结论先行：网络策略治理类服务里，"策略治理服务费"通常按策略条数计价，可这个条数往往由报价方估。采购方真正要谈的不是单价，而是基数口径：按什么方式导出、去不去重、取哪天的快照、超出多少要重新确认。四项写进合同，后面就少一次扯皮。
这个数一般是怎么来的
见过三种来源，可靠性差别很大。
- 客户口头说的规模。"我们大概几千条策略"——这是最常见的一类。说的人通常也没数过，凭的是对几台核心设备的记忆。
- 从设备配置里导出的条目数。比口头靠谱，但导出的是"配置里写了多少行"，不等于"实际生效多少条"。同一条策略在多个设备上重复、历史遗留的失效项、被注释掉的旧规则，都会算进去。
- 按同类项目类比。报价方拿一个规模相近的项目套过来。快，但两家网的干净程度可能差一倍。
三种来源给出的数字，有时能差出数倍。而报价单上只写一个总数，不写这个数是怎么来的。
同一张网，三种数法
把一个中等规模数据中心的防火墙与安全设备配置摊开，至少能数出三个不同的数：
| 数法 | 口径 | 特点 |
|---|---|---|
| 配置行数 | 设备配置里所有策略条目，含失效项与注释 | 容易导出，数字偏大，把历史垃圾算了进来 |
| 去重后有效条目 | 按源、目的、端口、动作归并重复策略 | 更接近真实治理工作量，需要工具或人工归并 |
| 在用策略 | 有流量命中、仍在承载业务的策略 | 数字较小，但需要一段时间的命中记录才能算 |
三个数的差别，决定了治理工作量的估算。用配置行数谈价，双方都容易觉得吃亏：客户觉得按垃圾条目付了钱，服务方进场后发现一半是废弃项，单价被摊薄。
120% 这条线，本意是双向的
行业里常见的约定是：实际存量策略数超出报价时预估值的 120%，治理服务费按实际规模补差。这条线本身合理——评估有误差是常态，谁都不该在预估失准时单方面承担全部差异。
但它成立的前提是"实际数"能算出来。如果合同里只写了 120%，没写"实际数由谁按什么方式导出、什么时候算、有争议怎么复算"，那这条线在需要动用的时候，反而成了新的争议点。签的时候双方都觉得是小概率条款，真到了要补差的那一步，才发现缺的是口径。
同样的道理适用于反向情况：实际策略数远低于预估，工作量少了一截，费用是否跟着调。双向都写清楚，条款才公平。
签合同前能核的四项
- 导出方式。约定用什么方式取数——设备配置导出、管理平台清单导出，还是通过已部署的治理工具统计。尽量选双方都能复现的方式，避免只有一方能出数。
- 快照时点。取哪一天的数。搬迁、护网、新系统上线前后，策略条数会明显波动，选一个平稳期取数，写进合同附件。
- 去重与排除规则。明确失效项、注释项、重复项算不算。这一条最容易被跳过，也最影响最终数字。
- 争议时怎么复算。约定超线之后由双方共同导出一次，或者引入第三方工具比对。有争议解决路径，条款才可执行。
一件事顺带说清
如果项目已经确定要做策略梳理，可以让服务方在报价前先做一次小范围取数——挑两三台策略最密的设备导出，看看条目构成里有多少是失效与重复项。这一步的时间成本不高，但能把"预估"变成一个带样本的数字。深圳市奇摩计算机有限公司在承接这类治理项目时，通常把取数与归类放在方案阶段完成，报价单上直接附上取数口径和样本结果，客户拿到的不只是一个总价。
本文只谈策略条数这个计价基数怎么取、怎么核，不涉及合同签订后还有哪些情形会触发加钱，也不涉及分档折扣按什么划分。
如果你的现网策略规模心里没数，想先做一次带口径的取数再谈方案，欢迎预约咨询。