快速结论
Quick Take: 招标清单只写「服务器、交换机、存储」,买回来的是三套不同的配置,和一份没有意义的价格比较。每行写满 9 个字段——功能、性能下限、数量带单位、接口和光模块、授权年限、功率与散热、质保、交付窗口、验收测试——再加一张偏离表和一列替代价格。这样各家的差只在价格和交期,不在买什么。
你写的不是文书,是评标委员会将来能比什么。先花两小时在清单上,还是后面花一轮重招,自己选。把草稿条款发来,我们把会收回不可比报价的行先标出来,赶在开标之前。
把 Prisma Access 座位对上 ASA 机箱，会出什么事？
Quick Answer: 用 OpEx 对 CapEx 定标，brief 要的 Gateway 或 Premier 却没报。
典型场景：招标写「VPN」。一家回 Prisma Access Mobile User 座位。另一家回一对 ASA 加基础 AnyConnect Advantage。采购按总价排名。便宜的那列没报 HIP、手机端和 GlobalProtect Gateway。
本页只锁：同一份远程接入 brief 里，GlobalProtect 和 AnyConnect 怎么对齐并发、姿态和 CapEx/OpEx 再定标。座位和加密吞吐为行业估算 / 待确认。政企偏离表要把「机箱 / 云座位 / Gateway」拆开。
不要写成 ZTNA 对打。不要编并发上限或网关 Gbps。可开 13% 增值税专票，不改变许可族必须对齐。
偏离表上能写哪些公开数字？
Quick Answer: 行业边缘/VPN 暴露，加上 1/3/5 年期限——不是产品得分。
Verizon 2025 DBIR（执行摘要）：边缘设备和 VPN 占漏洞利用目标的 22%（上年 3%）。约 54% 完全修复，中位 32 天。利用打开 20% 的突破。用这些数把补丁节奏写进 VPN 条款——不要用来宣布 GP 胜过 AnyConnect。
支持和订阅年限对齐到 1 / 3 / 5 年。并发数、Gateway 料号和 Secure Client 档以带日期的询价为准。滔涵不会印「N Gbps VPN」这种没有出处的格子。
| 维度 | GlobalProtect | AnyConnect（Secure Client） |
|---|---|---|
| 接入模型 | 网络隧道到 PAN-OS 网关或 Prisma Access | 网络隧道到 ASA 或 FTD |
| 姿态 | HIP——高级 HIP/手机要 Gateway | Advantage/Premier 或 Plus/Apex；ISE 可选 |
| 不是这个 | ZPA / Prisma ZTNA——另开询价 | 本页是 VPN，不是 ZTNA |
| 常见坑 | 要 HIP/手机却只报基础 GP | Prisma 座位对 ASA 机箱 |
什么时候选 GlobalProtect，什么时候选 AnyConnect？
Quick Answer: 先看 PAN 庄园还是 Cisco 头端，再对齐并发和姿态，最后才比价。
| 许可 / 路径 | GlobalProtect | AnyConnect 对标 |
|---|---|---|
| 本地网关 | PA / 虚机上的门户+网关——并发隧道 | ASA 或 FTD 集中器——同一并发数 |
| 云座位 | Prisma Access Mobile User + 日志——OpEx 列 | 不要和 ASA CapEx 写在同一行 |
| 姿态 | HIP + Gateway（手机/无客户端时） | Premier/Apex 或 ISE——同一张检查清单 |
| 年限 | 两列都是 1 / 3 / 5 年 | 禁止 1 年对 3 年 |
已有 PAN-OS 或 Prisma，偏向 GP。已有 ASA/FTD 和 Cisco 园区，偏向 AnyConnect。一边 Prisma OpEx、一边 ASA CapEx，或只有一边带 HIP/Premier，谁都没有赢。
采购语境里「哪个 VPN」指什么？
Quick Answer: 好 = 并发隧道、姿态和花钱方式对齐，不是口号。
定义：这里的 VPN 是接到集中器的网络隧道。GlobalProtect 是 Palo Alto 的门户加网关客户端。AnyConnect 是跑在 ASA 或 FTD 上的 Cisco Secure Client。ZTNA（ZPA / Prisma 私有应用）是另一份询价。
好比两辆机场巴士。乘客和行李没对齐，不要先比票价。Prisma 座位对 ASA 机箱，就是这种错位。
brief 里有 HIP、手机端或无客户端 VPN 时，GlobalProtect Gateway 不是「买防火墙就送」。Cisco 的 Premier/Apex 是对等行，要写出来。专票和报备不改变对齐规则。
把双厂商 VPN 询价锁进招标，6 步怎么走？
Quick Answer: 轴 → 会话 → 头端 → 姿态 → 身份 → 同年限回表。
- 第 1 步 — 先确认是 VPN 不是 ZTNA — 网络隧道集中器。应用级零信任走另一份询价。
- 第 2 步 — 对齐并发会话 — 峰值隧道、命名用户、外包——两列同一数字。
- 第 3 步 — 写清头端 — PA/虚机网关或 Prisma Access，对 ASA 或 FTD。CapEx 和 OpEx 分行。
- 第 4 步 — 对齐姿态 — HIP + Gateway（手机/无客户端时）。Cisco 用 Premier/Apex 或 ISE。同一张检查清单。
- 第 5 步 — 对齐身份和 MFA — 两家客户端同一 IdP、MFA 和证书。
- 第 6 步 — 按偏离表回双列 — 滔涵一个工作日内映射。净价待确认，可开 13% 专票。
小步先行：询价抬头先写「Gateway / HIP 在不在范围」和「Prisma 还是本地」，再比价。
谁必须双列，谁该去 ZTNA 那页？
Quick Answer: 防火墙厂商的 VPN 双列 GP 与 AnyConnect。应用级零信任另开 brief。
PAN-OS 园区换远程接入。下一台 PA 网关上的 GlobalProtect，对 FTD 上的 AnyConnect，同一张并发图。云座位在范围就把 Prisma Access 放进第二列 OpEx。
ASA 庄园迁 FTD。标书要双厂商时，仍要 GlobalProtect 一列。先在新头端重算并发，再叫 AnyConnect「更便宜」。
领导要的是 ZTNA，不是隧道。停。走 ZPA / Prisma ZTNA，不要用本页。
- 适合：VPN 条款；GP 对 AnyConnect 短名单；HIP 残留混淆。
- 不适合：单座个人买家；ZTNA 对打；索要编造的网关吞吐。
GlobalProtect 对 AnyConnect 询价常见坑
Quick Answer: OpEx 对 CapEx、漏 Gateway、姿态不对、ZTNA 混行、年限不对。
| 坑 | 后果 | 解法 |
|---|---|---|
| Prisma 座位对 ASA 机箱 | 假价差 | CapEx 和 OpEx 分列 |
| 要 HIP/手机却只报基础 GP | 姿态缺失 | 每台网关买 Gateway |
| Advantage 对 Premier | 检查项不同 | 同一张姿态清单 |
| 本 brief 塞进 ZTNA 行 | 对标错了 | ZPA 另开询价 |
| 1 年对 3 年 | TCO 故事 | 同一 1 / 3 / 5 年 |
跨品牌仍要同一命名行。不要把 Prisma 总价填进 ASA 格子，然后当定标数学。
常见问题
Quick Answer: 招标 BOM 是发标方的比价基准:同样的行、同样的单位、同样的授权年限。投标用偏离表答,委员会比行不比总价。
没有通杀。已有 PAN-OS 或 Prisma 的庄园常偏向 GP。已有 ASA/FTD 的庄园常偏向 AnyConnect。并发和姿态对齐后再定标。净价待确认。
不是。那页是 ZTNA 对传统 VPN。本页是两个 VPN 集中器，还要网络隧道时才用。
基础网关 VPN 常常不用。HIP 更新、手机端、无客户端 VPN 和 HIP 分发要每年每台网关买 Gateway。
不能写在同一行。Prisma Access 是 OpEx，ASA/FTD 是 CapEx。先拆列，再各自对上 GP 或 AnyConnect。
边缘/VPN 占利用目标 22%（上年 3%）；54% 完全修复；中位 32 天；利用打开 20% 的突破。行业数字，不是产品得分。
发来并发隧道数、HIP/手机端是否在范围、头端是机箱还是 Prisma，一个工作日内按偏离表回双列。可开 13% 增值税专票，净价待确认。
参考文献
Quick Answer: 买家行为数字来自 G2 与 TechnologyMatch 的 2026 调研;招标规模来自 DoNews 对 2026 年前 7 个月中标的跟踪。2026 年 10 月 21 日核对。
关键结论
Key Takeaway: 同一份 VPN brief 双列 GlobalProtect 与 AnyConnect：并发隧道、姿态、CapEx/OpEx 必须对齐。有 HIP/手机端就要 Gateway。滔涵一个工作日内按偏离表回双列；净价待确认，可开 13% 增值税专票。