带宽是什么，用户怎么挑选合适的带宽？
云防火墙的带宽与其他网络产品的带宽相互独立，因此云防火墙的带宽需要单独购买。
互联网边界防火墙带宽：试用云防火墙，开启互联网边界防火墙开关7天左右，根据控制台统计的出/入站流量峰值带宽购买。
说明：
云防火墙为符合条件的腾讯云用户提供7天免费试用活动。您的腾讯云账号需满足以下条件：
1. 已进行企业认证，且未参加过云防火墙免费试用活动。 2. 主账号及其子账号共计只能申请一次免费试用。
NAT 和云防火墙相互独立但形成串联关系。因此，需要挑选和 NAT 网关相同或更高容量的云防火墙带宽。
云联网和云防火墙相互独立但形成串联关系。因此，需要挑选和云联网相同或更高容量的云防火墙带宽。
峰值带宽是指什么，是上行带宽还是下行带宽？
峰值带宽是指上行和下行带宽的最大值。例如，购买100Mbps 带宽时，云防火墙能够同时处理上行100Mbps 和下行100Mbps。
业务带宽超过互联网边界防火墙带宽限制，会对业务有影响吗？
互联网边界防火墙的带宽超负荷不会导致客户业务流量丢包或影响流量速率，但将无法提供防护功能。
自2024年09月25日起，业务带宽超过互联网边界防火墙带宽100%时，将采取以下措施：
关闭部分互联网边界防火墙开关，将一部分流量 Bypass 转发，只防护带宽规格的流量；
支持配置防火墙开关权重，设置自动关闭防火墙开关的优先级；
注意：
自动关闭开关后，可以人工打开互联网边界防火墙开关，如若打开开关后业务超过互联网边界防火墙带宽，继续采取以上措施。
例如：
互联网边界防火墙带宽400M，其中广州地域200M，广州地域互联网边界开关打开4个；当广州地域业务带宽达到310Mbps，关闭2个互联网边界开关，云防火墙防护广州地域的业务带宽保持为200Mbps。
冷却期后，如果业务带宽低于互联网边界防火墙带宽，防火墙开关自动恢复打开：
例如：
互联网边界防火墙带宽600M，互联网边界开关打开5个；当业务带宽达到610Mbps，关闭1个互联网边界开关，只开启4个互联网边界开关。云防火墙防护业务带宽保持为600Mbps。最近一个月内超量10次，3天后互联网边界开关恢复，互联网边界开关打开5个。
请持续关注云防火墙带宽告警，在带宽较高时，关闭一部分云防火墙开关，或扩展带宽以保证流量全部防护，确保业务安全。
业务带宽超过 NAT 边界防火墙带宽限制，会对业务有影响吗？
NAT 边界防火墙属于串联模式，防护带宽取决于实例规格。业务带宽超过 NAT 边界防火墙带宽100%时，会造成网络延迟增大或拥堵丢包，建议根据业务情况及时关注防火墙带宽。
请持续关注云防火墙带宽告警，在带宽较高时，关闭一部分云防火墙开关，或扩展带宽以保证监控正常运行，确保业务安全。
业务带宽超过 VPC 边界防火墙带宽限制，会对业务有影响吗？
VPC 边界防火墙分为主备模式、集群模式，两种模式下的带宽超量影响与处置方式不同。
主备模式：
VPC 边界防火墙（主备模式）属于串联模式，防护带宽取决于实例规格。业务带宽超过实例带宽100%时，会造成网络延迟增大或拥堵丢包，建议根据业务情况及时关注防火墙带宽。
集群模式：
当账号下所有接入防火墙的云联网（CCN）总流量超过 VPC 边界防火墙带宽100%时，会造成网络延迟增大或拥堵丢包，可能影响跨 VPC 通信及混合云专线业务。
当总流量自然回落至带宽限额内，或经过相应评估周期后（具体时间以系统评估为准），网络延迟与丢包将自动恢复。
处置建议：
开启弹性流量后付费：超额突发流量将按实际使用量后付费结算，不受配额限制；建议设置弹性防护上限不低于云联网的流量上限。
提前扩容升配：日常流量已接近阈值或预计有大促、压测等流量激增计划时，建议提前扩容基础防护带宽，预留充足冗余。
请持续关注云防火墙带宽告警，在带宽较高时，关闭一部分云防火墙开关，或扩展带宽以保证流量全部防护，确保业务安全。
云防火墙互联网边界带宽会限制流量吗？
云防火墙不会限制流量。
出入向的带宽是分别计算的吗？若出向带宽超出购买规格，会影响入向流量的规则匹配吗？
出入向的带宽是分别计算的。
互联网边界防火墙、NAT 边界防火墙计算流量峰值的方式为取出向/入向流量的最大值。
互联网边界防火墙和 NAT 边界防火墙的带宽是分别计算的吗？
是的，互联网边界防火墙和 NAT 边界防火墙的带宽是分别计算的。
说明：
NAT 边界防火墙的带宽，和互联网边界防火墙保持一致。通过扩展互联网边界防火墙带宽，即可以扩展 NAT 边界防火墙带宽。
云防火墙的带宽支持任意升降吗？
带宽仅支持扩容，不支持降配。
云防火墙的带宽限制取决于接入的 CVM 的带宽吗？
不是。云防火墙带宽规格按用户实际使用的带宽设置配额，即同一时间消耗的流量带宽不能超过云防火墙的带宽参数。