2000年前后網絡泡沫破裂時相似。當時，隨著眾多泡沫企業的破產，大量沒怎么使用的服務器以及其他不再需要的設備涌入市場，這使得二手市場異常繁榮。而現在，幾乎相同的情況再次出現。

從價格上看，即使這一行業沒有出現泡沫破裂之后那樣的“跳樓價”，許多公司仍然能夠找到十分便宜的二手設備，與新設備的價格相比，這些二手設備的價格往往便宜一半以上。

便宜?

用戶之所以選擇二手設備僅僅就是因為便宜嗎?非也。

Excel通訊是美國一家擁有300名雇員的公司。該公司估計，通過使用從NHR公司那里購買的二手恩科和Juniper交換機和路由器，他們在過去兩年中就節省了約75萬美元。值得注意的是，除了產品購買，Excel公司還購買了由NHR提供的NetSure選擇性硬件維護計劃。

如果購買新設備，Excel公司主要依靠思科的SMARTnet快速維護服務，保護核心設備與獲取技術支持。現在，Excel則利用NHR推出的NetSure選擇性硬件維護計劃，保護前一代和超過使用期限的設備，即使不是從NHR那里購買的設備也可以得到維護。到目前為止，Excel估算認為，與SMARTnet相比，NetSure能夠為他們節省60％的資金。

除了維護服務的考慮之外，保持設備統一性的特殊需求也是用戶購買二手設備的另一大原因。采購與現有設備匹配的二手設備能夠幫助保持網絡設備清單的同族性，減少重新設置和部署的復雜性。

安全性一直被認為是購買二手設備的一大隱患。但是在有的客戶那里，這似乎也不是大問題。一些用戶認為，購買二手路由器或交換機其實并不像購買二手車那樣讓人心里沒底。除了硬盤，多數IT網絡設備都是固態電子產品，沒有活動部件。從某種程度上看，一旦這些電子設備經過了初期使用或過了磨合期，這些固態電子產品的部件就能夠平穩運行數年。由于已經經過了磨合和測試。二手設備有時反而擁有更高的安全性。

傾向

長久以來，二手設備似乎也一直沒有和假貨、灰色市場等很不安全的字眼脫離干系。問題何在呢?簡單來講，這其實涉及到了網絡設備商的渠道政策以及與眾多轉售商之間的關系和利益問題。

從市場上二手設備的銷售方來看，除了規模大小不一的轉售商之外，像思科、惠普、IBM、SGI等網絡設備商自己也在以較為優惠的折扣銷售經過翻新的自家公司設備。例如，SGI公司就已經把提供二手設備視為向客戶提供的一種服務，特別是那些對SGI系統有特殊需求的客戶。SGI翻新的設備大部分來自內部使用的設備、原來租借給客戶的設備和通過交換服務所回收的設備。SGI會將這些設備清理干凈，然后安裝最新的補丁和升級包。有時SGI會給這些設備加裝更快的處理器或更大的內存條。在這之后，SGI將出售這些翻新設備，并為這些翻新設備提供只有新設備才有的完全質保。同樣，思科甚至設有一個專門的再銷售部門，其銷售的翻新產品中，有的是在近期才停止生產。思科也為這些再銷售的設備提供相同的質保。

不過，當設備商加入到二手設備市場的時候，他們也在不斷向客戶提醒說，魚龍混雜的轉售市場的確有不安全的成分。

美國一家行業組織“反灰色市場和反假冒聯盟”(Alliance for Gray Market and Counterfeit Abatement，AGMA)就提醒眾多用戶說，經濟危機給二手設備市場帶來不小的增長，當然，伴隨而來的還有假貨和服務欺詐方面的風險。AGMA的成員除了惠普，還包括了思科、日立、北電網絡、昆騰、希捷等公司。

網絡設備商對于保護自身品牌的重視程度業內有目共睹。不過很顯然，設備商對于各種類型的轉售商的控制力很有限，要想一一做出甄別更是一件不可能完成的任務。這也直接導致設備商會對這些轉售商手中的所謂二手設備抱以極大的不信任，從而對二手設備市場持一種消極的態度。

但是，眾多二手設備轉售商對設備商的這些做法顯然并不認同。美國聯合網絡設備經銷商協會(UNEDA)在去年就此曾經公開發表了不同意見。他們就認為，網絡設備制造商需要認真對待二手設備市場并鼓勵參與其中，而不能通過重新發放許可證等政策對參與二手市場層層設卡。繼續將重點放在通過嚴格渠道政策和宣揚人們對外部轉售商的“恐怖情緒”來消除所謂的“灰色市場”，已經被證明是無效的。

至于說到假貨，聯合網絡設備經銷商協會指出，網絡設備商對那些在eBay和阿里巴巴等拍賣網站上銷售的、明顯帶有假貨特征的所謂“二手設備”視而不見顯然是不明智的。反過來，許多銷售真正二手設備的聯合網絡設備經銷商協會成員其實都與設備商認證過的渠道合作伙伴有著長期的合作關系，從而獲得了值得信賴的二手設備資源。

在將來一段時間內，設備制造商與二手設備轉售商之間的矛盾應該還會繼續存在。但在另一方面，兩者之間要找到利益共同點也不是難事。二手設備轉售商對其客戶有著足夠細致的了解和足夠緊密的合作關系，這對于網絡設備商來講，永遠都是一個可以善加利用的資源。

和國際上一樣，國內的二手設備市場也非常紅火。一方面二手設備的需求不少，這無論在網絡銷售還是在中關村的實體店都可得到驗證；而另一方面，設備商對此卻不愿多談。

事實上，即便是二手設備轉售商們似乎也非常敏感。

目前國內的二手網絡設備市場的確還需要一個加強管理和誠信建設的過程。而對于用戶我們也建議，購買二手設備并不是一個壞主意，但也要注意選擇信譽良好的經銷商，否則你可能會有買到不可靠甚至是假設備的風險。同時，在下單前要先了解一下退貨規定，最好先購買少量設備，然后逐漸與銷售商建立起信任關系，以此將風險降到最低。