云防火墙支持包年包月购买，包年包月是一种预付费的计费方式，本文为您详细介绍云防火墙包年包月的相关费用。 ## 购买前提您的账户已完成[企业实名认证](https://www.volcengine.com/docs/6261/940503)。 ## 计费概述 **付费方式说明**：包年包月预付费是指以月或年为时间单位预先收费，在支付相关费用后才能使用对应服务。 **预付费说明：** * 预付费实例购买成功后立即生效，有效期自您在控制台下单成功购买之日起算，具体时间以火山引擎平台记录为准。 * 所购预付费实例到期如有剩余未使用的额度，火山引擎不支持您继续调用该服务，且不支持任何形式退款。 * 预付费服务到期，火山引擎不再支持您继续使用相应服务。 ## 云防火墙功能与计费表 |**功能与计费项** |**高级版** |**企业版** |**旗舰版** |说明 | |---|---|---|---|---| |套餐价格 |2,000 元/月 |9,000 元/月 |26,000 元/月 |无 | |互联网边界防火墙流量带宽 |套餐默认包含 20Mbps，可扩容范围：20Mbps～2,000Mbps |套餐默认包含 50Mbps，可扩容范围：50Mbps～10,000Mbps |套餐默认包含 200Mbps，可扩容范围：200Mbps～20,000Mbps |扩展费用 50 元/Mbps/月。|\ | | | | |防护带宽说明：所有 Region 公网出向或公网入向总流量带宽峰值。 | |互联网边界支持公网 IP 数 |套餐默认包含 1,000 个公网 IP |套餐默认包含 2,000 个公网 IP |套餐默认包含 5,000 个公网 IP |无 | |VPC 边界防火墙数 |不支持 |套餐默认包含 2 个，可扩容范围为 2 ~200 个 |套餐默认包含 5 个，可扩容范围为 5 ~200 个 |扩展费用 4,000 元/个/月。一个 TR 中转路由器对应一个 VPC 防火墙实例。 | |VPC 边界防火墙流量带宽 |不支持 |套餐默认包含 200Mbps，可扩容范围：200Mbps～5,000Mbps |套餐默认包含 2Gbps，可扩容范围：2Gbps～80Gbps |扩展费用 50 元/10Mbps/月。|\ | | | | |防护带宽说明：所有 VPC 防火墙出向加入向的总流量带宽峰值。您可以将流量防护带宽额度自定义分配到不同 VPC 防火墙防护规格。 | |NAT 边界防火墙数 |套餐默认不包含，可扩容范围为 1 ~20 个 |套餐默认包含 1 个，可扩容范围为 1 ~100 个 |套餐默认包含 2 个，可扩容范围为 2 ~ 200 个 |扩展费用 200 元/个/月。一个 NAT 网关对应一个 NAT 防火墙实例。 | |NAT 边界防火墙流量带宽 |套餐默认不包含，可扩容范围：10 Mbps～1,000Mbps |套餐默认包含 10 Mbps，可扩容范围：10 Mbps～5,000Mbps |套餐默认包含 20 Mbps，可扩容范围：20 Mbps～10,000Mbps |扩展费用 50 元/Mbps/月。|\ | | | | |防护带宽说明：所有 NAT 防火墙出向加入向的总流量带宽峰值。您可以将流量防护带宽额度自定义分配到不同 NAT 防火墙防护规格。 | |访问控制策略授权规格 |套餐默认支持 4,000 条策略，可扩展范围：4000~100,000 个 |套餐默认支持 10,000 条策略，可扩展范围：10000~200,000 个 |套餐默认支持 20,000 条策略，20000~300,000 个 |扩展费用：10 元 100/个/月。 | |域名阻断策略 |套餐默认不包含，可扩展范围为 0~10,000 个 |套餐默认不包含，可扩展范围为 0~20,000 个 |套餐默认不包含，可扩展范围为 0~50,000 个 |扩展费用 4 元 /个/月。 | |日志审计 |套餐默认不包含，可扩展范围为 1T~500T |套餐默认不包含，可扩展范围为 2T~500T |套餐默认不包含，可扩展范围为 5T~500T |日志分析的日志存储容量扩展费用：500 元 /T/月 | :::tip 当业务流量超出互联网边界防火墙、VPC 边界防火墙、NAT 边界防火墙的防护带宽规格，云防火墙不保障安全效果，可能会造成网络限速丢包等情况。若您需要更大的流量处理带宽，请及时扩容。 ::: ## 弹性流量拓展包在**大促**、**重保**或**突发流量高峰**场景下，业务访问量可能超出您已购买的云防火墙包年包月规格。为保证关键安全能力（如访问控制策略、IPS 入侵防御、日志审计等）持续可用，火山引擎云防火墙提供 **弹性流量拓展包** 方案。通过该计费方式，您无需提前大幅预留带宽，当实际流量超出已购规格时，系统会自动按超出部分计费并扩展安全处理能力，确保防护不中断，避免因超量触发 SLA 降级（如限速、丢包等）。 **主要优势：** * **灵活应对超量流量**：按需自动扩展，无需提前锁定过多资源。 * **安全能力持续保障**：即使短时流量激增，也能维持 ACL、IPS、日志审计等防护能力。 * **成本可控**：无需为偶发高峰长期购买大规格带宽，仅对超出部分付费，减少闲置成本。 **适用场景：** * 业务周期性高峰（如每天固定交易时段）。 * 非预期流量突增（如业务变更、调用异常）。 * 大型促销或安全重保活动（如促销活动、攻防演练）。 |**计费项** |**单价** |**说明** | |---|---|---| |弹性流量拓展包 |0.35 元/ GB |弹性流量拓展包可用于计量互联网边界、NAT边界、VPC边界超量流量，最高上限可处理 20 Gbps. 高级版、企业版、旗舰版云防火墙都支持弹性流量包能力。|\ | | ||\ | | |* **每小时的互联网边界防火墙流量处理费 = （出方向处理流量 + 入方向处理流量） \* 每 GB 流量单价**|\ | | |* **每小时的 NAT 边界防火墙流量处理费 = （出方向处理流量 + 入方向处理流量） \* 每 GB 流量单价**|\ | | |* **每小时 VPC 边界防火墙流量处理费 = （出方向处理流量 + 入方向处理流量） \* 每 GB 流量单价** | ## 计费案例某用户购买了 6 个月云防火墙企业版，并设置了如下规格： * **互联网边界防火墙流量带宽**：100 Mbps * **VPC 边界防火墙**：1 个 * **VPC 边界流量带宽**：2000 Mbps * **日志存储**：3 T 需支付的服务费用为： * **套餐费用**：9,000 元，套餐内包含 50 Mbps 互联网边界防火墙流量带宽，2 个 VPC 边界防火墙，200 Mbps VPC 边界流量带宽。 **扩展费用**：互联网边界防火墙流量带宽扩展费用＋ VPC 边界防火墙扩展费用＋ VPC 边界流量带宽扩展费用＋日志存储扩展费用＝ (100 \- 50)＊ 50 ＋ 0 ＋ (2000\-200)/ 10 ＊ 50 ＋ 3 ＊ 500＝ 13,000 元。 * **总费用**：(9,000 ＋ 13,000)＊ 6 ＝ 132,000 元了解更多云防火墙版本版本功能差异，请参见 [版本特性](/docs/6516/1465898)。