Este tema aborda los elementos facturables del método de facturación heredado 1.0, las principales diferencias entre las versiones 1.0 y 2.0, y las instrucciones para realizar la actualización.
A partir del 15 de octubre de 2025, Cloud Firewall introducirá el método de facturación 2.0, que se convertirá en el predeterminado para nuevas compras. Los usuarios existentes pueden continuar con el método de facturación 1.0 o elegir actualizar a la versión 2.0. Para comprobar su método de facturación actual, vaya a la página Overview en la consola de Cloud Firewall. Si aparece una opción para actualizar al método de facturación 2.0, significa que utiliza la versión 1.0.
En la consola de Cloud Firewall, en el lado derecho de la página Overview, dentro de la sección Protection Status, haga clic en Subscription 2.0 para acceder al nuevo método de facturación.
Subscription 1.0
Facturación
Actualización importante: A partir del 15 de octubre de 2025, solo las ediciones Enterprise y Ultimate del plan de suscripción admiten la función de inteligencia sobre amenazas en las configuraciones de IPS. La Premium Edition ya no es compatible con esta función.
Alcance: Los traffic or cloud assets mencionados en los elementos facturables corresponden al total combinado de su cuenta principal y todas sus cuentas miembro.
Funciones y elementos facturables | Premium edition | Enterprise edition | Ultimate edition | Descripción | |
Precio base | USD 420/mes | USD 1,450/mes | USD 3,900/mes | El precio base incluye únicamente las especificaciones predeterminadas. No comprende complementos ni ampliaciones de capacidad. | |
Duración de la suscripción | Duraciones de suscripción disponibles: 1 mes, 3 meses, 6 meses, 1 año, 2 años y 3 años. | N/A | |||
Firewall de internet | Número de direcciones IP públicas protegibles | The base price includes 20 addresses. You can increase the number to a value from 20 to 1,000. | The base price includes 50 addresses. You can increase the number to a value from 50 to 1,000. | The base price includes 400 addresses. You can increase the number to a value from 400 to 1,000. | Cantidad de direcciones IP públicas que protege el firewall de internet. Costo de ampliación: USD 7/dirección IP/mes |
Capacidad de procesamiento de tráfico de internet público | The base price includes 10 Mbps. You can increase the bandwidth to a value from 10 Mbps to 5,000 Mbps. | The base price includes 50 Mbps. You can increase the bandwidth to a value from 50 Mbps to 5,000 Mbps. | The base price includes 200 Mbps. You can increase the bandwidth to a value from 200 Mbps to 15,000 Mbps. | Ancho de banda pico del tráfico de internet protegido. El ancho de banda facturable corresponde al mayor valor entre el tráfico entrante y el saliente. Costo de ampliación: USD 7/Mbps/mes Si el rango de ancho de banda ampliable no satisface sus necesidades, póngase en contacto con su gerente de cuenta. | |
Firewall NAT | Número de instancias de firewall NAT | Not included in the base price. You can add 1 to 20 instances. | The base price includes 1 instance. You can increase the number to a value from 1 to 100. | The base price includes 2 instances. You can increase the number to a value from 2 to 1,000. | Cantidad de firewalls NAT que puede crear. Cada instancia de NAT Gateway corresponde a un firewall NAT. Costo de ampliación: USD 32/instance/month. |
Capacidad de procesamiento de tráfico de red privada NAT | Not included in the base price. You can expand the bandwidth to a value from 5 Mbps to 1,000 Mbps. | The base price includes 10 Mbps. You can increase the bandwidth to a value from 10 Mbps to 5,000 Mbps. | The base price includes 20 Mbps. You can increase the bandwidth to a value from 20 Mbps to 10,000 Mbps. | Ancho de banda pico del tráfico protegido desde activos de red privada hacia internet. Costos de ampliación:
| |
Firewall VPC | Número de instancias de firewall VPC | No compatible | The base price includes 2 instances. You can increase the number to a value from 2 to 100. | The base price includes 5 instances. You can increase the number to a value from 5 to 200. | Cantidad de firewalls VPC que puede crear. Costo de ampliación: USD 300/instancia/mes |
Capacidad de procesamiento de tráfico VPC | No compatible | The base price includes 200 Mbps. You can increase the bandwidth to a value from 200 Mbps to 5,000 Mbps. | The base price includes 1,000 Mbps. You can increase the bandwidth to a value from 1,000 Mbps to 10,000 Mbps. | Ancho de banda total pico del tráfico entre VPC que se puede proteger. Costo de ampliación: USD 7.5/10 Mbps. Si su servicio requiere más de 10 Gbps de tráfico, debe ponerse en contacto con su gerente de cuenta con un mes de anticipación. | |
Capacidades comunes para todos los firewalls | capacidad de procesamiento de tráfico elástico | Habilitada de forma predeterminada; no se puede deshabilitar. | Habilitada de forma predeterminada; no se puede deshabilitar. | Habilitada de forma predeterminada; no se puede deshabilitar. | Precio: USD 0.06/GB Para obtener más información sobre la facturación pay-as-you-go del tráfico elástico excedente, consulte Pay-as-you-go for elastic traffic of subscription instances. Puede combinar esta función con pay-as-you-go savings plans para reducir costos. |
Detección de fugas de datos confidenciales | 100 GB incluidos (gratis) tras la activación | 300 GB incluidos (gratis) tras la activación | 500 GB incluidos (gratis) tras la activación |
| |
Cuota de directivas de control de acceso Si la cuota predeterminada de directivas de control de acceso de su edición resulta insuficiente, puede adquirir una cuota adicional. Esta cuota se comparte entre firewalls de internet, firewalls NAT y firewalls VPC. | Cuota de directivas incluida:
Rango de cuota adicional de directivas: 0 to 50,000 | Cuota de directivas incluida:
Rango de cuota adicional de directivas: 0 to 100,000 | Cuota de directivas incluida:
Rango de cuota adicional de directivas: 0 to 200,000 | Costos por cuotas adicionales de directivas:
Nota Para obtener más información sobre cómo se calculan las cuotas de directivas, consulte Policy quota calculation. | |
Capacidad de almacenamiento de registros para análisis de registros | No incluida en el precio base. Puede ampliar la capacidad a un valor de 1,000 GB to 100,000 GB. | No incluida en el precio base. Puede ampliar la capacidad a un valor de 1,000 GB to 100,000 GB. | No incluida en el precio base. Puede ampliar la capacidad a un valor de 1,000 GB to 100,000 GB. | Cloud Firewall almacena registros de auditoría durante 7 días de forma predeterminada. Estos incluyen registros de eventos, registros de tráfico y registros de operaciones. Para conservar los registros durante un periodo más largo o cumplir con requisitos normativos, habilite la función de análisis de registros. Costo de ampliación de la capacidad de almacenamiento para análisis de registros: USD 80/1,000 GB/month. | |
Gestión multicuenta | Includes a free quota of 1,000. | Includes a free quota of 1,000. | Includes a free quota of 1,000. | To increase the quota, contact your account manager. | |
Ejemplo de facturación
Una empresa cuenta con 60 direcciones IP públicas en su cuenta de Alibaba Cloud. Adquiere una suscripción de Cloud Firewall Enterprise Edition por 6 meses y aumenta el ancho de banda de tráfico de internet protegido a 60 Mbps.
El costo total se calcula de la siguiente manera: (USD 1,450 + 10 additional public IP addresses × USD 7 + 10 Mbps additional bandwidth × USD 7) × 6
Pay-as-you-go 1.0
Facturación
Para una instancia de Cloud Firewall pay-as-you-go, la facturación se basa en el número real de activos protegidos y en la cantidad de tráfico procesado. Los cargos correspondientes al uso del día anterior se calculan y se deducen de su cuenta al día siguiente.
La fórmula para calcular los cargos de una instancia de Cloud Firewall pay-as-you-go es la siguiente:
La factura diaria es la suma de los siguientes conceptos: configuración de direcciones IP públicas, procesamiento de tráfico de Internet, instancia de firewall NAT, procesamiento de tráfico de firewall NAT, instancia de firewall VPC y procesamiento de tráfico de firewall VPC.
Actualización importante: A partir del 1 de diciembre de 2025, la tarifa de configuración de direcciones IP públicas para firewalls de Internet aumentará de USD 0.008/dirección IP/hora a USD 0.014/dirección IP/hora. Además, la función de inteligencia contra amenazas en las configuraciones de IPS dejará de ser compatible. Para utilizar esta función, debe actualizar a pay-as-you-go 2.0.
Unidad mínima de facturación: La unidad mínima de facturación para una instancia de Cloud Firewall pay-as-you-go es de una hora. El uso inferior a una hora se factura como una hora completa. Por ejemplo, el uso de 15:55 a 16:05 se factura como dos horas porque abarca dos periodos de facturación distintos de una hora (15:00-16:00 y 16:00-17:00).
Pagos vencidos: Si el saldo de su cuenta es insuficiente y un pago tiene un retraso superior a 15 días, su instancia de Cloud Firewall pay-as-you-go se libera automáticamente. Si no hay activos protegidos durante más de 30 días consecutivos, Cloud Firewall deshabilita automáticamente los módulos de firewall perimetral correspondientes.
Tipo de firewall | Concepto facturable | Precio unitario | Descripción |
Firewall de Internet | Tarifa de configuración de direcciones IP públicas | USD 0.014/IP address/hour | Se factura diariamente según el número de direcciones IP públicas con protección habilitada. Tarifa diaria de configuración de direcciones IP públicas = Número de direcciones IP públicas protegidas × Precio unitario de configuración de dirección IP pública |
Tarifa de procesamiento de tráfico de Internet | USD 0.06/GB | Se factura diariamente según el volumen de tráfico de Internet procesado por el firewall. Tarifa diaria de procesamiento de tráfico de Internet = (Tráfico de salida procesado + Tráfico de entrada procesado) × Precio unitario por GB de tráfico | |
Firewall NAT | Tarifa de instancia de firewall NAT | USD 0.06/instance/hour | Se factura según el número de instancias de firewall NAT creadas en un día determinado. Tarifa diaria de instancia de firewall NAT = Número de firewalls NAT habilitados × Precio unitario por instancia de firewall NAT Nota Esto se basa en el número de instancias de firewall NAT creadas. Cada instancia de NAT Gateway corresponde a una instancia de firewall NAT. Para obtener más información, consulte NAT firewall. |
Tarifa de procesamiento de tráfico de firewall NAT | USD 0.06/GB | Se factura según la cantidad real de tráfico de red privada procesado por el firewall NAT en un día determinado. Tarifa diaria de procesamiento de tráfico de firewall NAT = Tráfico de salida procesado × Precio unitario por GB de tráfico | |
Firewall VPC | Tarifa de instancia de firewall VPC | USD 0.39/instance/hour | Se factura según el número de instancias de firewall VPC creadas en un día determinado. Tarifa diaria de instancia de firewall VPC = Número de firewalls VPC habilitados × Precio unitario por instancia de firewall VPC Nota El número de instancias de firewall VPC depende de su arquitectura de red:
Para obtener más información, consulte VPC firewall overview. |
Tarifa de procesamiento de tráfico de firewall VPC | USD 0.06/GB | Se factura según la cantidad real de tráfico procesado por el firewall VPC en un día determinado. Tarifa diaria de procesamiento de tráfico de firewall VPC = Tráfico de salida procesado × Precio unitario por GB de tráfico | |
Capacidades comunes | Detección de fugas de datos sensibles | Gratis dentro de la cuota predeterminada. Una vez agotada la cuota, la tarifa es de USD 0.02/GB. |
|
Ampliación de directivas de control de acceso | Gratis dentro de la cuota predeterminada. Una vez agotada la cuota, la tarifa es de . USD 0.003/100 policies/hour. |
|
-
Las especificaciones predeterminadas para una instancia de Cloud Firewall pay-as-you-go son las siguientes:
Número de direcciones IP públicas protegidas: Se pueden proteger hasta 1,000 direcciones IP públicas.
Tráfico para Detección de fugas de datos sensibles: Se incluyen 100 GB al mes gratis tras habilitar la función.
-
Cuota predeterminada de directivas de control de acceso:
Firewall de Internet: 2,000
Firewall NAT: 2,000
Firewall VPC: 10,000
Para obtener más información sobre cómo se calculan las cuotas de directivas, consulte Policy quota calculation.
-
Ancho de banda máximo de procesamiento de tráfico: Hasta 5 Gbps.
NotaCloud Firewall no garantiza la seguridad del tráfico que supere el ancho de banda máximo. Puede consultar el estado del firewall en la página Firewall de la consola de Cloud Firewall. Si el Firewall Status es Protected, el tráfico de sus activos está protegido. Si el Firewall Status es Unprotected, el tráfico de sus activos evita el firewall y no se protege ni se factura.
-
Una instancia de Cloud Firewall pay-as-you-go sincroniza automáticamente sus activos y detecta su estado de protección en tiempo real. Si el sistema detecta que ningún activo ha sido protegido por su instancia durante un periodo continuo de 1 a 30 días, le envía una notificación.
NotaSi no hay activos protegidos durante más de 30 días consecutivos, Cloud Firewall deshabilita automáticamente los módulos relevantes de firewall de Internet, firewall NAT o firewall VPC, y otros módulos relacionados se restablecen a su estado inicial. Puede volver a habilitar los módulos cuando sea necesario. Para obtener más información, consulte internet firewall, NAT firewall o VPC firewall.
Ejemplos de facturación
Escenario | Factura por hora |
Tiene una instancia de Cloud Firewall pay-as-you-go pero no ha habilitado la protección para ningún activo en la nube. | 0 USD |
Tiene una instancia de Cloud Firewall pay-as-you-go y ha habilitado la protección para las direcciones IP públicas de dos activos en la nube. El tráfico de entrada y salida procesado es de aproximadamente 1 GB por hora. No ha habilitado un firewall NAT. | 2 × USD 0.014 + 1 GB × USD 0.06/GB = USD 0.088 |
Tiene una instancia de Cloud Firewall pay-as-you-go y ha habilitado la protección para las direcciones IP públicas de dos activos en la nube. El tráfico de entrada y salida procesado es de aproximadamente 1 GB por hora. También ha habilitado un firewall NAT, y el tráfico de red privada procesado es de aproximadamente 0.5 GB por hora. | 2 × USD 0.014 + 1 GB × USD 0.06/GB + 1 × USD 0.06 + 0.5 GB × USD 0.06/GB = USD 0.178 |
Diferencias entre la facturación 1.0 y 2.0
Subscription
Conceptos facturables simplificados: En el método de facturación 2.0, las tarifas de instancia y de tráfico se unifican entre los diferentes tipos de firewall. Los firewalls de Internet ahora se facturan según el número de regiones protegidas en lugar de las direcciones IP públicas. Las ediciones Premium, Enterprise y Ultimate incluyen 1, 3 y 5 instancias de firewall, respectivamente. Puede ampliar el número de instancias y el ancho de banda.
Cambios en funciones: En comparación con la versión 1.0, la versión 2.0 ofrece más ancho de banda por edición, introduce precios escalonados para la ampliación de ancho de banda y habilita la función de tráfico elástico de forma predeterminada (no se puede deshabilitar). También aumenta la capacidad mínima de almacenamiento para el análisis de registros y aplica una tarifa específica para la Detección de fugas de datos sensibles.
Cambio en el cálculo del ancho de banda: El ancho de banda del firewall de Internet ahora se calcula como la suma del tráfico de entrada y de salida, no como el mayor de los dos valores.
Tarifas exentas: En el método de facturación 2.0, se eximen las tarifas por configuración de direcciones IP públicas del firewall de Internet y por ampliación de directivas de control de acceso.
Pay-as-you-go
Conceptos facturables simplificados: En el método de facturación 2.0, las tarifas de instancia y de tráfico se unifican entre los diferentes tipos de firewall. La tarifa de instancia es de USD 0.36/instance/hour, y la tarifa de tráfico es de USD 0.06/GB. Los firewalls de Internet se facturan según el número de regiones protegidas, no por direcciones IP públicas.
Cambio en el análisis de registros: En el método de facturación 2.0, las tarifas de análisis de registros las cobra Cloud Firewall en lugar de Simple Log Service (SLS). La tarifa es de USD 0.3/TB/hour. Si el análisis de registros estaba habilitado antes de la actualización, se le cobrará una capacidad de almacenamiento predeterminada de 1 TB después de la actualización. Puede ajustar la capacidad de almacenamiento en la consola posteriormente.
Cambio en el cálculo del ancho de banda: El ancho de banda de un firewall de Internet ahora se calcula como la suma del tráfico de entrada y de salida, en lugar del método anterior que utilizaba el mayor de los dos valores.
Tarifas exentas: En el método de facturación 2.0, se eximen las tarifas por configuración de direcciones IP públicas del firewall de Internet y por ampliación de directivas de control de acceso. Puede configurar hasta 10,000 directivas de control de acceso.
Actualizar la facturación de 1.0 a 2.0
Impacto de la actualización
Después de actualizar al método de facturación 2.0, no puede revertir a la versión 1.0. Le recomendamos que comprenda completamente las reglas de facturación y el impacto de la actualización antes de continuar.
Si utiliza una instancia subscription 1.0, tenga en cuenta lo siguiente:
-
Subscription 2.0 y subscription 1.0 son instancias independientes de Cloud Firewall. Para actualizar a la versión 2.0, primero debe adquirir una instancia subscription 2.0. Después de confirmar la compra, cancele promptly la suscripción de la instancia subscription 1.0. Si existen tanto instancias subscription 2.0 como 1.0 en su cuenta, la página Descripción general de Cloud Firewall le solicitará que cancele la suscripción de la instancia 1.0.
ImportanteSiga estrictamente el procedimiento de compra y luego cancelación. Si cancela la suscripción de la instancia 1.0 antes de adquirir una instancia 2.0, perderá sus datos de configuración.
El proceso de actualización no afecta a sus servicios. Sus configuraciones de Cloud Firewall, incluido el estado de Automatic Protection for New Assets, se migran automáticamente a la instancia 2.0.
Si utiliza una instancia pay-as-you-go 1.0, tenga en cuenta lo siguiente:
-
Los cargos incurridos el día de la actualización a 2.0 se facturan al día siguiente y se generan dos facturas separadas:
Los cargos incurridos antes de la actualización (incluida la hora en la que se realizó la actualización) se calculan según las reglas de facturación 1.0.
Los cargos incurridos después de la actualización se calculan según las reglas de facturación 2.0.
El proceso de actualización no afecta a sus servicios. Las configuraciones de Cloud Firewall se migran automáticamente a la instancia 2.0.
-
Si el análisis de registros estaba habilitado en la versión 1.0, la función se deshabilita automáticamente durante la actualización. Para seguir utilizándola, debe volver a habilitarla manualmente.
Después de actualizar a pay-as-you-go 2.0, los datos de análisis de registros de su instancia 1.0 se conservan en un proyecto de Simple Log Service (SLS) llamado
cloudfirewallnew-project-<Your_Alibaba_Cloud_Account_ID>-<Region_ID>. Este almacenamiento de datos continuará generando cargos de SLS. Si ya no necesita estos datos, puede eliminar el proyecto manualmente.
Si utilizaba anteriormente el método de facturación 1.0, se le actualiza automáticamente al método de facturación 2.0 cuando cambia el método de facturación. Para obtener más información, consulte Switch between subscription and pay-as-you-go.
Procedimiento
Inicie sesión en la consola de Cloud Firewall. En la pestaña Overview, busque la sección Protection Status a la derecha y haga clic en Upgrade to Subscription 2.0 o en Upgrade to PAYG 2.0.
Siga las instrucciones en pantalla para completar la compra de la actualización.
Si está actualizando una instancia subscription 1.0, vaya a la página para cancelar la instancia antigua inmediatamente después de completar la compra.