快速结论
Quick Take: 招标清单只写「服务器、交换机、存储」,买回来的是三套不同的配置,和一份没有意义的价格比较。每行写满 9 个字段——功能、性能下限、数量带单位、接口和光模块、授权年限、功率与散热、质保、交付窗口、验收测试——再加一张偏离表和一列替代价格。这样各家的差只在价格和交期,不在买什么。
你写的不是文书,是评标委员会将来能比什么。先花两小时在清单上,还是后面花一轮重招,自己选。把草稿条款发来,我们把会收回不可比报价的行先标出来,赶在开标之前。
把 ZIA 席位当成 ZTNA 定标，会出什么事？
Quick Answer: 用上网 SWG 对私有应用 brief 排名——App Connector 和应用清单事后才补。
典型场景：招标写「Prisma Access 对 Zscaler」。一家回 ZIA Professional。另一家回 Prisma Access Mobile User SWG。采购按席位总价排名。私有应用和 App Connector HA 谁都没写。便宜那列后来每个分段补了 2 台连接器和 1 年 ZTNA 版本。
本页只锁：同一份私有应用 ZTNA brief 里，Prisma Access ZTNA 和 Zscaler ZPA 怎么对齐用户、应用清单和连接器 HA 再定标。席位和连接器净价为行业估算 / 待确认。
不要把 ZIA 或 Prisma SWG 席位写进这张表。不要编 PoP 吞吐或连接器上限。Prisma SD-WAN 另开询价。ZTNA 不能第一天废掉全部 VPN。可开 13% 增值税专票，不补上漏写的连接器。
偏离表上能写哪些公开数字？
Quick Answer: 每个分段连接器 HA 通常至少 2 台；席位 1 / 3 / 5 年——不是编造的 PoP 上限。
条款要 HA 时，每个分段写 2 台 App Connector。席位年限对齐到 1 / 3 / 5 年。应用清单漏写时，典型庄园会在 6 个月后重新询价。并发会话和每日 GB 以带日期的询价为准。
滔涵不会印「ZPA 便宜百分之几」这种没有出处的格子。
| 维度 | Prisma Access ZTNA | Zscaler ZPA |
|---|---|---|
| 流量 | 用户到私有应用，不是上网 SWG | 同样是内部应用，不是 ZIA |
| 现场 | 尽量少；App-ID / User-ID 保持一致 | App Connector 虚机，分段通常 2 台及以上做 HA |
| 本行不要写 | Prisma Access SWG / Prisma SD-WAN | ZIA Professional 席位 |
| VPN 留守 | OT / 广播 / 厚客户端留在隧道 | 同样，ZTNA 不是第一天全替换 |
什么时候选 Prisma Access ZTNA，什么时候留 ZPA？
Quick Answer: PAN 庄园走 Prisma。Zscaler 庄园走 ZPA。SWG 两边都另列。
| 行 | Prisma Access 路径 | ZPA 路径 |
|---|---|---|
| 席位 | 具名 Mobile User ZTNA，不是 SWG 版本 | 具名 ZPA 用户，不是 ZIA |
| 连接器 | 客户端模型 + 现场经纪 | App Connector 成对，写 2 台及以上 HA |
| 应用 | 同一清单：名称、协议、端口、认证 | 同一清单进 application segments |
| 年限 | 1 / 3 / 5 年 | 同一年限 |
已有 PA 系列、Panorama 或 Strata Cloud Manager 管 App-ID，偏向 Prisma Access ZTNA。ZIA 已在跑、没有 PAN 脚印，留 ZPA。把 SWG 席位塞进本行或漏写连接器 HA，两列都会输。
采购语境里「Prisma Access 和 ZPA」指什么？
Quick Answer: 好 = 用户、应用和连接器 HA 对齐，不是 SWG 对打。
定义：Zscaler ZPA 用出向 App Connector 经纪用户到私有应用的会话。Prisma Access ZTNA 把 Palo Alto 的 App-ID / User-ID 经云 PoP 伸到同一批私有应用。ZIA 是上网 SWG。Prisma Access SWG 也是上网 SWG。这两格都不进本行。
好比两扇锁着的门，门后是点名的房间。房间清单和覆盖年数没对齐，不要先比锁。ZIA 席位对 Prisma SWG、私有应用还没进表，就是这种错位。
Prisma Access Location 不是 Mobile User。Prisma SD-WAN 不是 Prisma Access。ZTNA 替换的是点名应用，不是第一天的 OT 或广播网段。专票和报备不改变对齐规则。
把双 ZTNA 询价锁进招标，6 步怎么走？
Quick Answer: 盘点应用 → 用户 → 连接器 HA → 拆 SWG → VPN 留守 → 同年限回表。
- 第 1 步 — 先盘点私有应用 — 名称、协议、端口、认证。OT / 广播型标成留守。
- 第 2 步 — 锁具名用户 — 员工、外包、第三方，两列同一人数。
- 第 3 步 — 写连接器 HA — ZPA 每个分段通常 2 台及以上。Prisma 列写同一 HA。
- 第 4 步 — 拆开 SWG — ZIA 和 Prisma Access SWG 离开本询价。
- 第 5 步 — 写清 VPN 留守 — ZTNA 不是第一天全切。写退役月数。
- 第 6 步 — 按偏离表回两行 — 滔涵一个工作日内映射。净价待确认，可开 13% 专票。
小步先行：询价抬头先写「Prisma Access ZTNA / ZPA」和「应用清单 + 2 台 HA」，再比价。
谁必须双列，谁该拿掉一列？
Quick Answer: 双品牌 ZTNA 双列。只剩 Zscaler 或只剩 PAN 留一个经纪。
VPN 替换、短名单里两家 SSE。Prisma Access ZTNA 和 ZPA 同一用户、同一应用、同一连接器 HA。SWG 另开询价。
ZIA 已在跑、没有 PAN 防火墙。留 ZPA。不要接受一夜发明 App-ID 的 Prisma 列。
PA 系列加 Panorama 已经标准化。留 Prisma Access ZTNA。不要接受丢掉 User-ID 对象的 ZPA 列。
- 适合：私有应用条款；ZIA 混进 ZTNA；漏连接器 HA。
- 不适合：单座个人买家；只比 SWG；索要编造的 PoP 吞吐。
Prisma Access 对 ZPA 询价常见坑
Quick Answer: ZIA 当 ZTNA、漏 HA、VPN 留守、SD-WAN 混层、Location 当 Mobile User。
| 坑 | 后果 | 解法 |
|---|---|---|
| 本行塞 ZIA 席位 | 对标错了 | SWG 另开询价 |
| ZPA 没有 2 台连接器 | 没有 HA | 每个分段写 2 台及以上 |
| 没有应用清单 | 假 VPN 退役 | 写名称 + 协议 + 端口 + 认证 |
| 本 brief 塞进 Prisma SD-WAN | 层错了 | 叠加网另开询价 |
| Location 写成 Mobile User | 站点 ≠ 漫游 | 拆开 Location 和 Mobile User |
跨品牌仍要同一命名行。不要把 ZIA 的零填进 ZTNA 格子，然后当定标数学。
常见问题
Quick Answer: 招标 BOM 是发标方的比价基准:同样的行、同样的单位、同样的授权年限。投标用偏离表答,委员会比行不比总价。
不是。那页是上网 SWG。本页是私有应用 ZTNA。两边都要时，两行都留，不要并成一行定标。
不含。ZPA 是单独订阅，用户和 App Connector 另计。两边都在范围内，招标必须两行。
大多数庄园不能。Web 和 RDP/SSH 先迁。OT 和广播型应用留在隧道。偏离表写清退役月数。
已有 PAN 庄园偏向 Prisma Access ZTNA。已有 Zscaler 偏向 ZPA。同一用户、同一应用、同一连接器 HA 再双列。净价待确认。
不能。连接器 HA、分段数和峰值会话都要写进招标。只有席位、没有 2 台连接器，算漏项。
发来具名用户、应用清单、连接器 HA，一个工作日内按偏离表回两行。可开 13% 增值税专票，净价待确认。
参考文献
Quick Answer: 买家行为数字来自 G2 与 TechnologyMatch 的 2026 调研;招标规模来自 DoNews 对 2026 年前 7 个月中标的跟踪。2026 年 10 月 21 日核对。
关键结论
Key Takeaway: 同一份私有应用 brief 双列 Prisma Access ZTNA 与 ZPA：用户、应用、连接器 HA 必须对齐。ZPA 不是 ZIA。滔涵一个工作日内按偏离表回两行；净价待确认，可开 13% 增值税专票。