快速结论
Quick Take: 招标清单只写「服务器、交换机、存储」,买回来的是三套不同的配置,和一份没有意义的价格比较。每行写满 9 个字段——功能、性能下限、数量带单位、接口和光模块、授权年限、功率与散热、质保、交付窗口、验收测试——再加一张偏离表和一列替代价格。这样各家的差只在价格和交期,不在买什么。
你写的不是文书,是评标委员会将来能比什么。先花两小时在清单上,还是后面花一轮重招,自己选。把草稿条款发来,我们把会收回不可比报价的行先标出来,赶在开标之前。
询价只用 PA-1400 PDF 上 Firewall-only Gbps，会出什么事？
Quick Answer: 定标按轻检查测试，上线按 Threat Prevention。
搜索里「PA-1400 datasheet」「PA-1410 datasheet」问的往往是定标用哪个数，不是再看一张机箱图。典型场景：一家报 PA-1410「8.5 Gbps Firewall」，一家报带 Threat 与 IPsec 的数字；财务按每吉比特单价选便宜的。割接后时延上去、新建失败——盒子从没按你要开的 Threat 订阅选型。
本页只锁 PA-1400（PA-1410 / PA-1420）datasheet 哪几行能进定标。端口与 PoE 仍走规格 BOM 清单。政企偏离表应写「按 Threat Prevention（或同等）吞吐应答」，防止投标用 Firewall 行充数。
下文软数字为公开 PA-1400 Series datasheet / PAN-OS 12.1 appmix「最高可达」量级——以你带日期 PDF 与软件版本为准，Mbps 待确认。可开 13% 增值税专票，不改变物理：锁错行，审计再漂亮也会在割接周暴露。
PA-1400 datasheet 各行分别量什么？
Quick Answer: 同一台设备一叠数字；定标用 Threat Prevention 与 IPsec。
| 行名（PAN-OS 12.1 appmix） | PA-1410（最高可达） | PA-1420（最高可达） | 能否用于定标 |
|---|---|---|---|
| Firewall throughput（appmix） | 8.5 Gbps | 9.5 Gbps | 否 |
| Threat Prevention（appmix） | 4.5 Gbps | 6.2 Gbps | 默认是 |
| IPsec VPN | 4.1 Gbps | 5.6 Gbps | VPN 绑定则必须 |
| 新建连接/秒 | 100,000 | 140,000 | 写在 Gbps 旁 |
| 最大并发会话 | 945,000 | 1.4M | 写在 Gbps 旁 |
公开表 Threat Prevention 含 App-ID、IPS、杀毒、反间谍软件、WildFire、DNS Security、文件阻断与日志（appmix）。全部「最高可达」、随配置变化——Mbps 待确认。
采购语境里 PA-1400「真实吞吐」指什么？
Quick Answer: Threat Prevention 打开时的可持续转发，不是 Firewall-only 宣传值。
定义：购买与招标里的 PA-1410 / PA-1420 真实吞吐，是在将开启的安全功能打开、流量混合接近生产（含计划中的 IPsec）时，设备可持续达到的转发速率。不是 datasheet 上 Threat Prevention 上方的 Firewall-only appmix Gbps。
好比评卡车按带挂车的牵引，不按空车试车场极速。Palo Alto 深行叫 Threat Prevention；其他厂商常写 Threat Protection——词不同，采购意思相同。端口、PoE 与料号走规格页；本页只锁指标名。
专票与偏离表不改变物理：锁错行，割接周就会暴露。询价把会话写在 Gbps 旁边。
把 PA-1400 指标锁进询价/招标，6 步怎么走？
Quick Answer: 功能 → Threat Prevention → VPN 则 IPsec → 会话 → PAN-OS 日期 → 偏离表指标名。
- 第 1 步 — 列出割接日必须开启的功能 — App-ID、Threat Prevention 订阅、WildFire、DNS Security、URL、IPsec VPN——要开就进选型行。
- 第 2 步 — 在 PA-1400 PDF 上圈 Threat Prevention — PAN-OS 12.1 appmix：1410 约 4.5、1420 约 6.2 Gbps。定标数学划掉 Firewall-only 8.5 / 9.5。
- 第 3 步 — VPN 绑定则补 IPsec — 1410 约 4.1、1420 约 5.6 Gbps。
- 第 4 步 — 写上 CPS 与会话上限 — 新建连接/秒与并发会话写在 Gbps 旁。
- 第 5 步 — 附 datasheet 页码与 PAN-OS 版本 — 要求投标引用同一命名行与软件/资料日期。
- 第 6 步 — 偏离表写清指标名 — 写「按 Threat Prevention（及 IPsec，若 VPN）应答」，避免用 Firewall 行充数。Mbps 待确认。
小步先行：打开带日期的 PA-1400 Series PDF，只圈 Threat Prevention 与 IPsec 行。若询价仍只写「防火墙吞吐」，先改这一句再比价。
谁必须用 Threat Prevention，谁可以简化？
Quick Answer: 出口/分支开 Threat + VPN：必须用深行。低 VPN：仍禁止只用 Firewall 定标。
互联网或园区出口且开启 Threat 订阅与 IPsec。Threat Prevention（4.5 / 6.2 Gbps）与 IPsec（4.1 / 5.6 Gbps）是硬约束。双机也要扛住会话。只写 Firewall、不写 Threat 行，仍会在割接后塌方。
内部分段以 App-ID+IPS 为主、少 VPN。Threat Prevention 可能绑定——条款仍须写明功能，防止用 8.5 / 9.5 Gbps Firewall 行充数。
- 适合：PA-1410/1420 询价出现 Gbps；双规比选；偏离表要写清指标名。
- 不适合：桌面 PA-400 档；已上线同 SKU 且有实测 Threat Prevention 余量的扩容。
PA-1400 datasheet 询价常见坑
Quick Answer: 按 Firewall-only 定标、忽略 IPsec、不写会话、PDF 无日期。
| 坑 | 后果 | 解法 |
|---|---|---|
| 按 8.5 / 9.5 Gbps FW 定标 | 开 Threat 后塌方 | Threat Prevention 4.5 / 6.2 |
| 忽略 IPsec 行 | VPN 吃光容量 | 4.1 / 5.6 Gbps IPsec |
| 只写 Gbps | 会话耗尽 | 加新建连接/秒 |
| datasheet 无日期 | 过期行 | 询价附页码+PAN-OS |
| 1410 与 1420 混算 | 天花板错 | 每行写清料号 |
常见问题
Quick Answer: 招标 BOM 是发标方的比价基准:同样的行、同样的单位、同样的授权年限。投标用偏离表答,委员会比行不比总价。
默认用 Threat Prevention appmix——PA-1410 约 4.5 Gbps、PA-1420 约 6.2 Gbps（公开 PA-1400 Series datasheet，PAN-OS 12.1）。若站点到站点或远程接入 VPN 会绑容量，再锁 IPsec（4.1 / 5.6 Gbps）。不要用 Firewall-only（8.5 / 9.5 Gbps）定标。Mbps 待确认。
前者为较轻检查混合下的转发；后者含 App-ID、IPS、杀毒、反间谍软件、WildFire、DNS Security、文件阻断与日志（appmix）。同一机箱、更深测试——采购定标用 Threat Prevention 行。通用方法见 NGFW 标称 vs 真实吞吐专文口径。
当设计含 VPN（分支双机、枢纽辐射、远程接入）时，IPsec Gbps 往往先于 Threat Prevention 单独成为瓶颈。把两行命名指标都写进询价。纯互联网出口、无隧道预算时，仍禁止只用 Firewall 行定标。
看 Threat Prevention 与会话：1410 约 4.5 Gbps TP / 94.5 万会话；1420 约 6.2 Gbps TP / 140 万会话。端口与 SSD 差异走规格页；本页只锁指标名。
新建连接/秒（10 万 / 14 万）与并发会话（94.5 万 / 140 万）写在 Gbps 旁。带宽看似够、会话表已满仍会丢会话。Mbps/会话待确认。
规格页锁端口、PoE、料号与光模块 BOM。本页只答：询价/招标按 datasheet 哪几行 Threat Prevention 与 IPsec 定标。偏离表应写「按 Threat Prevention（或同等）应答」。
参考文献
Quick Answer: 买家行为数字来自 G2 与 TechnologyMatch 的 2026 调研;招标规模来自 DoNews 对 2026 年前 7 个月中标的跟踪。2026 年 10 月 21 日核对。
关键结论
Key Takeaway: PA-1410 / PA-1420 选型与招标锁 Threat Prevention（4.5 / 6.2 Gbps）——有 VPN 再锁 IPsec（4.1 / 5.6 Gbps）——不要锁 Firewall-only（8.5 / 9.5 Gbps）。滔涵一个工作日内按功能清单映射 PA-1400 datasheet 行；Mbps 待确认，可开 13% 增值税专票。