Todos los productos
Search
Centro de documentos

Cloud Firewall:Feature comparison and edition selection

Última actualización: Sep 18, 2026

Este tema compara las funciones de las ediciones de Cloud Firewall para ayudarle a elegir la más adecuada.

Importante

A partir del 15 de octubre de 2025, los elementos facturables de Cloud Firewall se actualizaron a Billing 2.0. Las nuevas compras usan Billing 2.0 de forma predeterminada. Los usuarios existentes pueden continuar con Billing 1.0 y, si lo desean, actualizarse a Billing 2.0.

Este documento describe Billing 2.0. Si utiliza Billing 1.0, consulte Billing 1.0 and upgrade instructions para obtener información sobre los elementos facturables de Billing 1.0 y cómo actualizarse a Billing 2.0.

Selección rápida

Casos de uso

Edición recomendada

  • Evaluación de funciones, pruebas o aprendizaje personal

  • Cargas de trabajo con grandes fluctuaciones en los picos de tráfico

  • Usuarios que prefieren configurar y habilitar funciones bajo demanda

pay-as-you-go

  • Protección del tráfico de red pública (norte-sur) para pequeñas y medianas empresas

  • Requisitos menores de ancho de banda (<30 Mbps)

Premium Edition (suscripción)

  • Protección del tráfico de red pública y de red privada VPC (norte-sur y este-oeste) para grandes empresas

  • Protección de arquitecturas que utilizan Cloud Enterprise Network, Express Connect o centros de datos locales conectados a VPC en la nube

  • Requisitos elevados de ancho de banda y necesidades complejas de aislamiento y control de tráfico

Enterprise Edition o Ultimate Edition (suscripción)

Comparación de funciones

A continuación se muestran las tablas que enumeran las funciones compatibles con cada edición de Cloud Firewall en Billing 2.0.

Nota: Estas tablas solo comparan funciones y no incluyen detalles de precios. Para conocer las reglas de facturación detalladas, consulte Subscription 2.0 y Pay-as-you-go 2.0.

Funciones principales

Función

Premium Edition (suscripción)

Enterprise Edition (suscripción)

Ultimate Edition (suscripción)

Pay-as-you-go

Número de instancias de firewall incluidas. Para conocer los detalles del cálculo, consulte How to calculate the number of firewall instances.

1

3

5

Disponible por un cargo adicional

Ancho de banda incluido (suscripción) o tráfico (pay-as-you-go)

30 Mbps

200 Mbps

800 Mbps

Disponible por un cargo adicional

Instancias adicionales

Disponible por un cargo adicional

Disponible por un cargo adicional

Disponible por un cargo adicional

No aplica

(Se factura según el número real de instancias)

Ancho de banda adicional

Disponible por un cargo adicional

Disponible por un cargo adicional

Disponible por un cargo adicional

No aplica (se factura según el tráfico real)

Expansión temporal de ancho de banda

Disponible por un cargo adicional

Disponible por un cargo adicional

Disponible por un cargo adicional

No aplica (se factura según el tráfico real)

Si su tráfico real supera el ancho de banda adquirido, el excedente se factura con modalidad pay-as-you-go.

Habilitado de forma predeterminada y no se puede deshabilitar

Habilitado de forma predeterminada y no se puede deshabilitar

Habilitado de forma predeterminada y no se puede deshabilitar

No aplica

(Se factura según el tráfico real)

Cuota de políticas de control de acceso

10,000

50,000

100,000 (Contacte a su administrador de cuenta para solicitar una cuota personalizada)

10,000

Número máximo de cuentas miembro para la gestión multicuenta. Para aumentar la cuota, contacte a su administrador de cuenta.

1,000

1,000

1,000

1,000

Fugas de datos

Disponible por un cargo adicional

Disponible por un cargo adicional

Disponible por un cargo adicional

Disponible por un cargo adicional

Análisis de registros

Disponible por un cargo adicional

Disponible por un cargo adicional

Disponible por un cargo adicional

Disponible por un cargo adicional

Cálculo de instancias de firewall

  • Internet firewall: Se requiere una instancia por cada región protegida. Dentro de la misma región, solo se consume una especificación de instancia, sin importar la cantidad de direcciones IP públicas protegidas ni si son IPv4 o IPv6.

  • NAT firewall: Se requiere una instancia por cada instancia de NAT Gateway.

  • VPC firewall:

    • En una arquitectura de Cloud Enterprise Network (CEN) Enterprise Edition, se requiere una instancia por cada Transit Router (TR).

    • En una arquitectura de CEN Basic Edition, se requiere una instancia por cada VPC.

    • En una arquitectura de conexión de emparejamiento de VPC, se requiere una instancia por cada par de VPC.

  • Multi-account Management: Si habilita esta función, los recursos de cada cuenta miembro consumen una especificación de instancia de Cloud Firewall y generan un cargo de instancia independiente.

Firewalls perimetrales

Función

Premium Edition (suscripción)

Enterprise Edition (suscripción)

Ultimate Edition (suscripción)

Pay-as-you-go

internet firewall

Compatible

Compatible

Compatible

Compatible

NAT firewall

Compatible

Compatible

Compatible

Compatible

VPC firewall

No compatible

Compatible

Compatible

Compatible

Análisis de tráfico

Función

Premium Edition (suscripción)

Enterprise Edition (suscripción)

Ultimate Edition (suscripción)

Pay-as-you-go

outbound connection

Compatible

Compatible

Compatible

Compatible

internet exposure

Compatible

Compatible

Compatible

Compatible

VPC access

No compatible

Compatible

Compatible

Compatible

Configuración de protección

Función

Premium Edition (suscripción)

Enterprise Edition (suscripción)

Ultimate Edition (suscripción)

Pay-as-you-go

IPS configuration

Compatible

Compatible

Compatible

Compatible

Configure access control policies for internet firewalls

Compatible

Compatible

Compatible

Compatible

Configure access control policies for NAT firewalls

Compatible

Compatible

Compatible

Compatible

Configure access control policies for VPC firewalls

No compatible

Compatible

Compatible

Compatible

address book

Compatible

Compatible

Compatible

Compatible

synchronization node

Compatible. Puede configurar hasta 2 nodos de sincronización para ACK y DNS, respectivamente.

Compatible. Puede configurar hasta 5 nodos de sincronización para ACK y DNS, respectivamente.

Compatible. Puede configurar hasta 10 nodos de sincronización para ACK y DNS, respectivamente.

Compatible. Puede configurar hasta 5 nodos de sincronización para ACK y DNS, respectivamente.

Security group configuration

No compatible

Compatible

Compatible

No compatible

Security group check

Compatible

Compatible

Compatible

Compatible

Detección y respuesta

Función

Premium Edition (suscripción)

Enterprise Edition (suscripción)

Ultimate Edition (suscripción)

Pay-as-you-go

Security events

Compatible

Compatible

Compatible

Compatible

Data leaks

Compatible

Compatible

Compatible

Compatible

log auditing

Compatible

Compatible

Compatible

Compatible

log analysis

Compatible

Compatible

Compatible

Compatible

Configuración del sistema

Función

Premium Edition (suscripción)

Enterprise Edition (suscripción)

Ultimate Edition (suscripción)

Pay-as-you-go

Alert notifications

Compatible

Compatible

Compatible

Compatible

Custom grouping

Security group visualization

Application group visualization

No compatible

Compatible

Compatible

No compatible

Descripción general

Función

Premium Edition (suscripción)

Enterprise Edition (suscripción)

Ultimate Edition (suscripción)

Pay-as-you-go

Data overview

Compatible

Compatible

Compatible

Compatible

traffic topology graph

No compatible

Compatible

Compatible

No compatible