购买云防火墙(Cloud Firewall)服务后,可以帮助您防护互联网方向、VPC之间、VPC和本地数据中心(IDC)之间的资产或流量,为您业务上云配置第一道网络防线。本文介绍如何购买云防火墙。

背景信息

您可以选择以下方式开通云防火墙服务:
  • 包年包月:需要选择合适的服务版本、规格、购买时长,并一次性完成预付费。更多信息,请参见包年包月
  • 按量计费:可以先使用后付费,账单每天结算一次。更多信息,请参见按量付费

开通包年包月模式

  1. 访问云防火墙购买页
  2. 选择付费模式包年包月
  3. 按照业务需求,配置如下购买项。
    配置项 说明
    当前版本 云防火墙服务的版本。取值:
    • 高级版
    • 企业版
    • 旗舰版

    不同的版本支持的功能不同,您可以单击某个版本,在版本描述下查看当前版本的功能说明。更多信息,请参见功能特性

    关于不同版本的定价信息,请参见包年包月

    可防护公网IP数 互联网边界隔离防护功能中支持添加保护的公网IP的数量,单位:个。取值:
    • 高级版:20~1,000
    • 企业版:50~2,000
    • 旗舰版:400~4,000
    公网流量处理能力 云防火墙可以防护的公网方向的流量峰值,单位:Mbps。取值:
    • 高级版:10~2,000
    • 企业版:50~5,000
    • 旗舰版:200~15,000
    说明 建议与您业务的公网带宽保持一致。

    如果上述带宽范围不能满足您的需求,请联系商务经理申请扩容。

    可防护VPC数 隔离防护的VPC的数量,单位:个。
    企业版旗舰版支持VPC间隔离防护功能,高级版不支持。因此,只有在选择企业版旗舰版后,才能配置该参数。取值:
    • 企业版:2~200
    • 旗舰版:5~500
    VPC流量处理能力 可防护的VPC间最大流量,单位:Mbps。
    企业版旗舰版支持VPC流量处理能力,高级版不支持。因此,只有在选择企业版旗舰版后,才能配置该参数。取值:
    • 企业版:200~5,000

      如果无法满足您的业务需求,可以通过VPC扩展规格扩展VPC间的最大流量。最大可扩展至5 Gbps。

    • 旗舰版:1,000~10,000

      如果无法满足您的业务需求,可以通过VPC扩展规格扩展VPC间的最大流量。最大可扩展至10 Gbps。

      如果您的业务需要超过10 Gbps的流量,需提前一个月联系商务经理报备。

    多账号管控数 添加阿里云成员账号的数量,单位:个。

    旗舰版支持多账号管控功能。因此,只有在选择旗舰版后,才能配置该参数。默认支持添加1个阿里云成员账号,如需添加更多成员账号可扩充多账号管控数。取值:1~1,000

    日志分析 是否开启日志分析功能。

    云防火墙默认存储最近7天的日志,如果您需要存储更长时间的日志或满足等保要求,建议您开启云防火墙的高级日志审计(即日志分析)功能。

    日志分析支持自定义存储7~365天的日志数据,能够满足等保要求。更多信息,请参见日志分析

    日志存储容量 高级日志审计(即日志分析)的日志存储容量,单位:GB。取值:
    • 高级版:1,000~500,000
    • 企业版:3,000~500,000
    • 旗舰版:5,000~500,000

    仅在日志分析参数选择时,配置该参数。

    说明 存储容量选购参考:10 Mbps公网带宽,存储6个月日志时,推荐您选择1,000 GB日志存储容量。

    关于日志分析的计费方式,请参见日志分析计费方式

    访问控制全局扩展 支持的访问控制策略授权规格,单位:个。取值:
    • 高级版:0~50,000
    • 企业版:0~100,000
    • 旗舰版:0~200,000
    购买时长 服务购买时长。

    根据您的实际需求开启到期自动续费

    一次性购买1年以上时长的云防火墙服务,可享受8.5折优惠;购买2年以上享受7.5折优惠;购买3年以上享受7折优惠。高级版6个月起售。

  4. 单击立即购买并完成支付。
    支付成功后,您可以在云防火墙控制台概览页面的右上角,查看当前云防火墙的服务版本和剩余保护期。

开通按量计费模式

  1. 访问云防火墙购买页
  2. 选择付费模式按量付费
  3. 云防火墙(按量付费)页面,确认服务信息并仔细阅读云防火墙(按量付费)服务协议。然后单击立即购买
  4. 确认开通云防火墙按量计费服务。
    成功开通云防火墙按量计费服务后,阿里云会根据您的实际使用情况每天18:00结算前一天的账单,不使用不计费。更多信息,请参见按量付费

相关操作

项目 说明 相关操作
续费(手动续费) 通过续费可以延长当前版本云防火墙服务的使用期限。

您可以在云防火墙控制台概览页面的右上角,单击续费,并根据页面提示完成续费操作。更多信息,请参见续费说明

升级 在购买周期内升级到更高级别的版本,支持升高或者降低当前购买版本的配置(例如公网流量处理能力、可防护公网IP数),但是不能低于版本内自带配置(即不能降低版本)。

您可以在云防火墙控制台概览页面的右上角,单击升级,并根据页面提示完成升级操作。更多信息,请参见升级

带宽升级(临时升级) 带宽升级是临时升级方案,支持升级已购买版本的规格,但是升级的时间范围必须小于购买周期。

暂时不支持调低已购买版本的配置。

您可以在云防火墙控制台概览页面的右上角,单击带宽升级,并根据页面提示完成升级操作。更多信息,请参见带宽升级(临时升级)

自动续费 云防火墙服务到期前9天自动扣款并完成续费,无需您手动续费。

您可以在云防火墙控制台概览页面的右上角,单击自动续费,并根据页面提示完成升级操作。更多信息,请参见到期续费