云防火墻支持一個賬號下購買多個防火墻,便于管理不同場景下的資源和策略。
前提條件
當前賬號擁有BSS Administrator權限。
版本信息說明
云防火墻支持包年/包月(預付費)計費方式,提供以下服務版本:標準版、專業版。
各版本的功能差異請參見產品功能。
各服務版本推薦使用的說明如下:
標準版
有等保需求,或對網絡入侵、主機失陷等網絡安全比較關注的中小型客戶。
專業版
有等保或重保需求,或對網絡入侵、主機失陷、內部網絡互訪等網絡安全比較關注的中大型客戶。
標準版防火墻
登錄天翼云控制中心。
在左側導航樹中,單擊左上方的“服務列表”
,選擇“安全 > 云防火墻”,進入云防火墻的概覽頁面。單擊“購買云防火墻”,進入“購買云防火墻”頁面,相關參數如下表所示。
參數名稱 參數說明 計費模式 包年/包月,按配置周期計費。 區域 購買云防火墻的區域。 版本規格 - 選擇版本:標準版。 擴展防護公網IP數 (可選)選擇需擴展的防護公網IP數,可選擇范圍:0~2000個
說明
此處為套餐外購買數量,例如標準版防護公網IP數默認20個(套餐內費用包含),如果您的公網IP是65個,那么只需要填寫45個。
擴展互聯網邊界防護帶寬 (可選)選擇需擴展的防護流量峰值(出流量或入流量的最大峰值),可選擇范圍:0~5000Mbps/月(需為5的整數倍)
說明
此處為套餐外購買流量值,例如標準版防護互聯網邊界流量峰值默認10Mbps(套餐內費用包含),如果您的防護流量是200Mbps,那么只需要填寫190Mbps。
防護流量按照出流量或入流量的最大峰值取值。
高級設置 防火墻名稱 設置當前防火墻的名稱。
命名規則如下:
- 可輸入中文字符、英文大寫字母(A~Z)、英文小寫字母(a~z)、數字(0~9)、空格和特殊字符(-_)。
- 長度支持1-48個字符。
企業項目 在下拉列表中選擇防火墻歸屬的企業項目,選擇后,防火墻將歸屬到該企業項目下,用于費用及賬單管理;但是,云防火墻的防護層級不會發生改變,仍支持防護所有企業項目下的資源。
企業項目針對企業用戶使用,只有開通了企業項目的客戶,或者權限為企業主賬號的客戶才可見。企業項目是一種云資源管理方式,企業項目管理服務提供統一的云資源按項目管理,以及項目內的資源管理、成員管理。
說明
“default”為默認企業項目,賬號下原有資源和未選擇企業項目的資源均在默認企業項目內。
標簽 (可選)如果您需要使用同一標簽標識多種云資源,即所有服務均可在標簽輸入框下選擇同一標簽,建議在TMS中創建預定義標簽。 購買時長 自主選擇購買時長。
選擇時長后,可勾選“自動續費”若您勾選并同意自動續費,則在服務到期前,系統會自動按照購買周期生成續費訂單并進行續費,無需手動續費。
確認購買信息無誤后,單擊“立即購買”。
專業版防火墻
登錄管理控制臺。
在左側導航欄中,單擊左上方的
,選擇“安全> 云防火墻”,進入云防火墻的總覽頁面。
單擊“購買云防火墻”,進入“購買云防火墻”頁面,相關參數如下表所示。
參數名稱 參數說明 基礎配置 計費模式 包年/包月,按配置周期計費。 區域 購買云防火墻的區域。 版本規格 - 選擇版本:專業版。 擴展防護公網IP數 (可選)選擇需擴展的防護公網IP數,可選擇范圍:0~2000個
說明
此處為套餐外購買數量,例如專業版防護公網IP數默認50個(套餐內費用包含),如果您的公網IP是65個,那么只需要填寫15個。
擴展互聯網邊界防護帶寬 (可選)選擇需擴展的防護流量峰值(出流量或入流量的最大峰值),可選擇范圍:0~5000Mbps/月(需為5的整數倍)
說明
此處為套餐外購買流量值,例如專業版防護互聯網邊界流量峰值默認50Mbps(套餐內費用包含),如果您的防護流量是200Mbps,那么只需要填寫150Mbps。
防護流量按照出流量或入流量的最大峰值取值。
擴展防護VPC數 (可選)選擇需擴展的VPC數,可選擇范圍:0~100個。
說明
僅“專業版”支持VPC間防護功能,
此處為套餐外購買數量,例如專業版防護VPC數默認2個(套餐內費用包含),如果您的VPC是3個,那么只需要填寫1個。
“擴展VPC數”每增加1個,“擴展VPC間防護流量峰值”增加200Mbps。
高級設置 企業項目 在下拉列表中選擇防火墻歸屬的企業項目,選擇后,防火墻將歸屬到該企業項目下,用于費用及賬單管理;但是,云防火墻的防護層級不會發生改變,仍支持防護所有企業項目下的資源。
企業項目針對企業用戶使用,只有開通了企業項目的客戶,或者權限為企業主賬號的客戶才可見。企業項目是一種云資源管理方式,企業項目管理服務提供統一的云資源按項目管理,以及項目內的資源管理、成員管理。
說明
“default”為默認企業項目,賬號下原有資源和未選擇企業項目的資源均在默認企業項目內。
防火墻名稱 設置當前防火墻的名稱。
命名規則如下:
- 可輸入中文字符、英文大寫字母(A~Z)、英文小寫字母(a~z)、數字(0~9)、空格和特殊字符(-_)。
- 長度支持1-48個字符。
標簽 (可選)如果您需要使用同一標簽標識多種云資源,即所有服務均可在標簽輸入框下選擇同一標簽,建議在TMS中創建預定義標簽。 購買時長 自主選擇購買時長。
選擇時長后,可勾選“自動續費”若您勾選并同意自動續費,則在服務到期前,系統會自動按照購買周期生成續費訂單并進行續費,無需手動續費。
確認信息無誤后,單擊“立即購買”。
生效條件
付款成功后,您可以在管理控制臺“總覽”頁面查看當前購買的防火墻版本。
相關文檔
查看防火墻實例的基本信息、整體防護能力等數據,請參見云防火墻防護總覽。
當前防火墻規格無法滿足業務需求,您可以升級防火墻版本或購買擴展包,具體操作請參見升級云防火墻版本和變更云防火墻擴展包數量。