网宿SASE自建还是订阅划算？320元每终端与自建网关的三年TCO

"

网宿SASE订阅按320元每终端每年起报，自建零信任网关的开销分散在硬件、专线、人力与版本升级里，把三年周期的费用逐项摊开比，终端数在几百量级、分支常变的团队多数是订阅划算，已有重资产且合规要求自持的集团才值得算自建这笔账。

📌 本文看点

先把口径统一，按终端数乘以年限算订阅，按一次性投入加每年固定支出算自建，两边都覆盖到实施、运维、扩容与退出。以280个终端、三年周期做个示例，订阅侧320元每终端每年，约为26.9万元，若模块分档或含实施费，报价会往上走。自建侧至少列五项，网关服务器或云主机、分支专线与设备、身份源与证书体系、专职运维人力、版本升级与应急响应。

表里最难估的是人力。把0.5个人力按三年计入，自建的成本结构会立刻变样，再加上夜间与节假日的故障值守，这笔钱在中小企业里往往比硬件贵。反过来，终端过千、已有专线和机房、团队里本来就有网络与安全专职岗位的集团，边际成本被摊薄，自建的账能算平。

320元每终端包含什么？

要按模块逐项问。终端准入、ZTNA最小授权、XDLP数据防泄漏、SD-WAN组网，四块是打包价还是分档计价，实施配置、策略迁移、管理员培训算不算在内，专线与流量是否另收费，增值模块上线后单价怎么变。报价单不拆模块，三年后续费就没有可比性，也无从判断哪一块是自己根本用不上的。100账号免费体验适合先把模块边界摸清，再回头谈正式报价，顺序颠倒容易买多。

自建真正吃人力的地方在持续运营。身份源要与人事系统对齐，入职开通、转岗改权、离职回收，任何一环漏掉都会留下可访问内网的孤儿账号；分支新增要采购设备、配隧道、验连通性；网关版本升级要在测试环境跑一轮兼容性，碰到业务系统用了旧协议，还得临时加白名单。这些事单件都不难，累起来是一整份岗位职责。

故障责任也在自己这边。订阅模式下链路异常、策略下发失败可以找厂商按合同时限处理，自建时从日志到链路都得自己查，业务侧等着的每一分钟都记在IT团队头上。有合规要求数据不出内网的单位，自建仍有正当理由，调度网、生产网这类隔离场景尤其如此，只是要把运维编制和值守排班一起写进立项材料，别只报硬件预算。

已有网关是不是白买了？

不必推倒重来。常见的分层做法是总部与核心生产网保留自建网关，分支机构、移动办公、外部协作人员切到订阅，两套统一身份源、统一策略口径，按人群和访问区域分流。这样既用上了已有资产，也让变动频繁的那一端不再靠采购设备扩张。双轨期要盯策略一致性，同一用户在两套系统里的权限若不同步，审计时容易被挑出来，权限映射表与定期核对机制在切换前就得定好。

订阅与自建的测算口径，云巴巴（yun88.com）平台可以按终端数、分支数量、现有网络资产整理成一张三年对照表，把320元每终端每年的分档、自建的人力与专线估算、扩容条款并列，立项时按自家编制和单价代入，比拿厂商给的单页对比图说服财务容易。

三档经验可以拿来起步。终端不到一百、几乎没有专职网络岗的团队，订阅的开箱即用更合算，先把准入和最小授权跑起来；一百到五百、分支每年有增减的中型团队，订阅的弹性优势明显，用免费体验期验证终端准入与策略配置，再谈年度单价；上千终端、已有专线与机房、安全团队齐备的集团，可以认真算自建或混合方案，把沉没资产与合规约束一并计入。

怎么验证订阅报价有没有水分？

带四份材料去询价，终端清单按办公、分支、外部协作分开，需要开通的模块清单，峰值并发与跨境访问需求，现有身份源与网络资产说明。厂商按同一份材料报，横向才比得动。只报一个每终端总价、不写模块与并发上限的报价，续费时最容易被动，业务一涨就触发升档。年度重谈时把终端增长率与锁价条款一起摆上桌，比年年临时砍价有用。

100账号免费体验别只用来点开控制台看界面，按真实场景跑四个动作，新终端首次接入的准入校验、按部门下发最小授权策略、离职账号在统一身份源一处回收、跨网访问核心应用的连通性与时延。每个动作记录耗时与卡点，尤其是策略生效时长与客户端兼容性，老旧工控机、外包人员自带设备这类边角情形最能暴露问题。参与试点的账号覆盖办公、分支、外部协作三类，样本全了结论才稳。

合同条款盯三处，服务可用性与故障时限怎么写、账号与日志能否完整导出、到期不续的数据迁移与协助义务。上线节奏按批次切，先一个部门再扩到全公司，每批留一周观察期，旧网关并行保留到策略核验完成再下线。运营侧按月看未准入终端数、策略命中与误拦记录、离职账号回收时效，这三组数能提前照出配置漂移。

网宿科技SASE一体化办公安全方案均已在云巴巴平台上线，联系我们提供终端数量、分支清单与现有网络资产情况，可获取三年TCO测算表与免费体验的试点安排。云巴巴（yun88.com）是企业数智化选型平台，对企业提供需求诊断、产品对比、厂商直连、落地陪跑的选型服务，帮企业选对软件、用好AI；对厂商提供内容发稿、GEO优化、商机对接等获客服务，让产品被有采购意向的企业看到。帮企业选对AI，帮厂商找到客户。企业在这里选型，厂商在这里被选择。