云防火墙提供的防护的流量带宽是如何定义的？

云防火墙的带宽与其他网络产品的带宽相互独立，因此云防火墙的带宽需要单独购买。

• 包年包月
  • 互联网边界防火墙：所有region EIP出站流量峰值带宽或入站流量峰值带宽。
  • VPC边界防火墙：VPC边界防火墙出流量+入流量峰值带宽。
  • NAT边界防火墙：NAT边界防火墙出流量+入流量峰值带宽。
• 按量付费
  • 互联网边界防火墙：所有region EIP出流量+入流量峰值带宽。
  • VPC边界防火墙：VPC边界防火墙出流量+入流量峰值带宽。
  • NAT边界防火墙：NAT边界防火墙出流量+入流量峰值带宽。

业务流量超出云防火墙支持的带宽规格怎么办？

当业务流量超出互联网边界防火墙防护带宽规格，云防火墙不保障安全效果，可能会造成网络限速丢包等情况。若您需要更大的流量处理带宽，请及时扩容。

购买的VPC/NAT边界流量处理能力是每一个防火墙实例都支持还是防火墙实例共享？

您购买的的 VPC/NAT 边界流量处理能力将由所有添加的 VPC/NAT 防火墙实例共用。例如，您购买时选择了 500 Mbps VPC 边界流量处理能力，后续添加了 3 个 VPC 防火墙，则这 3 个 VPC 防火墙共享 500 Mbps 带宽，您可以对不同的防火墙实例自定义分分配流量大小。

云防火墙防护流量时的规则匹配顺序是什么？

收到流量超限预警如何处理？

当您收到任意边界（互联网边界、VPC边界或NAT边界）的流量带宽超限预警时，请按以下步骤处理：

1. 确认实际流量情况，访问云防火墙控制台的概览页面，您可以查看各边界防火墙的详细流量趋势图：
   • 互联网边界：展示各资产IP的具体流量趋势
   • VPC边界：显示每个VPC防火墙下各VPC的流量趋势
   • NAT边界：呈现各NAT防火墙的流量趋势
2. 评估处理方案，如果发现实际业务流量已超过当前购买的可防护流量峰值，可能会出现网络限速或丢包情况。建议您及时进行带宽容量扩容，以确保业务正常运行。