购买云防火墙（Cloud Firewall）服务后，可以帮助您防护互联网方向、VPC之间、VPC和本地数据中心（IDC）之间的资产或流量，为您业务上云配置第一道网络防线。本文介绍如何购买云防火墙。

背景信息

您可以选择以下方式开通云防火墙服务：
  • 包年包月：需要选择合适的服务版本、规格、购买时长，并一次性完成预付费。更多信息，请参见包年包月。
  • 按量计费：可以先使用后付费，账单每天结算一次。更多信息，请参见按量付费。

开通包年包月模式

  1. 访问云防火墙购买页。
  2. 选择付费模式为包年包月。
  3. 按照业务需求，配置如下购买项。
    配置项说明
    当前版本云防火墙服务的版本。取值：
    • 高级版
    • 企业版
    • 旗舰版

    不同的版本支持的功能不同，您可以单击某个版本，在版本描述下查看当前版本的功能说明。更多信息，请参见功能特性。

    关于不同版本的定价信息，请参见包年包月。

    可防护公网IP数互联网边界隔离防护功能中支持添加保护的公网IP的数量，单位：个。取值：
    • 高级版：20~1,000
    • 企业版：50~2,000
    • 旗舰版：400~4,000
    公网流量处理能力云防火墙可以防护的公网方向的流量峰值，单位：Mbps。取值：
    • 高级版：10~2,000
    • 企业版：50~5,000
    • 旗舰版：200~15,000
    说明 建议与您业务的公网带宽保持一致。

    如果上述带宽范围不能满足您的需求，请联系商务经理申请扩容。

    可防护VPC数隔离防护的VPC的数量，单位：个。
    仅企业版和旗舰版支持VPC间隔离防护功能，高级版不支持。因此，只有在选择企业版和旗舰版后，才能配置该参数。取值：
    • 企业版：2~200
    • 旗舰版：5~500
    VPC流量处理能力可防护的VPC间最大流量，单位：Mbps。
    仅企业版和旗舰版支持VPC流量处理能力，高级版不支持。因此，只有在选择企业版和旗舰版后，才能配置该参数。取值：
    • 企业版：200~5,000

      如果无法满足您的业务需求，可以通过VPC扩展规格扩展VPC间的最大流量。最大可扩展至5 Gbps。

    • 旗舰版：1,000~10,000

      如果无法满足您的业务需求，可以通过VPC扩展规格扩展VPC间的最大流量。最大可扩展至10 Gbps。

      如果您的业务需要超过10 Gbps的流量，需提前一个月联系商务经理报备。

    访问控制全局扩展支持的访问控制策略授权规格，单位：个。取值：
    • 高级版：0~50,000
    • 企业版：0~100,000
    • 旗舰版：0~200,000
    多账号统一管理是否开启多账号统一管理功能。

    当您的企业在云上有多个账号，需要实现统一集中化安全管理，可以开启云防火墙多账号统一管理服务。如果其他账号被添加为云防火墙的成员账号后，将无需单独采购云防火墙服务，其他账号下的资产可被统一防护。

    多账号管控数添加阿里云成员账号的数量，单位：个。关于各版本支持的多账号管控数，请参见云防火墙各版本功能与计费项。
    日志分析是否开启日志分析功能。

    云防火墙默认存储最近7天的日志，如果您需要存储更长时间的日志或满足等保要求，建议您开启云防火墙的高级日志审计（即日志分析）功能。

    日志分析支持自定义存储7~365天的日志数据，能够满足等保要求。更多信息，请参见日志分析。

    日志存储容量高级日志审计（即日志分析）的日志存储容量，单位：GB。取值：
    • 高级版：1,000~500,000
    • 企业版：3,000~500,000
    • 旗舰版：5,000~500,000

    仅在日志分析参数选择是时，配置该参数。

    说明 存储容量选购参考：10 Mbps公网带宽，存储6个月日志时，推荐您选择1,000 GB日志存储容量。

    关于日志分析的计费方式，请参见日志分析计费方式。

    购买时长服务购买时长。

    根据您的实际需求开启到期自动续费。

    一次性购买1年以上时长的云防火墙服务，可享受8.5折优惠；购买2年以上享受7.5折优惠；购买3年以上享受7折优惠。

  4. 单击立即购买并完成支付。
    支付成功后，您可以在概览页面的右上角，查看当前云防火墙的服务版本和剩余保护期。

开通按量计费模式

  1. 访问云防火墙购买页。
  2. 选择付费模式为按量付费。
  3. 在云防火墙（按量付费）页面，确认服务信息并仔细阅读云防火墙（按量付费）服务协议。然后单击立即购买。
  4. 确认开通云防火墙按量计费服务。
    成功开通云防火墙按量计费服务后，阿里云会根据您的实际使用情况每天18:00结算前一天的账单，不使用不计费。更多信息，请参见按量付费。

相关操作

项目说明相关操作
续费（手动续费）通过续费可以延长当前版本云防火墙服务的使用期限。

您可以在概览页面的右上角，单击续费，并根据页面提示完成续费操作。更多信息，请参见续费说明。

升级在购买周期内升级到更高级别的版本，支持升高或者降低当前购买版本的配置（例如公网流量处理能力、可防护公网IP数），但是不能低于版本内自带配置（即不能降低版本）。

您可以在概览页面的右上角，单击升级，并根据页面提示完成升级操作。更多信息，请参见续费说明。

带宽升级（临时升级）带宽升级是临时升级方案，支持升级已购买版本的规格，但是升级的时间范围必须小于购买周期。

暂时不支持调低已购买版本的配置。

您可以在概览页面的右上角，单击带宽升级，并根据页面提示完成升级操作。更多信息，请参见带宽临时升级。

自动续费云防火墙服务到期前9天自动扣款并完成续费，无需您手动续费。

您可以在概览页面的右上角，单击自动续费，并根据页面提示完成升级操作。更多信息，请参见续费说明。

按量付费版本转换为包年包月版本

您可以根据业务需要，将云防火墙的计费模式由按量付费平滑转换为包年包月模式。
重要
  • 按量付费版本转换为包年包月版本，无法再退回到按量付费模式。
  • 按量付费版本转换为包年包月版本，购买的包年包月版本的规格必须大于等于已开启保护的资产规格数。
  • 按量付费版本转换为包年包月的过程中可能会出现毫秒级闪断，建议您在业务低峰期进行转换操作。
  • 按量付费版本转换为包年包月版本后，访问控制的策略不会变化，但转换后会开启新增IP自动保护，请根据需要确认配置。
  • 按量付费版本转换为包年包月版本后，历史的入侵防御数据会被清除，无法恢复。
  1. 登录云防火墙控制台。
  2. 在概览页面，单击右上角按量付费转包年包月。转换
  3. 在云防火墙按量付费转包年包月页面，仔细阅读转换须知并勾选我已阅读并知晓以上须知，单击确认转换。
  4. 在云防火墙购买页，根据您的业务需要，购买合适的云防火墙包年包月版本。

    按量付费版本成功转换为包年包月版本后，会按照转换后的计费模式收费。关于云防火墙包年包月各版本的介绍以及购买的具体操作，请参见包年包月。