Solución de problemas de AWS Direct Connect

Con la ayuda del proveedor de coubicación, compruebe que la conexión cruzada se ha completado. Pídale a él o a su proveedor de red que le faciliten una notificación de finalización de conexión cruzada y compare los puertos con los que aparecen en el documento LOA-CFA.

Compruebe que su router o el router del proveedor está encendido y que los puertos están activados.

Asegúrese de que los enrutadores utilicen el transceptor óptico correcto. La negociación automática del puerto debe estar deshabilitada si tiene una conexión con una velocidad de puerto superior a 1 Gbps. Sin embargo, en función del punto de conexión de AWS Direct Connect que proporcione su conexión, es posible que sea necesario habilitar o deshabilitar la negociación automática para las conexiones de 1 Gbps. Si es necesario deshabilitar la negociación automática para sus conexiones, la velocidad del puerto y el modo dúplex completo se deben configurar de forma manual. Si la interfaz virtual permanece inactiva, consulte Solución de problemas de capa 2 (enlace de datos).

Compruebe que el router está recibiendo una señal óptica aceptable a través de la conexión cruzada.

Intente voltear (o girar) las hebras de fibra de transmisión/recepción.

Compruebe las métricas de Amazon CloudWatch para AWS Direct Connect. Puede verificar las lecturas ópticas Tx/Rx del dispositivo de AWS Direct Connect (tanto de 1 Gbps como de 10 Gbps), el recuento de errores físicos y el estado operativo. Para obtener más información, consulte Monitorización con Amazon CloudWatch.

Póngase en contacto con el proveedor de coubicación y solicite un informe escrito para la señal óptica de transmisión/recepción a través de la conexión cruzada.

Si los pasos anteriores no resuelven los problemas de conectividad física, póngase en contacto con AWS Support y facilite la notificación de finalización de la conexión cruzada y el informe de la señal óptica que le ha proporcionado el proveedor de coubicación.

Si no puede hacer ping a la dirección IP de mismo nivel de Amazon, compruebe que la dirección IP de mismo nivel está configurada correctamente y en la VLAN correcta. Asegúrese de que la dirección IP está configurada en la subinterfaz VLAN y no en la interfaz física (por ejemplo, GigabitEthernet0/0.123 en lugar de GigabitEthernet0/0).

Compruebe si el enrutador tiene una entrada de dirección MAC para el punto de conexión de AWS en la tabla del protocolo de resolución de direcciones (ARP).

Asegúrese de que los dispositivos intermedios entre los distintos puntos de enlace tienen habilitadas las redes troncales VLAN para la etiqueta de VLAN 802.1Q. El ARP no se puede establecer en el lado de AWS hasta que AWS reciba tráfico etiquetado.

Borre la caché de su tabla de ARP o de la del proveedor.

Si los pasos anteriores no permiten establecer el ARP o sigue sin poder hacer ping a la dirección IP de mismo nivel de Amazon, póngase en contacto con AWS Asistencia.

Asegúrese de que el número de sistema autónomo (ASN) local de BGP y el ASN de Amazon están configurados correctamente.

Asegúrese de que las direcciones IP de mismo nivel para ambos lados de la sesión de intercambio de tráfico BGP están configuradas correctamente.

Asegúrese de que la clave de autenticación MD5 está configurada y coincide exactamente con la clave del archivo de configuración del router que ha descargado. Compruebe que no haya espacios o caracteres adicionales.

Compruebe que tanto usted como su proveedor no estén comunicando más de 100 prefijos para interfaces virtuales privadas o 1 000 prefijos para interfaces virtuales públicas. Estos son los límites máximos y no deben superarse.

Asegúrese de que no hay reglas de ACL ni de firewall que estén bloqueando el puerto TCP 179 ni ningún otro puerto TCP efímero con numeración alta. BGP necesita estos puertos para establecer una conexión TCP entre las direcciones IP de mismo nivel.

Compruebe si hay errores o mensajes de advertencia en los logs de BGP.

Si los pasos anteriores no establecen la sesión de intercambio de tráfico del BGP, póngase en contacto con AWS Asistencia.

Asegúrese de que comunica una ruta para el prefijo de red local en la sesión de BGP. En una interfaz virtual privada, este puede ser un prefijo de red público o privado. En una interfaz virtual pública, este debe ser el prefijo de red direccionable públicamente.

En una interfaz virtual privada, asegúrese de que los grupos de seguridad de VPC y las ACL de red permiten el tráfico entrante y saliente para el prefijo de red local. Para obtener más información, consulte Grupos de seguridad y ACL de red en la Guía del usuario de Amazon VPC.

En una interfaz virtual privada, asegúrese de que las tablas de ruteo de la VPC tienen prefijos que apuntan a la gateway privada virtual a la que está conectada su interfaz virtual privada. Por ejemplo, si quiere que todo el tráfico se dirija a su red local de forma predeterminada, puede agregar la ruta predeterminada (0.0.0.0/0 o ::/0) con la gateway privada virtual como destino en las tablas de ruteo de la VPC.

Si los pasos anteriores no resuelven sus problemas de enrutamiento, póngase en contacto con AWS Asistencia.