# 购买扩展包（可选） 购买**标准版** 、**专业版** 和**企业版** 的云模式WAF后，支持购买对应服务版本的扩展包：**域名扩展包** 、**QPS扩展包** 和**规则扩展包** 。 - 您可以提前预估业务规格，在购买云模式实例时购买扩展包。 - 也可以在使用WAF过程中，相关配额不够，且不希望通过升级服务版本来增加相关额度时，可单独购买扩展包，提高域名、带宽、规则的防护配额。 #### 约束条件 - 入门版不支持购买扩展包。 #### 扩展包说明 WAF提供三种类型的扩展包：**域名扩展包** 、**QPS扩展包** 和**规则扩展包**。 - [域名扩展包] - [QPS扩展包] - [规则扩展包] 域名扩展包用于扩展基础套餐外的域名规格。一个域名扩展包包括10个域名额度。 同一个域名对应不同端口视为不同的域名，例如www.example.com:8080和www.example.com:8081视为两个不同的域名，将占用两个不同的域名配额。 购买一个域名扩展包后，不同服务版本可用配额如[表1]所示。 表1域名扩展包可用配额 | 项目 | 入门版 | 标准版 | 专业版 | 企业版 | |:---|:---|:---|:---|:---| | 基础套餐 | 10个域名 | 20个域名 | 50个域名 | 80个域名 | | 域名扩展包（1个） | 不支持购买域名扩展包 | 10个域名 ||| | 可用配额 | 10个域名 | 30个域名 | 60个域名 | 90个域名 | QPS扩展包用于扩展基础套餐外的业务请求、业务带宽的额度。 一个QPS扩展包包含： - 业务请求：1,000QPS - 业务带宽： - 源站服务器部署在华为云内：50Mbit/s - 源站服务器部署在华为云外：20Mbit/s 购买一个QPS扩展包后，不同服务版本可用配额如[表2]所示。 表2QPS和带宽可用配额 | 项目 | 入门版 | 标准版 | 专业版 | 企业版 | |:---|:---|:---|:---|:---| | 基础套餐 | - 业务请求：100QPS - 业务带宽：10Mbit/s | - 业务请求：2,000QPS - 业务带宽： - 源站服务器部署在华为云内：100Mbit/s - 源站服务器部署在华为云外：30Mbit/s | - 业务请求：5,000QPS - 业务带宽： - 源站服务器部署在华为云内：200Mbit/s - 源站服务器部署在华为云外：50Mbit/s | - 业务请求：10,000QPS - 业务带宽： - 源站服务器部署在华为云内：300Mbit/s - 源站服务器部署在华为云外：100Mbit/s | | QPS扩展包（1个） | 不支持购买QPS扩展包 | - 业务请求：1,000QPS - 业务带宽： - 源站服务器部署在华为云内：50Mbit/s - 源站服务器部署在华为云外：20Mbit/s ||| | 可用配额 | - 业务请求：100QPS - 业务带宽：10Mbit/s | - 业务请求：3,000QPS - 业务带宽： - 源站服务器部署在华为云内：150Mbit/s - 源站服务器部署在华为云外：50Mbit/s | - 业务请求：6,000QPS - 业务带宽： - 源站服务器部署在华为云内：250Mbit/s - 源站服务器部署在华为云外：70Mbit/s | - 业务请求：11,000QPS - 业务带宽： - 源站服务器部署在华为云内：350Mbit/s - 源站服务器部署在华为云外：120Mbit/s | **如何选择QPS扩展包？** 购买WAF前，您需要考虑准备接入WAF防护的网站的日常入方向和出方向总流量的峰值，综合比较基础套餐和QPS扩展包规格总和，保证所选的带宽和QPS规格大于入、出方向总流量峰值中较大的值。一般情况下，出方向的流量会比较大。 如果在使用WAF过程中，带宽和QPS规格超额，您也可以单独购买QPS扩展包。 您可以参考云服务器（ECS）管理控制台中的流量统计，或者通过您站点服务器上的其它监控工具来评估您的实际业务流量大小。 流量指的是业务去掉攻击流量后的正常流量。例如，您需要将所有站点对外访问的流量都接入WAF进行防护，在正常访问（未遭受攻击）时，WAF将这些正常访问流量回源到源站ECS实例；而当站点遭受攻击（CC攻击或DDoS攻击）时，WAF将异常流量拦截、过滤后，将正常流量回源到源站ECS实例。因此，您在云服务器（ECS）管理控制台中查看您源站ECS实例的入方向及出方向的流量就是正常的业务流量。如果存在多个源站ECS实例，则需要统计所有源站ECS实例流量的总和。例如：假设您需要通过WAF配置防护六个站点，每个站点的出方向的正常业务流量峰值都不超过2,000QPS，流量总和不超过12,000QPS。这种情况下，您只需选择购买WAF企业版套餐即可。 **超过带宽限制和请求限制会有什么影响？** 如果您的正常业务流量超过您已购买的带宽和QPS额度，您在WAF中配置全部业务的流量转发将可能受到影响。 超出业务请求限制后，**云模式-CNAME接入** 模式可能出现限流、随机丢包，**云模式-ELB接入**模式会出现自动Bypass现象，导致您的正常业务在一定时间内不可用、卡顿、延迟等。例如，页面提示"Website is under maintenance (Protected by WAF)"。 如果出现这种情况，而您也不希望通过升级套餐版本来增加带宽和QPS额度，您可以通过购买QPS扩展包，来增加防护带宽和QPS额度，避免正常业务流量超出业务请求限制所产生的影响。 规则扩展包目前仅包含**黑白名单设置规则** 的规格。如果要增加其他防护规则的规格，可[升级云模式版本](https://support.huaweicloud.com/usermanual-waf/waf_01_0114.html#waf_01_0114__section149979411)。 一个规则扩展包包含**10** 个IP/IP段。购买一个规则扩展包后，不同服务版本可用配额如[表3]所示。 表3黑白名单设置规则可用配额 | 项目 | 入门版 | 标准版 | 专业版 | 企业版 | |:---|:---|:---|:---|:---| | 基础套餐 | 不支持黑白名单设置规则 | 1,000个IP/IP段 | 2,000个IP/IP段 | 5,000个IP/IP段 | | 规则扩展包（1个） | 不支持购买规则扩展包 | 10个IP/IP段 ||| | 可用配额 | 不支持黑白名单设置规则 | 1010个IP/IP段 | 2010个IP/IP段 | 5010个IP/IP段 | #### 购买扩展包 WAF支持以下两种场景的扩展包购买方式。 #### 在购买云模式WAF时购买扩展包 如果您提前估算出域名、带宽和QPS、黑白名单设置规则的额度，可以在购买云模式WAF时，勾选"域名扩展包"、"QPS扩展包"、"规则扩展包"，并设置要购买的数量。具体操作，请参见[购买云模式WAF](https://support.huaweicloud.com/usermanual-waf/waf_01_0109.html)。 图1选择扩展包 ![](https://support.huaweicloud.com/usermanual-waf/zh-cn_image_0000002385730086.png "点击放大") #### 在WAF使用过程中购买扩展包 如果您在WAF使用过程中，发现域名、带宽和QPS、黑白名单设置规则规格超额，您可单独购买对应的扩展包。 如果已购扩展包额度未被使用，支持通过减少扩展包规格的方式退订扩展包，但不支持将扩展包数量降到0。如果您需要将扩展包数量降到0，请[提交工单](https://support.huaweicloud.com/usermanual-ticket/zh-cn_topic_0127038618.html)申请后，单击"退订"进行处理。 1. [登录Web应用防火墙控制台](https://console.huaweicloud.com/waf/?locale=zh-cn)。 2. 在"总览"页面，"版本管理"区域，单击服务版本后的"详情"。 图2产品信息 ![](https://support.huaweicloud.com/usermanual-waf/zh-cn_image_0000002419449169.png "点击放大") 3. 在"云模式详情"面板的扩展包区域，单击扩展包处的"变更"。 图3变更扩展包规格 ![](https://support.huaweicloud.com/usermanual-waf/zh-cn_image_0000002443405477.png "点击放大") 4. 在变更域名扩展包、QPS扩展包、规则扩展包页面，设置要增加的扩展包数量。 5. 仔细阅读"我已阅读并同意《Web应用防火墙免责声明》"后，单击"去支付"，完成支付。 完成支付后，返回"总览"页面，在"产品信息"区域，查看对应规格是否已增加。