包年包月是一种先付费后使用的付费方式。通过包年包月，您可以提前预留资源，同时享受更低的价格，帮助您更大程度节省支出。本文介绍包年包月的计费规则。
云防火墙各版本功能与计费项
其中
表示支持，
表示不支持。
各版本支持的功能与计费项 | 高级版 | 企业版 | 旗舰版 | 说明 |
基础价格 | 420美元/月 | 1,450美元/月 | 3,900美元/月 | 基础价格只包含默认规格，不包含扩展规格及增值项。 |
购买时长 | 支持按月购买。 可购买时长：1个月、3个月、6个月、1年、2年、3年。 | 支持按月购买。 可购买时长：1个月、3个月、6个月、1年、2年、3年。 | 支持按月购买。 可购买时长：1个月、3个月、6个月、1年、2年、3年。 | |
可防护公网IP数（支持防护的公网IP数） | 基础价格默认包含20个。 可扩展范围：20~1,000个。 | 基础价格默认包含50个。 可扩展范围：50~1,000个 | 基础价格默认包含400个。 可扩展范围：400~1,000个。 | 扩展费用：7美元/个/月 |
公网流量处理能力（公网方向可防护的流量峰值） | 基础价格默认包含10 Mbps。 可扩展范围：10 Mbps~2,000 Mbps。 | 基础价格默认包含50 Mbps。 可扩展范围：50 Mbps~5,000 Mbps 。 | 基础价格默认包含200 Mbps。 可扩展范围：200 Mbps~15,000 Mbps。 | 扩展费用：7美元/Mbps/月 说明 计量标准：公网出向或入向流量带宽取最高值。 |
访问控制全局扩展（支持的访问控制策略授权规格 ） | 基础价格默认包含互联网边界防火墙策略授权规格：4,000个。 可扩展范围：0~50,000个。 | 基础价格默认包含策略授权规格如下：
可扩展范围（共计）：0~100,000个。 说明
| 基础价格默认包含策略授权规格如下：
可扩展范围（共计）：0~200,000个 说明
| 云防火墙的访问控制策略授权规格数量是基于策略规则中的最小单元的数量计算，例如访问源IP地址段的数量、访问源区域数量、目的IP地址段数量、端口段数量等。单条策略的规格数的计算公式： 单条策略占用的规格数=源地址个数（IP地址段个数或区域个数）*目的地址个数（IP地址段个数或区域个数或域名个数）*端口段个数*应用数。 不同扩展范围的扩展费用不同：
|
IPS威胁防护、虚拟补丁 |
|
|
| 仅云防火墙企业版和旗舰版支持自定义设置基础防御规则和虚拟补丁规则。 |
IPS白名单 |
|
|
| 无 |
安全组流量可视 |
|
|
| 无 |
同步安全组的策略配置 |
|
|
| 无 |
VPC间防护隔离 |
|
|
| 无 |
VPC防火墙数 |
| 基础价格默认包含2个。 可扩展范围：2~200个。 | 基础价格默认包含5个。 可扩展范围：5~500个。 | 扩展费用：300美元/个/月 |
VPC流量处理能力（可防护的VPC间的流量峰值） |
| 基础价格默认包含200 Mbps。 可扩展范围：200 Mbps~5,000 Mbps。 | 基础价格默认包含1,000 Mbps。 可扩展范围：1,000 Mbps~10,000 Mbps。 说明 如果您的业务需要超过10 Gbps的流量，需提前一个月联系商务经理报备。 | 扩展费用：7.5美元/50 Mbps |
多账号管控数 说明 需要先开启多账号统一管理能力。 | 基础价格默认不包含 可扩展范围：1~20个 | 基础价格默认不包含。 可扩展范围：1~50个。 | 基础价格默认不包含。 可扩展范围：1~1,000个。 | 扩展费用：扩展1个：390美元/个/月，扩展10个及以上：310美元/个/月 |
日志分析 | 提供五元组 日志 | 提供五元组 日志 | 提供五元组 日志 | 云防火墙默认为您存储7天的日志，如需要更长时间日志存储或满足等保要求，建议选购日志分析服务。开通云防火墙日志分析功能，可以存储6个月的日志，并支持日志的导出备份。 |
日志存储容量 |
| 基础价格默认不包含。 可扩展范围：1,000~100,000 GB。 | 基础价格默认不包含。 可扩展范围：1,000~100,000 GB | 扩展费用：80美元/1,000 GB |
关于云防火墙支持防护的流量和云资产，请参见防护范围。
计费案例
某企业的阿里云账号有60个公网IP资产，该用户购买了6个月的云防火墙企业版，并且扩展公网流量处理带宽峰值为60 Mbps。
则该用户需要支付的费用为：（1450美元+扩展公网IP 10个*7 美元+扩展带宽10 Mbps*7美元）*6
计费周期
自购买当日起计算，至您所购买实例到期之日。
开通包年包月模式
访问云防火墙购买页。
选择付费模式为包年包月。
按照业务需求，配置如下购买项。
配置项
说明
当前版本
选择需要购买的云防火墙版本。
选择版本后，您可以通过页面显示的版本描述，查看不同版本的功能特性。
可防护公网IP数
选择互联网边界防火墙可防护的公网IP数量。
高级版：基础价格默认包含20个，可扩容范围为20~1,000个。
企业版：基础价格默认包含50个，可扩容范围为50~1,000个。
旗舰版：基础价格默认包含400个，可扩容范围为400~1,000个。
公网流量处理能力
设置云防火墙可以防护的公网出入向的流量峰值（入向或出向流量取高值），建议与业务的公网带宽保持一致。
高级版：基础价格默认包含10 Mbps，可扩容范围为10~2,000 Mbps。
企业版：基础价格默认包含50 Mbps，可扩容范围为50~5,000 Mbps。
旗舰版：基础价格默认包含200 Mbps，可扩容范围为200~15,000 Mbps。
如果上述可扩容的带宽范围不能满足您的需求，请联系商务经理申请扩容。
可防护VPC数
选择支持创建的VPC边界防火墙数量。仅当选择企业版和旗舰版时需要配置该参数。
企业版：基础价格默认包含2个，可扩容范围为2~100个。
旗舰版：基础价格默认包含5个，可扩容范围为5~200个。
VPC流量处理能力
设置云防火墙可以防护的VPC间的流量峰值。仅当选择企业版和旗舰版时需要配置该参数。
企业版：基础价格默认包含200 Mbps，可扩容范围为200~5,000 Mbps。
旗舰版：基础价格默认包含1,000 Mbps，可扩容范围为1,000~10,000 Mbps。
说明如果您的业务需要超过10 Gbps的流量，您需要提前一个月联系商务经理。
NAT防火墙实例数
选择支持创建的NAT边界防火墙数量。
高级版：基础价格默认不包含，可扩容范围为1~20个。
企业版：基础价格默认包含1个，可扩容范围为1~100个。
旗舰版：基础价格默认包含2个，可扩容范围为2~1,000个。
NAT私网流量处理能力
设置云防火墙可以防护的通过NAT防火墙的流量峰值。步长为5 Mbps。
高级版：基础价格默认不包含，可扩容范围为5~1,000 Mbps。
企业版：基础价格默认包含10 Mbps，可扩容范围为10~5,000 Mbps。
旗舰版：基础价格默认包含20 Mbps，可扩容范围为20~10,000 Mbps。
访问控制全局扩展
当云防火墙版本的访问控制授权规格不足时，您可以通过访问控制全局扩展，扩容访问控制策略规格数。
高级版：0~50,000个
企业版：0~100,000个
旗舰版：0~200,000个
多账号统一管理
当您的企业在云上有多个账号，需要实现统一集中化安全管理，可以开启云防火墙多账号统一管理服务。如果其他账号被添加为云防火墙的成员账号后，将无需单独采购云防火墙服务，其他账号下的资产可被统一防护。
开启多账号统一管理时，您需要配置多账号管控数。
高级版：基础价格默认不包含，可扩容范围为1~20个。
企业版：基础价格默认不包含，可扩容范围为1~50个。
旗舰版：基础价格默认不包含，可扩容范围为1~1,000个。
多账号管控数
日志分析
选择是否开启日志分析功能。
云防火墙默认存储最近7天的日志，如果您需要更长时间日志存储或满足等保要求，需要开通日志分析功能，最多支持存储6个月的日志，并支持导出日志。更多信息，请参见日志分析和日志分析计费方式。
云防火墙默认存储最近7天的日志，如果您需要存储更长时间的日志或满足等保要求，建议您开启云防火墙的高级日志审计（即日志分析）功能。
日志分析支持自定义存储7~365天的日志数据，能够满足等保要求。
说明存储容量选购参考：10 Mbps公网带宽，存储6个月日志时，推荐您选择1,000 GB日志存储容量。
日志存储容量
购买时长
选择购买时长，并选择是否需要到期自动续费。
说明选中自动续费后，自动续费周期与购买时长对应，即按月续费或按年。例如，您购买了6个月的云防火墙服务并选中了到期自动续费，服务到期后云防火墙将为您自动续费1个月。
单击立即购买并完成支付。
支付成功后，您可以在概览页面的右上角，查看当前云防火墙的服务版本和剩余保护期。