

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 集中出口 IPv6
<a name="centralized-egress-for-ipv6"></a>

 要在具有集中 IPv6 出口的双堆栈部署中支持 IPv4 出口，必须选择以下两种模式之一：
+  集中 IPv4 式出口，分散 IPv6 出口 
+  集中 IPv4 式出口和集中式 IPv6 出口 

 在下图所示的第一种模式中，每个分支 VPC 中都部署了仅限出站的 Internet 网关。仅限出口 Internet 网关是水平扩展、冗余且高度可用的网关，允许从 VPC 内的 IPv6 实例进行出站通信。它们会阻止互联网启动与您的实例的 IPv6 连接。仅限出口的互联网网关不收费。在此部署模型中， IPv6 流量流出每个 VPC 中的仅限出口 Internet 网关， IPv4 流量通过部署的集中式 NAT 网关流出。

![\[该图描述了集中式 IPV4 出口和分散式仅限 IPv6 出站的出站出口。\]](http://docs.aws.amazon.com/zh_cn/whitepapers/latest/building-scalable-secure-multi-vpc-network-infrastructure/images/centralized-ipv4-egress-and-decentralized-outbound-ipv6.png)


 在第二种模式中（如下图所示），您的实例的出口 IPv6 流量将发送到集中式 VPC。这可以通过 IPv6对实例和 NAT 网关使用IPv6 网络前缀转换 (NPTv6) 或使用代理 NAT66 实例和 Network Load Balancer 来实现。如果需要对出站流量进行集中流量检查，并且无法在每个分支 VPC 中执行此操作，则此模式适用。

![\[该图描绘了使用 NAT 网关和 NAT66 实例的集中 IPv6 出口。\]](http://docs.aws.amazon.com/zh_cn/whitepapers/latest/building-scalable-secure-multi-vpc-network-infrastructure/images/centralized-ipv6-egress-using-nat-gateways.png)


![\[一张图描绘了使用代理实例 IPv4 和 Network IPv6 Load Balancer 的集中式和出站流量。\]](http://docs.aws.amazon.com/zh_cn/whitepapers/latest/building-scalable-secure-multi-vpc-network-infrastructure/images/centralized-ipv4-and-ipv6-egress.png)


 [AWS IPv6 上的白皮书](https://docs.aws.amazon.com/whitepapers/latest/ipv6-on-aws/advanced-dual-stack-and-ipv6-only-network-designs.html)描述了集中 IPv6 式出口模式。出 IPv6 站模式将在博客中详细讨论[双堆栈的集中出站互联网流量 IPv6 VPCs， IPv4 以及](https://aws.amazon.com/blogs/networking-and-content-delivery/centralizing-outbound-internet-traffic-for-dual-stack-ipv4-and-ipv6-vpcs/)特殊注意事项、示例解决方案和图表。