快速结论
Quick Take: 招标清单只写「服务器、交换机、存储」,买回来的是三套不同的配置,和一份没有意义的价格比较。每行写满 9 个字段——功能、性能下限、数量带单位、接口和光模块、授权年限、功率与散热、质保、交付窗口、验收测试——再加一张偏离表和一列替代价格。这样各家的差只在价格和交期,不在买什么。
你写的不是文书,是评标委员会将来能比什么。先花两小时在清单上,还是后面花一轮重招,自己选。把草稿条款发来,我们把会收回不可比报价的行先标出来,赶在开标之前。
询价只用 PDF 上最大那个 Gbps，会出什么事？
Quick Answer: 定标按轻松测试，上线按全功能。
两家都报「10 Gbps」。一家是 UDP 防火墙转发，一家是带 TLS 检查的 Threat Prevention。财务按每吉比特单价选便宜的。割接后时延上去、新建失败——盒子从没按你要开的刀片选型。
搜索里「防火墙吞吐」「NGFW throughput」问的就是这件事。型号对比文回答品牌，这一页只定：招标和询价锁 datasheet 哪一行。
政企偏离表也应写「按 Threat Prevention（或同等）吞吐应答」，避免投标用 Firewall 行来充数。
datasheet 常见行分别量什么
Quick Answer: 同一台设备一叠数字；只有一行匹配你的配置。
| 常见行名 | 通常测什么 | 能否用于选型定标 |
|---|---|---|
| Firewall / 最大吞吐 | 转发，常 UDP 大包，功能关/少 | 否 |
| NGFW 吞吐 | 厂商定义的 DPI 混合 | 仅当脚注=你的刀片 |
| Threat Prevention / Protection | IPS+恶意软件等 | 默认是 |
| IPS 吞吐 | 偏 IPS 路径 | 仅 IPS 场景 |
| SSL/TLS 检查或解密 | 解密路径 | 要解密则必须 |
| IPSec / SSL VPN | 隧道 | 与边缘 NGFW 分行 |
厂商命名不同，一律以带日期 datasheet 为准。RFC 9411 / NetSecOPEN 类报告写明功能状态，用来核对，不用来虚构未测型号的 Mbps。Mbps 待确认。
采购语境里的「真实吞吐」指什么？
Quick Answer: 你的检查配置打开时的可持续转发能力，不是宣传天花板。
定义：购买与招标里的真实 NGFW 吞吐，是在将开启的安全功能打开、流量混合接近生产（含计划中的 TLS 解密）时，设备可持续达到的转发速率。不是 datasheet 页眉最大的 Firewall Gbps。
好比评卡车按带挂车的牵引，不按空车试车场极速。Palo Alto 社区选型口径强调 Threat Prevention；Fortinet 更深一行常叫 Threat Protection——词不同，采购意思相同。
专票与偏离表不改变物理：锁错行，审计再漂亮也会在割接周暴露。
把指标锁进询价/招标，6 步怎么走？
Quick Answer: 功能 → 一行 → CPS/会话 → 脚注对齐 → 余量 → 行内写指标名。
- 第 1 步 — 列出割接日必须开启的功能 — IPS、应用控制、病毒、URL、沙箱、SSL 解密——要开就进选型行。
- 第 2 步 — 每个厂商只圈一行 — Threat Prevention/Protection，解密在范围内再加解密行。定标数学划掉页眉 Firewall Gbps。
- 第 3 步 — 补上 CPS 与会话上限 — 预期新建连接/秒与并发会话写在吞吐旁。
- 第 4 步 — 比品牌前先对齐脚注 — 包长、流量混合、刀片开关不一致就不能比单价。
- 第 5 步 — 按实测峰值留余量 — 用 95 分位需求；行业常谈约 2 倍峰值作规划启发式——以项目流量确认，待确认。
- 第 6 步 — 询价行写明指标名称 — 要求投标报同一命名行，并附 datasheet 页码与日期。
小步先行：打开桌上最好的那份 datasheet，只圈 Threat Prevention/Protection 与 SSL 行。若询价仍只写「防火墙吞吐」，先改这一句再比价。
谁必须用深行，谁可以简化？
Quick Answer: 全功能 NGFW+TLS 解密：必须用深行。低解密场景：仍禁止只用 UDP 营销峰值。
互联网出口且解密。解密吞吐（或带解密的 Threat Prevention）是硬约束。双机也要扛住 CPS。
分支以 URL+IPS 为主、少解密。可不含解密的 Threat Prevention，但条款必须写明刀片，防止用 Firewall 行充数。
- 适合：多品牌比选；询价出现 Gbps；加密用户流量高。
- 不适合：纯云 NGFW 只按 vCPU/点数计价且无设备 datasheet；已上线单型号且有实测余量的扩容。
吞吐比选常见坑
Quick Answer: UDP 对 TCP、脚注不一致、忽略 CPS、用页眉 Gbps 定标。
| 坑 | 后果 | 解法 |
|---|---|---|
| 按 Firewall Gbps 定标 | 开刀片后塌方 | Threat Prevention/Protection |
| 跨品牌脚注不同 | 苹果比 UDP | 同刀片同混合 |
| 忽略 SSL 行 | 解密吃光容量 | 要求解密指标 |
| 只写 Gbps | CPS 耗尽 | 加 CPS+会话 |
| 用平均带宽 | 峰值丢会话 | 95 分位+余量 |
| datasheet 无日期 | 过期行 | 询价附页码+日期 |
常见问题
Quick Answer: 招标 BOM 是发标方的比价基准:同样的行、同样的单位、同样的授权年限。投标用偏离表答,委员会比行不比总价。
用与生产将开启功能一致的那一行——通常是 Threat Prevention（Palo Alto 口径）或 Threat Protection（Fortinet 口径）；若解密，再用 SSL/TLS inspection 行。不要用页眉最大的 Firewall 吞吐做定标。
前者多为转发、常配合 UDP 大包、高级功能关闭或最小化；后者含 IPS、恶意软件与应用控制，SSL 解密再叠加加解密成本。行业说明里常见数倍落差（如约 10 Gbps firewall 对约 2 Gbps threat+SSL 的示意），只作理解落差，以你带日期的 datasheet 为准，待确认。
不一定。有的厂商另列 NGFW 混合场景与更深的 Threat 行。看脚注：开了哪些刀片、包长、UDP 还是应用混合。两品牌比价前先对齐脚注。
还要看每秒新建连接与并发会话。短连接场景可能带宽只用了一小部分，新建连接已耗尽。询价把 CPS 与最大会话写在 Gbps 旁边。
都是输入不是裁决。RFC 9411 / NetSecOPEN 类报告会写清开了哪些功能——拿来和你的配置对照。同实验室、同功能开关的比较，优于营销 UDP 峰值。
能。发来 95 分位带宽、TLS 占比、必开功能与是否双机，一个工作日内返回各厂商该锁哪一行。Mbps 待确认，可开 13% 专票。
参考文献
Quick Answer: 买家行为数字来自 G2 与 TechnologyMatch 的 2026 调研;招标规模来自 DoNews 对 2026 年前 7 个月中标的跟踪。2026 年 10 月 21 日核对。
关键结论
Key Takeaway: NGFW 选型与招标锁 Threat Prevention/Protection——要解密再锁 SSL 行——不要锁页眉 Firewall Gbps。滔涵一个工作日内按功能清单映射 datasheet 行；Mbps 待确认，可开 13% 增值税专票。