快速结论
Quick Take: 招标清单只写「服务器、交换机、存储」,买回来的是三套不同的配置,和一份没有意义的价格比较。每行写满 9 个字段——功能、性能下限、数量带单位、接口和光模块、授权年限、功率与散热、质保、交付窗口、验收测试——再加一张偏离表和一列替代价格。这样各家的差只在价格和交期,不在买什么。
你写的不是文书,是评标委员会将来能比什么。先花两小时在清单上,还是后面花一轮重招,自己选。把草稿条款发来,我们把会收回不可比报价的行先标出来,赶在开标之前。
把免费 Essentials 对上 Panorama HA，会出什么事？
Quick Answer: 用只含配置的 SaaS 对完整管理器加采集器定标——或者漏写 Prisma Access 单向门。
典型场景：招标写「Palo Alto 管理器」。一家回 SCM Essentials，许可为零。另一家回 Panorama HA 再加日志采集。采购按总价排名。便宜的那列没有 1 年 Strata Logging Service，也没有 AIOps。
本页只锁：同一份 PAN-OS 管理 brief 里，SCM Essentials、SCM Pro 和 Panorama 怎么对齐台数、版本和留存年再定标。Pro 和 SLS 为行业估算 / 待确认。
不要把 PA-5400 的 Threat 行写进这张表。不要编 Pro 目录价或纳管上限。Prisma Access 迁到 SCM 回不来。可开 13% 增值税专票，不补上缺失的 SLS 年。
偏离表上能写哪些公开数字？
Quick Answer: PAN-OS 10.2.3 门槛、Pro 含 1 年 SLS、12.1 单向门——不是编造的纳管上限。
SCM 要 PAN-OS 10.2.3 及以上。管不了 9.1 / 10.1 和 CN-Series。Pro 含 1 年 Strata Logging Service；之后的年是加项。PAN-OS 12.1 带产品内迁移；Prisma Access 不能切回去。
支持年限对齐到 1 / 3 / 5 年。台数、每日 GB 和 Pro 净价以带日期的询价为准。滔涵不会印「SCM 便宜百分之几」这种没有出处的格子。留存漏写时，典型庄园会在 6 个月后重新询价。
| 维度 | Strata Cloud Manager | Panorama |
|---|---|---|
| 交付 | 云 SaaS，不用自己跑管理一体机 | 物理或虚机，自己扩容和打补丁 |
| 版本门槛 | 10.2.3+；不管 CN-Series、9.1/10.1 | 9.1 到 12.x，含 CN-Series |
| 日志 | Strata Logging Service——Pro 含 1 年 | 自己部署日志采集 |
| 常见坑 | 免费 Essentials 对完整 Panorama HA | 新激活仍会导向 SCM |
什么时候选 SCM，什么时候留 Panorama？
Quick Answer: 新激活偏向 SCM。9.1/10.1 和 CN-Series 留 Panorama。Pro 是日志分叉。
| 行 | SCM Essentials | SCM Pro |
|---|---|---|
| 配置 / 生命周期 | 含 — folders、snippets | 含 Essentials 全部 |
| AIOps / ADEM | 不含 | 含 |
| Strata Logging Service | 可见性要另买 | 含 — 1 年留存、不限容量 |
| 第 1 年之后 | SLS 加年 | SLS 加年——预算里要有 |
新开 NGFW 或 Prisma Access 要云管理加 1 年日志，偏向 SCM Pro。庄园还是 9.1/10.1 或 CN-Series，或必须本地管理器，留 Panorama。brief 要 AIOps、ADEM 或留存时，单报 Essentials 会输。
采购语境里「SCM 和 Panorama」指什么？
Quick Answer: 好 = 台数、版本和留存年对齐，不是免费对一体机的口号。
定义：Strata Cloud Manager 是 Palo Alto 的云 PAN-OS 管理器（folders + snippets）。Panorama 是一体机管理器（设备组 + 模板）。Essentials 是免费配置。Pro 加 AIOps、ADEM 和 1 年 Strata Logging Service。
好比租一间控制室，对自建一间。摄像头覆盖年数没对齐，不要先比租金和土建。免费 Essentials 对 Panorama 加采集器，就是这种错位。
CloudConnector 让 SCM 看见仍由 Panorama 管的机器，是桥不是完整接管。Prisma Access 迁移是单向门。专票和报备不改变对齐规则。
把双管理器询价锁进招标，6 步怎么走？
Quick Answer: 盘点 → 版本 → Essentials/Pro → 留存 → 单向门 → 同年限回表。
- 第 1 步 — 先盘点庄园 — NGFW 台数、PAN-OS 版本、设备组、Prisma Access 租户。
- 第 2 步 — 核对版本门槛 — SCM 要 10.2.3+。9.1/10.1 和 CN-Series 留 Panorama。
- 第 3 步 — 选定 Essentials 或 Pro — 只做配置，还是要 AIOps + ADEM + 1 年 SLS。Pro 净价待确认。
- 第 4 步 — 锁留存年 — 第 1 年之后的合规年是 SLS 加项，Essentials 和 Pro 都要写。
- 第 5 步 — 写清单向门 — Prisma Access 迁到 SCM 回不了 Panorama。
- 第 6 步 — 按偏离表回两行 — 滔涵一个工作日内映射。净价待确认，可开 13% 专票。
小步先行：询价抬头先写「Essentials / Pro / Panorama」和「留存年」，再比价。
谁必须双列，谁该留在 Panorama？
Quick Answer: 新激活双列 SCM。老版本和 CN-Series 留下。Prisma Access 单向。
新开 NGFW 加 Prisma Access。标书要两种形态时，SCM Pro 对尺寸齐的 Panorama。抬头写清 Prisma Access 单向门。
还是 PAN-OS 10.1、跳不动。留 Panorama。不要接受悄悄丢掉这些机器的 SCM 列。
混合：有的站点 10.2.3，有的还是 9.1。老版本迁完之前写两行管理器——或用 CloudConnector 做可见性桥。
- 适合：管理面条款；Essentials 对 Pro 混淆；Prisma Access 单向门。
- 不适合：单座个人买家；PA-5400 Threat 对打；索要编造的 Pro 目录价。
SCM 对 Panorama 询价常见坑
Quick Answer: 免费对 HA、漏 SLS 年、老版本、单向门、机箱混行。
| 坑 | 后果 | 解法 |
|---|---|---|
| Essentials 对 Panorama HA | 假价差 | 同一留存 + AIOps 范围 |
| Essentials 没报 SLS 年 | 没有日志 | 加 SLS 或上 Pro |
| 9.1 / 10.1 / CN-Series 报 SCM | 管不了 | 留 Panorama 或先升级系统 |
| Prisma Access「先试试」SCM | 回不来 | 写清单向门 |
| 本 brief 塞进 PA-5400 行 | 对标错了 | 机箱另开询价 |
跨品牌仍要同一命名行。不要把 Essentials 的零填进 Panorama 格子，然后当定标数学。
常见问题
Quick Answer: 招标 BOM 是发标方的比价基准:同样的行、同样的单位、同样的授权年限。投标用偏离表答,委员会比行不比总价。
新激活常偏向 SCM。9.1/10.1 和 CN-Series 留 Panorama。台数、版本、留存对齐后再定标。净价待确认。
Essentials 是免费配置。Pro 加 AIOps、ADEM 和 1 年 Strata Logging Service。brief 要日志或 AIOps 时，Essentials 对不上 Panorama。
新开的 NGFW 和 Prisma Access 激活走 SCM。现网和老版本仍可用 Panorama。方向是云，不是一夜切完。
PAN-OS 10.2.3 起可以。设备组变 folders，模板变 snippets。不支持的特性会被裁掉。Prisma Access 迁过去回不来。
工具是产品内置的。真成本在兼容性返工、Pro 订阅、第 1 年之后的 SLS，以及按站点上线的劳务。净价待确认。
发来台数、PAN-OS 版本、留存年，一个工作日内按偏离表回两行。可开 13% 增值税专票，净价待确认。
参考文献
Quick Answer: 买家行为数字来自 G2 与 TechnologyMatch 的 2026 调研;招标规模来自 DoNews 对 2026 年前 7 个月中标的跟踪。2026 年 10 月 21 日核对。
关键结论
Key Takeaway: 同一份管理 brief 双列 SCM 与 Panorama：台数、PAN-OS、留存年必须对齐。Essentials 不是 Pro。Prisma Access 单向。滔涵一个工作日内按偏离表回两行；净价待确认，可开 13% 增值税专票。