全部产品

云防火墙：升级和降配

更新时间：Oct 26, 2023

如果您的业务有变化，您可以按需对云防火墙进行升降配操作，提高资源利用率，优化成本。本文介绍如何升级或者降低云防火墙版本及调整版本规格。

变配说明

支持变配的项目

云防火墙支持变配的项目如下图所示：

云防火墙版本优先级从低到高依次为：高级版、企业版、旗舰版。
云防火墙支持提升和降低授权数的规格包括：可防护的公网IP数、可防护的公网流量、可创建的VPC防火墙数量、可防护的VPC间的流量、访问控制策略全局扩展数、统一管控的多账号、日志分析存储容量等。具体信息，请以云防火墙购买页显示为准。

业务影响

云防火墙升级不会影响您的业务。
由于云防火墙按量付费版和包年包月版的日志审计数据不互通。如果您的变配项目涉及云防火墙付费模式转换（包括按量付费版转包年包月版、包年包月版转按量付费版），转换后，历史版本存储的日志审计数据将无法查看。
不支持通过控制台直接降低云防火墙版本和将包年包月版转换为按量付费版。您需要先释放原来的云防火墙版本后，重新购买云防火墙服务。
释放实例后，云防火墙的配置数据（例如访问控制策略、攻击防护策略、流量分析策略配置等）将保留15天，但不会保留日志分析数据。如果您在实例释放后15天内重新开通云防火墙，原来的配置数据均会保留；超过15天后，配置数据将被清除。
说明
释放云防火墙的详细信息，请参见释放实例。
如果您已开通过专家服务，但不再需要使用专家服务，您可以通过变配操作，关闭专家服务。

计费变更

升级项目时，您需要补齐升级产生的差价。具体价格，请以云防火墙购买页显示为准。
降配项目时，已经开始的收费周期内不支持退费，会从下一个收费周期开始按照降配后的最新规格计费。
例如，您在2023年01月购买云防火墙旗舰版，使用时长为3个月。您在2023年02月降低可防护公网IP数，那么2023年01月~2023年03月的收费周期内，不会因为您降低配置而退费。但是您之后手动续费的周期或者自动续费的周期，会根据您降配后的最新规格计费。
按量付费版转换为包年包月版时，转换前按量付费版产生的付费项目会在T+1天的18:00生成账单并结算。转换完成后，云防火墙将按照包年包月计费项目进行统计。具体信息，请参见包年包月。
包年包月版转换为按量付费版时，云防火墙将按照按量付费模式进行计费。具体信息，请参见按量付费。

升级云防火墙版本和授权规格

您可以通过将低版本升级到高版本或者购买更多的配置规格数，获取云防火墙更多防护能力。

登录云防火墙控制台。在左侧导航栏，单击概览。
在概览页面右上角，单击变配。
在变配页面，查看当前版本的规格配置，根据业务情况选择需要升级到的版本和规格。
仔细阅读协议并勾选云防火墙服务协议，单击立即购买并完成支付。
支付完成后，云防火墙新版本服务将立即生效。在概览页面右上角单击更多，可以查看变更后的版本信息。

临时带宽升级

通过带宽升级功能，按小时临时调整流量处理能力（支持公网流量、VPC流量和NAT私网流量）。达到设定的还原时间后，流量处理能力将自动降低到临时升级前的规格。带宽升级是临时升级方案，仅支持升级当前购买版本的流量处理能力规格，不允许降低规格，且升级的时间范围必须小于购买周期。

登录云防火墙控制台。在左侧导航栏，单击概览。
在概览页面右上角，选择更多 > 临时带宽升级。
选择能满足您业务需要的流量处理能力规格和还原时间。
仔细阅读并勾选云防火墙服务协议，单击立即购买完成支付。
支付完成后，云防火墙新版本服务将立即生效。在云防火墙控制台的概览页，鼠标悬浮在带宽升级按钮上，查看最新的规格信息。

降低云防火墙版本

目前暂不支持在控制台降低云防火墙的版本。如果您需要降低云防火墙版本，可以通过以下两种方式实现：

释放当前版本实例，重新购买低版本的云防火墙
警告
- 释放云防火墙过程中，可能会出现业务流量闪断（秒级），之后您的业务会恢复正常。
- 释放实例后，云防火墙将不再为您提供服务，您的网络资产将无法被继续保护，且所配置策略会失效，存在网络攻击风险。
- 如果您已开启VPC边界防火墙或NAT防火墙，请先关闭VPC边界防火墙或NAT防火墙，关闭过程会有路由切换，因此会导致业务闪断。
1. 释放实例。
2. 购买云防火墙服务。
技术人员帮您评估降低云防火墙版本的风险并帮您降低版本
如果您已开启VPC边界防火墙，希望降级过程中对业务无影响，您可以提交工单，联系技术人员帮助您对降级方案进行评估并提供技术支持。

降低当前版本的授权规格

降低当前版本的规格，例如，降低公网流量处理能力、可防护公网IP数等。

登录云防火墙控制台。在左侧导航栏，单击概览。
在概览页面右上角，单击变配。
在变配页面，根据业务需要，降低当前版本的规格。
仔细阅读协议并勾选云防火墙服务协议，单击立即购买并完成支付。
支付完成后，云防火墙新版本服务将立即生效。在概览页面右上角单击更多，可以查看变更后的版本信息。

按量付费版转换为包年包月版

您可以根据业务需要，将云防火墙的计费模式由按量付费平滑转换为包年包月模式。

转换须知

将云防火墙按量付费版转换为包年包月版前，请先了解以下信息：

转换过程中可能会出现毫秒级闪断，请尽量在业务低峰期操作。
转换时，新购买的包年包月版规格必须大于等于按量付费版已开启保护的资产规格数。
转换后，历史配置数据变化情况如下：
- 访问控制的策略不会变化。
- 历史的入侵防御数据会被清除，无法恢复。
- 日志审计将从转换后的包年包月版重新开始统计，历史的日志审计无法查看。
转换后，包年包月版无法再转换回按量付费模式。

转换操作

登录云防火墙控制台。
在概览页面右上角，单击按量付费转包年包月。
在云防火墙按量付费转包年包月页面，仔细阅读转换须知并选中我已阅读并知晓以上须知，然后单击确认转换。
在云防火墙购买页，根据您的业务需要，购买合适的云防火墙包年包月版本。
仅当成功购买包年包月版后才开始转换。未成功购买包年包月之前，按量付费版本的所有配置不变。转换成功后，云防火墙将按照包年包月模式收费。

包年包月版转换按量付费版

云防火墙包年包月版不允许直接转换为按量付费版。如果需要将包年包月版转换为按量付费版，您可以释放包年包月版后，重新购买云防火墙按量付费版。

警告

释放云防火墙过程中，可能会出现业务流量闪断（秒级），之后您的业务会恢复正常。
释放实例后，云防火墙将不再为您提供服务，您的网络资产将无法被继续保护，且所配置策略会失效，存在网络攻击风险。
如果您已开启VPC边界防火墙或NAT防火墙，请先关闭VPC边界防火墙或NAT防火墙，关闭过程会有路由切换，因此会导致业务闪断。