购买扩展包（可选）

购买标准版、专业版和企业版的云模式WAF后，支持购买对应服务版本的扩展包：域名扩展包、QPS扩展包和规则扩展包。

您可以提前预估业务规格，在购买云模式实例时购买扩展包。
也可以在使用WAF过程中，相关配额不够，且不希望通过升级服务版本来增加相关额度时，可单独购买扩展包，提高域名、带宽、规则的防护配额。

约束条件

入门版不支持购买扩展包。

扩展包说明

WAF提供三种类型的扩展包：域名扩展包、QPS扩展包和规则扩展包。

域名扩展包用于扩展基础套餐外的域名规格。一个域名扩展包包括10个域名额度。

购买一个域名扩展包后，不同服务版本可用配额如表1所示。

表1 域名扩展包可用配额
项目	入门版	标准版	专业版	企业版
基础套餐	10个域名	10个域名	50个域名	80个域名
域名扩展包（1个）	不支持购买域名扩展包	10个域名
可用配额	10个域名	20个域名	60个域名	90个域名

同一个域名对应不同端口视为不同的域名，例如www.example.com:8080和www.example.com:8081视为两个不同的域名，将占用两个不同的域名配额。

QPS扩展包用于扩展基础套餐外的业务请求、业务带宽的额度。

一个QPS扩展包包含：

业务请求：1,000QPS
业务带宽：
- 源站服务器部署在华为云内：50Mbit/s
- 源站服务器部署在华为云外：20Mbit/s

购买一个QPS扩展包后，不同服务版本可用配额如表2所示。

表2 QPS和带宽可用配额
项目	入门版	标准版	专业版	企业版
基础套餐	业务请求：100QPS 业务带宽：10Mbit/s	业务请求：2,000QPS 业务带宽：源站服务器部署在华为云内：100Mbit/s 源站服务器部署在华为云外：30Mbit/s	业务请求：5,000QPS 业务带宽：源站服务器部署在华为云内：200Mbit/s 源站服务器部署在华为云外：50Mbit/s	业务请求：10,000QPS 业务带宽：源站服务器部署在华为云内：300Mbit/s 源站服务器部署在华为云外：100Mbit/s
QPS扩展包（1个）	不支持购买QPS扩展包	业务请求：1,000QPS 业务带宽：源站服务器部署在华为云内：50Mbit/s 源站服务器部署在华为云外：20Mbit/s
可用配额	业务请求：100QPS 业务带宽：10Mbit/s	业务请求：3,000QPS 业务带宽：源站服务器部署在华为云内：150Mbit/s 源站服务器部署在华为云外：50Mbit/s	业务请求：6,000QPS 业务带宽：源站服务器部署在华为云内：250Mbit/s 源站服务器部署在华为云外：70Mbit/s	业务请求：11,000QPS 业务带宽：源站服务器部署在华为云内：350Mbit/s 源站服务器部署在华为云外：120Mbit/s

如何选择QPS扩展包？

购买WAF前，您需要考虑准备接入WAF防护的网站的日常入方向和出方向总流量的峰值，综合比较基础套餐和QPS扩展包规格总和，保证所选的带宽和QPS规格大于入、出方向总流量峰值中较大的值。

如果在使用WAF过程中，带宽和QPS规格超额，您也可以单独购买QPS扩展包。

一般情况下，出方向的流量会比较大。

您可以参考云服务器（ECS）管理控制台中的流量统计，或者通过您站点服务器上的其它监控工具来评估您的实际业务流量大小。

流量指的是业务去掉攻击流量后的正常流量。例如，您需要将所有站点对外访问的流量都接入WAF进行防护，在正常访问（未遭受攻击）时，WAF将这些正常访问流量回源到源站ECS实例；而当站点遭受攻击（CC攻击或DDoS攻击）时，WAF将异常流量拦截、过滤后，将正常流量回源到源站ECS实例。因此，您在云服务器（ECS）管理控制台中查看您源站ECS实例的入方向及出方向的流量就是正常的业务流量。如果存在多个源站ECS实例，则需要统计所有源站ECS实例流量的总和。例如：假设您需要通过WAF配置防护六个站点，每个站点的出方向的正常业务流量峰值都不超过2,000QPS，流量总和不超过12,000QPS。这种情况下，您只需选择购买WAF企业版套餐即可。

超过带宽限制和请求限制会有什么影响？

如果您的正常业务流量超过您已购买的带宽和QPS额度，您在WAF中配置全部业务的流量转发将可能受到影响。

超出业务请求限制后，可能出现限流、随机丢包等现象，导致您的正常业务在一定时间内不可用、卡顿、延迟等。例如，页面提示“Website is under maintenance (Protected by WAF)”。

如果出现这种情况，而您也不希望通过升级套餐版本来增加带宽和QPS额度，您可以通过购买QPS扩展包，来增加防护带宽和QPS额度，避免正常业务流量超出业务请求限制所产生的影响。

规则扩展包目前仅包含IP黑白名单防护规则的规格。一个规则扩展包包含10条IP黑白名单防护规则。

购买一个规则扩展包后，不同服务版本可用配额如表3所示。

表3 IP黑白名单防护规则可用配额
项目	入门版	标准版	专业版	企业版
基础套餐	不支持IP黑白名单规则	1000条	2000条	5000条
规则扩展包（1个）	不支持购买规则扩展包	10条
可用配额	不支持IP黑白名单规则	1010条	2010条	5010条

在购买云模式WAF时购买扩展包

如果您提前估算出域名、带宽和QPS、IP黑白名单防护规则的额度，可以在购买云模式WAF时，勾选“域名扩展包”、“QPS扩展包”、“规则扩展包”，并设置要购买的数量。具体操作，请参见购买云模式WAF。

图1 选择扩展包

在WAF使用过程中购买扩展包

如果您在使用WAF过程中，发现域名、带宽和QPS、IP黑白名单防护规则规格超额，您可单独购买对应的扩展包。

如果已购扩展包额度未被使用，支持通过减少扩展包规格的方式退订扩展包，但不支持将扩展包数量降到0。如果您需要将扩展包数量降到0，请提交工单申请后，单击“退订”进行处理。

登录管理控制台。
在“总览”页面，“产品信息”区域，单击服务版本后的“详情”。

图2 产品信息
在“云模式详情”面板的扩展包区域，单击扩展包处的“变更”。

图3 变更扩展包规格
在变更域名扩展包、QPS扩展包、规则扩展包页面，设置要增加的扩展包数量。
仔细阅读“我已阅读并同意《Web应用防火墙免责声明》”后，单击“去支付”，完成支付。

完成支付后，返回“总览”页面，在“产品信息”区域，查看对应规格是否已增加。