知識庫 Knowledge Base
防火牆技術

Palo Alto PA-500 系列 10 款效能與規格綜合評比

PA-501 到 PA-560 共 10 款機型的效能、I/O 介面、儲存、電力散熱與功能比較，附選型建議與 PA-400 系列停售資訊。

2026-09-30 · 17 min read
Palo Alto PA-500 規格比較 選型 NGFW

重點摘要

本文比較 Palo Alto Networks 下一代防火牆（NGFW）PA-500系列的PA-501、PA-505、PA-510、PA-520、PA-520-5G、PA-540、PA-545-POE、PA-550、PA-555-POE與PA-560，涵蓋效能與容量、介面（I/O）埠、儲存、電力散熱與功能。數字以原廠公布值為準；原廠未公布的項目列於「未公布項目與資料來源」一節。資料日期 2026-09-30，主要依據原廠 datasheet 2026-08 版，不含價格與授權。

項目範圍說明
機型數量10款PA-501 至 PA-560，含 1 款 5G 機型
Firewall 吞吐量0.8 – 8.5 Gbpsappmix，啟用 App-ID 與記錄
Threat Prevention 吞吐量0.5 – 6.0 Gbps另啟用 IPS、防毒、WildFire 等
最大同時連線數30K – 598K新建連線 5K – 100K 每秒
資料埠數量7 – 24個儲存 120 GB – 240 GB
  1. 規劃基準應採 Threat Prevention 吞吐量。原廠 Firewall 吞吐量只啟用 App-ID 與記錄；同時啟用 IPS、防毒、WildFire 等威脅防護後，吞吐量約為 Firewall 數字的 58 % – 71 %。
  2. 無 PoE 機型的 Threat Prevention 從 2.2 Gbps 直接跳到 4.5 Gbps。PA-540 為 2.2 Gbps、PA-550 為 4.5 Gbps，兩者之間只有含 PoE 的 PA-545-POE（3.0 Gbps）；需求介於 2.2 與 4.5 Gbps 且不需要 PoE 時，會落入這個間隔。
  3. 入門機型的 VPN 容量偏低。PA-501 的 IPsec VPN 吞吐量為 0.24 Gbps，僅為其 Firewall 吞吐量的 30 %；PA-560 為 5.5 Gbps，比例 65 %。
  4. 10G 光纖埠與 Layer 2 交換集中在上層機型。1G/10G SFP/SFP+ 僅 PA-550、PA-555-POE、PA-560 提供；Layer 2 交換僅 PA-545-POE、PA-550、PA-555-POE、PA-560 支援（PAN-OS 12.2.2 起）。
  5. PoE 僅兩款機型提供，且功耗大幅增加。PA-545-POE（181 W、4 埠）與 PA-555-POE（330 W、8 埠）單埠最大 90 W；含 PoE 輸出的最大功耗為 336 W 與 503 W，其他機型為 23 W – 106 W。
  6. 儲存與散熱：PA-501、PA-505、PA-510 為 128 GB，PA-520 至 PA-555-POE 為 120 GB，PA-560 為 240 GB；PA-560 是系列中唯一使用風扇的機型，其餘皆為被動散熱。
  7. 系統容量上限與未公布項目：安全政策數、IPsec 隧道數、解密連線數等上限僅見於官方比較工具（「效能與容量」一節），且該工具與 datasheet 有不一致處；SSL/TLS 解密吞吐量、CPU 型號、儲存類型原廠未公布，記憶體僅 PA-505 有記載，詳見「未公布項目與資料來源」一節。
產品生命週期：Palo Alto Networks 於 2026-09-22 公告，非強固型（non-rugged）、非行動網路（non-cellular）的 PA-400 系列（PA-410、PA-415、PA-440、PA-445、PA-450、PA-455、PA-460）停售（End-of-Sale），停售日 2027-03-22，終止支援（End-of-Life）日 2032-03-21；公告並建議評估 PA-500 系列作為升級替代。原廠公告頁目前未見 PA-500 系列的停售公告。來源見「未公布項目與資料來源」一節。
名詞說明（專有名詞與縮寫）
名詞說明
NGFW下一代防火牆（Next-Generation Firewall）
Firewall 吞吐量防火牆吞吐量（Firewall throughput），僅啟用應用程式辨識與記錄
Threat Prevention威脅防護吞吐量（Threat Prevention throughput），另啟用 IPS、防毒、WildFire 等
App-ID應用程式辨識（App-ID）
IPS入侵防護系統（Intrusion Prevention System）
appmix混合應用程式流量（application mix），原廠效能測試所用的流量組合
VSYS虛擬系統（Virtual Systems）
PoE乙太網路供電（Power over Ethernet）
SFP / SFP+小型可插拔光纖模組介面（Small Form-factor Pluggable）；SFP 為 1G、SFP+ 為 10G，「1G/10G SFP/SFP+」表示該埠可裝 SFP 或 SFP+ 模組
SD-WAN軟體定義廣域網路（Software-Defined WAN）
BTU/hr每小時英制熱單位（British Thermal Unit），表示散熱量
EMI電磁干擾（Electromagnetic Interference）等級，Class B 適用住宅環境、限制較嚴，Class A 適用商業與工業環境
PQC後量子密碼學（Post-Quantum Cryptography）
TPM可信任平台模組（Trusted Platform Module）
HA高可用性（High Availability），雙機備援
VPN / IPsec虛擬私有網路（Virtual Private Network）／網際網路安全協定（Internet Protocol Security）
RJ45銅線網路埠（RJ45 連接器）
VLAN虛擬區域網路（Virtual LAN）
LACP / MC-LAG鏈路聚合控制協定（Link Aggregation Control Protocol）／跨設備鏈路聚合（Multi-Chassis LAG）
BFD雙向轉送偵測（Bidirectional Forwarding Detection）
PIM / IGMP群播路由協定（Protocol Independent Multicast）／網際網路群組管理協定（Internet Group Management Protocol）
NAT64 / NPTv6IPv6 與 IPv4 位址轉換（NAT64）／IPv6 前綴轉換（Network Prefix Translation）
SLAAC無狀態位址自動設定（Stateless Address Autoconfiguration）
PPK後量子預先共用金鑰（Post-quantum Pre-shared Key）
Multi-VR / LR多虛擬路由器（Multi-Virtual Router）／邏輯路由器（Logical Router）
SASE / ADEM安全存取服務邊緣（Secure Access Service Edge）／自主數位體驗管理（Autonomous Digital Experience Management）
proxy ID / XAUTHIPsec 代理識別碼（proxy ID）／延伸驗證（Extended Authentication）
application override應用程式覆寫（application override），略過應用程式辨識的規則類型；原廠以此條件測新建連線速率
out-of-band頻外管理（out-of-band），獨立於資料流量的管理埠
fail-open失效直通（fail-open），設備斷電或故障時流量直接通過 bypass 埠
eMMC / SSD嵌入式快閃儲存（embedded MultiMediaCard）／固態硬碟（Solid State Drive）
SKU原廠料號（Stock Keeping Unit）
TechDocs原廠技術文件網站（Palo Alto Networks TechDocs）

型號分級

10 款機型依效能與介面差異分成五組。分組依規格差異整理，並非原廠分類。

分組型號共通特徵組內差異
入門PA-501、PA-5057 個 1G RJ45 資料埠、128 GB 儲存、最大功耗 23 W、被動散熱、尺寸與電源相同。PA-505 的 Firewall 吞吐量 1.2 Gbps（PA-501 為 0.8 Gbps）、同時連線數 64K（30K）、新建連線 10K 每秒（5K）。
分點基本PA-510、PA-520、PA-5408 個 1G RJ45 資料埠、被動散熱、最大功耗 34.3 W 以下。PA-540 另有 2 個 1G SFP、同時連線數 248K、VSYS 預設 1 最大 2；PA-510 儲存 128 GB，PA-520 與 PA-540 為 120 GB。
行動網路備援PA-520-5G與 PA-520 同級距，內建 5G 行動網路模組並多 2 個 1G SFP，VSYS 預設 1 最大 2。Firewall 吞吐量 2.6 Gbps，較 PA-520 的 2.8 Gbps 低約 7 %；機身深度、重量與功耗也與 PA-520 不同（深度 8.6″ 對 10.4″、重量 4.8 lbs 對 5.8 lbs、功耗 36 W 對 30 W）。
PoE 整合PA-545-POE、PA-555-POE16 個資料埠、含 1G/2.5G PoE 埠與 1G SFP，PoE 單埠最大 90 W，被動散熱。PA-545-POE：PoE 預算 181 W、4 埠，無 SFP+；PA-555-POE：PoE 預算 330 W、8 埠，另有 2 個 1G/10G SFP/SFP+。
高階PA-550、PA-560含 1G/10G SFP/SFP+ 埠、失效直通埠、Layer 2 交換，VSYS 預設 1 最大 5。PA-550：16 埠、被動散熱、57 W；PA-560：24 埠、4 個 SFP+、240 GB 儲存、同時連線數 598K，系列唯一使用風扇。

效能與容量

原廠效能數字於 PAN-OS 12.2 量測。Firewall 吞吐量只啟用應用程式辨識（App-ID）與記錄；啟用入侵防護（IPS）、防毒、WildFire 等威脅防護後，規劃基準應採 Threat Prevention 吞吐量。

項目PA-501PA-505PA-510PA-520PA-520-5GPA-540PA-545-POEPA-550PA-555-POEPA-560
Firewall 吞吐量
Gbps		0.81.21.82.82.63.85.06.57.58.5
Threat Prevention 吞吐量
Gbps		0.50.81.21.81.62.23.04.55.06.0
IPsec VPN 吞吐量
Gbps		0.240.40.81.51.42.03.04.04.55.5
最大同時連線數
sessions		30K64K98K148K148K248K298K398K448K598K
新建連線速率
每秒		5K10K15K25K25K50K55K70K75K100K
虛擬系統（VSYS）
預設 / 最大		————1 / 21 / 21 / 21 / 51 / 51 / 5

測試條件（原廠註記）：Firewall 吞吐量：appmix 流量，啟用 App-ID 與記錄。Threat Prevention 吞吐量：appmix 流量，啟用 App-ID、IPS、防毒、防間諜、WildFire、檔案封鎖與記錄。IPsec VPN 吞吐量：64 KB HTTP 流量，啟用記錄。最大同時連線數：HTTP 交易。新建連線速率：1-byte HTTP 交易，application override。K 代表千。虛擬系統（VSYS）欄位「—」為 datasheet 原文標示（無數值）；超過預設數量須另購授權。

吞吐量與連線容量圖

PA-500 系列各型號 Firewall、Threat Prevention、IPsec VPN 吞吐量比較
各型號 Firewall、Threat Prevention 與 IPsec VPN 吞吐量（Gbps）。Threat Prevention 為啟用完整威脅防護後的數字，規劃時以此為準。
PA-500 系列各型號最大同時連線數
最大同時連線數（K，原廠以 HTTP 交易量測）。
PA-500 系列各型號新建連線速率
新建連線速率（K 每秒，原廠以 1-byte HTTP 交易與 application override 量測）。

由原廠數字推算的比例

以下為計算值，非原廠公布。左表顯示開啟威脅防護與啟用 VPN 時，吞吐量相對 Firewall 吞吐量的比例；右表顯示各型號相對 PA-560 的水準。

型號Threat Prevention ÷ FirewallIPsec VPN ÷ FirewallFirewall
相對 PA-560		Threat Prevention
相對 PA-560		IPsec VPN
相對 PA-560		同時連線數
相對 PA-560		新建連線
相對 PA-560
PA-50162.5 %30.0 %9.4 %8.3 %4.4 %5.0 %5.0 %
PA-50566.7 %33.3 %14.1 %13.3 %7.3 %10.7 %10.0 %
PA-51066.7 %44.4 %21.2 %20.0 %14.5 %16.4 %15.0 %
PA-52064.3 %53.6 %32.9 %30.0 %27.3 %24.7 %25.0 %
PA-520-5G61.5 %53.8 %30.6 %26.7 %25.5 %24.7 %25.0 %
PA-54057.9 %52.6 %44.7 %36.7 %36.4 %41.5 %50.0 %
PA-545-POE60.0 %60.0 %58.8 %50.0 %54.5 %49.8 %55.0 %
PA-55069.2 %61.5 %76.5 %75.0 %72.7 %66.6 %70.0 %
PA-555-POE66.7 %60.0 %88.2 %83.3 %81.8 %74.9 %75.0 %
PA-56070.6 %64.7 %100.0 %100.0 %100.0 %100.0 %100.0 %

觀察：PA-501 的 IPsec VPN 吞吐量僅為其 Firewall 吞吐量的 30 %，入門機型的 VPN 容量比例明顯低於高階機型（PA-560 為 65 %）。Threat Prevention 相對 Firewall 的比例落在 58 % – 71 %，PA-540 最低、PA-560 最高。

系統容量上限（官方比較工具）

項目PA-501PA-505PA-510PA-520PA-520-5GPA-540PA-545-POEPA-550PA-555-POEPA-560
最大安全政策數5005007501,000工具未列2,0002,0002,5002,5002,500
位址物件2,5002,5005,0005,000工具未列10,00010,00015,00015,00015,000
安全區域（zone）252550100工具未列200200400400500
站對站 IPsec 隧道
含 proxy ID		2505001,0001,400工具未列2,8002,8002,8002,8003,200
SD-WAN IPsec 隧道2505001,0001,000工具未列2,8002,8002,8002,8002,800
GlobalProtect 最大隧道
SSL、IPsec、IKE with XAUTH		500500500500工具未列1,0001,0001,5001,5001,500
最大同時解密連線
concurrent decryption sessions		6,6006,60010,00015,000工具未列30,00030,00045,00045,00060,000

來源與限制：本表取自 Palo Alto Networks 官方 Firewall Comparison Tool，datasheet 與 TechDocs 未載這些數字；工具頁面未標示 PAN-OS 版本，機型清單不含 PA-520-5G。工具的同時連線數在 PA-540、PA-550 與 datasheet 不一致（見「未公布項目與資料來源」一節差異表），PA-540 與 PA-545-POE、PA-550 與 PA-555-POE 的容量欄位數值相同，正式採購前建議向原廠確認。

介面與 PoE

資料埠總數由 7 個（PA-501、PA-505）到 24 個（PA-560）。10G 光纖埠僅 PA-550、PA-555-POE、PA-560 提供；PoE 僅 PA-545-POE 與 PA-555-POE 提供。

型號1G RJ45失效直通
（bypass）RJ45		1G RJ45
（PoE）		1G/2.5G
（PoE）		1G SFP1G/10G
SFP/SFP+		資料埠合計PoE 預算其他
PA-5017—————7——
PA-5057—————7——
PA-5108—————8——
PA-5208—————8——
PA-520-5G8———2—10—內建 5G 行動網路模組
PA-5408———2—10——
PA-545-POE62—44—16181 W（4 埠）—
PA-550102——2216——
PA-555-POE22442216330 W（8 埠）—
PA-560142——4424——

失效直通（bypass）埠：datasheet 獨立列出的 RJ45 埠，TechDocs 說明為設備斷電或故障時的 fail-open 埠。PoE 單埠最大輸出 90 W（PA-545-POE、PA-555-POE）；PA-545-POE 預算 181 W、4 埠；PA-555-POE 預算 330 W（datasheet PoE 段）或 332 W（datasheet 功耗段與 TechDocs），8 埠。

管理與主控台埠

型號管理埠（out-of-band）RJ45 Console第二主控台埠USB 埠
PA-501、PA-50511—2
PA-51011Micro USB Console2
PA-520、PA-520-5G、PA-540、PA-545-POE、PA-550、PA-555-POE、PA-56011USB-C Console1

儲存與運算平台

儲存容量為 120 GB 至 240 GB。原廠 PA-500 系列文件未載明儲存類型（eMMC 或 SSD）、是否可更換；記憶體（RAM）容量僅 PA-505 有記載（出處為 PAN-OS 12.1 發行說明）。

項目PA-501PA-505PA-510PA-520PA-520-5GPA-540PA-545-POEPA-550PA-555-POEPA-560
儲存容量128 GB128 GB128 GB120 GB120 GB120 GB120 GB120 GB120 GB240 GB
儲存類型 / 可更換未公布未公布未公布未公布未公布未公布未公布未公布未公布未公布
記憶體（RAM）未公布16 GB
發行說明		未公布未公布未公布未公布未公布未公布未公布未公布
CPU 核心
管理 + 資料		2 + 22 + 22 + 21 + 3未公布1 + 31 + 31 + 31 + 32 + 6
可信任平台模組（TPM）內建內建內建內建內建內建內建內建內建內建
首次支援 PAN-OS12.1.4-h212.1.312.1.312.1.212.1.1012.1.212.1.212.1.212.1.212.1.2

CPU 核心配置來自原廠硬體架構頁（頁面未標日期），datasheet 未載；該頁型號清單不含 PA-520-5G。PA-520-5G 儲存容量：datasheet 為 120 GB，TechDocs 為 128 GB。PA-505 記憶體 16 GB 出自 PAN-OS 12.1 發行說明（原文為記憶體由 8 GB 升級至 16 GB，儲存由 64 GB 增至 128 GB）。首次支援 PAN-OS 版本來自原廠發行說明與 TechDocs；效能數字於 PAN-OS 12.2 量測。

電力、散熱與實體

PoE 機型的最大功耗包含 PoE 對外輸出（PA-545-POE 336 W、PA-555-POE 503 W）；不含 PoE 的機型最大功耗為 23 W – 106 W。除 PA-560 使用風扇外，其餘機型皆為被動散熱（無風扇）。

電力與散熱

型號最大功耗最大 BTU/hr最大電流隨附電源供應器第二顆電源（備援）散熱EMI 等級
PA-50123 W782 A @ 12 VDC25 W不支援被動Class B
PA-50523 W782 A @ 12 VDC25 W不支援被動Class B
PA-51034.3 W1172.5 A @ 12 VDC40 W支援，可負載分擔
datasheet 機架套件僅配一顆		被動Class B
PA-52030 W1024 A @ 12 VDC66 W支援，可負載分擔被動Class A
PA-520-5G36 WTBD
原廠待定		4 A @ 12 VDC66 W支援，無負載分擔被動TBD
PA-54030 W1024 A @ 12 VDC66 W支援，可負載分擔被動Class A
PA-545-POE336 W
含 181 W PoE 輸出		1145
含 PoE 輸出		6 A @ 54 VDC350 W支援（雙 DC 輸入）被動Class A
PA-55057 W1955 A @ 12 VDC150 W支援，可負載分擔被動Class A
PA-555-POE503 W
含 332 W PoE 輸出		1715
含 PoE 輸出		9 A @ 54 VDC530 W
備品 SKU 為 550 W		支援（雙 DC 輸入）被動Class A
PA-560106 W3618 A @ 12 VDC150 W支援，可負載分擔主動（風扇）Class A

輸入電壓 100 – 240 VAC（50 – 60 Hz），外接 DC 變壓器。PA-545-POE、PA-555-POE 的功耗為搭配隨附 AC 變壓器的數值。第二顆電源資料取自 TechDocs；datasheet 僅註記「支援雙電源的機型可選購第二顆變壓器」，未逐型號列出。PA-555-POE 變壓器：datasheet 配件包寫 530 W，備品 SKU 寫 550 W。

實體規格

型號尺寸 高 × 深 × 寬（英寸）尺寸 高 × 深 × 寬（mm，換算）裝置重量 / 出貨重量（lbs）裝置重量 / 出貨重量（kg，換算）1RU 機架套件
PA-5011.63″ × 6.42″ × 9.53″41 × 163 × 2423.1 / 5.91.4 / 2.7PAN-1RU-4POST-RACK-10
PA-5051.63″ × 6.42″ × 9.53″41 × 163 × 2423.1 / 5.91.4 / 2.7PAN-1RU-4POST-RACK-10
PA-5101.74″ × 8.83″ × 8.07″44 × 224 × 2055.0 / 7.82.3 / 3.5PAN-1RU-4POST-RACK-10
PA-5201.74″ × 10.4″ × 8″44 × 264 × 2035.8 / 8.02.6 / 3.6PAN-1RU-4POST-RACK-11
PA-520-5G1.74″ × 8.6″ × 8″44 × 218 × 2034.8
datasheet 僅列單一數值		2.2
同左		PAN-1RU-4POST-RACK-16
PA-5401.74″ × 10.4″ × 8″44 × 264 × 2035.8 / 8.02.6 / 3.6PAN-1RU-4POST-RACK-11
PA-545-POE1.75″ × 12.6″ × 16.1″44 × 320 × 40913.5 / 19.86.1 / 9.0PAN-1RU-4POST-RACK-12
PA-5501.74″ × 12.1″ × 13″44 × 307 × 33011.2 / 15.65.1 / 7.1PAN-1RU-4POST-RACK-11
PA-555-POE1.75″ × 12.6″ × 16.1″44 × 320 × 40913.5 / 20.26.1 / 9.2PAN-1RU-4POST-RACK-12
PA-5601.74″ × 12.1″ × 13″44 × 307 × 33011.2 / 15.65.1 / 7.1PAN-1RU-4POST-RACK-11

操作溫度 0 °C – 40 °C（32 °F – 104 °F），非操作溫度 −20 °C – 70 °C（−4 °F – 158 °F），全系列相同。mm 與 kg 為依英寸、磅換算之參考值。各型號皆有對應的 1RU 4-post 機架套件可選購。

功能與選配

下表整理會因機型而異的功能與選配。網路功能（路由、SD-WAN、IPv6、VPN 等）屬系列共通，列於表後。

項目PA-501PA-505PA-510PA-520PA-520-5GPA-540PA-545-POEPA-550PA-555-POEPA-560
Layer 2 交換無無無無無無有有有有
PoE 供電無無無無無無有無有無
1G/10G SFP/SFP+ 光纖埠無無無無無無無有有有
失效直通（bypass）埠無無無無無無有有有有
內建 5G 行動網路無無無無有無無無無無
被動散熱（無風扇）有有有有有有有有有無
內建 TPM有有有有有有有有有有
虛擬系統（VSYS）
預設 / 最大		————1 / 21 / 21 / 21 / 51 / 51 / 5

高可用（HA）：支援 active/passive 與 active/active。Layer 2 交換：僅 PA-545-POE、PA-550、PA-555-POE、PA-560 支援，最低 PAN-OS 12.2.2，於所有資料埠提供，支援 VLAN trunking、多重生成樹（MSTP）防止 Layer 2 網域迴圈，並可抑制未知單播、群播與廣播風暴，以及 Layer 7 的 VLAN 內微分段。虛擬系統超過預設數量須另購授權。

系列共通網路功能（datasheet Table 2）

類別內容
介面模式L2、L3、tap、virtual wire（透通模式）；L2 模式不適用於 MC-LAG 聚合介面。
路由進階路由引擎（唯一支援的路由引擎）；OSPFv2/v3、MP-BGP（含 graceful restart）、RIP、靜態路由；policy-based forwarding；DHCPv4 伺服器與中繼；群播 PIM-SM、PIM-SSM、IGMPv2/v3；BFD 與 multihop BFD。
進階 SD-WAN路徑品質量測（抖動、封包遺失、延遲）、頻寬監控；金鑰交換 Manual key、IKEv1、IKEv2（預先共用金鑰與憑證驗證）；後量子 PPK；SD-WAN overlay 上的 Multi-VR 與 LR；Prisma Access Hub（混合 SASE）；NGFW 用的 ADEM（Autonomous Digital Experience Management）。
IPv6L2、L3、tap、virtual wire 模式皆可檢測 IPv6；雙堆疊與純 IPv6 網路；IPv6 地理定位、OSPFv3、MP-BGP、NAT64、NPTv6；DHCPv6 用戶端（含 prefix delegation）；SLAAC 伺服器。
IPsec 與 SSL VPN金鑰交換 Manual key、IKEv1、IKEv2；加密 3DES、AES（128、192、256 位元）；驗證 MD5、SHA-1、SHA-256、SHA-384、SHA-512；GlobalProtect 大規模 VPN 與含 PQC 的遠端存取（須 GlobalProtect 授權）。
VLAN 與聚合802.1Q VLAN 標籤：每台設備 4,094、每個介面 4,094；聚合介面（802.3ad）與 LACP。

GlobalProtect 大規模 VPN 與 PQC 遠端存取須另有 GlobalProtect 授權。

綜合評比與選型

以下為依原廠規格推導的選型參考，不代表原廠定位。規劃時宜以 Threat Prevention 吞吐量為基準，並保留餘裕；原廠數字為實驗室 appmix 條件，實際流量組成、解密比例與開啟功能會使結果不同。

各型號一覽

型號分組Threat Prevention / Firewall / IPsec VPN（Gbps）主要規格定位說明
PA-501入門0.5 / 0.8 / 0.247 個 1G RJ45；最大功耗 23 W；同時連線數 30K；128 GB · 被動散熱系列最小型號，Threat Prevention 0.5 Gbps 為該機型的原廠最大值。
PA-505入門0.8 / 1.2 / 0.47 個 1G RJ45；最大功耗 23 W；同時連線數 64K；128 GB · 被動散熱機構與電源規格同 PA-501，效能較高，適合流量低但需威脅防護的據點。
PA-510分點基本1.2 / 1.8 / 0.88 個 1G RJ45；最大功耗 34.3 W；同時連線數 98K；128 GB · 被動散熱8 個資料埠，VPN 吞吐量達 0.8 Gbps，為入門款與 PA-520 間的中間級距。
PA-520分點基本1.8 / 2.8 / 1.58 個 1G RJ45；最大功耗 30 W；同時連線數 148K；120 GB · 被動散熱Threat Prevention 1.8 Gbps，IPsec VPN 1.5 Gbps，有線分點的主力級距。
PA-520-5G行動網路備援1.6 / 2.6 / 1.48 RJ45 + 2 SFP + 5G；最大功耗 36 W；同時連線數 148K；120 GB · VSYS 1/2與 PA-520 同級距，內建 5G，適用於需要行動網路備援線路的據點。
PA-540分點基本2.2 / 3.8 / 2.08 RJ45 + 2 SFP；最大功耗 30 W；同時連線數 248K；120 GB · VSYS 1/28 個 RJ45 加 2 個 SFP，同時連線數 248K，預設 1 個虛擬系統，另購授權後最多 2 個。
PA-545-POEPoE 整合3.0 / 5.0 / 3.016 個資料埠；含 PoE 最大 336 W；同時連線數 298K；120 GB · VSYS 1/2Threat Prevention 3.0 Gbps，4 個 PoE 埠（181 W），可直接供電給無線 AP 或攝影機。
PA-550高階4.5 / 6.5 / 4.016 個資料埠；最大功耗 57 W；同時連線數 398K；120 GB · VSYS 1/5無 PoE 機型中的第二高階，含 2 個 SFP+，仍為被動散熱，最大功耗僅 57 W。
PA-555-POEPoE 整合5.0 / 7.5 / 4.516 個資料埠；含 PoE 最大 503 W；同時連線數 448K；120 GB · VSYS 1/58 個 PoE 埠（330 W）加 2 個 SFP+，PoE 機型中效能最高。
PA-560高階6.0 / 8.5 / 5.524 個資料埠；最大功耗 106 W；同時連線數 598K；240 GB · VSYS 1/5系列最高效能：24 個資料埠、598K 同時連線數、240 GB 儲存，唯一使用風扇。

依 Threat Prevention 吞吐量需求選型

Threat Prevention 需求上限最小符合型號說明
≤ 0.5 GbpsPA-501系列最小型號。
0.5 – 0.8 GbpsPA-505與 PA-501 機構規格相同，效能提升。
0.8 – 1.2 GbpsPA-5108 個 1G RJ45；IPsec VPN 0.8 Gbps。
1.2 – 1.6 GbpsPA-520-5G內建 5G 機型（1.6 Gbps）；僅需有線連線時，可改選 PA-520（1.8 Gbps），效能較高。
1.6 – 1.8 GbpsPA-5208 個 1G RJ45；IPsec VPN 1.5 Gbps。
1.8 – 2.2 GbpsPA-5408 RJ45 加 2 SFP；同時連線數 248K。
2.2 – 3.0 GbpsPA-545-POE最小符合型號為含 PoE 的 PA-545-POE；不需要 PoE 時，最小符合的無 PoE 機型為 PA-550（4.5 Gbps）。
3.0 – 4.5 GbpsPA-550含 2 個 SFP+，被動散熱，最大功耗 57 W。
4.5 – 5.0 GbpsPA-555-POE需要 PoE 時選用；不需要 PoE 時，下一級為 PA-560（6.0 Gbps）。
5.0 – 6.0 GbpsPA-560系列最高機型。
> 6.0 Gbps超出 PA-500 系列範圍需評估更高階的 Palo Alto 機型系列。

表中的需求上限即各型號的原廠最大值，未含餘裕；規劃時宜選擇高於實際需求的型號。

依特殊需求選型

需求可選型號依據
需要 PoE 供電（無線 AP、攝影機等）PA-545-POE、PA-555-POEPoE 預算 181 W（4 埠）與 330 W（8 埠），單埠最大 90 W。
需要 10G 光纖（SFP+）上聯PA-550、PA-555-POE、PA-560PA-550、PA-555-POE 各 2 個；PA-560 有 4 個。
需要 Layer 2 交換功能PA-545-POE、PA-550、PA-555-POE、PA-560最低 PAN-OS 12.2.2。
需要內建 5G 行動網路PA-520-5G系列中唯一內建 5G 模組的機型。
需要虛擬系統（VSYS）PA-520-5G、PA-540、PA-545-POE（1/2）；PA-550、PA-555-POE、PA-560（1/5）PA-501、PA-505、PA-510、PA-520 於 datasheet 標示為「—」（無數值）；超過預設數量須另購授權。
需要最多同時連線數與資料埠PA-560598K 同時連線數、24 個資料埠、240 GB 儲存。
需要低功耗且無風扇PA-501、PA-505、PA-510、PA-520、PA-520-5G、PA-540、PA-550最大功耗 23 W – 57 W，被動散熱。
需要電源備援（第二顆變壓器）PA-510、PA-520、PA-520-5G、PA-540、PA-545-POE、PA-550、PA-555-POE、PA-560依 TechDocs 標示；PA-501、PA-505 不支援。datasheet 未逐型號列出，且 PA-510 的機架套件僅配一顆變壓器（見「未公布項目與資料來源」一節差異表），建議向原廠確認。

未公布項目與資料來源

原廠文件未公布的項目

下列項目在原廠 PA-500 系列 datasheet、TechDocs 硬體參考與官方比較工具中均查無數字。如需這些數字，建議向原廠或代理商索取。

  • SSL/TLS 解密吞吐量（datasheet 未列解密吞吐量與解密連線數；官方比較工具只列解密連線數，無吞吐量）
  • 處理器型號（僅有核心配置，PA-520-5G 連核心配置也未列）
  • 記憶體（RAM）容量（僅 PA-505 於 PAN-OS 12.1 發行說明載明 16 GB，其餘型號 datasheet 與 TechDocs 均未載明）
  • 儲存類型（eMMC 或 SSD）與是否可更換、可擴充
  • 平均功耗（原廠只列最大功耗）
  • 專用高可用（HA）埠（datasheet、TechDocs 與官方比較工具皆未列出；HA 型態載明支援 active/passive 與 active/active）
  • PA-520-5G 的系統容量上限（官方比較工具機型清單未列）
  • PA-520-5G 的 BTU 與 EMI 等級（datasheet 標示 TBD）
原廠各項資料互相不一致之處

表中數字以原廠 datasheet 為準；下列為其他原廠文件的不同數值。

項目datasheetTechDocs／發行說明／比較工具
PA-501 / PA-505 重量（裝置 / 出貨）3.1 / 5.9 lbs3.0 / 6.0 lbs
PA-520、PA-540 出貨重量8 lbs8.6 lbs
PA-555-POE 出貨重量20.2 lbs19.8 lbs
PA-520-5G 尺寸（高 × 深 × 寬）1.74″ × 8.6″ × 8″1.67″ × 7.91″ × 7.95″
PA-520-5G 儲存容量120 GB128 GB
PA-555-POE PoE 預算PoE 段寫 330 W，功耗段寫 332 W PoE 輸出TechDocs 電氣規格頁 332 W；PAN-OS 12.1 發行說明寫 330 W
PA-555-POE 變壓器配件包寫 530 W，備品 SKU 寫 550 W未列
PA-510 雙電源機架套件（RACK-10）每台 PA-510 配一個變壓器電氣規格頁與元件頁標示支援備援且可負載分擔
PA-501 / PA-505 雙電源機架套件各配一個變壓器Overview 頁寫「除 PA-505 外皆可雙電源」；電氣規格頁與元件頁將 PA-501、PA-505 皆標為不支援
PA-520-5G 效能Firewall 2.6 Gbps、Threat Prevention 1.6 Gbps、同時連線數 148KPAN-OS 12.1 發行說明寫 3.0 Gbps（App-ID）、1.5 Gbps（threat prevention）、150,000 同時連線數
PA-540 最大同時連線數248K官方比較工具 298,849（與 PA-545-POE 的 298,841 幾乎相同）
PA-550 最大同時連線數398K官方比較工具 448,832（與 PA-555-POE 的 448,851 幾乎相同）
PA-545-POE、PA-555-POE 的 PoE 欄位PoE 總預算 181 W / 330 W（332 W），單埠最大 90 W官方比較工具「Total Power Budget」寫 90 W，「Max Power per single port」寫 181 W / 330 W

資料來源