包年包月是一种先付费后使用的付费方式。通过包年包月，您可以提前预留资源，同时享受更低的价格，帮助您更大程度节省支出。本文介绍包年包月的计费规则。

云防火墙各版本功能与计费项

说明 其中对表示支持，错表示不支持。
各版本支持的功能与计费项 基础版 高级版 企业版 旗舰版 说明
基础价格 免费 420美元/月 1,450美元/月 3,900美元/月 无。
公网方向可防护的流量峰值 错 可选范围：10 Mbps~2,000 Mbps。 可选范围：50 Mbps~5,000 Mbps。 可选范围：200 Mbps~15,000 Mbps。 扩展费用：7美元/Mbps/月。
支持防护的公网IP数 错 可选范围：20~1,000个。 可选范围：50~2,000个。 可选范围：400~4,000个。 扩展费用：7美元/个/月。
支持的访问控制策略授权规格 错 互联网边界防火墙策略授权规格：4,000条

如果无法满足您的业务需求，可以通过ACL全局扩展规格扩展互联网边界防火墙策略授权规格。可选范围：0~50,000条。
  • 互联网边界防火墙策略授权规格：10,000条
  • VPC边界防火墙策略授权规格：10,000条
  • 主机边界防火墙（ECS实例间）策略授权规格：1~100条
    说明 您最多可创建100个主机边界防火墙策略组和100条策略（也就是在ECS安全组创建并同步到云防火墙的策略数量，与在云防火墙主机边界防火墙侧创建的策略数加起来不超过100条）。

如果无法满足您的业务需求，可以通过ACL全局扩展规格扩展互联网边界防火墙策略授权规格和VPC边界防火墙策略授权规格。可选范围（共计）：0~100,000条。
  • 互联网边界防火墙策略授权规格：20,000条
  • VPC边界防火墙策略授权规格：20,000条
  • 主机边界防火墙（ECS实例间）策略授权规格：1~100条
    说明 您最多可创建100个主机边界防火墙策略组和100条策略（也就是在ECS安全组创建并同步到云防火墙的策略数量，与在云防火墙主机边界防火墙侧创建的策略数加起来不超过100条）。

如果无法满足您的业务需求，可以通过ACL全局扩展规格扩展互联网边界防火墙策略授权规格和VPC边界防火墙授权规格。可选范围（共计）：0~200,000条。

 授权规格按照访问控制策略管控的流量条数来计算，即单个策略中源地址、目的地址或端口地址含多个IP地址段或端口的时候，该策略的条数计算为源地址段个数*目的地址段个数*端口个数；单个策略如果只涉及单个源地址段、单个目的地址段和单个端口，则计算为1条策略。
扩展费用与您扩展的范围有关：
  • 当扩展范围为(0,10000]，费用为0.02美元/条/月。
  • 当扩展范围为(10000,50000]，费用为0.015美元/条/月。
  • 当扩展范围为50,000条以上，费用为0.01/条/月。
IPS威胁防护、虚拟补丁 错 对 对 对 无。
IPS白名单 错 错 对 对 无。
安全组流量可视 错 错 对 对 无。
同步安全组的策略配置 错 错 对 对 无。
VPC间防护隔离 错 错 对 对 无。
支持防护的VPC数量 错 错 可选范围：2~200个 可选范围：5~500个 扩展费用：300美元/个/月。
可防护的VPC间最大流量 错 错 200 Mbps

如果无法满足您的业务需求，可以通过VPC扩展规格扩展VPC间的最大流量。可选范围：200 Mbps~5 Gbps。

 1 Gbps

如果无法满足您的业务需求，可以通过VPC扩展规格扩展VPC间的最大流量。可选范围：1~10 Gbps。

如果您的业务需要超过10 Gbps的流量，需提前一个月提交工单报备。

扩展费用：7.5美元/50 Mbps。

多账号下VPC间统一防护（云企业网打通） 错 错 错 对 扩展费用：扩展1个：390美元/月，扩展10个及以上：310美元/月。
日志审计（默认存储7天） 错 提供五元组 日志 提供五元组 日志 提供五元组 日志 开通云防火墙日志分析功能，可以存储6个月的日志，并支持日志的导出备份。
售卖规格 免费（无需开通即可使用） 最少购买6个月 支持按月购买 支持按月购买 无。
说明 云防火墙提供防护的资产包含阿里云ECS、EIP、SLB和堡垒机，非阿里云服务器暂不支持。

计费案例

以某企业版用户为例，该用户阿里云资产的公网IP数量为60个，带宽为60 Mbps，购买云防火墙6个月的服务费用为：（1450美元+扩展公网IP 10个*7 美元+扩展带宽10 Mbps*7美元）*6。

计费周期

自购买当日起计算，至您所购买实例到期之日。

开通包年包月模式

  1. 访问云防火墙购买页。
  2. 选择付费模式为包年包月。
  3. 按照业务需求，配置如下购买项。
    配置项 说明
    当前版本 云防火墙服务的版本。取值：
    • 高级版
    • 企业版
    • 旗舰版

    不同的版本支持的功能不同，您可以单击某个版本，在版本描述下查看当前版本的功能说明。更多信息，请参见功能特性。

    关于不同版本的定价信息，请参见包年包月。

    可防护公网IP数 互联网边界隔离防护功能中支持添加保护的公网IP的数量，单位：个。取值：
    • 高级版：20~1,000
    • 企业版：50~1,000
    • 旗舰版：400~1,000
    公网流量处理能力 云防火墙可以防护的公网方向的流量峰值，单位：Mbps。取值：
    • 高级版：10~2,000
    • 企业版：50~5,000
    • 旗舰版：200~15,000
    说明 建议与您业务的公网带宽保持一致。

    如果上述带宽范围不能满足您的需求，请提交工单申请扩容。

    可防护VPC数 隔离防护的VPC的数量，单位：个。
    仅企业版和旗舰版支持VPC间隔离防护功能，高级版不支持。因此，只有在选择企业版和旗舰版后，才能配置该参数。取值：
    • 企业版：2~100
    • 旗舰版：5~200
    VPC流量处理能力 可防护的VPC间最大流量，单位：Mbps。
    仅企业版和旗舰版支持VPC流量处理能力，高级版不支持。因此，只有在选择企业版和旗舰版后，才能配置该参数。取值：
    • 企业版：200~5,000

      如果无法满足您的业务需求，可以通过VPC扩展规格扩展VPC间的最大流量。最大可扩展至5 Gbps。

    • 旗舰版：1,000~10,000

      如果无法满足您的业务需求，可以通过VPC扩展规格扩展VPC间的最大流量。最大可扩展至10 Gbps。

      如果您的业务需要超过10 Gbps的流量，需提前一个月提交工单报备。

    多账号管控数 添加阿里云成员账号的数量，单位：个。

    仅旗舰版支持多账号管控功能。因此，只有在选择旗舰版后，才能配置该参数。默认支持添加1个阿里云成员账号，如需添加更多成员账号可扩充多账号管控数。取值：1~1,000。

    日志分析 是否开启日志分析功能。

    云防火墙默认存储最近7天的日志，如果您需要存储更长时间的日志或满足等保要求，建议您开启云防火墙的高级日志审计（即日志分析）功能。

    日志分析支持自定义存储7~365天的日志数据，能够满足等保要求。更多信息，请参见日志分析。

    日志存储容量 高级日志审计（即日志分析）的日志存储容量，单位：GB。取值：1,000~100,000。

    仅在日志分析参数选择是时，配置该参数。

    说明 存储容量选购参考：10 Mbps公网带宽，存储6个月日志时，推荐您选择1,000 GB日志存储容量。

    关于日志分析的计费方式，请参见日志分析计费方式。

    访问控制全局扩展 支持的访问控制策略授权规格，单位：个。取值：
    • 高级版：0~50,000
    • 企业版：0~100,000
    • 旗舰版：0~200,000
    购买时长 服务购买时长。

    根据您的实际需求开启到期自动续费。

  4. 单击立即购买并完成支付。

    支付成功后，您可以在云防火墙控制台概览页面的右上角，查看当前云防火墙的服务版本和剩余保护期。