快速结论
Quick Take: 招标清单只写「服务器、交换机、存储」,买回来的是三套不同的配置,和一份没有意义的价格比较。每行写满 9 个字段——功能、性能下限、数量带单位、接口和光模块、授权年限、功率与散热、质保、交付窗口、验收测试——再加一张偏离表和一列替代价格。这样各家的差只在价格和交期,不在买什么。
你写的不是文书,是评标委员会将来能比什么。先花两小时在清单上,还是后面花一轮重招,自己选。把草稿条款发来,我们把会收回不可比报价的行先标出来,赶在开标之前。
询价只用 PA-400 PDF 上 Firewall-only Gbps，会出什么事？
Quick Answer: 定标按轻检查测试，上线按 Threat Prevention。
搜索里「PA-400 datasheet」「PA-440」「PA-450」问的往往是定标用哪个数，不是再看一张机箱图或 RACKTRAY 料号。典型场景：一家报 PA-460「4.2 Gbps Firewall」，一家报带 Threat 与 IPsec 的数字；财务按每吉比特单价选便宜的。割接后每个门店时延上去、新建失败——盒子从没按你要开的 Threat 订阅选型。
本页只锁 PA-400（PA-410 / 440 / 450 / 460）datasheet 哪几行能进定标。端口与 PoE 仍走规格 BOM。政企偏离表应写「按 Threat Prevention（或同等）吞吐应答」，防止投标用 Firewall 行充数。需要 4.5 Gbps 以上 Threat Prevention，改走 PA-1400 行选型文，不要把 Firewall-only 再抬一档。
下文软数字为公开 PA-400 Series datasheet / PAN-OS 12.1 appmix（2026-02-25）「最高可达」量级——以你带日期 PDF 与软件版本为准，Mbps 待确认。可开 13% 增值税专票，不改变物理：锁错行，审计再漂亮也会在割接周暴露。
PA-400 datasheet 各行分别量什么？
Quick Answer: 同一台设备一叠数字；定标用 Threat Prevention 与 IPsec。
| 行名（PAN-OS 12.1 appmix） | PA-410 | PA-440 | PA-450 | PA-460 | 能否用于定标 |
|---|---|---|---|---|---|
| Firewall throughput（appmix） | 1.4 Gbps | 2.4 Gbps | 3.3 Gbps | 4.2 Gbps | 否 |
| Threat Prevention（appmix） | 0.8 Gbps | 1.2 Gbps | 2.1 Gbps | 3.0 Gbps | 默认是 |
| IPsec VPN | 0.5 Gbps | 1.1 Gbps | 1.7 Gbps | 2.3 Gbps | VPN 绑定则必须 |
| 新建连接/秒 | 11,000 | 34,000 | 48,000 | 67,000 | 写在 Gbps 旁 |
| 最大并发会话 | 64,000 | 200,000 | 300,000 | 400,000 | 写在 Gbps 旁 |
公开表 Threat Prevention 含 App-ID、IPS、杀毒、反间谍软件、WildFire、DNS Security、文件阻断与日志（appmix）。全部「最高可达」、随配置变化——Mbps 待确认。同表变体：415 / 415-5G 仍是 0.8；445 是 1.25；455 是 2.3 / IPsec 1.8；455-5G 是 1.8 / 1.6，不要把 455 的数字贴到 5G 料号。
采购语境里 PA-400「真实吞吐」指什么？
Quick Answer: Threat Prevention 打开时的可持续转发，不是 Firewall-only 宣传值。
定义：购买与招标里的 PA-410 / 440 / 450 / 460 真实吞吐，是在将开启的安全功能打开、流量混合接近生产（含计划中的 IPsec）时，设备可持续达到的转发速率。不是 datasheet 上 Threat Prevention 上方的 Firewall-only appmix Gbps。
好比评厢货按满载牵引，不按空车极速。Palo Alto 深行叫 Threat Prevention；其他厂商常写 Threat Protection——词不同，采购意思相同。端口、PoE 与 RACKTRAY 走规格页；本页只锁指标名。
专票与偏离表不改变物理：锁错行，每个门店割接周都会暴露。询价把会话写在 Gbps 旁边。需要超过 3.0 Gbps Threat Prevention，下一步是 PA-1400 行选型，不是把 PA-460 的 4.2 Firewall 当容量。
把 PA-400 指标锁进询价/招标，6 步怎么走？
Quick Answer: 功能 → Threat Prevention → VPN 则 IPsec → 会话 → PAN-OS 日期 → 偏离表指标名。
- 第 1 步 — 列出割接日必须开启的功能 — App-ID、Threat Prevention 订阅、WildFire、DNS Security、URL、IPsec VPN——要开就进选型行。
- 第 2 步 — 在 PA-400 PDF 上圈 Threat Prevention — PAN-OS 12.1 appmix：0.8 / 1.2 / 2.1 / 3.0 Gbps。定标数学划掉 Firewall-only 1.4–4.2。
- 第 3 步 — VPN 绑定则补 IPsec — 0.5 / 1.1 / 1.7 / 2.3 Gbps。PA-410 的 0.5 往往先绑死。
- 第 4 步 — 写上 CPS 与会话上限 — 新建连接/秒与并发会话写在 Gbps 旁。
- 第 5 步 — 附 datasheet 页码与 PAN-OS 版本 — 要求投标引用同一命名行与 2026-02-25 资料（或你手上的修订）及软件版本。
- 第 6 步 — 偏离表写清指标名 — 写「按 Threat Prevention（及 IPsec，若 VPN）应答」，避免用 Firewall 行充数。Mbps 待确认。
小步先行：打开带日期的 PA-400 Series PDF，只圈 Threat Prevention 与 IPsec 行。若询价仍只写「防火墙吞吐」，先改这一句再比价。
谁必须用 Threat Prevention，谁可以简化？
Quick Answer: 门店/分支开 Threat + VPN：必须用深行。低 VPN：仍禁止只用 Firewall 定标。
零售或分支互联网出口且开启 Threat 订阅与 IPsec。Threat Prevention（0.8–3.0 Gbps）与 IPsec（0.5–2.3 Gbps）是硬约束。双机也要扛住会话。只写 Firewall、不写 Threat 行，仍会在割接后塌方。站点一多，锁错一行就是错一批盒子。
内部分段以 App-ID+IPS 为主、少 VPN。Threat Prevention 可能绑定——条款仍须写明功能，防止用 1.4–4.2 Gbps Firewall 行充数。
- 适合：PA-410/440/450/460 询价出现 Gbps；双规比选；偏离表要写清指标名。
- 不适合：需要 4.5 Gbps+ 的 PA-1400 档；已上线同 SKU 且有实测 Threat Prevention 余量的扩容；单台个人买家。
PA-400 datasheet 询价常见坑
Quick Answer: 按 Firewall-only 定标、忽略 IPsec、不写会话、455 与 455-5G 混算。
| 坑 | 后果 | 解法 |
|---|---|---|
| 按 1.4–4.2 Gbps FW 定标 | 每个站点开 Threat 后塌方 | Threat Prevention 0.8 / 1.2 / 2.1 / 3.0 |
| 忽略 IPsec 行 | PA-410 的 VPN 先绑死 | 0.5 / 1.1 / 1.7 / 2.3 Gbps IPsec |
| 只写 Gbps | 会话耗尽（410 只有 6.4 万） | 加新建连接/秒 |
| datasheet 无日期 | 过期行 | 询价附 2026-02-25 页码+PAN-OS |
| 455 与 455-5G 混算 | 天花板错 | 5G 料号按 1.8 / 1.6 |
常见问题
Quick Answer: 招标 BOM 是发标方的比价基准:同样的行、同样的单位、同样的授权年限。投标用偏离表答,委员会比行不比总价。
默认用 Threat Prevention appmix——PA-410 约 0.8、440 约 1.2、450 约 2.1、460 约 3.0 Gbps（公开 PA-400 Series datasheet，PAN-OS 12.1，2026-02-25）。若站点到站点或远程接入 VPN 会绑容量，再锁 IPsec（0.5 / 1.1 / 1.7 / 2.3 Gbps）。不要用 Firewall-only（1.4–4.2 Gbps）定标。Mbps 待确认。
前者为较轻检查混合下的转发；后者含 App-ID、IPS、杀毒、反间谍软件、WildFire、DNS Security、文件阻断与日志（appmix）。同一机箱、更深测试——采购定标用 Threat Prevention 行。
当设计含 VPN（分支双机、枢纽辐射、远程接入）时，IPsec Gbps 往往先于 Threat Prevention 单独成为瓶颈——尤其 PA-410 只有 0.5 Gbps IPsec。把两行命名指标都写进询价。纯互联网出口、无隧道预算时，仍禁止只用 Firewall 行定标。
看 Threat Prevention 与会话：410 约 0.8 Gbps / 6.4 万会话；440 约 1.2 / 20 万；450 约 2.1 / 30 万；460 约 3.0 / 40 万。PoE 与 5G 走规格页；本页只锁指标名。
不能。同一张 2026-02-25 表上，PA-455 Threat Prevention 2.3、IPsec 1.8；PA-455-5G 降到 1.8 / 1.6（Firewall 3.2）。不要把 455 的数学贴到 5G 料号上。Mbps 待确认。
规格页锁端口、PoE、RACKTRAY 料号。本页只答：询价/招标按 datasheet 哪几行 Threat Prevention 与 IPsec 定标。偏离表应写「按 Threat Prevention（或同等）应答」。
参考文献
Quick Answer: 买家行为数字来自 G2 与 TechnologyMatch 的 2026 调研;招标规模来自 DoNews 对 2026 年前 7 个月中标的跟踪。2026 年 10 月 21 日核对。
关键结论
Key Takeaway: PA-410 / 440 / 450 / 460 选型与招标锁 Threat Prevention（0.8 / 1.2 / 2.1 / 3.0 Gbps）——有 VPN 再锁 IPsec（0.5 / 1.1 / 1.7 / 2.3 Gbps）——不要锁 Firewall-only（1.4–4.2 Gbps）。滔涵一个工作日内按功能清单映射 PA-400 datasheet 行；Mbps 待确认，可开 13% 增值税专票。