4.1.1 如何降低 Web 应用防火墙的版本和规格?
WAF云模式提供了检测版、标准版(原专业版)、专业版(原企业版)和铂金版(原 旗舰版)四种服务版本。如果您需要降低当前的WAF规格,您可以先退订当前的 WAF,再重新购买较低版本的WAF。
说明
扩展包与WAF版本绑定,不能单独续费或退订。
● 有关WAF各版本规格的详细说明,请参见服务版本差异。
● 有关退订的详细操作,请参见如何退订Web应用防火墙?。
● 有关退订重购后,原配置数据的相关说明,请参见退订后重购WAF,原配置数据 可以保存吗?。
4.1.2 防护规则条数不够用时,如何处理?
Web应用防火墙提供了检测版、标准版(原专业版)、专业版(原企业版)、铂金版
(原旗舰版)、独享版和ELB模式六种服务版本。各服务版本针对各种规则的配置条数 请参见服务版本差异。如果您所购买的云模式版本支持的规则条数不能满足您业务的 需要,您可以升级服务版本,具体的操作请参见升级云模式版本和规格。
须知
如果您购买了标准版(原专业版)、专业版(原企业版)或铂金版(原旗舰版),当 前版本的IP黑白名单防护规则数不能满足要求时,您可以通过购买规则扩展包增加IP黑 白名单防护规则数,以满足的防护配置需求。
一个规则扩展包包含10条IP黑白名单防护规则。有关购买扩展包的详细操作,请参见 如何购买域名扩展包/带宽扩展包/规则扩展包?。
4.1.3 若流量超过 Web 应用防火墙的业务带宽,该如何处理?
如果您的正常业务流量超过您已购买的WAF版本的业务带宽限制,您在WAF中配置的 全部业务的流量转发将可能受到影响。
超出业务带宽限制后,可能出现限流、随机丢包等现象,导致您的正常业务在一定时 间内不可用、卡顿、延迟等。
说明
超出业务带宽限制后,WAF不会发告警通知,当QPS超过版本支持的峰值且受到攻击时,WAF 会发送告警通知。有关告警通知的详细介绍,请参见开启告警通知。
如果出现这种情况,您需要升级WAF版本或者扩展业务带宽,避免正常业务流量超出 业务带宽限制所产生的影响。
有关升级版本的详细介绍,请参见升级服务版本。
4.1.4 QPS 超过当前 WAF 版本支持的峰值时有什么影响?
对超出当前WAF版本支持峰值的QPS,WAF将不再防护,QPS将直接透传,不会影响 业务。
WAF各版本支持的QPS规格说明如表4-1所示。
表4-1 WAF 支持的 QPS 规格说明
服务版本 正常业务请求峰值 CC攻击防护峰值
检测版 100QPS
-标准版(原专业版) 2,000QPS 100,000QPS 专业版(原企业版) 5,000QPS 300,000QPS 铂金版(原旗舰版) 10,000QPS 1,000,000QPS 独享版/ELB模式 10,000QPS 500,000QPS
有关WAF各版本规格的详细介绍,请参见服务版本差异。
4.1.5 续费时如何变更 Web 应用防火墙的规格?
您只能为当前的WAF云模式进行续费,续费时不能直接变更WAF的规格。即WAF会按 照当前WAF的版本、购买的域名/带宽/规则扩展包的数量进行续费。
如果您需要在续费时变更WAF的规格,请您根据以下说明先升级或降低WAF规格:
● 升级WAF规格
– 从较低版本升级到任一更高版本
– 增加域名扩展包、带宽扩展包或规则扩展包的数量
有关升级WAF规格的详细操作,请参见升级云模式版本和规格。
● 降低WAF规格
常见问题 4 业务带宽/规格
– 从较高版本降低到任一更低版本
– 减少域名扩展包、带宽扩展包或规则扩展包的数量 您需要先退订当前的WAF,再重新购买WAF。
须知
如果重购的WAF与原WAF不在同一区域,原WAF配置数据将不能保存。当您重新 购买WAF后,您需要将防护域名重新接入WAF,并根据防护需求为域名配置相应 的防护规则,详细说明请参见退订后重购WAF,原配置数据可以保存吗?。
4.1.6 Web 应用防火墙最多可以添加多少条规则?
根据不同的版本不同的配置规则,可添加的规则条数不同。具体的版本规格说明请参 见服务版本差异。
4.1.7 如何购买域名扩展包/带宽扩展包/规则扩展包?
购买或升级WAF云模式的标准版(原专业版)、专业版(原企业版)和铂金版(原旗 舰版)时,您可以选择购买域名扩展包、带宽扩展包或规则扩展包。
有关域名扩展包、带宽扩展包或规则扩展包的详细介绍,请参见域名扩展包说明、带 宽扩展包说明和规则扩展包说明。
须知
检测版不支持购买扩展包。
购买云模式时同时购买扩展包
步骤1 登录管理控制台。
步骤2 单击管理控制台左上角的 ,选择区域或项目。
步骤3 单击页面左上方的 ,选择“安全与合规 > Web应用防火墙 WAF”。
步骤4 首次购买WAF时,在界面左侧,单击“立即购买WAF”。
说明
再次购买WAF时,请在界面右上角,单击“购买WAF/升级规格 ”。
步骤5 在“购买Web应用防火墙”界面,选择“云模式”。
步骤6 在“购买Web应用防火墙”界面,选择“区域”和服务版本。
步骤7 选择标准版(原专业版)、专业版(原企业版)和铂金版(原旗舰版)时,可以选择
“域名扩展包”、“带宽扩展包”和“规则扩展包”的数量,如图4-1所示。
图4-1 选择扩展包
步骤8 选择“购买时长”后,按界面提示付款。
说明
扩展包购买时长和购买WAF时长一致。
----结束
升级时购买扩展包
步骤1 登录管理控制台。
步骤2 单击管理控制台左上角的 ,选择区域或项目。
步骤3 单击页面左上方的 ,选择“安全 > Web应用防火墙 WAF”。
步骤4 在界面右上角,单击“购买WAF”。
步骤5 在“购买Web应用防火墙”界面,选择“云模式”。
步骤6 “规格选择”默认为当前服务版本,您可以选择当前服务版本或比更高的任一服务版 本。
“规格选择”从左到右,服务版本的规格越高。
步骤7 选择“域名扩展包”、“带宽扩展包”和“规则扩展包”的数量。
图4-2 选择扩展包
步骤8 在页面右下角,单击“立即购买”,按界面提示完成付款。
常见问题 4 业务带宽/规格
说明
扩展包购买时长和购买WAF时长一致。
----结束