文档中心

云防火墙

计费说明

包年包月

云防火墙支持包年包月购买，包年包月是一种预付费的计费方式，本文为您详细介绍云防火墙包年包月的相关费用。

购买前提

您的账户已完成企业实名认证。

计费概述

付费方式说明：包年包月预付费是指以月或年为时间单位预先收费，在支付相关费用后才能使用对应服务。

预付费说明：

预付费实例购买成功后立即生效，有效期自您在控制台下单成功购买之日起算，具体时间以火山引擎平台记录为准。

所购预付费实例到期如有剩余未使用的额度，火山引擎不支持您继续调用该服务，且不支持任何形式退款。

预付费服务到期，火山引擎不再支持您继续使用相应服务。

云防火墙功能与计费表

功能与计费项	高级版	企业版	旗舰版	说明
套餐价格	2,000 元/月	9,000 元/月	26,000 元/月	无
互联网边界防火墙流量带宽	套餐默认包含 20Mbps，可扩容范围：20Mbps～2,000Mbps	套餐默认包含 50Mbps，可扩容范围：50Mbps～10,000Mbps	套餐默认包含 200Mbps，可扩容范围：200Mbps～20,000Mbps	扩展费用 50 元/Mbps/月。防护带宽说明：所有 Region 公网出向或公网入向总流量带宽峰值。
互联网边界支持公网 IP 数	套餐默认包含 1,000 个公网 IP	套餐默认包含 2,000 个公网 IP	套餐默认包含 5,000 个公网 IP	无
VPC 边界防火墙数	不支持	套餐默认包含 2 个，可扩容范围为 2 ~200 个	套餐默认包含 5 个，可扩容范围为 5 ~200 个	扩展费用 4,000 元/个/月。一个 TR 中转路由器对应一个 VPC 防火墙实例。
VPC 边界防火墙流量带宽	不支持	套餐默认包含 200Mbps，可扩容范围：200Mbps～5,000Mbps	套餐默认包含 2Gbps，可扩容范围：2Gbps～80Gbps	扩展费用 50 元/10Mbps/月。防护带宽说明：所有 VPC 防火墙出向加入向的总流量带宽峰值。您可以将流量防护带宽额度自定义分配到不同 VPC 防火墙防护规格。
NAT 边界防火墙数	套餐默认不包含，可扩容范围为 1 ~20 个	套餐默认包含 1 个，可扩容范围为 1 ~100 个	套餐默认包含 2 个，可扩容范围为 2 ~ 200 个	扩展费用 200 元/个/月。一个 NAT 网关对应一个 NAT 防火墙实例。
NAT 边界防火墙流量带宽	套餐默认不包含，可扩容范围：10 Mbps～1,000Mbps	套餐默认包含 10 Mbps，可扩容范围：10 Mbps～5,000Mbps	套餐默认包含 20 Mbps，可扩容范围：20 Mbps～10,000Mbps	扩展费用 50 元/Mbps/月。防护带宽说明：所有 NAT 防火墙出向加入向的总流量带宽峰值。您可以将流量防护带宽额度自定义分配到不同 NAT 防火墙防护规格。
访问控制策略授权规格	套餐默认支持 4,000 条策略，可扩展范围：4000~100,000 个	套餐默认支持 10,000 条策略，可扩展范围：10000~200,000 个	套餐默认支持 20,000 条策略，20000~300,000 个	扩展费用：10 元 100/个/月。
域名阻断策略	套餐默认不包含，可扩展范围为 0~10,000 个	套餐默认不包含，可扩展范围为 0~20,000 个	套餐默认不包含，可扩展范围为 0~50,000 个	扩展费用 4 元 /个/月。
日志审计	套餐默认不包含，可扩展范围为 1T~500T	套餐默认不包含，可扩展范围为 2T~500T	套餐默认不包含，可扩展范围为 5T~500T	日志分析的日志存储容量扩展费用：500 元 /T/月

说明

当业务流量超出互联网边界防火墙、VPC 边界防火墙、NAT 边界防火墙的防护带宽规格，云防火墙不保障安全效果，可能会造成网络限速丢包等情况。若您需要更大的流量处理带宽，请及时扩容。

弹性流量拓展包

在大促、重保或突发流量高峰场景下，业务访问量可能超出您已购买的云防火墙包年包月规格。为保证关键安全能力（如访问控制策略、IPS 入侵防御、日志审计等）持续可用，火山引擎云防火墙提供弹性流量拓展包方案。通过该计费方式，您无需提前大幅预留带宽，当实际流量超出已购规格时，系统会自动按超出部分计费并扩展安全处理能力，确保防护不中断，避免因超量触发 SLA 降级（如限速、丢包等）。

主要优势：

灵活应对超量流量：按需自动扩展，无需提前锁定过多资源。

安全能力持续保障：即使短时流量激增，也能维持 ACL、IPS、日志审计等防护能力。

成本可控：无需为偶发高峰长期购买大规格带宽，仅对超出部分付费，减少闲置成本。

适用场景：

业务周期性高峰（如每天固定交易时段）。

非预期流量突增（如业务变更、调用异常）。

大型促销或安全重保活动（如促销活动、攻防演练）。

计费项	单价	说明
弹性流量拓展包	0.35 元/ GB	弹性流量拓展包可用于计量互联网边界、NAT边界、VPC边界超量流量，最高上限可处理 20 Gbps. 高级版、企业版、旗舰版云防火墙都支持弹性流量包能力。每小时的互联网边界防火墙流量处理费 = （出方向处理流量 + 入方向处理流量） * 每 GB 流量单价每小时的 NAT 边界防火墙流量处理费 = （出方向处理流量 + 入方向处理流量） * 每 GB 流量单价每小时 VPC 边界防火墙流量处理费 = （出方向处理流量 + 入方向处理流量） * 每 GB 流量单价

计费案例

某用户购买了 6 个月云防火墙企业版，并设置了如下规格：

互联网边界防火墙流量带宽：100 Mbps

VPC 边界防火墙：1 个

VPC 边界流量带宽：2000 Mbps

日志存储：3 T

需支付的服务费用为：

套餐费用：9,000 元，套餐内包含 50 Mbps 互联网边界防火墙流量带宽，2 个 VPC 边界防火墙，200 Mbps VPC 边界流量带宽。

扩展费用：互联网边界防火墙流量带宽扩展费用＋ VPC 边界防火墙扩展费用＋ VPC 边界流量带宽扩展费用＋日志存储扩展费用＝ (100 - 50)＊ 50 ＋ 0 ＋ (2000-200)/ 10 ＊ 50 ＋ 3 ＊ 500＝ 13,000 元。

总费用：(9,000 ＋ 13,000)＊ 6 ＝ 132,000 元

了解更多云防火墙版本版本功能差异，请参见版本特性。

最近更新时间：2025.09.30 16:11:12

这个页面对您有帮助吗？

有用

无用