运维面 / Panorama / Prisma Access / 2026

标书写 Panorama 替代时,Prisma Access 是替换还是第二行?

第一家把「Palo Alto 运维」回成一列 Prisma Access 总价。机箱还没人管。把 PA 台数、站点和远程用户数发给滔涵,一个工作日内按偏离表回两行。专票不改变料号族必须拆开。净价待确认。

快速结论

Quick Take: 招标清单只写「服务器、交换机、存储」,买回来的是三套不同的配置,和一份没有意义的价格比较。每行写满 9 个字段——功能、性能下限、数量带单位、接口和光模块、授权年限、功率与散热、质保、交付窗口、验收测试——再加一张偏离表和一列替代价格。这样各家的差只在价格和交期,不在买什么。

你写的不是文书,是评标委员会将来能比什么。先花两小时在清单上,还是后面花一轮重招,自己选。把草稿条款发来,我们把会收回不可比报价的行先标出来,赶在开标之前。

把 Prisma Access 当成 Panorama 替代,会出什么事?

Quick Answer: 买了云 SSE,多站点防火墙没人管——或者反过来。

典型场景:招标写「Palo Alto 运维」。一家回 Prisma Access Mobile User 座位。采购觉得比 Panorama HA 再加座位便宜。半年后重新询价:十二条 PA 推不下一套共享策略。

本页只锁:标书写 Panorama 替代时,Prisma Access 是另一层。管理器和座位数字为行业估算 / 待确认。政企偏离表要把「管理行 / SSE 行 / 机箱行」拆开,防止投标用一个「Palo Alto 运维」糊过去。

不要写成 FortiManager 对打,也不要写成 ZIA 对 Prisma Access。不要编纳管上限或 PoP 吞吐。可开 13% 增值税专票,不改变两行必须拆开。

偏离表上能写哪些公开数字?

Quick Answer: 两行 BOM、生产 HA、1/3/5 年对齐——不是编造的纳管上限。

有 PA 系列机箱又有远程用户时,写 两行具名料号。生产 Panorama 要 HA——实验室料号扛不住多站点。支持和订阅年限在管理列和 SSE 列都对齐到 1 / 3 / 5 年。

不要印「Panorama 支持 N 台」这种没有出处的格子。台数、日志留存和版本以带日期的询价为准。滔涵不会给任何一行编目录价。

维度PanoramaPrisma Access
角色集中管防火墙:设备组、模板、策略下发、日志云 SSE:远程用户、分支上网
能否互相替代不能做云 SSE不能管机房设备组
真替代单台自管、FortiManager、Strata Cloud ManagerZIA / FortiSASE——另一页
常见坑实验室料号报给多站点一行「Palo Alto 运维」把两层糊掉

什么时候只要 Panorama,什么时候加 Prisma Access?

Quick Answer: 有机箱要管理行。有漫游人要云 SSE。混合庄园两行都要。

场景Panorama 行Prisma Access 行
只有本地防火墙多站点要不要加
远程用户 + PA 机箱通常要要——云 SSE
分支上网、不回总部可选常常要
混合 SASE + NGFW要要——两行具名
只有云 SSE、没有 PA不要可以没有 Panorama

只要管理行:多站点策略是缺口、远程 SSE 不在范围。只要 SSE 行:没有 PA 系列可管。标准混合询价写两行,机箱第三行。

采购语境里「Panorama 替代」指什么?

Quick Answer: 真替代要能管防火墙。Prisma Access 管不了。

定义:Panorama 是 Palo Alto 的集中防火墙管理器——设备组、模板栈、策略提交、日志汇总。Prisma Access 是云交付的 SSE。Strata Cloud Manager 是管理面平替,不是 SASE 座位。单站点可以单台自管。

好比塔台和机票。多买机票补不了塔台编制。Prisma Access 座位不会把模板推到 PA 系列上。

跨厂商管理器对打(FortiManager)和 SSE 对打(ZIA)走已经上线的另页。专票和报备不改变两行要拆开。

把两行 Palo Alto 运维锁进招标,6 步怎么走?

Quick Answer: 分层 → 机箱 → 用户 → 管理形态 → SSE 档 → 同年限回表。

  1. 第 1 步 — 先锁运维层 — 管理器 / 云 SSE / PA 硬件是三族料号。Prisma Access 不是管理器。
  2. 第 2 步 — 数清机箱 — PA 台数、站点、虚机还是硬件。单站点可以先不买 Panorama。
  3. 第 3 步 — 数清远程用户 — 命名用户和分支 Mbps。没有漫游人就不要 Prisma Access 行。
  4. 第 4 步 — 给管理器定形态 — 一体机或虚机、HA、纳管台数、日志留存——待确认。
  5. 第 5 步 — 给 SSE 定档 — Prisma Access 版本和 SWG/CASB/ZTNA 深度。ZIA/FortiSASE 只作第三列。
  6. 第 6 步 — 按偏离表回两行 — 滔涵一个工作日内映射。净价待确认,可开 13% 专票。

小步先行:询价抬头先写「Panorama HA / 不需要」和「Prisma Access 在不在范围内」,再比价。

谁必须写两行,谁可以少一行?

Quick Answer: 混合庄园两行。纯云或纯机箱少一行。

多站点园区加远程用户。Panorama HA 加 Prisma Access Mobile User。PA 系列机箱第三行。

单站点或一对防火墙。设备组还没痛之前可以单台自管。brief 没有远程 SSE 就不要 Prisma Access。

新建云 SSE、没有 PA 机箱。只要 Prisma Access。搜「Panorama 替代」落到本页,仍要把这道分叉写进偏离表。

  • 适合:Palo Alto 混合条款;假二选一;实验室料号报给多站点。
  • 不适合:单座个人买家;FortiManager 对打;索要编造的纳管上限。

Panorama 替代询价常见坑

Quick Answer: 二选一定标、实验室料号、运维糊一行、年限不对、SSE 对打混进来。

坑后果解法
Prisma Access 当成 Panorama 替代机箱没人管两行具名
实验室料号报给多站点规模/日志扛不住HA + 纳管台数
一个「Palo Alto 运维」总价一层被藏住管理 / SSE / 硬件拆开
管理 1 年对 SSE 3 年TCO 故事同一 1 / 3 / 5 年
本行塞进 ZIA 列对标错了走 ZIA 对 Prisma 那页

跨品牌仍要同一命名行。不要把 Prisma Access 总价填进 Panorama 格子,然后当定标数学。

常见问题

Quick Answer: 招标 BOM 是发标方的比价基准:同样的行、同样的单位、同样的授权年限。投标用偏离表答,委员会比行不比总价。

Prisma Access 不是。它是云 SSE。真替代是单台自管、FortiManager 或 Strata Cloud Manager。多数混合庄园要双列。净价待确认。

不能。Panorama 管 PA 系列防火墙。Prisma Access 做云 SSE。两层都在范围就双列。

单站点可以。多站点扩容前,或设备组生命周期成瓶颈时再补管理行。

不是。那是跨厂商 SSE 对打。本页是同一厂商的运维分层。

算管理面平替。仍不是 Prisma Access。偏离表要写清管理形态。

发来 PA 台数、站点、远程用户数,一个工作日内按偏离表回两行。可开 13% 增值税专票,净价待确认。

参考文献

Quick Answer: 买家行为数字来自 G2 与 TechnologyMatch 的 2026 调研;招标规模来自 DoNews 对 2026 年前 7 个月中标的跟踪。2026 年 10 月 21 日核对。

关键结论

Key Takeaway: Prisma Access 不是 Panorama 替代。管理器和云 SSE 写成两行具名。滔涵一个工作日内按偏离表回两行;净价待确认,可开 13% 增值税专票。

手里有一份要把 Panorama 和 Prisma Access 拆开的清单?

把 PA 台数、站点、远程用户数发来,滔涵一个工作日内按表映射两行。净价待确认,可开 13% 增值税专票。

提交 BOM / Contact TAOHAN

Or call 177-0882-1321 · info@021taohan.com

目录