快速结论
Quick Take: 招标清单只写「服务器、交换机、存储」,买回来的是三套不同的配置,和一份没有意义的价格比较。每行写满 9 个字段——功能、性能下限、数量带单位、接口和光模块、授权年限、功率与散热、质保、交付窗口、验收测试——再加一张偏离表和一列替代价格。这样各家的差只在价格和交期,不在买什么。
你写的不是文书,是评标委员会将来能比什么。先花两小时在清单上,还是后面花一轮重招,自己选。把草稿条款发来,我们把会收回不可比报价的行先标出来,赶在开标之前。
询价只用 FG-400G PDF 上最大那个 Gbps，会出什么事？
Quick Answer: 定标按空载测试，上线按全功能。
搜索里「FortiGate 400G datasheet」「FG-400G datasheet」问的往往是定标用哪个数，不是再看一张机箱图。典型场景：一家报约 164 Gbps Firewall UDP，一家报带 TLS 解密的 Threat Protection；财务按每吉比特单价选便宜的。割接后时延上去、新建失败——盒子从没按你要开的刀片选型。
本页只锁 FG-400G datasheet 哪几行能进定标。端口与光模块仍走规格 BOM 清单。政企偏离表应写「按 Threat Protection（或同等）吞吐应答」，防止投标用 Firewall 行充数。
下文软数字为 Fortinet 公开系列表「最高可达」量级——以你带日期 PDF 为准，Mbps 待确认。可开 13% 增值税专票，不改变物理：锁错行，审计再漂亮也会在割接周暴露。
FG-400G datasheet 各行分别量什么？
Quick Answer: 同一台设备一叠数字；定标用检查打开后的行。
| 行名（Enterprise Mix） | 公开表（最高可达） | 能否用于定标 |
|---|---|---|
| IPv4 Firewall（UDP） | 约 164 Gbps | 否 |
| IPS | 约 25 Gbps | 仅 IPS 场景 |
| NGFW | 约 14 Gbps | 仅脚注=你的刀片 |
| Threat Protection | 约 13 Gbps | 默认是 |
| SSL Inspection（avg HTTPS） | 约 11.5 Gbps | 要解密则必须 |
| SSL CPS / 会话 | 约 9700 / 约 300 万 | 随解密路径 |
脚注口径：NGFW = 防火墙 + IPS + 应用控制；Threat Protection 再加恶意软件防护；相关行常带日志开启。全部「最高可达」、随配置变化——Mbps 待确认。
采购语境里 FG-400G「真实吞吐」指什么？
Quick Answer: 你的 FortiGuard 配置打开时的可持续转发，不是 UDP 宣传天花板。
定义：购买与招标里的 FortiGate 400G 真实吞吐，是在将开启的安全功能打开、流量混合接近生产（含计划中的 SSL 解密）时，设备可持续达到的转发速率。不是 datasheet 页眉最大的 Firewall UDP Gbps。
好比评卡车按带挂车的牵引，不按空车试车场极速。Fortinet 深行叫 Threat Protection；其他厂商常写 Threat Prevention——词不同，采购意思相同。FG-401G 公开吞吐行与 400G 一致，多板载 SSD：选 401G 是为本地磁盘日志，不是另编一套 Gbps。
专票与偏离表不改变物理：锁错行，割接周就会暴露。询价把 CPS 与会话写在 Gbps 旁边。
把 FG-400G 指标锁进询价/招标，6 步怎么走？
Quick Answer: 功能 → Threat Protection → 解密则 SSL → CPS → PDF 日期 → 偏离表指标名。
- 第 1 步 — 列出割接日必须开启的功能 — IPS、应用控制、防病毒/恶意软件、URL、沙箱、SSL 解密——要开就进选型行。
- 第 2 步 — 在 FG-400G PDF 上圈 Threat Protection — Enterprise Mix 约 13 Gbps。定标数学划掉约 164 Gbps Firewall UDP。
- 第 3 步 — 要解密则补 SSL inspection — 约 11.5 Gbps SSL 吞吐 + 约 9700 SSL CPS。
- 第 4 步 — 写上 CPS 与会话上限 — 新建连接/秒与并发会话写在 Gbps 旁。
- 第 5 步 — 附 datasheet 页码与修订日期 — 要求投标引用同一命名行与 PDF 日期。
- 第 6 步 — 偏离表写清指标名 — 写「按 Threat Protection（及 SSL inspection，若解密）应答」，避免用 Firewall 行充数。Mbps 待确认。
小步先行：打开带日期的 FortiGate 400G PDF，只圈 Threat Protection 与 SSL 行。若询价仍只写「防火墙吞吐」，先改这一句再比价。
谁必须用 Threat Protection，谁可以简化？
Quick Answer: 出口/园区解密：必须用深行。低解密：仍禁止只用 UDP 定标。
互联网或园区出口且 HTTPS 解密。SSL inspection（约 11.5 Gbps）与 SSL CPS 是硬约束。双机也要扛住 CPS。只写 Threat Protection、不写解密行，仍会在割接后塌方。
内部分段以 IPS+应用控制为主、少解密。Threat Protection（约 13 Gbps）可能绑定——条款仍须写明刀片，防止用 164 Gbps Firewall 行充数。
- 适合：FG-400G/401G 询价出现 Gbps；双规比选；加密用户流量高；偏离表要写清指标名。
- 不适合：分支 40F/90G 档；已上线同 SKU 且有实测 Threat Protection 余量的扩容。
FG-400G datasheet 询价常见坑
Quick Answer: 按 164 定标、忽略 SSL、不写 CPS、PDF 无日期。
| 坑 | 后果 | 解法 |
|---|---|---|
| 按约 164 Gbps FW 定标 | 开刀片后塌方 | Threat Protection 约 13 |
| 忽略 SSL 行 | 解密吃光容量 | 约 11.5 + SSL CPS |
| 只写 Gbps | CPS 耗尽 | 加新建连接/秒 |
| datasheet 无日期 | 过期行 | 询价附页码+日期 |
| 400G 与 400F 混用 | 代数错 | 确认 FG-400G / FG-401G |
常见问题
Quick Answer: 招标 BOM 是发标方的比价基准:同样的行、同样的单位、同样的授权年限。投标用偏离表答,委员会比行不比总价。
默认用 Threat Protection（约 13 Gbps，Enterprise Traffic Mix）。若生产解密 HTTPS，再锁 SSL inspection（约 11.5 Gbps）。不要用约 164 Gbps Firewall UDP 定标。Mbps 待确认——以你 PDF 修订日期为准。
前者多为大包 UDP 转发、检查关闭或最小化；后者含防火墙 + IPS + 应用控制 + 恶意软件防护且开日志。同一机箱、不同测试——采购定标用深行。通用方法见 NGFW 标称 vs 真实吞吐专文口径。
仅当生产会解密。解密在范围内时，SSL 吞吐（约 11.5 Gbps）与 SSL CPS（约 9700）往往先于 Threat Protection 单独 Gbps 成为瓶颈。把两者都写进询价行。
公开 Enterprise Mix 吞吐行与 FG-400G 一致；401G 多板载 SSD。吞吐口径相同；要本地磁盘日志才选 401G——那是 BOM 决策，不是换一套 Gbps。
新建连接/秒（公开表 TCP 约 58 万）与并发会话（约 2800 万）；解密再写 SSL CPS/会话。带宽看似够、CPS 已耗尽仍会丢会话。Mbps/CPS 待确认。
规格页锁端口、料号与光模块 BOM。本页只答：询价/招标按 datasheet 哪几行吞吐与 SSL 定标。偏离表应写「按 Threat Protection（或同等）应答」。
参考文献
Quick Answer: 买家行为数字来自 G2 与 TechnologyMatch 的 2026 调研;招标规模来自 DoNews 对 2026 年前 7 个月中标的跟踪。2026 年 10 月 21 日核对。
关键结论
Key Takeaway: FortiGate 400G 选型与招标锁 Threat Protection（约 13 Gbps）——要解密再锁 SSL inspection（约 11.5 Gbps）——不要锁约 164 Gbps Firewall UDP。滔涵一个工作日内按功能清单映射 FG-400G datasheet 行；Mbps 待确认，可开 13% 增值税专票。