# 购买包年/包月云防火墙 包年/包月计费模式是一种预付费方式，按订单的购买周期计费，适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。 云防火墙支持一个区域下购买多个防火墙，便于管理不同场景下的资源和策略。 #### 前提条件 使用IAM用户时，已授予该IAM用户BSS Administrator和CFW FullAccess权限，详细操作请参见[创建用户组并授权使用CFW](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0050.html)。 #### 约束条件 - 购买的云防火墙只能在当前选择的区域使用，如需在其它区域使用，请切换到对应区域进行购买。 - 仅"西南-贵阳一"支持基础版防火墙。 - 基础版不支持变更规格和升级版本，需退订后重新购买其它版本，退订防火墙请参见[如何退订云防火墙？](https://support.huaweicloud.com/price-cfw/cfw_03_0021.html)。 - 云防火墙不支持按需计费模式转包年/包月计费模式。 #### 版本信息说明 云防火墙支持包年/包月（预付费）和按需计费两种计费方式。 - 包周期（包年/包月）提供以下服务版本：基础版、标准版、专业版； - 按需计费提供专业版防火墙。 各服务版本推荐使用的说明如下： - 基础版：对EIP有精细化访问控制策略配置以及日志查询需求的中小型客户。 - 标准版：有等保需求，或对网络入侵、主机失陷等网络安全比较关注的中小型客户。 - 专业版：有等保或重保需求，或对网络入侵、主机失陷、内部网络互访等网络安全比较关注的中大型客户。 各版本的功能差异请参见[服务版本差异](https://support.huaweicloud.com/productdesc-cfw/cfw_01_0034.html)。 #### 购买云防火墙 根据您需要的防火墙实例版本，参考以下操作购买。 #### 基础版防火墙 1. [登录云防火墙控制台](https://console.huaweicloud.com/cfw/?locale=zh-cn)。 2. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-cfw/zh-cn_image_0000002351970641.png "点击放大")，选择区域。 3. 单击"购买云防火墙"，进入"购买云防火墙"页面，相关参数如下所示： 表1购买基础版防火墙参数说明 | 参数名称 || 参数说明 | |:---|---|:---| | 基础配置 | 计费模式 | 选择"包年/包月"，按配置周期计费。 | | 基础配置 | 区域 | 购买云防火墙的区域。 购买的云防火墙只能在当前选择的区域使用，如需在其它区域使用，请切换到对应区域进行购买。有关支持购买CFW的区域说明，请参见[云防火墙支持哪些区域？](https://support.huaweicloud.com/cfw_faq/cfw_01_0028.html)。 | | 版本规格 || 选择版本：基础版。 | | 资源管理 | 防火墙名称 | 设置当前防火墙的名称。 命名规则如下： - 可输入中文字符、英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）、空格和特殊字符（-_）。 - 长度支持1-48个字符。 | | 资源管理 | 企业项目 | 在下拉列表中选择防火墙归属的企业项目，选择后，防火墙将归属到该企业项目下，用于费用及账单管理；但是，云防火墙的防护层级不会发生改变，仍支持防护所有企业项目下的资源。 企业项目针对企业用户使用，只有开通了企业项目的客户，或者权限为企业主账号的客户才可见。如需使用该功能，请[开通企业管理功能](https://support.huaweicloud.com/usermanual-em/em_am_0008.html)。企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 - "default"为默认企业项目，账号下原有资源和未选择企业项目的资源均在默认企业项目内。 - 部分Region存在"所有项目"选项，此选项仅用于资源查询，**请勿在购买防火墙实例时选择**。 | | 资源管理 | 标签 | （可选）如果您需要使用同一标签标识多种云资源，即所有服务均可在标签输入框下选择同一标签，建议在TMS中创建预定义标签，请参见[资源标签简介](https://support.huaweicloud.com/usermanual-tms/zh-cn_topic_0056266263.html)。 | | 购买时长 || 自主选择购买时长。 选择时长后，可勾选"自动续费"若您勾选并同意自动续费，则在服务到期前，系统会自动按照购买周期生成续费订单并进行续费，无需手动续费。自动续费规则请参见[自动续费规则说明](https://support.huaweicloud.com/usermanual-billing/renewals_topic_20000002.html)。 | 4. 确认信息无误后，单击"下一步"。 5. 确认订单详情，阅读协议并勾选同意后，单击右下角"去支付"。 6. 在"付款"页面，选择付款方式进行付款。 #### 标准版防火墙 1. [登录云防火墙控制台](https://console.huaweicloud.com/cfw/?locale=zh-cn)。 2. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-cfw/zh-cn_image_0000002351970641.png "点击放大")，选择区域。 3. 单击"购买云防火墙"，进入"购买云防火墙"页面，相关参数说明如下所示： 表2购买标准版防火墙参数说明 | 参数名称 || 参数说明 | |:---|---|:---| | 基础配置 | 计费模式 | 选择"包年/包月"，按配置周期计费。 | | 基础配置 | 区域 | 购买云防火墙的区域。 购买的云防火墙只能在当前选择的区域使用，如需在其它区域使用，请切换到对应区域进行购买。有关支持购买CFW的区域说明，请参见[云防火墙支持哪些区域？](https://support.huaweicloud.com/cfw_faq/cfw_01_0028.html)。 | | 版本规格 || 选择版本：标准版。 | | 扩展包 | 防护公网IP数 | （可选）勾选后，选择需扩展的防护公网IP数，可选择范围：0\~2000个。 **此处为套餐外购买数量**，例如标准版防护公网IP数默认20个（套餐内费用包含），如果您的公网IP是65个，那么只需要填写45个。 | | 扩展包 | 互联网边界防护带宽 | （可选）勾选后，选择需扩展的防护流量峰值（出流量或入流量的最大峰值），可选择范围：0\~50,000Mbps/月（需为5的整数倍）。 - **此处为套餐外购买流量值**，例如标准版防护互联网边界流量峰值默认10Mbps（套餐内费用包含），如果您的防护流量是200Mbps，那么只需要填写190Mbps。 - 防护流量按照出流量或入流量的最大峰值取值。 | | 资源管理 | 防火墙名称 | 设置当前防火墙的名称。 命名规则如下： - 可输入中文字符、英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）和特殊字符（-_）。 - 长度支持1-48个字符。 | | 资源管理 | 企业项目 | 在下拉列表中选择防火墙归属的企业项目，选择后，防火墙将归属到该企业项目下，用于费用及账单管理；但是，云防火墙的防护层级不会发生改变，仍支持防护所有企业项目下的资源。 企业项目针对企业用户使用，只有开通了企业项目的客户，或者权限为企业主账号的客户才可见。如需使用该功能，请[开通企业管理功能](https://support.huaweicloud.com/usermanual-em/em_am_0008.html)。企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 - "default"为默认企业项目，账号下原有资源和未选择企业项目的资源均在默认企业项目内。 - 部分Region存在"所有项目"选项，此选项仅用于资源查询，**请勿在购买防火墙实例时选择**。 | | 资源管理 | 标签 | （可选）如果您需要使用同一标签标识多种云资源，即所有服务均可在标签输入框下选择同一标签，建议在TMS中创建预定义标签，请参见[资源标签简介](https://support.huaweicloud.com/usermanual-tms/zh-cn_topic_0056266263.html)。 如您的组织已经设定云防火墙的相关标签策略，则需按照标签策略规则为防火墙实例添加标签。标签如果不符合标签策略的规则，则可能会导致防火墙创建失败，请联系组织管理员了解标签策略详情。 | | 购买时长 || 自主选择购买时长。 选择时长后，可勾选"自动续费"若您勾选并同意自动续费，则在服务到期前，系统会自动按照购买周期生成续费订单并进行续费，无需手动续费。自动续费规则请参见[自动续费规则说明](https://support.huaweicloud.com/usermanual-billing/renewals_topic_20000002.html)。 | 4. 确认信息无误后，单击"下一步"。 5. 确认订单详情，阅读协议并勾选同意后，单击右下角"去支付"。 6. 在"付款"页面，选择付款方式进行付款。 #### 专业版防火墙 1. [登录云防火墙控制台](https://console.huaweicloud.com/cfw/?locale=zh-cn)。 2. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-cfw/zh-cn_image_0000002351970641.png "点击放大")，选择区域。 3. 单击"购买云防火墙"，进入"购买云防火墙"页面，相关参数说明如下所示。 表3购买专业版防火墙参数说明 | 参数名称 || 参数说明 | |:---|---|:---| | 基础配置 | 计费模式 | 选择"包年/包月"，按配置周期计费。 | | 基础配置 | 区域 | 购买云防火墙的区域。 购买的云防火墙只能在当前选择的区域使用，如需在其它区域使用，请切换到对应区域进行购买。有关支持购买CFW的区域说明，请参见[云防火墙支持哪些区域？](https://support.huaweicloud.com/cfw_faq/cfw_01_0028.html)。 | | 版本规格 || 选择版本：专业版。 | | 扩展包 | 防护公网IP数 | （可选）勾选后，选择需扩展的防护公网IP数，可选择范围：0\~2,000个。 **此处为套餐外购买数量**，例如专业版防护公网IP数默认50个（套餐内费用包含），如果您的公网IP是65个，那么只需要填写15个。 | | 扩展包 | 互联网边界防护带宽 | （可选）勾选后，选择需扩展的防护流量峰值（出流量或入流量的最大峰值），可选择范围：0\~50,000Mbps/月（需为5的整数倍）。 - **此处为套餐外购买流量值**，例如专业版防护互联网边界流量峰值默认50Mbps（套餐内费用包含），如果您的防护流量是200Mbps，那么只需要填写150Mbps。 - 防护流量按照出流量或入流量的最大峰值取值。 | | 扩展包 | 防护VPC数量 | （可选）勾选后，选择需扩展的VPC数，可选择范围：0\~1,000个。 - 仅"专业版"支持VPC间防护功能。 - **此处为套餐外购买数量**，例如专业版防护VPC数默认2个（套餐内费用包含），如果您的VPC是3个，那么只需要填写1个。 - "扩展VPC数"每增加1个，"扩展VPC间防护流量峰值"增加200Mbps。 | | 资源管理 | 防火墙名称 | 设置当前防火墙的名称。 命名规则如下： - 可输入中文字符、英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）、空格和特殊字符（-_）。 - 长度支持1-48个字符。 | | 资源管理 | 企业项目 | 在下拉列表中选择防火墙归属的企业项目，选择后，防火墙将归属到该企业项目下，用于费用及账单管理；但是，云防火墙的防护层级不会发生改变，仍支持防护所有企业项目下的资源。 企业项目针对企业用户使用，只有开通了企业项目的客户，或者权限为企业主账号的客户才可见。如需使用该功能，请[开通企业管理功能](https://support.huaweicloud.com/usermanual-em/em_am_0008.html)。企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 - "default"为默认企业项目，账号下原有资源和未选择企业项目的资源均在默认企业项目内。 - 部分Region存在"所有项目"选项，此选项仅用于资源查询，**请勿在购买防火墙实例时选择**。 | | 资源管理 | 标签 | （可选）如果您需要使用同一标签标识多种云资源，即所有服务均可在标签输入框下选择同一标签，建议在TMS中创建预定义标签，请参见[资源标签简介](https://support.huaweicloud.com/usermanual-tms/zh-cn_topic_0056266263.html)。 如您的组织已经设定云防火墙的相关标签策略，则需按照标签策略规则为防火墙实例添加标签。标签如果不符合标签策略的规则，则可能会导致防火墙创建失败，请联系组织管理员了解标签策略详情。 | | 购买时长 || 自主选择购买时长。 选择时长后，可勾选"自动续费"若您勾选并同意自动续费，则在服务到期前，系统会自动按照购买周期生成续费订单并进行续费，无需手动续费。自动续费规则请参见[自动续费规则说明](https://support.huaweicloud.com/usermanual-billing/renewals_topic_20000002.html)。 | 4. 确认信息无误后，单击"下一步"。 5. 确认订单详情，阅读协议并勾选同意后，单击右下角"去支付"。 6. 在"付款"页面，选择付款方式进行付款。 #### 生效条件 购买成功后，您可以在管理控制台"总览"页面查看当前购买的防火墙版本。 #### 相关文档 - 查看防火墙实例的基本信息、整体防护能力等数据，请参见[云防火墙防护总览](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0009.html)。 - 当前防火墙规格无法满足业务需求，您可以升级防火墙版本或购买扩展包，具体操作请参见[升级云防火墙版本](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0249.html)和[变更云防火墙扩展包数量](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0038.html)。 - 需要购买按需计费模式的防火墙，请参见[购买按需计费云防火墙](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0265.html)。 - 如果您的业务不再需要使用防火墙，可以执行退订操作，具体操作请参见[退订云防火墙](https://support.huaweicloud.com/price-cfw/cfw_03_0021.html)。