AWS Direct Connect のトラブルシューティング

クロスコネクトが完了したことをコロケーションプロバイダに確認します。コロケーションプロバイダまたはネットワークプロバイダにクロスコネクトの完了通知の提供を依頼し、LOA-CFA に記載されているものとポートを比較します。

ルーターまたはプロバイダのルーターの電源が入っていて、ポートがアクティブ化されていることを確認します。

ルーターが正しい光トランシーバを使用していることを確認します。ポート速度が 1 Gbps を超える接続では、ポートのオートネゴシエーションを無効にする必要があります。ただし、AWS Direct Connect エンドポイントが接続を処理する場合、1 Gbps 接続でオートネゴシエーションを有効または無効にする必要がある場合があります。接続で自動ネゴシエーションを無効にする必要がある場合は、ポート速度と全二重モードを手動で設定する必要があります。仮想インターフェイスがダウンしたままの場合は、レイヤー 2 (データリンク層) 問題のトラブルシューティング を参照してください。

ルーターが、許容される光信号をクロスコネクト経由で受信していることを確認します。

送信/受信ファイバーストランドのフリッピング (ローリングとも呼ばれます) を試みます。

AWS Direct Connect の Amazon CloudWatch メトリクスをチェックします。AWS Direct Connect デバイスの送信/受信の光学読み取り (1 Gbps と 10 Gbps の両方)、物理的なエラー数、およびオペレーションステータスを確認できます。詳細については、「Amazon CloudWatch によるモニタリング」を参照してください。

コロケーションプロバイダに連絡し、クロスコネクト全体での送信/受信光信号に関する書面によるレポートをリクエストします。

上記のステップで物理的な接続性の問題が解決しない場合は、AWS Support に問い合わせて、コロケーションプロバイダーからのクロスコネクト完了通知と光信号レポートを提出します。

Amazon のピア IP アドレスに対して ping を送信できない場合は、ピア IP アドレスが正しく設定されていて、正しい VLAN にあることを確認します。IP アドレスが物理インターフェイスではなく VLAN サブインターフェイス (たとえば、GigabitEthernet0/0 ではなく GigabitEthernet0/0.123) で設定されていることを確認します。

アドレス解決プロトコル (ARP) テーブルにある AWS エンドポイントからの MAC アドレスのエントリがルーターにあることを確認します。

エンドポイント間の中間デバイスで、802.1 Q VLAN タグに対して VLAN トランキングが有効になっていることを確認します。AWS がタグ付けされたトラフィックを受信するまでは、ARP を AWS 側に確立することはできません。

お客様またはプロバイダの ARP テーブルキャッシュをクリアします。

上記のステップを実行しても ARP が確立されない、または Amazon ピア IP に ping を送信できない場合は、AWS Support にお問い合わせください。

BGP ローカル AS 番号 (ASN) と Amazon の ASN が正しく設定されていることを確認します。

BGP ピア接続セッションの両側のピア IP が正しく設定されていることを確認します。

MD5 認証キーが正しく設定されていて、ダウンロードしたルーター設定ファイルのキーに正確に一致することを確認します。余分なスペースや文字が含まれていないか確認してください。

お客様、またはお客様のプロバイダが、プライベート仮想インターフェイスに対して 100 個を超えるプレフィックス、またはパブリック仮想インターフェイスに対して 1,000 個を超えるプレフィックスをアドバタイズしていないことを確認します。これらはハード制限であり、超過することはできません。

TCP ポート 179 または高い番号の一時 TCP ポートをブロックしているファイアウォールまたは ACL ルールがないことを確認します。これらのポートは、BGP がピア間の TCP 接続を確立するために必要です。

BGP ログで、エラーまたは警告メッセージを確認します。

上記のステップを実行しても BGP ピアリング接続セッションを確立できない場合は、AWS Support にお問い合わせください。

BGP セッションを介して、オンプレミスネットワークのプレフィックスのルートをアドバタイズしていることを確認します。プライベート仮想インターフェイスの場合、これはプライベートネットワークプレフィックスまたはパブリックネットワークプレフィックスとすることができます。パブリック仮想インターフェイスの場合、これはパブリックにルーティング可能なプレフィックスとする必要があります。

プライベート仮想インターフェイスの場合は、VPC セキュリティグループとネットワーク ACL で、オンプレミスネットワークプレフィックスに対してインバウンドトラフィックおよびアウトバウンドトラフィックを許可していることを確認します。詳細については、Amazon VPC ユーザーガイドの「セキュリティグループ」および「ネットワーク ACL」を参照してください。

プライベート仮想インターフェイスの場合、VPC ルートテーブルに、プライベート仮想ゲートウェイの接続先となる仮想プライベートゲートウェイを指すプレフィックスがあることを確認します。たとえば、デフォルトでオンプレミスネットワークにすべてのトラフィックをルーティングする場合は、デフォルトルート (0.0.0.0/0 または ::/0) と仮想プライベートゲートウェイを VPC ルートテーブルでターゲットとして追加できます。

上記のステップでルーティング問題が解決しない場合は、AWS Support にお問い合わせください。