包年包月是一种先付费后使用的付费方式。通过包年包月，您可以提前预留资源，同时享受更低的价格，帮助您更大程度节省支出。本文介绍包年包月的计费规则。
计费说明
功能与计费项 | 高级版 | 企业版 | 旗舰版 | 说明 | |
基础价格 | 2,800元/月 | 9,600元/月 | 26,000元/月 | 基础价格只包含默认规格，不包含扩展规格及增值项。 | |
购买时长 | 可购买时长：1个月、3个月、6个月、1年、2年、3年。 说明 一次性购买1年以上时长的云防火墙服务，可享受8.5折优惠；购买2年以上享受7.5折优惠；购买3年以上享受7折优惠。 | 无 | |||
互联网边界防火墙 | 可防护公网IP数 | 基础价格默认包含20个，可扩容范围为20~1,000个。 | 基础价格默认包含50个，可扩容范围为50~2,000个。 | 基础价格默认包含400个，可扩容范围为400~4,000个。 | 互联网边界防火墙可防护的公网IP数量。扩展费用：50元/个/月 |
公网流量处理能力 | 基础价格默认包含10 Mbps，可扩容范围为10~5,000 Mbps。 | 基础价格默认包含50 Mbps，可扩容范围为50~10,000 Mbps。 | 基础价格默认包含200 Mbps，可扩容范围为200~15,000 Mbps。 | 公网方向可防护的总流量峰值，计量标准：公网出向或入向流量带宽取最高值。 扩展费用：50元/Mbps/月 如果扩容的带宽范围不能满足您的需求，请联系商务经理。 | |
NAT边界防火墙 | NAT防火墙实例数 | 基础价格默认不包含，可扩容范围为1~20个。 | 基础价格默认包含1个，可扩容范围为1~100个。 | 基础价格默认包含2个，可扩容范围为2~1,000个。 | 可创建的NAT边界防火墙数量，一个NAT网关实例对应一个NAT边界防火墙。 扩展费用：200元/个/月。 |
NAT私网流量处理能力 | 基础价格默认不包含，可扩容范围为5~1,000 Mbps。 | 基础价格默认包含10 Mbps，可扩容范围为10~5,000 Mbps。 | 基础价格默认包含20 Mbps，可扩容范围为20~10,000 Mbps。 | 可防护的私网资产访问公网的总流量峰值。扩展费用：
| |
VPC边界防火墙 | VPC防火墙实例数 | 不支持 | 基础价格默认包含2个，可扩容范围为2~200个。 | 基础价格默认包含5个，可扩容范围为5~500个。 | 可创建的VPC边界防火墙数量。扩展费用：2000元/个/月 |
VPC流量处理能力 | 不支持 | 基础价格默认包含200 Mbps，可扩容范围为200~10,000 Mbps。 | 基础价格默认包含1,000 Mbps，可扩容范围为1,000~15,000 Mbps。 | 可防护的VPC间的总流量峰值。 扩展费用：50元/10 Mbps。 如果您的业务需要超过10 Gbps的流量，您需要提前一个月联系商务经理。 | |
各边界通用能力 | 弹性流量处理能力 | 基础价格默认不包含，可按需开通。 | 基础价格默认不包含，可按需开通。 | 基础价格默认不包含，可按需开通。 | 开通后每日可享受10 GB免费超量弹性流量处理。超过10 GB后开始收费。每天18:00统计前一天的费用并结算。 价格：0.36元/GB 关于超量弹性流量后付费的详细信息，请参见包年包月弹性流量后付费。 您可以搭配按量套餐包一起使用，降低成本。具体信息，请参见按量节省套餐包。 |
访问控制策略授权规格 说明 当您版本默认的访问控制授权规格不够时，可以配置访问控制全局扩展规格。该扩展规格是互联网边界、NAT边界和VPC边界的访问控制规格共享。 | 基础价格默认包含策略授权规格如下：
访问控制全局扩展范围：0~100,000个。 | 基础价格默认包含策略授权规格如下：
访问控制全局扩展范围：0~200,000个。 | 基础价格默认包含策略授权规格如下：
访问控制全局扩展范围：0~300,000个 | 访问控制全局扩展规格费用如下：
说明 访问控制策略占用规格计费方式，请参见策略占用规格。 | |
日志分析的存储容量 | 基础价格默认不包含，可扩展范围为1,000~50,000 GB | 基础价格默认不包含，可扩展范围为3,000~500,000 GB。 | 基础价格默认不包含，可扩展范围为5,000~500,000 GB | 云防火墙默认存储7天的审计日志，支持审计事件日志、流量日志和操作日志。如需要更长时间日志存储或满足等保要求，需要开通日志分析功能。 日志分析存储容量的扩展费用：500元/1,000 GB/月。 购买步长：1,000 GB。 | |
多账号统一管理 | 免费提供1,000个规格。 | 免费提供1,000个规格。 | 免费提供1,000个规格。 | 如果需要扩容，请提交工单联系技术专家。 | |
计费示例
某企业的阿里云账号有60个公网IP资产，该用户购买了6个月的云防火墙企业版，并且扩展公网流量处理带宽峰值为60 Mbps。
则该用户需要支付的费用为：（9600元+扩展公网IP 10个*50元+扩展带宽10 Mbps*50元）*6
计费周期
自购买当日起计算，至您所购买实例到期之日。
开通包年包月模式
访问云防火墙购买页，选择商品类型为包年包月。
配置购买规格，然后单击立即购买并完成支付。
配置项
说明
当前版本
选择需要购买的云防火墙版本。
选择版本后，您可以通过页面显示的版本描述，查看不同版本的功能特性。
互联网防火墙保护公网IP实例数
选择互联网边界防火墙可防护的公网IP数量。
高级版：基础价格默认包含20个，可扩容范围为20~1,000个。
企业版：基础价格默认包含50个，可扩容范围为50~2,000个。
旗舰版：基础价格默认包含400个，可扩容范围为400~4,000个。
互联网防火墙流量处理能力
设置云防火墙可以防护的公网出入向的流量峰值（入向或出向流量取高值），建议与业务的公网带宽保持一致。
高级版：基础价格默认包含10 Mbps，可扩容范围为10~5,000。
企业版：基础价格默认包含50 Mbps，可扩容范围为50~10,000 Mbps。
旗舰版：基础价格默认包含200 Mbps，可扩容范围为200~15,000 Mbps。
如果上述可扩容的带宽范围不能满足您的需求，请联系商务经理申请扩容。
VPC防火墙实例数
选择支持创建的VPC边界防火墙数量。仅当选择企业版和旗舰版时需要配置该参数。
企业版：基础价格默认包含2个，可扩容范围为2~200个。
旗舰版：基础价格默认包含5个，可扩容范围为5~500个。
VPC防火墙流量处理能力
设置云防火墙可以防护的VPC间的流量峰值。仅当选择企业版和旗舰版时需要配置该参数。
企业版：基础价格默认包含200 Mbps，可扩容范围为200~10,000 Mbps。
旗舰版：基础价格默认包含1,000 Mbps，可扩容范围为1,000~15,000 Mbps。
说明如果您的业务需要超过10 Gbps的流量，您需要提前一个月联系商务经理。
NAT防火墙实例数
选择支持创建的NAT边界防火墙数量。
高级版：基础价格默认不包含，可扩容范围为1~20个。
企业版：基础价格默认包含1个，可扩容范围为1~100个。
旗舰版：基础价格默认包含2个，可扩容范围为2~1,000个。
NAT防火墙流量处理能力
设置云防火墙可以防护的通过NAT防火墙的流量峰值。步长为5 Mbps。
高级版：基础价格默认不包含，可扩容范围为5~1,000 Mbps。
企业版：基础价格默认包含10 Mbps，可扩容范围为10~5,000 Mbps。
旗舰版：基础价格默认包含20 Mbps，可扩容范围为20~10,000 Mbps。
弹性流量处理能力
选择是否开启超量弹性流量处理能力。
访问控制全局扩展
当云防火墙版本的访问控制授权规格不足时，您可以通过访问控制全局扩展，扩容访问控制策略规格数。
高级版：0~100,000个
企业版：0~200,000个
旗舰版：0~300,000个
多账号统一管理
当您的企业在云上有多个账号，需要实现统一集中化安全管理，可以开启云防火墙多账号统一管理服务。如果其他账号被添加为云防火墙的成员账号后，将无需单独采购云防火墙服务，其他账号下的资产可被统一防护。
高级版：免费提供1,000个规格。
企业版：免费提供1,000个规格。
旗舰版：免费提供1,000个规格。
如果需要扩容，请提交工单联系技术专家。
多账号管控数
日志分析
选择是否开启日志分析功能。
云防火墙默认存储最近7天的审计日志，如果您需要更长时间日志存储、满足等保要求或导出日志等，您需要开通日志分析功能。日志分析支持自定义存储7~730天的日志数据。
存储容量选购参考：10 Mbps公网带宽，存储6个月日志时，推荐您选择1,000 GB日志存储容量。
日志存储容量
购买时长
选择购买时长，并选择是否需要到期自动续费。
说明选中自动续费后，自动续费周期与购买时长对应，即按月续费或按年。例如，您购买了6个月的云防火墙服务并选中了到期自动续费，服务到期后云防火墙将为您自动续费1个月。