核心观点 Fortinet在2026年展现出“硬件复兴+服务稳健+新场景突破”的罕见组合，应被视为AI基础设施建设的直接受益者（类似“卖铲人”逻辑），同时享受网络安全行业SASE转型和OT数字化的长期红利 [1][19] 一、Q2业绩表现 - FortiGate硬件收入同比增长52%，连续两个季度加速，达到多年未见的增长水平 [5] - 统一SASE收入同比增长35%，占销售额的25% [5] - FortiSASE账单金额增长超过100% [5] - OT账单同比增长55%，覆盖制造业、公用事业、交通、电动汽车充电站等 [11] - 服务账单同比增长26% [13] - 递延收入同比增长17% [13] - RPO（剩余履约义务）达77亿美元，同比增长16% [13] 二、业务亮点与战略深度解析 （一）“SASE防火墙”：重新定义边界安全市场 - 公司提出“SASE防火墙”概念，将硬件防火墙、本地部署与云端SASE整合，而非纯云方案 [5] - SASE是一个超过200亿美元、增速34%的广义市场，包含云端SASE、边缘/本地防火墙、主权SASE [6][12] - 90%的SSE客户来自现有客户追加销售 [6] - 推出SD-WAN+SASE捆绑包，内含试用许可证，降低客户转换成本 [5] - 竞争对手（如Zscaler、Palo Alto）开始销售硬件以补强云端能力，印证公司“硬件+云”混合架构的前瞻性 [13] （二）硬件复兴：AI时代的“卖铲人” - AI数据中心建设推动高端防火墙需求（如FortiGate 1200G） [5] - 客户为应对未来网络流量增长，主动升级至更高性能设备，推动平均售价（ASP）上升 [5] - 涨价因素贡献高个位数增长，但核心驱动力是销量与产品结构升级 [13] - 更新换代不是第一大驱动因素，增长主要来自新增需求（AI数据中心、OT扩展、网络架构升级） [16] （三）国际布局：被低估的竞争优势 - 公司在国际（欧洲、拉美、加拿大）市场份额显著高于美国本土，因竞争对手早期优先聚焦美国市场 [8] - 在海外大国配置更多直销人员与渠道合作伙伴 [13] - 深度本地化运营建立了难以复制的全球渠道壁垒 [13] （四）财务质量：递延收入与RPO验证持续性 - 服务账单增速 > 递延收入增速 > 服务收入增速，反映当期业务活动强劲，且未来收入确认储备充足 [9] - 平均服务合同期限约30个月，业务可见性高 [9] - 当前RPO同比增长12% [13] 三、投资分析 （一）核心投资逻辑 - 增长引擎：AI基础设施、OT数字化、主权SASE、网络-安全融合四大结构性趋势叠加，2027年增长驱动力明确 [10] - 竞争壁垒：自研FortiOS操作系统+Security Fabric架构，实现从防火墙、交换机、AP到云端的统一策略管理，降低客户TCO [14] - 商业模式：“硬件+软件+服务+云”混合模式，既能捕捉AI数据中心的一次性硬件需求，又能通过服务订阅（ARR）实现长期经常性收入 [14] - 市场定位：在“纯硬件”传统厂商（如Cisco）和“纯软件”云原生厂商（如Zscaler）之间占据独特生态位 [14] （二）关键业绩指标解读 - 硬件增长（+52%）的可持续性：ASP上升表明客户采购向高端型号迁移，产品结构优化 [16] - SASE指标差异（账单+35% vs ARR +18%）：差异主要来自硬件占比，统一SASE套餐包含硬件（SD-WAN设备），账单端体现完整金额，而ARR仅反映服务订阅部分 [16] - 服务收入（+14%）与账单（+26%）的缺口：服务收入基于已确认递延收入，滞后于当期销售；递延收入基数庞大（为服务账单的4倍），惯性大 [16] （三）估值与市场预期 - 公司给出2027年两大核心问题：（1）能从竞争对手夺取多少份额；（2）能在现有客户基础上实现多大增长 [16] - CFO认为“新市场”（现有客户群中的增量需求+与竞争对手共同角逐的新兴场景）将是更大贡献者 [16] 四、风险因素 （一）CVE漏洞与声誉风险 - 公司因产品覆盖面广、存量设备庞大，成为黑客重点攻击目标 [16] - 公司强调透明披露、快速修补（签署透明度准则）、IPS虚拟补丁等应对措施 [16] - 管理层认为当前渠道担忧的情绪性因素大于实质性影响，Q2业绩已证明需求韧性 [16] （二）供应链与成本波动 - 内存等关键元件仍存在短缺，需支付加急费用 [16] - 公司已通过月度调价机制传导成本，但持续涨价可能削弱价格竞争力 [16] - 竞争对手同样面临成本压力，行业性涨价环境对公司相对有利 [16] （三）竞争格局演变 - 大型企业中仍需“取代竞争对手”，销售周期较长 [20] - 云原生企业（纯SaaS模式）在中小客户市场仍有优势 [20] - 需持续投入AI研发及收购以保持技术领先 [20] （四）地缘政治与主权SASE推进节奏 - 主权SASE目前以欧洲为主，其他地区的监管跟进速度不确定 [20] - 大型电信运营商合作模式的落地需要时间验证 [20] 五、投资亮点 - 业绩确定性高：硬件需求真实（销量驱动，非单纯涨价），服务递延收入/RPO储备充足 [21] - 增量市场广阔：OT（+55%）、AI基础设施、主权SASE均为低渗透率、高增速赛道 [21] - 客户粘性极强：统一OS架构带来高转换成本，90% SSE客户来自存量追加销售 [21] - 竞争格局改善：竞争对手被迫补硬件短板，反证公司架构优势 [21] 六、关键观察指标 - ARR增速：能否从18%回升至与账单增速趋同，验证SASE云服务的增购转化 [21] - 大型企业SASE采用率：当前19%，提升空间巨大 [21] - 硬件ASP趋势：验证AI需求是否持续推动产品结构升级 [21] - RPO/递延收入增速：维持15%左右增速则确认长期收入可见性 [21]