Problembehebung AWS Direct Connect

Überprüfen Sie beim Co-Location-Anbieter, dass die Querverbindung abgeschlossen ist. Bitten Sie den Co-Location-Anbieter oder Ihren Netzanbieter, Ihnen eine Abschlussbenachrichtigung über die Querverbindung bereitzustellen und vergleichen Sie die Ports mit denen in Ihrem LOA-CFA-Dokument.

Stellen Sie sicher, dass Ihr Router bzw. der Router Ihres Anbieters eingeschaltet ist und dass die Ports aktiviert wurden.

Stellen Sie sicher, dass die Router den richtigen optischen Transceiver verwenden. Die Auto-Negotiation für den Port muss deaktiviert sein, wenn Sie eine Verbindung mit einer Portgeschwindigkeit von mehr als 1 Gbit/s haben. Abhängig vom AWS Direct Connect-Endpunkt, der Ihre Verbindung bedient, muss die automatische Absprache jedoch möglicherweise für 1-Gbit/s-Verbindungen aktiviert oder deaktiviert werden. Wenn die Auto-Negotiation für Ihre Verbindungen deaktiviert werden muss, müssen die Portgeschwindigkeit und der Vollduplexmodus manuell konfiguriert werden. Wenn Ihre virtuelle Schnittstelle weiterhin nicht verfügbar ist, finden Sie weitere Informationen unter Behandlung von Problemen auf Ebene 2 (Datenverbindung). Abhängig vom Direct Connect-Endpunkt, über den Ihre Verbindung beendet wird, muss die automatische Absprache möglicherweise entsprechend aktiviert oder deaktiviert werden.

Überprüfen Sie, ob der Router ein akzeptables optisches Signal über die Querverbindung erhält.

Versuchen Sie, die Tx/Rx-Faserstränge umzudrehen bzw. zu wenden.

Überprüfen Sie die CloudWatch Amazon-Metriken für AWS Direct Connect. Sie können die optischen Tx/Rx-Werte des AWS Direct Connect Geräts (sowohl 1 Gbit/s als auch 10 Gbit/s), die Anzahl der physischen Fehler und den Betriebsstatus überprüfen. Weitere Informationen finden Sie unter Überwachung mit Amazon CloudWatch.

Wenden Sie sich an den Co-Location-Anbieter und fordern Sie einen schriftlichen Bericht über das optische Tx/Rx-Signal über die Querverbindung an.

Wenn sich die Probleme mit der physischen Verbindung nicht mit den oben genannten Schritten lösen lassen, wenden Sie sich an den AWS -Support. Stellen Sie die Abschlussbenachrichtigung über die Querverbindung und den Bericht über das optische Signal des Co-Location-Anbieters bereit.

Wenn Sie die Amazon-Peer-IP-Adresse nicht anpingen können, vergewissern Sie sich, dass Ihre Peer-IP-Adresse korrekt und im richtigen VLAN konfiguriert ist. Stellen Sie sicher, dass die IP-Adresse in der VLAN-Subschnittstelle und nicht in der physischen Schnittstelle konfiguriert ist (z. B. GigabitEthernet 0/0.123 statt 0/0). GigabitEthernet

Überprüfen Sie, ob der Router in Ihrer ARP-Tabelle (Address Resolution Protocol) über einen MAC-Adresseintrag vom AWS Endpunkt verfügt.

Stellen Sie sicher, dass für alle zwischengeschalteten Geräte zwischen Endpunkten für Ihren 802.1Q VLAN-Tag VLAN-Trunking aktiviert ist. ARP kann nicht AWS nebenbei eingerichtet werden, bis markierter Datenverkehr AWS empfangen wird.

Löschen Sie den Cache Ihrer ARP-Tabelle oder der Ihres Anbieters.

Wenn mit den oben genannten Schritten kein ARP eingerichtet wird oder Sie die Amazon-Peer-IP immer noch nicht pingen können, wenden Sie sich an den AWS Support.

Stellen Sie sicher, dass Ihre lokale BGP-ASN (Autonomous System Number) und die Amazon-ASN korrekt konfiguriert sind.

Stellen Sie sicher, dass der Peer IPs für beide Seiten der BGP-Peering-Sitzung korrekt konfiguriert ist.

Stellen Sie sicher, dass Ihr MD5 Authentifizierungsschlüssel konfiguriert ist und genau mit dem Schlüssel in der heruntergeladenen Router-Konfigurationsdatei übereinstimmt. Stellen Sie außerdem sicher, dass keine zusätzlichen Leerzeichen oder Zeichen vorhanden sind.

Vergewissern Sie sich, dass Sie bzw. Ihr Anbieter nicht mehr als 100 Präfixe für private virtuelle Schnittstellen bzw. 1.000 Präfixe für öffentliche virtuelle Schnittstellen ankündigen. Dies sind feste Grenzen, die nicht überschritten werden dürfen.

Stellen Sie sicher, dass keine Firewall oder ACL-Regeln den TCP-Port 179 oder flüchtige TCP-Ports mit hohen Nummern blockieren. Diese Ports sind erforderlich, damit BGP eine TCP-Verbindung zwischen den Peers herstellen kann.

Überprüfen Sie Ihre BGP-Protokolle auf Fehler oder Warnmeldungen.

Wenn die obigen Schritte die BGP-Peering-Sitzung nicht einrichten, wenden Sie sich an AWS den Support.

Stellen Sie sicher, dass Sie für Ihren lokalen Netzwerkpräfix über die BGP-Sitzung eine Route ankündigen. Bei einer privaten virtuellen Schnittstelle kann es sich dabei um einen privaten oder öffentlichen Netzwerkpräfix handeln. Bei einer öffentlichen virtuellen Schnittstelle muss dies Ihr öffentlich routingfähiger Netzwerkpräfix sein.

Stellen Sie für eine private virtuelle Schnittstelle sicher, dass Ihre VPC-Sicherheitsgruppen und Ihr Netzwerk eingehenden und ausgehenden Datenverkehr für Ihr lokales Netzwerkpräfix ACLs zulassen. Weitere Informationen finden Sie unter Sicherheitsgruppen und Netzwerk ACLs im Amazon VPC-Benutzerhandbuch.

Stellen Sie bei einer privaten virtuellen Schnittstelle sicher, dass die Präfixe in Ihren VPC-Routing-Tabellen auf das virtuelle private Gateway verweisen, mit dem Ihre private virtuelle Schnittstelle verbunden ist. Wenn Sie zum Beispiel möchten, dass der gesamte Datenverkehr standardmäßig an Ihr lokales Netzwerk weitergeleitet wird, können Sie die Standardroute (0.0.0.0/0 oder ::/0) mit dem Virtual Private Gateway als Ziel in Ihren VPC-Routing-Tabellen hinzufügen.

Wenn die oben genannten Schritte Ihre Routing-Probleme nicht lösen, wenden Sie sich an den AWS Support.