El método de facturación por suscripción es una opción de prepago adecuada para escenarios con demandas de recursos estables y predecibles, o bien para protección a largo plazo. En comparación con el modelo pay-as-you-go, la suscripción ofrece precios unitarios más favorables, lo que ayuda a reducir los costos de seguridad. Este documento describe las reglas de facturación de la edición por suscripción de Cloud Firewall.
A partir del 15 de octubre de 2025, los elementos facturables de Cloud Firewall se actualizaron a Billing 2.0. Las nuevas compras usan Billing 2.0 de forma predeterminada. Los usuarios existentes pueden continuar con Billing 1.0 y, de manera opcional, actualizarse a Billing 2.0.
Este documento describe Billing 2.0. Si utiliza Billing 1.0, consulte Billing 1.0 and upgrade instructions para obtener información sobre los elementos facturables de Billing 1.0 y cómo actualizarse a Billing 2.0.
Cómo funciona
Los cargos de un firewall de Cloud Firewall por suscripción se componen de tarifas base y tarifas por servicios adicionales.
Tarifas base: cuota de prepago correspondiente a las capacidades de protección predeterminadas de la edición de Cloud Firewall seleccionada, como Premium Edition o Enterprise Edition.
-
Tarifas por servicios adicionales: estos cargos aplican cuando las capacidades de protección predeterminadas no son suficientes para las necesidades de su negocio y requiere funciones o especificaciones adicionales. La facturación se estructura de la siguiente manera:
Tráfico de Elastic traffic y de sensitive data leak detection: se factura diariamente según el uso real (pospago).
Otros servicios adicionales: son de prepago.
Elementos facturables
Este tema describe únicamente los precios de los elementos facturables de un firewall de Cloud Firewall por suscripción. Para conocer las diferencias de funciones entre las ediciones, consulte Feature comparison by edition.
Tarifas base
Edición de suscripción | Precio unitario | Especificaciones incluidas |
Premium Edition | USD 420/mes |
|
Enterprise Edition | USD 1,450/mes |
|
Ultimate Edition | USD 3,900/mes |
|
Tarifas por servicios adicionales (prepago)
Elemento facturable | Precio unitario | Descripción |
Instancias adicionales | USD 215/instancia/mes | Si la cantidad de instancias incluidas no es suficiente para las necesidades de su negocio, puede comprar instancias adicionales. Estas se pueden usar en cualquier firewall perimetral. |
Ancho de banda adicional |
| Si el ancho de banda incluido no es suficiente para su negocio, puede comprar ancho de banda adicional para cualquier firewall perimetral. Se aplica un esquema de precios por niveles. Límites de compra:
|
Ancho de banda adicional temporal | Facturado por día: USD 0.36/Mbps/día | Ideal para fluctuaciones de tráfico predecibles. Esta función le permite aumentar temporalmente la capacidad de procesamiento de tráfico de forma diaria. Al vencer, el ancho de banda vuelve automáticamente a su especificación original. Ancho de banda máximo que se puede comprar: 10 Gbps. Para solicitar una cuota personalizada, contacte a su gerente de cuenta o arquitecto. |
Capacidad de almacenamiento de análisis de registros | USD 80/TB/mes | Cloud Firewall almacena los registros de auditoría durante 7 días de forma predeterminada. Para extender el periodo de retención, por ejemplo, por motivos de cumplimiento normativo, debe comprar este servicio. Incremento de compra: 1 TB. Rango de compra:
|
Detección de fugas de datos confidenciales: tarifa de la función | USD 288/mes | Esta función detecta fugas de datos confidenciales en el tráfico saliente activo.
|
Tarifas por servicios adicionales (pospago)
Estos elementos de pospago se pueden compensar con un pay-as-you-go savings plan, lo que ayuda a reducir costos. Para obtener más información, consulte pay-as-you-go savings plan.
Elemento facturable | Precio unitario | Descripción |
Detección de fugas de datos confidenciales: tarifa de tráfico excedente | USD 0.026/GB | Esta función detecta fugas de datos confidenciales en el tráfico saliente activo.
|
Tráfico elástico | USD 0.06/GB | Si el ancho de banda real de su servicio supera el ancho de banda comprado, la porción excedente se factura según el tráfico inspeccionado real (pospago). Para evitar interrupciones del servicio por picos de tráfico, esta función está habilitada de forma predeterminada y no se puede deshabilitar. El límite de ancho de banda de esta función es de 10 Gbps. Para solicitar una cuota mayor, contacte a su gerente de cuenta o arquitecto. Recomendaciones de optimización de costos:
|
Ejemplo de facturación
Una empresa compra una suscripción de 6 meses a Cloud Firewall Enterprise Edition, agrega 1 instancia de firewall adicional y tiene un pico de ancho de banda de 250 Mbps (que incluye los 200 Mbps de Enterprise Edition y 50 Mbps de ancho de banda adicional).
El cargo se calcula de la siguiente manera: (USD 1,450 + 1 instancia adicional × USD 215 + 50 Mbps de ancho de banda adicional × USD 7) × 6
Ciclo de facturación
El ciclo de facturación comienza en la fecha de compra y termina en la fecha de vencimiento de su instancia.
El ciclo de facturación de la parte de prepago de una suscripción corresponde a la duración de compra seleccionada (UTC+8). Un ciclo de facturación inicia cuando se activa o renueva un recurso, y finaliza a las 00:00:00 del día posterior a la fecha de vencimiento.
Los cargos de los elementos adicionales de pospago se liquidan una vez al día (UTC+8). Un nuevo ciclo de liquidación comienza cuando concluye el anterior.
Preguntas frecuentes
Cómo comprar un firewall de Cloud Firewall por suscripción
Vaya a la página de compra de Cloud Firewall para realizar la compra.
Diferencias entre tipos de ancho de banda
Ancho de banda incluido: el ancho de banda de protección predeterminado que forma parte del precio base de cada edición. No requiere compra adicional.
Ancho de banda adicional: ancho de banda a largo plazo que puede comprar si el incluido no es suficiente para las necesidades de su negocio. Es de prepago mensual.
Ancho de banda adicional temporal: ideal para fluctuaciones de tráfico predecibles. Le permite aumentar temporalmente el ancho de banda de forma diaria. Al vencer, el ancho de banda vuelve automáticamente a su especificación original.
Tráfico elástico: si el tráfico real supera el ancho de banda comprado (la suma del ancho de banda incluido, el adicional y el adicional temporal), la porción excedente se factura bajo el modelo pay-as-you-go. Esta función está habilitada de forma predeterminada y no se puede deshabilitar. Consulte las recomendaciones de optimización de costos para elastic traffic.
Cálculo de instancias de firewall
Internet firewall: se requiere una instancia por cada región protegida. Dentro de la misma región, solo se consume una especificación de instancia, sin importar la cantidad de direcciones IP públicas protegidas ni si estas son IPv4 o IPv6.
NAT firewall: se requiere una instancia por cada instancia de NAT Gateway.
-
VPC firewall:
En una arquitectura de Cloud Enterprise Network (CEN) Enterprise Edition, se requiere una instancia por cada Transit Router (TR).
En una arquitectura de CEN Basic Edition, se requiere una instancia por cada VPC.
En una arquitectura de conexión de emparejamiento de VPC, se requiere una instancia por cada par de VPC.
Multi-account Management: si habilita esta función, los activos de cada cuenta miembro consumen una especificación de instancia de Cloud Firewall y generan un cargo de instancia independiente.
Cómo comprobar el tráfico excedente reciente en un firewall de Cloud Firewall por suscripción
Para comprobar el tráfico excedente reciente en su firewall de Cloud Firewall por suscripción, siga estos pasos:
Comprobar el tráfico excedente de los últimos 30 días: Inicie sesión en la consola de Cloud Firewall. En el panel de navegación izquierdo, elija . Si el valor de Elastic Traffic es mayor que 0, ha generado tráfico excedente.
Comprobar el tráfico excedente con más de 30 días de antigüedad: vaya a la consola Expenses and Costs para revisar si existen facturas pay-as-you-go de Cloud Firewall. Para obtener más información, consulte View and analyze bills.
Cómo consultar la información de facturación
Inicie sesión en la consola de Cloud Firewall. En el panel de navegación izquierdo, elija Overview. En el área Version Information, puede consultar la edición actual y la fecha de vencimiento.
Método de facturación y edición correspondiente:
pay-as-you-go: se muestra como Pay-as-you-go.
suscripción: se muestra como Premium Edition, Enterprise Edition o Ultimate Edition.