ملخص/طبقات التسعير

باستخدام AWS Network Firewall، تدفع سعرًا بالساعة لكل نقطة نهاية لجدار الحماية لكل منطقة ومنطقة توافر الخدمات. يمكنك أيضًا الدفع مقابل مقدار حركة المرور التي تتم معالجتها بواسطة نقطة نهاية جدار الحماية، والتي تتم محاسبتها بالجيجابايت لكل منطقة ومنطقة التوافر. تسري رسوم معالجة البيانات على كل جيجابايت تتم معالجتها من خلال نقطة نهاية جدار الحماية بغض النظر عن مصدر المرور أو وجهته.

فحص متقدم

تدفع سعرًا إضافيًا للساعة لكل منطقة ومنطقة التوفر للفحص المتقدم عند استخدام ميزة فحص TLS. في بعض المناطق، قد تدفع أيضًا رسومًا إضافية لمقدار حركة المرور التي تتم معالجتها بواسطة نقطة نهاية جدار الحماية للفحص المتقدم عند استخدام ميزة فحص TLS، والتي تتم محاسبتها بالجيجابايت لكل منطقة ومنطقة التوافر. كما أنك تتحمل رسوم نقل بيانات AWS القياسية عن كل البيانات المنقولة عبر بوابة جدار حماية الشبكة من AWS.

حماية متقدمة من التهديدات

ستدفع رسومًا إضافية مقابل مقدار حركة المرور التي تتم معالجتها بواسطة نقطة نهاية جدار الحماية عند تمكين مجموعات القواعد المُدارة للدفاع عن التهديدات النشطة في سياسة جدار الحماية. تتم محاسبتك على حركة المرور هذه لكل جيجابايت لكل منطقة ومنطقة التوفر.

نقاط نهاية متعددة لجدار الحماية

إذا قمت بربط جدار الحماية بالعديد من Amazon Virtual Private Clouds‏ (VPC)، فإنك تدفع سعر الساعة القياسي لكل منطقة ومنطقة التوفر لنقطة نهاية جدار الحماية الأساسية في سحابة VPC الخاصة بالفحص. ستدفع سعرًا مخفضًا للساعة لكل منطقة ومنطقة توافر الخدمات لكل نقطة نهاية ثانوية إضافية مرتبطة بجدار الحماية هذا في نفس المنطقة ومنطقة التوافر. يمكنك أيضًا الدفع مقابل مقدار حركة المرور التي تتم معالجتها بواسطة جدار الحماية، والتي تتم محاسبتها بالجيجابايت لكل منطقة ومنطقة التوافر.

خصم بوابة NAT

إذا قمت بإنشاء بوابة NAT ووضعتها بجوار جدار حماية شبكة AWS في سلسلة خدمة داخل حساب AWS، فسيتم الإعفاء من بوابة NAT القياسية لكل ساعة ورسوم استخدام معالجة البيانات. يتم تطبيق هذا التنازل على أساس فردي مع الاستخدام القياسي لنقطة نهاية جدار حماية الشبكة لكل ساعة والاستخدام القياسي لمعالجة حركة مرور جدار حماية الشبكة. للحصول على هذه الميزة، يجب أن تكون بوابة NAT Gateway وجدار حماية الشبكة في نفس المنطقة، ويجب تكوين بوابة NAT Gateway في نفس مسار الشبكة مثل نقطة نهاية جدار حماية الشبكة (Network Firewall). تُستثنى من هذه الميزة نقطة نهاية الفحص المتقدم لجدار حماية الشبكة والمعالجة المتقدمة لحركة المرور الخاصة بجدار حماية الشبكة. 

جدول التسعير - حسب المنطقة ومنطقة التوفر

المثال 1 - جدار حماية الشبكة مع تسعير بوابة NAT

في هذا المثال، قمت بإنشاء جدار حماية للشبكة وبوابة NAT. لديك أيضًا مثيل Amazon EC2 مع حركة المرور الموجهة إلى الإنترنت من خلال جدار حماية الشبكة وبوابة NAT. يرسل مثيل EC2 الخاص بك ملفًا بحجم 1 جيجابايت إلى إحدى مجموعات S3 الخاصة بك. يوجد مثيل EC2 وجدار حماية الشبكة وبوابة NAT ومجموعة S3 في منطقة شرق الولايات المتحدة (شمال فيرجينيا)، وجدار حماية الشبكة وبوابة NAT ومثيل EC2 في نفس منطقة التوفر. تُطبق الرسوم التالية:

  • رسوم نقطة نهاية جدار حماية الشبكة لكل ساعة: 0.395 USD لكل ساعة يتم فيها توفير نقطة نهاية جدار الحماية.
  • رسوم معالجة بيانات جدار حماية الشبكة: 0.065 USD مقابل 1 جيجابايت من البيانات التي تتم معالجتها بواسطة جدار الحماية.
  • رسوم بوابة ترجمة عنوان الشبكة (NAT) لكل ساعة: لا توجد رسوم عن كل ساعة يتم فيها توفير نقطة نهاية جدار الحماية.
  • رسوم معالجة بيانات بوابة ترجمة عنوان الشبكة (NAT): لا توجد رسوم لكل جيجابايت من معالجة بوابة NAT لكل جيجابايت تتم معالجتها بواسطة جدار الحماية الخاص بك.
  • رسوم نقل بيانات EC2: تُطبق رسوم نقل بيانات EC2 القياسية. نظرًا لوجود مثيل EC2 ومجموعة S3 في نفس المنطقة، فلا توجد رسوم لنقل البيانات بينهما. كما أنه لا توجد تكلفة لنقل البيانات بين بوابة ترجمة عنوان الشبكة (NAT) لديك ومثيل EC2 نظرًا لأن حركة المرور تظل في منطقة التوفر نفسها باستخدام عناوين IP الخاصة. إذا كانت بوابة NAT ومثيل EC2 في مناطق توفر مختلفة، فسيتم تطبيق رسوم نقل بيانات EC2. راجع قسم نقل البيانات في صفحة تسعير EC2 لمزيد من التفاصيل.

وبالتالي فإن إجمالي الرسوم هو 0.065 USD مقابل 1 جيجابايت من البيانات التي تتم معالجتها بواسطة جدار الحماية لديك عند استخدام بوابة NAT بالإضافة إلى 0.395 USD لكل ساعة يتم فيها توفير جدار الحماية الخاص بك. لا توجد رسوم لنقل البيانات في هذا المثال. ومع ذلك، إذا قمت بإرسال نفس الملف إلى موقع إنترنت غير تابع لـ AWS، فسيتم تطبيق رسوم نقل بيانات EC2 على البيانات المنقولة من EC2 إلى الإنترنت.

ملاحظة: لتجنب رسوم معالجة بيانات بوابة NAT، يمكنك إنشاء نقطة نهاية VPC للبوابة وتوجيه حركة المرور من وإلى S3 عبر نقطة نهاية VPC بدلاً من المرور عبر بوابة NAT. ولا توجد معالجة للبيانات أو رسوم بالساعة لاستخدام نقاط نهاية VPC الخاصة بالبوابة. للحصول على تفاصيل حول كيفية استخدام نقاط نهاية VPC، راجع وثائق نقاط نهاية VPC.

المثال 2 - جدار حماية الشبكة مع تسعير بوابة NAT

في هذا المثال، قمت بإنشاء جدارين للحماية للشبكة في منطقتين للتوافر (AZ) في منطقة شرق الولايات المتحدة (شمال فيرجينيا). يعالج جدار الحماية ما مجموعه 5,000 غيغابايت من حركة المرور الصادرة شهريًا. أنت تتصل بالإنترنت من شبكة فرعية خاصة وتقرر أيضًا استخدام بوابتي NAT في كل منطقة AZ. 

إجمالي استخدامك لجدار حماية الشبكة من AWS هو

  • 1440 ساعة من الاستخدام (720 ساعة في الشهر * نقطتا نهاية لجدار حماية الشبكة)
  • 5000 جيجابايت من حركة المرور الصادرة التي تتم معالجتها

سيكون إجمالي الرسوم الشهرية 893.80 دولارًا في الشهر.

نظرًا لأن كل جدار حماية يتم نشره في منطقة AZ منفصلة للتوافر العالي، فلن تدفع أي رسوم عبر AZ. 

  • سيكون إجمالي رسوم نقطة النهاية في الساعة 568.80 دولارًا = (0.395 دولارًا أمريكيًا* 2AZ * 720 ساعة في الشهر)
  • سيكون إجمالي رسوم معالجة البيانات هو 325 USD = (0.065‏ USD/جيجابايت* 5000 جيجابايت تتم معالجتها). 
  • بالنسبة لبوابة NAT، ستتلقى 1,440 ساعة من بوابة NAT و 5,000 غيغابايت من بوابة NAT GB التي تتم معالجتها دون أي تكلفة إضافية في نفس الشهر.

المثال 3 - جدار حماية الشبكة مع تسعير الفحص المتقدم

في هذا المثال، قمت بإنشاء جدار حماية للشبكة في أوروبا (أيرلندا)، وقمت بتمكين الفحص المتقدم من خلال تمكين فحص TLS في سياسة جدار الحماية لديك، ولديك 5000 غيغابايت من حركة المرور شهريًا. تُطبق الرسوم التالية:

  • الرسوم بالساعة لنقطة نهاية جدار حماية الشبكة: 0.395 دولارًا لكل ساعة يتم فيها توفير نقطة نهاية جدار الحماية في أوروبا (أيرلندا).
  • رسوم نقطة نهاية الفحص المتقدم لجدار حماية الشبكة بالساعة: 0.489 دولارًا لكل ساعة يتم فيها توفير نقطة نهاية جدار الحماية في أوروبا (أيرلندا).
  • رسوم معالجة بيانات جدار حماية الشبكة: 0.065 دولارًا مقابل 1 غيغابايت من البيانات التي تمت معالجتها بواسطة جدار الحماية في أوروبا (أيرلندا).
  • رسوم معالجة بيانات الفحص المتقدم لجدار حماية الشبكة: لا توجد رسوم إضافية لبيانات الفحص المتقدم التي تتم معالجتها بواسطة جدار الحماية في أوروبا (أيرلندا).

سيكون إجمالي الرسوم الشهرية 961.48 دولارًا في الشهر.

  • سيكون إجمالي رسوم نقطة النهاية 636.48 دولارًا = (0.395 دولارًا أمريكيًا* 1 AZ * 720 ساعة في الشهر) + (0.489 دولار * 1 AZ * 720 ساعة في الشهر). 
  • سيكون إجمالي رسوم معالجة البيانات هو 325 USD = (0.065‏ USD/جيجابايت* 5000 جيجابايت تتم معالجتها). 

المثال 4 - جدار حماية الشبكة مع الفحص المتقدم وتسعير بوابة NAT

في هذا المثال، قمت بإنشاء جدار حماية للشبكة وبوابة NAT في منطقة آسيا والمحيط الهادئ (سيدني). يعالج جدار الحماية ما مجموعه 5000 غيغابايت من حركة المرور شهريًا. تتم معالجة 2,500 غيغابايت من حركة المرور باستخدام الفحص المتقدم. تعالج بوابة NAT ما مجموعه 5000 جيجابايت من حركة المرور شهريًا. تُطبق الرسوم التالية:

  • رسوم نقطة نهاية جدار حماية الشبكة بالساعة: 0.395 دولارًا لكل ساعة يتم فيها توفير نقطة نهاية جدار الحماية في منطقة آسيا والمحيط الهادئ (سيدني).
  • رسوم نقطة نهاية الفحص المتقدم لجدار حماية الشبكة بالساعة: 0.711 دولارًا لكل ساعة يتم فيها توفير نقطة نهاية جدار الحماية في منطقة آسيا والمحيط الهادئ (سيدني).
  • رسوم معالجة بيانات جدار حماية الشبكة: 0.065 دولارًا مقابل 1 غيغابايت من البيانات التي تتم معالجتها بواسطة جدار الحماية في آسيا والمحيط الهادئ (سيدني).
  • رسوم معالجة بيانات الفحص المتقدم لجدار حماية الشبكة: 0.009 دولارًا مقابل 1 غيغابايت من بيانات الفحص المتقدم التي تتم معالجتها بواسطة جدار الحماية في آسيا والمحيط الهادئ (سيدني).
  • رسوم بوابة NAT بالساعة: 0.059 دولارًا للساعة في آسيا والمحيط الهادئ (سيدني). لا توجد رسوم عن كل ساعة يتم فيها توفير نقطة نهاية جدار الحماية في نفس المنطقة بناءً على الاستخدام القياسي لجدار حماية الشبكة لكل ساعة. يتم استبعاد رسوم نقطة نهاية الفحص المتقدم لجدار حماية الشبكة بالساعة من ميزة التسعير المجمعة لـ NAT Gateway-Network Firewall. 
  • رسوم معالجة بيانات بوابة NAT: 0.059 دولارًا مقابل 1 غيغابايت من البيانات التي تتم معالجتها بواسطة بوابة NAT في آسيا والمحيط الهادئ (سيدني). لا توجد رسوم لكل غيغابايت من معالجة بوابة NAT لكل حركة مرور غيغابايت تتم معالجتها بواسطة جدار الحماية الأساسي الخاص بك في نفس المنطقة، استنادًا إلى معالجة حركة مرور جدار حماية الشبكة القياسية. يتم استبعاد معالجة حركة مرور الفحص المتقدم لجدار حماية الشبكة من ميزة التسعير المجمعة لـ NAT Gateway-Network Firewall.

سيكون إجمالي الرسوم الشهرية 1,312.56 دولارًا في الشهر.

  • سيكون إجمالي رسوم نقطة نهاية جدار الحماية 796.32 دولارًا = (0.395 دولارًا * 720 ساعة في الشهر) + (0.711 * 720 ساعة في الشهر).
  • سيكون إجمالي رسوم معالجة بيانات جدار الحماية 347.50 دولارًا = (0.065 دولارًا أمريكيًا* 5000 جيجابايت تمت معالجتها) + (0.009/جيجابايت * 2500 جيجابايت تمت معالجتها).
  • سيكون إجمالي رسوم بوابة NAT بالساعة 21.24 دولارًا = (0.059 دولارًا * 720 ساعة في الشهر* خصم 50٪ ينطبق على رسوم بوابة NAT بالساعة). وفورات قدرها 21.24 دولارًا.
  • سيكون إجمالي رسوم معالجة بيانات بوابة NAT 147.50 دولارًا = (0.059 دولارًا * 5000 جيجابايت تمت معالجتها) - (295 دولارًا * خصم 50٪ ينطبق على 2500 جيجابايت من معالجة بيانات بوابة NAT). وفورات قدرها 147.50 دولارًا.

المثال 5 - جدار حماية الشبكة مع نقاط النهاية الثانوية

في هذا المثال، قمت بإنشاء جدار حماية للشبكة في شرق الولايات المتحدة (شمال فيرجينيا) وربطت 10 نقاط نهاية VPC ثانوية بجدار حماية شبكة الفحص الأساسي في نفس منطقة التوفر (AZ). بالإضافة إلى ذلك، يعالج جدار الحماية الخاص بك ما مجموعه 5000 غيغابايت من حركة المرور شهريًا. تُطبق الرسوم التالية:

  • رسوم نقطة نهاية جدار حماية الشبكة بالساعة: 0.395 دولارًا لكل ساعة يتم فيها توفير نقطة نهاية جدار الحماية الأساسية في شرق الولايات المتحدة (شمال فيرجينيا) لكل منطقة من الألف إلى الياء.
  • رسوم نقطة النهاية الثانوية لجدار حماية الشبكة بالساعة: 0.158 دولارًا أمريكيًا لكل نقطة نهاية ثانوية لكل ساعة يتم توفير نقاط نهاية جدار الحماية الثانوية في شرق الولايات المتحدة (شمال فيرجينيا) لكل منطقة من الألف إلى الياء.
  • رسوم معالجة بيانات جدار حماية الشبكة: 0.065 دولارًا مقابل 1 غيغابايت من البيانات التي تتم معالجتها بواسطة جدار الحماية في شرق الولايات المتحدة (شمال فيرجينيا) لكل منطقة من الألف إلى الياء. لا توجد رسوم إضافية لمعالجة البيانات لنقاط النهاية الثانوية المرتبطة بجدار الحماية.

سيكون إجمالي الرسوم الشهرية 1747 دولارًا في الشهر.

  • سيكون إجمالي رسوم نقطة النهاية 1422 دولارًا = (0.395 دولارًا أمريكيًا* 1 نقطة نهاية أساسية* 1 AZ * 720 ساعة في الشهر) + (0.158 دولار * 10 نقاط نهاية ثانوية * 1 AZ * 720 ساعة في الشهر).
  • سيكون إجمالي رسوم معالجة البيانات 325 دولارًا = (0.065 دولارًا أمريكيًا* 5000 جيجابايت تمت معالجتها).

المثال 6 - جدار حماية الشبكة مع نقاط النهاية الثانوية وتسعير بوابة NAT

في هذا المثال، قمت بإنشاء جدار حماية للشبكة يحتوي على 10 نقاط نهاية VPC ثانوية وبوابة NAT في شرق الولايات المتحدة (شمال فيرجينيا) ومنطقة التوفر. بالإضافة إلى ذلك، يعالج جدار الحماية الخاص بك ما مجموعه 5000 غيغابايت من حركة المرور شهريًا. تعالج بوابة NAT 6,000 غيغابايت من إجمالي حركة المرور شهريًا. تُطبق الرسوم التالية:

  • رسوم نقطة نهاية جدار حماية الشبكة بالساعة: 0.395 دولارًا لكل ساعة يتم فيها توفير نقطة نهاية جدار الحماية الأساسية في شرق الولايات المتحدة (شمال فيرجينيا) لكل منطقة من الألف إلى الياء.
  • رسوم نقطة النهاية الثانوية لجدار حماية الشبكة بالساعة: 0.158 دولارًا أمريكيًا لكل نقطة نهاية ثانوية لكل ساعة يتم توفير نقاط نهاية جدار الحماية الثانوية في شرق الولايات المتحدة (شمال فيرجينيا) لكل منطقة من الألف إلى الياء.
  • رسوم معالجة بيانات جدار حماية الشبكة: 0.065 دولارًا مقابل 1 غيغابايت من البيانات التي تتم معالجتها بواسطة جدار الحماية في شرق الولايات المتحدة (شمال فيرجينيا) لكل منطقة من الألف إلى الياء. لا توجد رسوم إضافية لمعالجة البيانات لنقاط النهاية الثانوية المرتبطة بجدار الحماية.
  • رسوم بوابة NAT بالساعة: 0.045 دولارًا للساعة في شرق الولايات المتحدة (شمال فيرجينيا). لا توجد رسوم عن كل ساعة يتم فيها توفير نقطة نهاية جدار الحماية الأساسية في نفس المنطقة بناءً على الاستخدام القياسي لجدار حماية الشبكة Endpoint كل ساعة.
  • رسوم معالجة بيانات بوابة NAT: 0.045 دولارًا مقابل 1 غيغابايت من البيانات التي تتم معالجتها بواسطة NAT Gateway في شرق الولايات المتحدة (شمال فيرجينيا). لا توجد رسوم لكل جيجابايت من معالجة بوابة NAT لكل حركة مرور جيجابايت تتم معالجتها بواسطة جدار الحماية الأساسي في نفس المنطقة، استنادًا إلى معالجة حركة مرور جدار حماية الشبكة القياسية، حتى 5000 جيجابايت.

سيكون إجمالي الرسوم الشهرية 1792 دولارًا في الشهر.

  • سيكون إجمالي رسوم نقطة نهاية جدار الحماية 1422 دولارًا = (0.395 دولارًا أمريكيًا* 1 نقطة نهاية أساسية* 1 AZ * 720 ساعة في الشهر) + (0.158 دولار * 10 نقاط نهاية ثانوية * 1 AZ * 720 ساعة في الشهر).
  • سيكون إجمالي رسوم معالجة بيانات جدار الحماية 325 دولارًا = (0.065/جيجابايت* 5000 جيجابايت تمت معالجتها).
  • سيكون إجمالي رسوم بوابة NAT بالساعة 0 دولار. وفورات قدرها 32.40 دولارًا = (0.045 دولار* 720 ساعة في الشهر).
  • سيكون إجمالي رسوم معالجة بيانات بوابة NAT 45 دولارًا = (0.045 دولارًا لكل جيجابايت* 1000 جيجابايت تمت معالجتها). وفورات قدرها 225 دولارًا = (تمت معالجة 0.045 دولار* 5000 جيجابايت).

المثال 7 - جدار حماية الشبكة مع تسعير الحماية من التهديدات المتقدمة

في هذا المثال، قمت بإنشاء جدار حماية للشبكة في غرب الولايات المتحدة (أوريغون)، وقمت بتمكين الحماية النشطة من التهديدات باستخدام مجموعات القواعد المُدارة للدفاع عن التهديدات النشطة في سياسة جدار الحماية، ولديك 5000 جيجابايت من حركة المرور شهريًا. تُطبق الرسوم التالية:

  • رسوم نقطة نهاية جدار حماية الشبكة بالساعة: 0.395 دولارًا لكل ساعة يتم فيها توفير نقطة نهاية جدار الحماية في غرب الولايات المتحدة (أوريغون).
  • رسوم معالجة بيانات جدار حماية الشبكة: 0.065 دولارًا مقابل 1 غيغابايت من البيانات التي تتم معالجتها بواسطة جدار الحماية في غرب الولايات المتحدة (أوريغون).
  • رسوم معالجة الحماية المتقدمة من التهديدات لجدار حماية الشبكة: 0.005 دولارًا مقابل 1 غيغابايت من البيانات التي تتم معالجتها بواسطة جدار الحماية في غرب الولايات المتحدة (أوريغون).

سيكون إجمالي الرسوم الشهرية 634.40 دولارًا في الشهر.

  • سيكون إجمالي رسوم نقطة النهاية 284.40 دولارًا = (0.395 دولارًا أمريكيًا* 1 AZ * 720 ساعة في الشهر)
  • سيكون إجمالي رسوم معالجة البيانات 325 دولارًا = (0.065 دولارًا أمريكيًا* 5000 جيجابايت تمت معالجتها)
  • سيكون إجمالي رسوم معالجة البيانات 25 دولارًا = (0.005 دولار لكل جيجابايت * 5000 جيجابايت تمت معالجتها)

المثال 8 - جدار حماية الشبكة مع الفحص المتقدم والتسعير المتقدم للحماية من التهديدات

في هذا المثال، قمت بإنشاء جدار حماية للشبكة في أوروبا (أيرلندا)، وقمت بتمكين الحماية النشطة من التهديدات باستخدام مجموعات القواعد المُدارة للدفاع عن التهديدات النشطة في سياسة جدار الحماية، ومكنت الفحص المتقدم من خلال تمكين فحص TLS في سياسة جدار الحماية، ولديك 5000 جيجابايت من حركة المرور شهريًا. تُطبق الرسوم التالية:

  • رسوم نقطة نهاية جدار حماية الشبكة بالساعة: 0.395 USD لكل ساعة يتم فيها توفير نقطة نهاية جدار الحماية في أوروبا (أيرلندا).
  • رسوم نقطة نهاية الفحص المتقدم لجدار حماية الشبكة بالساعة: 0.489 USD لكل ساعة يتم فيها توفير نقطة نهاية جدار الحماية في أوروبا (أيرلندا).
  • رسوم معالجة بيانات جدار حماية الشبكة: 0.065 USD مقابل 1 جيجابايت من البيانات التي تتم معالجتها بواسطة جدار الحماية في أوروبا (أيرلندا).
  •  رسوم معالجة بيانات الفحص المتقدم لجدار حماية الشبكة: لا توجد رسوم إضافية لبيانات الفحص المتقدم التي تتم معالجتها بواسطة جدار الحماية في أوروبا (أيرلندا).
  • رسوم معالجة بيانات الحماية المتقدمة من التهديدات لجدار حماية الشبكة: 0.005 دولارًا مقابل 1 غيغابايت من البيانات التي تتم معالجتها بواسطة جدار الحماية في أوروبا (أيرلندا).

سيكون إجمالي الرسوم الشهرية 986.48 دولارًا في الشهر.

  • سيكون إجمالي رسوم نقطة النهاية 636.48 دولارًا = (0.395 دولارًا أمريكيًا* 1 AZ * 720 ساعة في الشهر) + (0.489 دولار * 1 AZ * 720 ساعة في الشهر). 
  • سيكون إجمالي رسوم معالجة البيانات 350 دولارًا = (0.065 دولارًا أمريكيًا* 5000 جيجابايت تمت معالجتها) + (0.005 دولار* 5000 جيجابايت تمت معالجتها).