本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
# Multi-Region 使用 AWS Network Firewall 和 AWS 传输网关
发布日期：2022年 ** 3月16日 ([图表历史](#nwfw6-diagram-history)) **
该架构展示了在使用 [ AWS Transit Gateway 集中检查和两个区域之间的区域间](https://docs.aws.amazon.com/vpc/latest/tgw/what-is-transit-gateway.html)对等 AWS 区域 时，如何检查每个区域的流量。 AWS 检查每个区域的流量是避免非对称流量的最佳做法。
## Multi-Region 使用网络防火墙架构进行集中检查
以下编号的项目描述了该架构中的流量：
1. 根据分支 VPC A 的路由表，从分支 VPC A 中的**实例**发往分支 VPC B ** 中另一个实例的流量将****路由到区域 A 中的传输网关。**
1. 与附件（路由表）关联的中转网关（区域 A**）**Pre-inspection 路由表发送所有流量（**0.0.0。0/0**) 到**检查 VPC A **。
1. **检查 VPC A ** ** TGW 子网**路由表将所有流量发送到防火墙终端节点进行透明检查。
1. 允许的流量将转发回 TGW ENI。
1. 根据与**检查 VPC A（路由表）关联的中转网关**（区域 A**）**Post-inspection 路由表，流量通过传输网关对等关系发送到区域 B。
1. 根据与交通网关对等关系（路由表）关联的中转网关（区域 B**）**Pre-inspection 路由表，流量将发送到**检查 VPC B ** 进行检查。
1. **检查 VPC B ** ** TGW 子网**路由表将所有流量发送到防火墙终端节点进行透明检查。
1. 允许的流量将转发回 TGW ENI。
1. 根据与**检查 VPC B（路由表）关联的中转网关**（区域 B**）**Post-inspection 路由表，流量将发送到分支 V ** PC B **。
1. 流量被转发到目的地，即分支 VPC B 中的**亚马逊弹性计算云实例**。
**注意**
建议在**检查 VPC 过境网关附件中使用 Tran ** sit Gateway 设备模式，以保持流量对称性。
## 延伸阅读
有关更多信息，请参阅以下资源：
+ [AWS 架构图标 ](https://aws.amazon.com/architecture/icons)
+ [AWS 建筑中心 ](https://aws.amazon.com/architecture)
+ [AWS Well-Architected](https://aws.amazon.com/architecture/well-architected)
## 图表历史
要获得有关此参考架构图更新的通知，请订阅 RSS 提要。
| 变更 | 说明 | 日期 |
| --- |--- |--- |
| [初次发布](nwfw-single-vpc.md#nwfw1-diagram-history) | 参考架构图首次发布。 | 2022 年 3 月 16 日 |
| [初次发布](nwfw-intra-vpc.md#nwfw2-diagram-history) | 参考架构图首次发布。 | 2022 年 3 月 16 日 |
| [初次发布](nwfw-east-west.md#nwfw3-diagram-history) | 参考架构图首次发布。 | 2022 年 3 月 16 日 |
| [初次发布](nwfw-north-south.md#nwfw4-diagram-history) | 参考架构图首次发布。 | 2022 年 3 月 16 日 |
| [初次发布](nwfw-combined.md#nwfw5-diagram-history) | 参考架构图首次发布。 | 2022 年 3 月 16 日 |
| [初次发布](#nwfw6-diagram-history) | 参考架构图首次发布。 | 2022 年 3 月 16 日 |
**注意**
要订阅 RSS 更新，必须为正在使用的浏览器启用 RSS 插件。