快速结论
Quick Take: 招标清单只写「服务器、交换机、存储」,买回来的是三套不同的配置,和一份没有意义的价格比较。每行写满 9 个字段——功能、性能下限、数量带单位、接口和光模块、授权年限、功率与散热、质保、交付窗口、验收测试——再加一张偏离表和一列替代价格。这样各家的差只在价格和交期,不在买什么。
你写的不是文书,是评标委员会将来能比什么。先花两小时在清单上,还是后面花一轮重招,自己选。把草稿条款发来,我们把会收回不可比报价的行先标出来,赶在开标之前。
机箱 Threat 行先定标，会出什么事？
Quick Answer: 把管理器当赠品——VDOM 许可和日志年事后才补上。
典型场景：招标写「Fortinet 对 Palo Alto 防火墙」。一家回 FortiGate，FortiManager 没写清楚。另一家回 PA-3400 加 Panorama HA。采购按 Threat 总价排名。VDOM 数和 FortiAnalyzer 年谁都没写。便宜那列后来补了 10 个 VDOM 单位和 1 年 FAZ。
本页只锁：同一份 NGFW 管理 brief 里，FortiManager 和 Panorama 怎么对齐台数、租户模型和留存年再定标。管理器和日志净价为行业估算 / 待确认。
不要把 PA-3400 或 FortiGate 的 Threat 行写进这张表。不要编 FMG 纳管上限或 FAZ 日 GB。Cisco FMC 只有 FTD 还在时才做第三列。可开 13% 增值税专票，不补上漏写的日志年。
偏离表上能写哪些公开数字？
Quick Answer: VDOM 计许可、90 天 / 1 年 / 3 年留存——不是编造的纳管上限。
一台 FortiGate 开 10 个生产 VDOM，可能吃掉 10 个 FortiManager 许可单位。四十台防火墙分在 8 个 Panorama 设备组，仍按 40 台计。留存 90 天、1 年、3 年，对 FAZ 和 Cortex 的拉动大于管理器档位。
支持年限对齐到 1 / 3 / 5 年。纳管上限、每日 GB 和管理器净价以带日期的询价为准。滔涵不会印「FMG 便宜百分之几」这种没有出处的格子。VDOM 漏写时，典型庄园会在 6 个月后重新询价。
| 维度 | FortiManager | Panorama |
|---|---|---|
| 角色 | FortiGate + Security Fabric 集中配置 | Palo Alto NGFW 集中配置 |
| 租户 | 防火墙上 VDOM + 管理器上 ADOM | 设备组 + 模板栈 |
| 许可 | 物理机和 VDOM 都计单位 | 按防火墙台数；组是层级 |
| 日志 | FortiAnalyzer 另列 | 采集器或 Cortex Data Lake 另列 |
| 常见坑 | 报 FMG 不写 VDOM 或不报 FAZ | 报 Panorama 不报采集器或留存年 |
什么时候选 FortiManager，什么时候留 Panorama？
Quick Answer: Fabric 庄园走 FortiManager。PAN-OS 庄园走 Panorama。日志两边都另列。
| 行 | Fortinet 路径 | Palo Alto 路径 |
|---|---|---|
| 管理器 | FortiManager G 系列或虚机 + 是否 HA | Panorama M 系列或虚机 + 是否 HA |
| 租户写法 | N 台、M 个 VDOM、P 个 ADOM | N 台、G 个设备组、T 个栈 |
| 日志 | FortiAnalyzer + 90 天 / 1 年 / 3 年 | 采集器或 Cortex + 同一年限 |
| 本行不要写 | FortiGate Threat 吞吐 | PA-3400 Threat 吞吐 |
FortiGate、FortiSwitch、FortiAP 已经共用 Security Fabric 手册，或 MSSP 已按 VDOM/ADOM 切租户，偏向 FortiManager。PAN-OS 模板和 Cortex 邻接已经定变更流程，留 Panorama。FTD 还在才留 FMC。「管理器含在套餐里」如果漏 VDOM 或 FAZ 年，会对不上。
采购语境里「FortiManager 和 Panorama」指什么？
Quick Answer: 好 = 台数、租户和留存年对齐，不是机箱对打。
定义：FortiManager 是 Fortinet 的集中运维面（策略包 + ADOM）。Panorama 是 Palo Alto 的集中运维面（设备组 + 模板）。VDOM 分割 FortiGate，通常计 FMG 许可。设备组 是 Panorama 的层级，不替代设备许可。
好比两间控制室。摄像头数量和覆盖年数没对齐，不要先比装修。FortiGate Threat 对 PA-3400、管理器还没点名，就是这种错位。
FortiManager 不存流量日志，那是 FortiAnalyzer。Panorama 替代不了采集器或 Cortex Data Lake。Prisma SD-WAN 不是 Prisma Access。专票和报备不改变对齐规则。
把双管理器询价锁进招标，6 步怎么走？
Quick Answer: 盘点 → 租户 → 留存 → HA → 第三列 → 同年限回表。
- 第 1 步 — 先盘点庄园 — NGFW 台数、FortiGate 与 PAN-OS 混用、现有 FMG / Panorama / FMC。
- 第 2 步 — 写清租户模型 — M 个 VDOM + P 个 ADOM，对 G 个设备组 + T 个模板栈。
- 第 3 步 — 锁留存年 — 90 天 / 1 年 / 3 年写在 FortiAnalyzer 或采集器 / Cortex，不写在管理器料号上。
- 第 4 步 — 写 HA — FortiManager HA 或 Panorama HA，两列同一是否。
- 第 5 步 — 决定 FMC 列 — FTD / ASA 迁 FTD 还在才留。Cisco 防火墙出局就拿掉。
- 第 6 步 — 按偏离表回两行 — 滔涵一个工作日内映射。净价待确认，可开 13% 专票。
小步先行：询价抬头先写「FortiManager / Panorama」和「VDOM 或设备组数」，再比价。
谁必须双列，谁该拿掉一列？
Quick Answer: 双品牌刷新双列。只剩 Fabric 或只剩 PAN-OS 留一个管理器。
绿地双品牌 NGFW。FortiManager 和 Panorama 同一台数、同一租户、同一留存年。机箱另开询价。
FortiGate 已在 Fabric。留 FortiManager。不要接受悄悄丢掉 FortiSwitch / FortiAP 的 Panorama 列。
PAN-OS 园区已接 Cortex。留 Panorama。不要接受一夜之间发明 Fabric 的 FortiManager 列。
- 适合：管理面条款；VDOM 对设备组混淆；漏 FAZ/采集器。
- 不适合：单座个人买家；PA-3400 Threat 对打；索要编造的 FMG 上限。
FortiManager 对 Panorama 询价常见坑
Quick Answer: 先比机箱、VDOM 不写、漏 FAZ 年、FMC 当 FTD、Prisma 混层。
| 坑 | 后果 | 解法 |
|---|---|---|
| 机箱先于管理器 | 假 Threat 赢家 | 先点名 FMG / Panorama |
| FMG 不写 VDOM 数 | 许可事后爆 | 抬头写 M 个 VDOM |
| 没有 FAZ / 采集器年 | 没有日志 | 写 90 天 / 1 年 / 3 年 |
| FMC 写成 FTD | 对标错了 | FMC 管设备；FTD 是防火墙 |
| 本 brief 塞进 Prisma Access | 层错了 | SSE 另开询价 |
跨品牌仍要同一命名行。不要把没写清的 FortiManager 填进 Panorama 格子，然后当定标数学。
常见问题
Quick Answer: 招标 BOM 是发标方的比价基准:同样的行、同样的单位、同样的授权年限。投标用偏离表答,委员会比行不比总价。
能，前提是台数、租户模型和留存年对齐。一家含 FortiAnalyzer、另一家漏采集器，不能按总价定标。
算。VDOM 通常按设备/VDOM 许可单位计，和物理机一样。招标抬头必须写 VDOM 数。
不是。FortiManager 管配置。FortiAnalyzer 管日志。条款要留存时，只报 FortiManager 算漏项。
FTD 还在短名单或 ASA 迁 FTD 没走完，就留。Cisco 防火墙已按机箱 TCO 出局，FMC 一起拿掉。
不能。FortiManager 和 Panorama 是管理平台。Threat 吞吐另开机箱询价。
发来台数、VDOM 或设备组、留存年，一个工作日内按偏离表回两行。可开 13% 增值税专票，净价待确认。
参考文献
Quick Answer: 买家行为数字来自 G2 与 TechnologyMatch 的 2026 调研;招标规模来自 DoNews 对 2026 年前 7 个月中标的跟踪。2026 年 10 月 21 日核对。
关键结论
Key Takeaway: 同一份管理 brief 双列 FortiManager 与 Panorama：台数、租户模型、留存年必须对齐。VDOM 计许可。FortiManager 不是 FortiAnalyzer。滔涵一个工作日内按偏离表回两行；净价待确认，可开 13% 增值税专票。