二手设备真正的风险，很少是「机器坏了」，而是你以为买到的东西，跟你实际得到的不是同一件：PID 差一个后缀、授权要另购、支援合约跟不了机、退换期只有七天。这篇指南按五道关卡排，每一关都可以在付款前查清楚。

三种买家，三种答案

你的情况 二手是否合理 要注意
扩建 Lab、认证练习场、分支办公室 通常合理 练习用机不必追最新世代，但要能稳定开机
生产环境冷备、同型号扩容 合理，但条件严 规格、版本、配件必须与现网一致，差一件就白买
专案短期过渡，之后会换新 合理 过渡期结束后的处置方式要先想好
核心生产设备、无备援 不建议 没有备援时，任何二手风险都会变成停机风险

先把自己的情况归类，再看后面的关卡。同一台机，对第一种买家是划算，对第四种买家是隐患。

第一关：PID 对不对

同一个「Catalyst 9300」或「SRX」的名字底下，可能有十几种配置：端口数、PoE 与否、电源方向、风扇模块、光模块世代。这些差异全部藏在 PID（Part Number）的后缀里。

要做的三件事：

  1. 要求卖方提供完整 PID，不是系列名。报价单上写「9300 系列」的，等于没写。
  2. 核对 PID 与你的需求：端口数对不对、是否要 PoE、电源是否双备、气流方向（前后／后前）是否配合你的机柜。
  3. 核对机身标签与报价单是否一致。标签与报价单不同的，先问清楚，不要假设「应该一样」。

Juniper 端同理：EX／QFX 的端口与电源选项、SRX 的接口模块，都在型号后缀与选配清单里。

第二关：授权的三种状态

这是二手交易最容易出事的地方。三种状态，价钱可以差很远：

  • 永久授权已随机：功能已启用且授权绑在这台机上，买回来就能用。
  • 永久授权需另购：机器本身没问题，但某个功能（例如进阶授权、特定端口数）需要另外买授权，这笔钱常被漏算。
  • 订阅或期限授权：有到期日。卖方用了三年，你接手时可能只剩几个月，甚至已过期。

怎样查：

  1. 用序号而非型号去查（同型号不同序号，授权状态可以完全不同）。
  2. 要求卖方提供授权状态的截图或原厂查询结果，而不是口头「应该有」。
  3. 买方自己再核一次。这是你的钱，不要只信卖方的说法。

第三关：支援合约为什么通常不跟机走

Cisco 与 Juniper 的原厂支援合约，登记在原购买方名下。二手或二级市场转手时：

  • 标准质保与服务合约通常不会随机器自动转移。Cisco 官方 Hardware Inspection and Software Relicensing 说明写明：这类合约（页面上仍回答 Smart Net Total Care 是否可转移：否）一般不跟二手机走；要新签约，通常须出示有效软件授权并通过 Cisco 检查。写作与采购时请再打开原厂页核对现行表述。
  • Cisco 亦宣布自 2025-06-15 起部分合约品牌调整为 Cisco Support；名称变了，不等于二手机可以自动挂上新合约。
  • Juniper Care 同样不可假设随二手机转移。
  • 就算个别个案能办转移，也可能有时间差：手续期间机器处于「没有支援」的状态。
  • 没有支援合约的机器仍可运作，但你拿不到原厂固件下载与硬件换修——生产环境里这一项往往比价格重要。

要分清两条路径：原厂 Refresh／官方通路与二级市场二手货况不同，不要当成同一种货。建网可以把风险写进报价条件，但不承诺代为完成原厂 relicensing；最终以原厂现行条款为准。

所以报价时要问清楚：这台机现在有没有支援合约、能不能转、转了之后什么时候生效。三个问题都答不出来的，就当作「没有」。

第四关：测试要测哪七项

「已测试」三个字没有意义，要问测了什么。以下是我们认为最低限度的七项：

  1. 开机与 POST：能完成启动，无反复重启。
  2. 全部端口：每一个端口都要通，不是抽测。
  3. 光模块与光口：有光口的，插模块实测 link。
  4. 风扇与电源：双电源要分别测，风扇转速与告警正常。
  5. 温度与负载：跑一段时间看有没有过热或降频。
  6. 固件版本：实际版本号与报价单上写的是否一致。
  7. syslog 与告警：开机后有无异常告警残留。

要求的是记录，不是承诺。有记录的，出事可以对照；只有口头「测过」的，等于没测。

第五关：退换与合约，五句话要写进去

报价单或合约上，这五句最好都有：

  1. 完整 PID 与序号：逐台列明，不写「同系列」。
  2. 配件清单：电源、风扇、模块、机架件，缺一件要写明。
  3. 测试项目与记录形式：测了哪七项、以什么形式交付。
  4. 退换期与条件：几天内可退、以什么理由退、运费谁付。
  5. 授权与支援的实际状态：如实写「无支援合约」或「需另购授权」，不要留空白让人自行想像。

五句里面，第四句最常被含糊过去。实务上，退换期是二手交易唯一真正的保险——没有它，前面四关查得再好，出事也没有退路。

五种情况，不该买二手

  1. 没有备援的核心设备：一台机撑整个办公室的，二手省下的钱不够补一次停机。
  2. 只为省钱而买错世代：买了比现网更旧的世代，结果配置、授权、兼容性全部要重做。
  3. 卖方不愿提供序号与 PID：这不是保密，是不想让你查。
  4. 支援合约状态说不清：讲「应该可以转」的，通常就是不能转。
  5. 没有退换条款：当成「卖出即算」的交易，风险全部在你身上。

EOS／EOL：停产与终止支援时还要不要买

End-of-Sale（EOS）与 End-of-Life／End-of-Support（EOL／EOSup）不是同一个日子。采购前建议分开查：

  1. 还能不能买到新货或备件；
  2. 原厂软件／安全更新与硬件换修还有没有；
  3. 你的合规或客户合约是否禁止已终止支援的平台。

原厂 Refresh／官方通路与二级市场二手货况不同。若设备已近或已过 EOSup，只适合有备援、可接受较高故障与资安风险、且不靠原厂下载的场景。查证以原厂现行公告与 PID／序号查询为准；我们可以在报价里如实标注已知状态，不保证代查结果永远最新。

香港与大湾区的实务差异

  • 电压与插头：部分设备来自其他地区，电源线与插头要换；PSU 本身的输入范围要确认。
  • 运输与包装：机架式设备怕摔，原厂箱与泡棉最好保留；没有原箱的，要确认卖方怎样打包。
  • 清关与文件：跨境运送需要发票与装箱单，个别型号另需出口许可。
  • 出口管制：部分加密或高效能型号的转售与跨境运送受管制，这一点在条款里有写，交易前要先确认。
  • 本地交收：香港本地交收可以现场验机，跨境则多一层风险，退换条款要写得更清楚。

Juniper SRX 与防火墙的补充

防火墙比交换机多一层风险：前手留下的配置与授权状态。买 SRX 一类设备时，额外要问：

  • 出货前是否清除既有配置（含管理帐号与凭证）。
  • 授权与订阅功能（例如进阶安全功能）是否随机、是否需要重新登记。
  • 原厂支援与软件下载权限是否还在原登记方手上。

这一节不是要你怕，是要你在报价单上多问三句。问得到答案的，就是可以谈的卖方。

下一步

这篇指南不含个别报价；报价按你的清单逐项给。

说明：本文为采购方法与风险说明，不构成对任何型号、授权状态或支援合约的保证。实际质保、授权可转移性与出口管制要求，以报价单、〈服务条款〉及原厂条款为准。二手／翻新设备一般 3–6 个月质保；二手设备的原厂支援合约与授权可能不可转移。