私有部署费用如何评估（进阶篇）：6 类隐性成本与谈判清单
如果你已经看过基础版的 4 类成本拆解，这篇是进阶版——专门针对正在做招标 / 内部立项评审的负责人。私有部署的真正风险不在硬件采购单上，而在 6 类隐性成本里。
本文把这 6 类成本逐项摆出来，附一份招标谈判必问的 5 项条款，以及一份预算敏感度模型，帮你在签合同前把 12 个月费用区间锁在 ±15% 内。
6 类隐性成本逐项拆解
隐性 1：网络打通成本
私有部署需要把控制面、本地 Agent、callback_url 接收端、内部 CMS 等几方网络打通。涉及内网防火墙、路由策略、HTTPS 证书。经验上 3-10 人日 + 网络团队配合。
隐性 2：SSO 与权限集成
很多企业要求与内部 SSO（OIDC / SAML / LDAP）集成，统一账号权限管理。经验上 5-15 人日，按内部 SSO 的成熟度浮动。
隐性 3：审计日志与合规对接
数据驻留、操作审计、敏感字段加密、留存期 ≥ 6 个月、外部审计配合。经验区间 3-15 万 / 年，按合规等级浮动。
隐性 4：版本升级与维护
操作系统补丁、平台版本升级、平台层新平台扩展。经验上每年 0.3-0.8 人月。
隐性 5：扩容成本
矩阵规模上来后，本地 Agent 节点、存储、网络带宽都要扩。线性扩容预算：每增加 50 个账号大约多 1-3 万 / 年硬件 + 0.1 人月运维。
隐性 6：故障应急与 RTO
私有部署出故障时是客户侧自有运维 + 颜小二远程协助的双方协作。RTO 与 SLA 的对齐成本经常被忽略，建议在合同里写清 RTO 边界。
招标 / 谈判必问的 5 项条款
| 必问项 | 通过线 | |---|---| | 私有部署许可的计费方式 | 按租户 / 节点 / 账号数 哪一种？ | | 升级是否包含在年费里 | 是 | | 远程协助升级的响应时长 | ≤ 1 工作日 | | 故障 RTO 与 RCA 报告 | 分级，关键故障 RCA ≤ 5 工作日 | | 私网 callback_url 是否需额外费用 | 通常含 |
任何一项答不上或答得含糊，必须在合同附录里写清。私有部署是中长期合同，模糊条款一年后总会成问题。
预算敏感度模型
下面用 30 账号 × 月 3000 条场景做参考。数字为经验区间。
| 因素 | 低 | 高 | 对总预算影响 | |---|---|---|---| | 自有运维成熟度 | 强 | 弱 | ±20% | | 合规等级 | 标准 | 严格审计 | ±25% | | 网络与 SSO 集成 | 简单 | 复杂 | ±15% | | 扩容节奏 | 稳定 | 快速增长 | ±20% | | RTO / SLA 等级 | 标准 | 高承诺 | ±10% |
预算锁定建议：先按"中位数"估算，再按上面 5 项乘以系数得到上下区间，留 15% 缓冲签约。
私有部署 / 混合 / SaaS 三路径 12 个月对照
| 路径 | 总成本区间 | 上线时间 | 关键约束 | |---|---|---|---| | 完全私有部署 | 25-70 万 + 许可 | 4-12 周 | 自有运维 + 合规要求 | | 混合（控制面 SaaS + 本地 Agent） | 中间区间 | 2-4 周 | 网络打通 | | 完全 SaaS | 1-30 万订阅 | 1-2 周 | 合规边界内 |
颜小二默认就是"控制面 SaaS + 本地 Agent + 登录态本地保存（cookie 不上云）"的混合架构，对绝大多数客户来说这已经满足合规边界。如果合规附录强制要求"全部基础设施在客户内网"，才需要走完全私有部署。
升级与扩容的成本曲线
私有部署的成本不是一次性，而是分布在 12-24 个月的升级与扩容上。
- 第 0 个月：硬件 + 接入 + 合规一次性投入
- 第 3-6 个月：第 1 次扩容（账号数翻倍）
- 第 9-12 个月：第 1 次平台版本升级
- 第 18-24 个月：合规审计周期 + 大版本
预算评审时应该按 24 个月而不是 12 个月做总估算，更接近真实 TCO。
怎么算自家合不合算
四步法：
1. 用 6 类隐性成本估算粗预算 2. 用敏感度模型上下浮动 3. 用谈判清单写进合同附录 4. 留 15% 缓冲签约
常见问题（FAQ）
Q：私有部署的网络打通通常需要多少人日？ 3-10 人日是经验区间，强网络团队 1-2 天能搞定，复杂内网可能要 2 周。
Q：升级的"远程协助"包含什么？ 通常包含升级方案、回滚预案、远程指导，不包含客户侧服务器登录操作。具体[联系商务](/contact.html#form)。
Q：扩容是按节点还是按账号？ 颜小二的私有部署通常按"账号数 + 节点数"组合定价，具体合同条款里会明确。
Q：审计日志能保留多久？ 私有部署形态下日志归客户管理，保留期由客户自定。SaaS 形态有标准保留期。
Q：SSO 集成需要颜小二定制开发吗？ 主流 SSO（OIDC、SAML）通常无需定制；冷门方案可能需要少量适配。
下一步
把 5 项必问条款列出来，下次招标谈判时逐项问商务——每答清楚一项，你的预算就锁定一格。
→ [查看价格说明](/pricing.html) | [团队档详情](/lp/team-plan-detail.html) | [联系商务获取私有部署方案](/contact.html#form)