云防火墙支持高级版、企业版和旗舰版（版本优先级从低到高依次为：高级版、企业版、旗舰版），不同云防火墙版本支持的功能不同。如果您购买的云防火墙版本功能无法满足业务需求，您可以按需变配云防火墙版本及配置。本文介绍如何升级或者降低云防火墙版本及调整版本规格。

支持的变配项目及计费说明

变配类型支持的变配项目计费说明
升级

云防火墙升级过程均不影响您的业务。

升高当前版本的规格包括可防护公网IP数、公网流量处理能力、可防护VPC数、VPC流量处理能力、访问控制全局扩展数，开通多账号统一管理服务并设置多账号管控数、开通日志分析服务并设置日志存储容量。您需要补齐升级产生的差价。具体价格，请以云防火墙购买页为准。
升级云防火墙的版本支持低版本升级到高版本。
带宽临时升级按小时临时调整公网流量处理能力，包含公网流量处理能力、VPC流量处理能力。
降配降低当前版本的规格包括可防护公网IP数、公网流量处理能力、可防护VPC数、VPC流量处理能力、访问控制全局扩展数、多账号管控数、日志存储容量。
说明 如果您已开通过专家服务，通过变配操作，可以关闭专家服务。

降低配置后，已经开始的收费周期内不支持退费，会从下一个收费周期开始按照降配后的最新规格计费。

例如，您在2022年01月购买云防火墙旗舰版，使用时长为3个月。您在2022年02月降低可防护公网IP数，那么2022年01月~2022年03月的收费周期内，不会因为您降低配置而退费。但是您之后手动续费的周期或者自动续费的周期，会根据您降配后的最新规格计费。

降低云防火墙的版本目前可通过以下两种方式降低云防火墙的版本：
  • 释放实例，重新购买低版本的云防火墙。
  • 技术人员帮您评估降低云防火墙版本的风险并帮您降低版本。
    说明 如果您希望降低版本对业务无感知，可以联系技术人员帮您评估降低后的风险。

升级云防火墙的版本

升级云防火墙的版本。例如，您当前是高级版，变更为旗舰版或企业版。

  1. 登录云防火墙控制台。在左侧导航栏，单击概览。
  2. 在概览页面，单击右上角的变配。
    升级
  3. 选择需要升级到的版本，并根据业务需要修改规格。
    变配
  4. 仔细阅读协议并勾选云防火墙服务协议，单击立即购买完成支付。
    支付完成后，云防火墙新版本服务将立即生效。在云防火墙控制台概览页面右上角更多，可以查看变更后的版本信息。

升高当前版本的规格

升高当前版本的规格。例如，升高公网流量处理能力、可防护公网IP数。

  1. 登录云防火墙控制台。在左侧导航栏，单击概览。
  2. 在概览页面，单击右上角的变配。
    升级
  3. 根据业务需要，升高当前版本的规格。
    变配1
  4. 仔细阅读协议并勾选云防火墙服务协议，单击立即购买完成支付。
    支付完成后，云防火墙新版本服务将立即生效。在云防火墙控制台概览页面右上角更多，可以查看变更后的版本信息。

带宽临时升级

通过带宽升级功能，按小时临时调整公网流量处理能力、VPC流量处理能力。达到设定的还原时间后，公网流量处理能力、VPC流量处理能力将自动降低到升级前的规格。带宽升级是临时升级方案，仅支持升级当前购买版本的规格，且升级的时间范围必须小于购买周期。

  1. 登录云防火墙控制台。在左侧导航栏，单击概览。
  2. 在概览页面，单击右上角的带宽升级。
    带宽升级
  3. 选择能满足您业务需要的公网流量处理能力、VPC流量处理能力规格和还原时间。
    不支持调低公网流量处理能力和VPC流量处理能力的规格。

    到达设定的还原时间时，公网流量处理能力、VPC流量处理能力将恢复到升级前的规格。还原公网流量处理能力的峰值，将不会对业务产生任何影响。

    带宽升级
  4. 仔细阅读并勾选云防火墙服务协议，单击立即购买完成支付。
    支付完成后，云防火墙新版本服务将立即生效。在云防火墙控制台的概览页，鼠标悬浮在带宽升级按钮上，查看最新的规格信息。

降低云防火墙的版本

目前暂不支持在控制台上降低云防火墙的版本。如果您需要降低版本，可以通过以下两种方式实现：
  • 释放实例，重新购买低版本的云防火墙
    该方式需要您先释放当前版本的实例，再按照需要的版本重新购买云防火墙。关于释放实例的操作，请参见释放实例。
    警告
    • 如果您已开启互联网边界防火墙，可能会出现业务流量闪断（秒级），之后您的业务会恢复正常。
    • 如果您已开启VPC边界防火墙，释放实例后，云防火墙将不再为您提供服务，您的网络资产将无法被继续保护，且所配置策略会失效，存在网络攻击风险。建议您在业务低峰期，进行自助释放（到期前15天内）或自助退订。
    • 如果您已开启VPC边界防火墙或NAT防火墙，请先关闭VPC边界防火墙或NAT防火墙，关闭过程会有路由切换，因此会导致业务闪断。请您在业务低峰期关闭，再自助释放（到期前15天内）或自助退订。
  • 技术人员帮您评估降低云防火墙版本的风险并帮您降低版本

    如果您已开启VPC边界防火墙，希望降级过程中对业务无影响，您可以加入钉群（群号：33081734），联系产品技术专家进行咨询。技术人员会帮您对降级方案进行评估并提供技术支持。

    如果有其他需要，您也可以在答疑群中联系技术人员。

降低当前版本的规格

降低当前版本的规格。例如，降低公网流量处理能力、可防护公网IP数。

  1. 登录云防火墙控制台。在左侧导航栏，单击概览。
  2. 在概览页面，单击右上角的变配。
    升级
  3. 根据业务需要，降低当前版本的规格。
    降配1
  4. 仔细阅读协议并勾选云防火墙服务协议，单击立即购买完成支付。
    支付完成后，云防火墙新版本服务将立即生效。在云防火墙控制台概览页面右上角更多，可以查看变更后的版本信息。