快速结论
Quick Take: 招标清单只写「服务器、交换机、存储」,买回来的是三套不同的配置,和一份没有意义的价格比较。每行写满 9 个字段——功能、性能下限、数量带单位、接口和光模块、授权年限、功率与散热、质保、交付窗口、验收测试——再加一张偏离表和一列替代价格。这样各家的差只在价格和交期,不在买什么。
你写的不是文书,是评标委员会将来能比什么。先花两小时在清单上,还是后面花一轮重招,自己选。把草稿条款发来,我们把会收回不可比报价的行先标出来,赶在开标之前。
把 Prisma Access 当成 Panorama 替代,会出什么事?
Quick Answer: 买了云 SSE,多站点防火墙没人管——或者反过来。
典型场景:招标写「Palo Alto 运维」。一家回 Prisma Access Mobile User 座位。采购觉得比 Panorama HA 再加座位便宜。半年后重新询价:十二条 PA 推不下一套共享策略。
本页只锁:标书写 Panorama 替代时,Prisma Access 是另一层。管理器和座位数字为行业估算 / 待确认。政企偏离表要把「管理行 / SSE 行 / 机箱行」拆开,防止投标用一个「Palo Alto 运维」糊过去。
不要写成 FortiManager 对打,也不要写成 ZIA 对 Prisma Access。不要编纳管上限或 PoP 吞吐。可开 13% 增值税专票,不改变两行必须拆开。
偏离表上能写哪些公开数字?
Quick Answer: 两行 BOM、生产 HA、1/3/5 年对齐——不是编造的纳管上限。
有 PA 系列机箱又有远程用户时,写 两行具名料号。生产 Panorama 要 HA——实验室料号扛不住多站点。支持和订阅年限在管理列和 SSE 列都对齐到 1 / 3 / 5 年。
不要印「Panorama 支持 N 台」这种没有出处的格子。台数、日志留存和版本以带日期的询价为准。滔涵不会给任何一行编目录价。
| 维度 | Panorama | Prisma Access |
|---|---|---|
| 角色 | 集中管防火墙:设备组、模板、策略下发、日志 | 云 SSE:远程用户、分支上网 |
| 能否互相替代 | 不能做云 SSE | 不能管机房设备组 |
| 真替代 | 单台自管、FortiManager、Strata Cloud Manager | ZIA / FortiSASE——另一页 |
| 常见坑 | 实验室料号报给多站点 | 一行「Palo Alto 运维」把两层糊掉 |
什么时候只要 Panorama,什么时候加 Prisma Access?
Quick Answer: 有机箱要管理行。有漫游人要云 SSE。混合庄园两行都要。
| 场景 | Panorama 行 | Prisma Access 行 |
|---|---|---|
| 只有本地防火墙 | 多站点要 | 不要加 |
| 远程用户 + PA 机箱 | 通常要 | 要——云 SSE |
| 分支上网、不回总部 | 可选 | 常常要 |
| 混合 SASE + NGFW | 要 | 要——两行具名 |
| 只有云 SSE、没有 PA | 不要 | 可以没有 Panorama |
只要管理行:多站点策略是缺口、远程 SSE 不在范围。只要 SSE 行:没有 PA 系列可管。标准混合询价写两行,机箱第三行。
采购语境里「Panorama 替代」指什么?
Quick Answer: 真替代要能管防火墙。Prisma Access 管不了。
定义:Panorama 是 Palo Alto 的集中防火墙管理器——设备组、模板栈、策略提交、日志汇总。Prisma Access 是云交付的 SSE。Strata Cloud Manager 是管理面平替,不是 SASE 座位。单站点可以单台自管。
好比塔台和机票。多买机票补不了塔台编制。Prisma Access 座位不会把模板推到 PA 系列上。
跨厂商管理器对打(FortiManager)和 SSE 对打(ZIA)走已经上线的另页。专票和报备不改变两行要拆开。
把两行 Palo Alto 运维锁进招标,6 步怎么走?
Quick Answer: 分层 → 机箱 → 用户 → 管理形态 → SSE 档 → 同年限回表。
- 第 1 步 — 先锁运维层 — 管理器 / 云 SSE / PA 硬件是三族料号。Prisma Access 不是管理器。
- 第 2 步 — 数清机箱 — PA 台数、站点、虚机还是硬件。单站点可以先不买 Panorama。
- 第 3 步 — 数清远程用户 — 命名用户和分支 Mbps。没有漫游人就不要 Prisma Access 行。
- 第 4 步 — 给管理器定形态 — 一体机或虚机、HA、纳管台数、日志留存——待确认。
- 第 5 步 — 给 SSE 定档 — Prisma Access 版本和 SWG/CASB/ZTNA 深度。ZIA/FortiSASE 只作第三列。
- 第 6 步 — 按偏离表回两行 — 滔涵一个工作日内映射。净价待确认,可开 13% 专票。
小步先行:询价抬头先写「Panorama HA / 不需要」和「Prisma Access 在不在范围内」,再比价。
谁必须写两行,谁可以少一行?
Quick Answer: 混合庄园两行。纯云或纯机箱少一行。
多站点园区加远程用户。Panorama HA 加 Prisma Access Mobile User。PA 系列机箱第三行。
单站点或一对防火墙。设备组还没痛之前可以单台自管。brief 没有远程 SSE 就不要 Prisma Access。
新建云 SSE、没有 PA 机箱。只要 Prisma Access。搜「Panorama 替代」落到本页,仍要把这道分叉写进偏离表。
- 适合:Palo Alto 混合条款;假二选一;实验室料号报给多站点。
- 不适合:单座个人买家;FortiManager 对打;索要编造的纳管上限。
Panorama 替代询价常见坑
Quick Answer: 二选一定标、实验室料号、运维糊一行、年限不对、SSE 对打混进来。
| 坑 | 后果 | 解法 |
|---|---|---|
| Prisma Access 当成 Panorama 替代 | 机箱没人管 | 两行具名 |
| 实验室料号报给多站点 | 规模/日志扛不住 | HA + 纳管台数 |
| 一个「Palo Alto 运维」总价 | 一层被藏住 | 管理 / SSE / 硬件拆开 |
| 管理 1 年对 SSE 3 年 | TCO 故事 | 同一 1 / 3 / 5 年 |
| 本行塞进 ZIA 列 | 对标错了 | 走 ZIA 对 Prisma 那页 |
跨品牌仍要同一命名行。不要把 Prisma Access 总价填进 Panorama 格子,然后当定标数学。
常见问题
Quick Answer: 招标 BOM 是发标方的比价基准:同样的行、同样的单位、同样的授权年限。投标用偏离表答,委员会比行不比总价。
Prisma Access 不是。它是云 SSE。真替代是单台自管、FortiManager 或 Strata Cloud Manager。多数混合庄园要双列。净价待确认。
不能。Panorama 管 PA 系列防火墙。Prisma Access 做云 SSE。两层都在范围就双列。
单站点可以。多站点扩容前,或设备组生命周期成瓶颈时再补管理行。
不是。那是跨厂商 SSE 对打。本页是同一厂商的运维分层。
算管理面平替。仍不是 Prisma Access。偏离表要写清管理形态。
发来 PA 台数、站点、远程用户数,一个工作日内按偏离表回两行。可开 13% 增值税专票,净价待确认。
参考文献
Quick Answer: 买家行为数字来自 G2 与 TechnologyMatch 的 2026 调研;招标规模来自 DoNews 对 2026 年前 7 个月中标的跟踪。2026 年 10 月 21 日核对。
关键结论
Key Takeaway: Prisma Access 不是 Panorama 替代。管理器和云 SSE 写成两行具名。滔涵一个工作日内按偏离表回两行;净价待确认,可开 13% 增值税专票。