一、带宽是什么，用户怎么挑选合适的带宽？
·云防火墙的带宽与其他网络产品的带宽相互独立，因此云防火墙的带宽需要单独购买。
·互联网边界防火墙带宽：试用云防火墙，开启互联网边界防火墙开关7天左右，根据控制台统计的出/入站流量峰值带宽购买。
注意：说明：
注意：云防火墙为符合条件的腾讯云用户提供7天免费试用活动。你的腾讯云账号需满足以下条件：
注意：1. 已进行企业认证，且未参加过云防火墙免费试用活动。
注意：2. 主账号及其子账号共计只能申请一次免费试用。
·NAT 和云防火墙相互独立但形成串联关系。因此，需要挑选和 NAT 网关相同或更高容量的云防火墙带宽。
·云联网和云防火墙相互独立但形成串联关系。因此，需要挑选和云联网相同或更高容量的云防火墙带宽。
二、业务带宽超过互联网边界防火墙带宽限制，会对业务有影响吗？
互联网边界防火墙的带宽超负荷不会导致客户业务流量丢包或影响流量速率，但将无法提供防护功能。
自2024年09月25日起，业务带宽超过互联网边界防火墙带宽100%时，将采取以下措施：
·关闭部分互联网边界防火墙开关，将一部分流量 Bypass 转发，只防护带宽规格内的流量。
·串行和旁路模式处置方法一致，关闭部分开关限制流量。
·支持配置防火墙开关权重，设置自动关闭防火墙开关的优先级。
注意：说明：
注意：自动关闭开关后，可以手动开启互联网边界防火墙开关；如业务再次超过互联网边界防火墙带宽，将继续采取以上措施。
例如：
·互联网边界带宽1000Mbps，其中分配旁路模式600Mbps，互联网边界开关打开5个；当旁路模式的总业务带宽达到610Mbps 时，关闭1个互联网边界开关，云防火墙防护业务带宽保持为600Mbps。
·互联网边界带宽1000Mbps，互联网边界开关打开5个（串行与旁路共享同一互联网边界带宽池，不再按地域分配）；当业务总带宽达到1010Mbps 时，关闭1个互联网边界开关，云防火墙防护的业务带宽保持为1000Mbps。
冷却期后，如果业务带宽低于互联网边界防火墙带宽，防火墙开关自动恢复打开：
| 超量次数（月） | 冷却期时长 |
| 3次及以下 | 2小时 |
| 4次~7次 | 1天 |
| 8次及以上 | 3天 |
例如：
·南北向带宽1000Mbps，其中分配旁路模式600Mbps，互联网边界开关打开5个；当业务带宽达到610Mbps，关闭1个互联网边界开关，只开启4个互联网边界开关。云防火墙防护业务带宽保持为600Mbps。最近一个月内超量2次，2小时后互联网边界开关恢复，互联网边界开关打开5个。
·南北向带宽1000Mbps，其中分配旁路模式600Mbps，互联网边界开关打开5个；当业务带宽达到610Mbps，关闭1个互联网边界开关，只开启4个互联网边界开关。云防火墙防护业务带宽保持为600Mbps。最近一个月内超量10次，3天后互联网边界开关恢复，互联网边界开关打开5个。
请持续关注云防火墙带宽告警，在带宽较高时，关闭一部分云防火墙开关，或扩展带宽以保证流量全部防护，确保业务安全。
三、业务带宽超过 NAT 边界防火墙带宽限制，会对业务有影响吗？
·NAT 边界防火墙属于串联模式，防护带宽取决于实例规格。业务带宽超过 NAT 边界防火墙带宽100%时，会造成网络延迟增大或拥堵丢包，建议根据业务情况及时关注防火墙带宽。
·请持续关注云防火墙带宽告警，在带宽较高时，关闭一部分云防火墙开关，或扩展带宽以保证监控正常运行，确保业务安全。
四、业务带宽超过 VPC 边界防火墙带宽限制，会对业务有影响吗？
VPC 边界防火墙分为主备模式、集群模式，两种模式下的带宽超量影响与处置方式不同。
主备模式：
·VPC 边界防火墙（主备模式）属于串联模式，防护带宽取决于实例规格。业务带宽超过实例带宽100%时，会造成网络延迟增大或拥堵丢包，建议根据业务情况及时关注防火墙带宽。
集群模式（2026年06月10日起生效）：
·自2026年06月10日起，VPC 边界防火墙（集群模式）将正式生效业务流量超量管控机制。当账号下所有接入防火墙的云联网（CCN）总流量超过 VPC 边界防火墙带宽100%时，会造成网络延迟增大或拥堵丢包，可能影响跨 VPC 通信及混合云专线业务。
·当总流量自然回落至带宽限额内，或经过相应评估周期后（具体时间以系统评估为准），网络延迟与丢包将自动恢复。
·处置建议：
·开启弹性流量后付费：超额突发流量将按实际使用量后付费结算，不受配额限制；建议设置弹性防护上限不低于云联网的流量上限。
·提前扩容升配：日常流量已接近阈值或预计有大促、压测等流量激增计划时，建议提前扩容基础防护带宽，预留充足冗余。
请持续关注云防火墙带宽告警，在带宽较高时，关闭一部分云防火墙开关，或扩展带宽以保证流量全部防护，确保业务安全。
五、云防火墙互联网边界带宽会限制流量吗？
云防火墙不会限制流量。
六、出入向的带宽是分别计算的吗？若出向带宽超出购买规格，会影响入向流量的规则匹配吗？
·出入向的带宽是分别计算的。
·互联网边界防火墙、NAT 边界防火墙计算流量峰值的方式为取出向/入向流量的最大值。
七、互联网边界防火墙和 NAT 边界防火墙的带宽是分别计算的吗？
是的，互联网边界防火墙和 NAT 边界防火墙的带宽是分别计算的。
注意：说明：
注意：使用 NAT 边界防火墙带宽，需要消耗通用南北向带宽，如需扩展请扩展通用南北向带宽即可。
八、云防火墙的带宽支持任意升降吗？
带宽支持扩容，降配需要 提交工单 审核。
九、云防火墙的带宽限制取决于接入的 CVM 的带宽吗？
不是。云防火墙带宽规格按用户实际使用的带宽设置配额，即同一时间消耗的流量带宽不能超过云防火墙的带宽参数。