云防火墙支持一个账号下购买多个防火墙，便于管理不同场景下的资源和策略。

云防火墙支持包年/包月（预付费）计费方式。同时，包周期（包年/包月）提供以下服务版本：标准版和专业版。您可以根据业务需求购买云防火墙。

前提条件

当前账号拥有BSS Administrator权限。

操作步骤

1. 登录天翼云控制中心。

2. 在左侧导航树中，单击左上方的“服务列表”，选择“安全 > 云防火墙”，进入云防火墙的概览页面。

3. 单击“购买云防火墙”，进入“购买云防火墙”页面，相关参数如下表所示。

   参数名称
   参数说明
   配置示例
   区域
   购买互联网边界防火墙的区域。
   广东-广州
   版本规格
   目前支持“标准版”和“专业版”。
   标准版
   引擎类型
   直路引擎。
   直路部署山石引擎，具备精细化应用管控，可为用户提供灵活的安全访问控制，包括策略阻止、会话限制等。同时，还具备入侵防御、病毒过滤、攻击防护等功能，满足客户安全访问、攻击防护以及应用识别和控制等需求。
   直路引擎
   直路引擎扩展防护公网IP数
   （可选）选择需扩展的防护公网IP数，可选择范围：0~2000个。
   说明
   此处为套餐外购买数量，例如标准版防护公网IP数默认20个（套餐内费用包含），如果您的公网IP是65个，那么只需要填写45个。
   45个
   扩展防护流量峰值
   （可选）选择需扩展的防护流量峰值，可选择范围：0~2000Mbps/月（需为5的整数倍）。
   说明
   此处为套餐外购买流量值，例如标准版防护互联网边界流量峰值默认10Mbps/月（套餐内费用包含），如果您的防护流量是200Mbps/月，那么只需要填写190Mbps/月。
   扩展防护流量峰值是所有EIP防护带宽叠加的峰值。
   200Mbps/月
   防火墙名称
   设置当前防火墙的名称。
   命名规则如下：
   可输入中文字符、英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）、空格和特殊字符（-_）。
   长度支持1-48个字符。
   CFW
   高级设置
   支持设置标签。
   如果您需要使用同一标签标识多种云资源，即所有服务均可在标签输入框下选择同一标签，建议在TMS中创建预定义标签。
   -
   购买时长
   自主选择购买时长。
    选择时长后，可勾选“自动续费”。若您勾选自动续费，则在服务到期前，系统会自动按照购买周期生成续费订单并进行续费，无需手动续费。
   1年
   

4. 确认购买信息无误后，单击“立即购买”。