一、公司简介：产品收入涨 52%，毛利率却降了
飞塔（Fortinet, Inc.），纳斯达克代码 FTNT，总部在美国加州桑尼维尔。
它做「网络与安全的融合」——防火墙、SD-WAN、SASE（安全访问服务边缘）、终端安全、安全运营。核心是自研的 FortiOS 操作系统与 FortiASIC 专用芯片。
2026 年第二季（截至 6 月 30 日，7 月 29 日发布）：收入 20.5 亿美元（同比 +26%）、产品收入 7.73 亿（+52%）、服务收入 12.7 亿（+14%）、账单额（billings）23.7 亿（+33%）。
三个数放在一起，藏着一个反直觉的组合：
产品收入 +52%，是服务收入 +14% 的近四倍。
而产品收入的毛利率，远低于服务。——所以「收入结构变差」了。
但结果是：GAAP 毛利率 80.2%（同比 −50 个基点），而非 GAAP 营业利润率 38%（+490 个基点，第二季记录）。
毛利率降了，营业利润率涨了。这篇要解释的就是这个。
二、2000 年，一对夫妻创办的公司
2000 年，Ken Xie（谢青）与妻子 Michael Xie（谢华）在加州创立 Fortinet。谢青此前创办过 NetScreen（后被 Juniper 收购）。
他们的核心判断是：防火墙的性能瓶颈在「软件跑在通用 CPU 上」——要做高速，必须把安全处理做成专用芯片。
于是有了 FortiASIC：把加密、病毒扫描、入侵检测这些最耗算力的动作，固化到自研芯片里。——同样的吞吐量，它的成本比「通用 CPU + 软件」低一个数量级。
这条路带来两个结果：一是硬件毛利率高于同行（因为芯片自己造）；二是「性价比」成了它的标签。
2009 年上市。2020 年之后，它把重心从「防火墙」扩到「SASE」——把「云端的网络接入」和「本地的防火墙」合成一个产品，公司叫它「SASE Firewall」。
三、钱从哪来：硬件带订阅
它的收入分两块，逻辑完全不同：
产品收入 7.73 亿（+52%，占 37.7%）。卖的是 FortiGate 设备——一次性的硬件销售。本季增长来自「FortiGate 出货量增长」与「客户转向更高性能型号带来的单价上升」。
服务收入 12.7 亿（+14%，占 62.3%）。包括安全订阅（7.30 亿，+13.2%）与技术支持（5.45 亿，+14.4%）——这是「设备卖出去之后，每年续费」的部分。
两块的关系是「剃刀与刀片」：设备是剃刀（一次卖），订阅是刀片（年年卖）。——设备卖得多，两三年后订阅就跟上来。
本季就是这个节奏的实证：产品 +52%，而服务只有 +14%——服务增速的低点已经过去（公司说第一季是谷底），后面会随装机量上升而加速。
再看账单额：billings 23.7 亿（+33.4%），高于收入 20.5 亿。——差额进了「递延收入」，本季 76.8 亿（当期部分 38.4 亿）。——这 76.8 亿是「已经收到钱、还没确认收入」的部分，是未来收入的蓄水池。
结构上：安全网络账单 +34%、OT（工业控制安全）+55% 以上、统一 SASE +35%、AI 驱动安全运营 +25%、FortiSASE 翻倍以上。
四、这份财报：毛利率降、营业利润率涨
先把两个方向相反的数摆出来：
GAAP 毛利率 80.2%（−50bp），非 GAAP 80.9%（−70bp）。
GAAP 营业利润率 34%（+560bp），非 GAAP 38%（+490bp，第二季记录）。
为什么毛利率降、营业利润率涨？两个原因：
一是收入结构。产品占比从去年的更低水平升到 37.7%，而产品的毛利率低于服务——所以「混合毛利率」被拉低。
二是费用摊薄。产品收入 +52%，但销售、研发、管理费用的增速远低于这个数——硬件生意的固定成本（研发、渠道）一旦摊到更大的量上，营业利润率就会跳。
公司自己的表述是：「更强的收入增长、严格的成本管理，以及内部 AI 举措带来的效率提升。」
现金流：经营现金流 10.4 亿、自由现金流 9.66 亿（调整后 9.96 亿）。
FCF 占收入约 47%——这个数字在软件与硬件公司里都属于顶级。原因还是「先收钱、后确认」：客户预付多年订阅，现金先进来。
股东回报：本季回购 190 万股（1.46 亿）；年初至今回购 1,250 万股（9.73 亿，均价约 78 美元），剩余授权 7.66 亿。
指引：2026 年收入增速上调至 +19%。
五、两个必须盯的数
第一个：产品收入 +52%，占总收入 37.7%。
这个数有两面。
好的一面：产品是「入口」——每卖出一台设备，就是锁定了一个未来五到十年的订阅客户。产品 +52%，意味着两年后的服务收入会有一个大的基数。
坏的一面：产品是周期品。客户换防火墙是有周期的（通常五到七年），这一轮换完了，下一轮要等。——所以 +52% 不可能长期持续。
公司给的行业背景是：「客户在加大对 AI 基础设施的安全投入，以及 AI 数据中心建设。」——这也是为什么本季产品卖得这么猛：新建的 AI 数据中心，每一个都要配防火墙。
第二个：FortiSASE 在大企业装机基础中的渗透率 90%，账单翻倍以上。
这个数说明它的「存量变现」能力：它已经有大量大企业客户（装的都是 FortiGate 防火墙），现在把「云端安全接入」（SASE）卖给同一批人。
这是最便宜的增长：不需要获新客，只需要在已有客户里加一个模块。——和 CrowdStrike 的「33 个模块」是同一个逻辑。
公司说 「SASE firewall 业务已超过 20 亿美元，同比 +34%」——这块已经是一个独立的规模业务了。
六、真正的风险：硬件周期与价格战
第一，产品高增长不可持续。+52% 的产品收入，是「AI 数据中心建设 + 换机周期」叠加的结果。两个都有尽头。——而市场现在给它的估值，已经假设「这个增速能延续」。
第二，毛利率被结构稀释。产品占比越高，混合毛利率越低。如果产品继续高增长，毛利率会继续往下走——虽然营业利润率可能还好，但「毛利率下滑」这件事本身会让一部分投资者紧张。
第三，价格战。防火墙是一个成熟市场，Palo Alto、思科、Check Point 都在打。飞塔的武器是「自研芯片带来的性价比」——但性价比是一把双刃剑：它让对手很难跟，也让自己很难涨价。
第四，服务增速的「滞后」。服务只涨 14%，而产品涨 52%——这个差说明「过去几年的装机量增长不快」。如果产品的高增长不能持续，服务也会跟着降下来。
第五，OT 安全的高增长依赖监管。OT（工业控制）账单 +55% 以上，这块的驱动力是「关键基础设施的安全合规要求」。——政策推得动就涨，推不动就停。
七、这一类：每一道都只问一件事
归类：把「安全」拆成很多道关卡，每道只管一件事，靠叠加卖钱。
同一类的两家都写过：
CrowdStrike（CRWD，同批）——纯 SaaS，一个客户端 33 个模块，订阅毛利率 81%、营业利润率 25%。
Palo Alto（PANW）——平台化并购，把买来的产品塞进一个平台，靠「一站式」说服客户。
三家的毛利率很接近（飞塔 80.9%、CrowdStrike 81%、Palo Alto 约 76%），但营业利润率差得很远：飞塔 38%、CrowdStrike 25%。
飞塔更赚钱的原因，是它自己做芯片。——竞争对手买商用芯片，它自己流片；同样的性能，它的物料成本更低。——这是「垂直整合」在一个成熟行业里的最后一块红利。
认知栏目里有一篇讲的是这个架构的古老版本：《信要过好多道手，每道只问一件事就不乱》。一封信从发出到送达，要经过分拣、转运、投递——每一道只判断一件事，不重复、不遗漏，整体才不会乱。
安全也是这么设计的：防火墙看「这个连接允不允许」、入侵检测看「这个流量像不像攻击」、终端看「这个进程可不可疑」、身份看「这个人是不是他」。——每一道只问一件事，合起来才是一套防御。
而「每道只问一件事」的代价是：客户要买很多道。——这就是为什么安全公司的增长模式是「加模块」，而不是「涨价」。
看这类公司，最该问的一句是：它的增长，是「客户加了一道」，还是「客户换了一家」？加一道是增量，换一家是零和——而安全行业的增量，正在被「AI 数据中心」这一波推着走。
数据出处与口径说明
数据出处：Fortinet 2026 年第二季财报新闻稿（2026 年 7 月 29 日）与同日提交的 8-K（SEC 原文）；公司业绩电话会材料。
口径一：账单额（billings）不是收入。它是「本季开出的发票金额」，含已收但未确认的部分（进递延收入）。本季 23.7 亿 vs 收入 20.5 亿，差额 3.2 亿进递延收入。
口径二：GAAP 与调整后的差额主要来自股权激励。GAAP 毛利率 80.2% / 非 GAAP 80.9%；GAAP 营业利润率 34% / 非 GAAP 38%。
口径三：产品与服务的毛利率不同。本季非 GAAP 产品毛利 5.41 亿（对应产品收入 7.73 亿，毛利率约 70%）、非 GAAP 服务毛利 11.2 亿（对应服务收入 12.7 亿，毛利率约 88%）。——这就是「产品占比上升会拉低混合毛利率」的算术原因。
口径四：「FortiSASE 渗透率 90%」指「大企业装机客户中采用 FortiSASE 的比例」，不是「市场份额 90%」。
本文推算：产品毛利率约 70%（5.41 ÷ 7.73）、服务毛利率约 88%（11.2 ÷ 12.7）为本文相除，基于公司披露的非 GAAP 毛利与收入，非公司直接披露的毛利率。
同板块 · 软件互联网 18 家看全部 →
