购买包年/包月云防火墙
包年/包月计费模式是一种预付费方式，按订单的购买周期计费，适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。
云防火墙支持一个区域下购买多个防火墙，便于管理不同场景下的资源和策略。
前提条件
使用IAM用户时，已授予该IAM用户BSS Administrator和CFW FullAccess权限，详细操作请参见创建用户组并授权使用CFW。
约束条件
- 购买的云防火墙只能在当前选择的区域使用，如需在其它区域使用，请切换到对应区域进行购买。有关支持购买CFW的区域信息，请参见功能总览。
购买云防火墙
根据您需要的防火墙实例版本，参考以下操作购买。
标准版防火墙
- 登录管理控制台。
- 单击管理控制台左上角的
，选择区域。 - 在左侧导航栏中，单击左上方的
，选择，进入云防火墙的总览页面。 - 单击“购买云防火墙”，进入“购买云防火墙”页面，相关参数如表1所示。
表1 购买标准版防火墙参数说明 参数名称
参数说明
计费模式
选择“包年/包月”，按配置周期计费。
区域
购买云防火墙的区域。
购买的云防火墙只能在当前选择的区域使用，如需在其它区域使用，请切换到对应区域进行购买。有关支持购买CFW的区域说明，请参见云防火墙支持哪些区域？。
版本规格
-
选择版本：标准版。
防护公网IP数
（可选）勾选后，选择需扩展的防护公网IP数，可选择范围：0~2000个。
此处为套餐外购买数量，例如标准版防护公网IP数默认20个（套餐内费用包含），如果您的公网IP是65个，那么只需要填写45个。
互联网边界防护带宽
（可选）勾选后，选择需扩展的防护流量峰值（出流量或入流量的最大峰值），可选择范围：0~50,000Mbps/月（需为5的整数倍）。
- 此处为套餐外购买流量值，例如标准版防护互联网边界流量峰值默认10Mbps（套餐内费用包含），如果您的防护流量是200Mbps，那么只需要填写190Mbps。
- 防护流量按照出流量或入流量的最大峰值取值。
高级设置
防火墙名称
设置当前防火墙的名称。
命名规则如下：- 可输入中文字符、英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）、空格和特殊字符（-_）。
- 长度支持1-48个字符。
企业项目
在下拉列表中选择防火墙归属的企业项目，选择后，防火墙将归属到该企业项目下，用于费用及账单管理；但是，云防火墙的防护层级不会发生改变，仍支持防护所有企业项目下的资源。
企业项目针对企业用户使用，只有开通了企业项目的客户，或者权限为企业主账号的客户才可见。如需使用该功能，请开通企业管理功能。企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。
“default”为默认企业项目，账号下原有资源和未选择企业项目的资源均在默认企业项目内。
标签
（可选）如果您需要使用同一标签标识多种云资源，即所有服务均可在标签输入框下选择同一标签，建议在TMS中创建预定义标签，请参见资源标签简介。
如您的组织已经设定云防火墙的相关标签策略，则需按照标签策略规则为防火墙实例添加标签。标签如果不符合标签策略的规则，则可能会导致防火墙创建失败，请联系组织管理员了解标签策略详情。
购买时长
自主选择购买时长。
选择时长后，可勾选“自动续费”若您勾选并同意自动续费，则在服务到期前，系统会自动按照购买周期生成续费订单并进行续费，无需手动续费。自动续费规则请参见自动续费规则说明。
- 确认信息无误后，单击“下一步”。
- 确认订单详情，阅读并勾选“我已阅读并同意《华为云防火墙服务声明》”，单击右下角“去支付”。
- 在“付款”页面，选择付款方式进行付款。
专业版防火墙
- 登录管理控制台。
- 单击管理控制台左上角的，选择区域。
- 在左侧导航栏中，单击左上方的，选择，进入云防火墙的总览页面。
- 单击“购买云防火墙”，进入“购买云防火墙”页面，相关参数如表 购买包年/包月云防火墙的参数说明所示。
表2 购买专业版防火墙参数说明 参数名称
参数说明
基础配置
计费模式
选择“包年/包月”，按配置周期计费。
区域
购买云防火墙的区域。
购买的云防火墙只能在当前选择的区域使用，如需在其它区域使用，请切换到对应区域进行购买。有关支持购买CFW的区域说明，请参见云防火墙支持哪些区域？。
版本规格
-
选择版本：专业版。
防护公网IP数
（可选）勾选后，选择需扩展的防护公网IP数，可选择范围：0~2,000个。
此处为套餐外购买数量，例如专业版防护公网IP数默认50个（套餐内费用包含），如果您的公网IP是65个，那么只需要填写15个。
互联网边界防护带宽
（可选）勾选后，选择需扩展的防护流量峰值（出流量或入流量的最大峰值），可选择范围：0~50,000Mbps/月（需为5的整数倍）。
- 此处为套餐外购买流量值，例如专业版防护互联网边界流量峰值默认50Mbps（套餐内费用包含），如果您的防护流量是200Mbps，那么只需要填写150Mbps。
- 防护流量按照出流量或入流量的最大峰值取值。
防护VPC数量
（可选）勾选后，选择需扩展的VPC数，可选择范围：0~1,000个。
- 仅“专业版”支持VPC间防护功能。
- 此处为套餐外购买数量，例如专业版防护VPC数默认2个（套餐内费用包含），如果您的VPC是3个，那么只需要填写1个。
- “扩展VPC数”每增加1个，“扩展VPC间防护流量峰值”增加200Mbps。
高级设置
企业项目
在下拉列表中选择防火墙归属的企业项目，选择后，防火墙将归属到该企业项目下，用于费用及账单管理；但是，云防火墙的防护层级不会发生改变，仍支持防护所有企业项目下的资源。
企业项目针对企业用户使用，只有开通了企业项目的客户，或者权限为企业主账号的客户才可见。如需使用该功能，请开通企业管理功能。企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。
“default”为默认企业项目，账号下原有资源和未选择企业项目的资源均在默认企业项目内。
防火墙名称
设置当前防火墙的名称。
命名规则如下：- 可输入中文字符、英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）、空格和特殊字符（-_）。
- 长度支持1-48个字符。
标签
（可选）如果您需要使用同一标签标识多种云资源，即所有服务均可在标签输入框下选择同一标签，建议在TMS中创建预定义标签，请参见资源标签简介。
如您的组织已经设定云防火墙的相关标签策略，则需按照标签策略规则为防火墙实例添加标签。标签如果不符合标签策略的规则，则可能会导致防火墙创建失败，请联系组织管理员了解标签策略详情。
购买时长
自主选择购买时长。
选择时长后，可勾选“自动续费”若您勾选并同意自动续费，则在服务到期前，系统会自动按照购买周期生成续费订单并进行续费，无需手动续费。自动续费规则请参见自动续费规则说明。
- 确认信息无误后，单击“下一步”。
- 确认订单详情，阅读并勾选“我已阅读并同意《华为云防火墙服务声明》”，单击右下角“去支付”。
- 在“付款”页面，选择付款方式进行付款。
生效条件
付款成功后，您可以在管理控制台“总览”页面查看当前购买的防火墙版本。
相关文档
- 查看防火墙实例的基本信息、整体防护能力等数据，请参见云防火墙防护总览。
- 当前防火墙规格无法满足业务需求，您可以升级防火墙版本或购买扩展包，具体操作请参见升级云防火墙版本和变更云防火墙扩展包数量。
- 需要购买按需计费模式的防火墙，请参见购买按需计费云防火墙。
- 如果您的业务不再需要使用防火墙，退订操作请参见退订云防火墙。
