一、版本默认配额
| 版本 | 互联网边界规则 | NAT 边界规则 | VPC 边界规则 | 企业安全组 |
| 高级版 | 1000条 | 1000条 | – | 100条 |
| 企业版 | 2000条 | 2000条 | 2000条 | 1000条 |
| 旗舰版 | 5000条 | 5000条 | 5000条 | 2000条 |
二、占用配额统计方式
·访问控制规则配额按照防火墙类型整体划分，不区分地域和方向。
·列表中每条规则占用配额为1条，已占用规格数是指你对应防火墙类型下所有已添加规则数累计之和。例如，NAT 边界规则在广州地域入向4条、出向3条，在上海地域入向2条、出向1条，则 NAT 边界规则配额占用数为4+3+2+1=10条。
三、规则展开说明
对于下发到防火墙的规则，配置的 ACL 会按照最小粒度拆分为多条规则下发至引擎，故引擎统计的规则数并非列表规则数，而是下发规则数。下发规则数的相关规格可参考 下发规则数限制。
规则展开公式如下：
下发规则数 = 源地址个数 × 目的地址个数 × 端口个数 × 协议个数。
注意：说明：
注意：
四、下发规则数限制
当引擎达到最大下发规则数限制后，将无法继续配置 ACL 规则，请合理管理规则。具体防火墙下发规则数限制如下：
·互联网边界旁路防火墙：单租户最大支持10000条下发规则数，无法扩展，请合理优化规则。
·NAT 边界防火墙：与实例规格相关，可通过提升实例规格扩展下发规则数限制，详见 NAT 边界防火墙实例规格。
·VPC 边界防火墙：与实例规格相关，可通过提升实例规格扩展下发规则数限制，详见 VPC 边界防火墙实例规格。