Outposts 랙 네트워크 문제 해결 체크리스트

고객 로컬 네트워크 장치의 LACP 상태를 확인합니다.

장치의 인터페이스 상태를 확인합니다. UP 상태인 경우 3단계로 건너뜁니다.

고객 로컬 네트워크 장치를 확인하고 광 모듈이 작동하는지 확인합니다.

결함이 있는 광케이블을 교체하고 표시등(Tx/Rx)이 허용 범위 내에 있는지 확인하세요.

로컬 자율 시스템 번호 (고객ASN) 가 올바르게 구성되었는지 확인하십시오.

원격 자율 시스템 번호 (OutpostASN) 가 올바르게 구성되었는지 확인합니다.

인터페이스 IP와 원격 피어 IP 주소가 올바르게 구성되었는지 확인합니다.

광고된 경로와 수신된 경로가 올바른지 확인하세요.

BGP및 디버그 로그 TCP

BGP로그

패킷 캡처

장치를 통해 BGP 수신되는 경로를 확인하십시오.

서비스 링크 가상 라우팅 및 포워딩 인스턴스 (VRF) 의 라우팅 테이블을 확인합니다. IP 주소 범위를 사용하고 있다고 표시되어야 합니다.

에지 라우터 또는 에서 AWS Direct Connect 링크 상태를 확인하십시오 AWS Management Console.

물리적 링크가 UP 인 경우 에지 라우터에서 BGP 피어링 상태를 확인하십시오.

BGP피어링 DOWN 상태인 경우 피어 AWS IP 주소를 ping하고 에지 라우터에서 BGP 컨피그레이션을 확인합니다. 자세한 내용은 AWS Direct Connect 사용 설명서의 문제 해결 AWS Direct Connect 및 콘솔의 내 가상 인터페이스 BGP 상태가 다운됨을 AWS 참조하십시오. 어떻게 해야 할까요?

BGP가 설정되어 있는데 기본 경로 또는 AWS 퍼블릭 IP 주소 범위가 표시되지 않으면 엔터프라이즈 AWS 지원 플랜을 사용하여 Support에 문의하십시오. VRF

서비스 링크 연결에 필요한 포트가 네트워크 방화벽에 허용되는지 확인하세요. 포트 443의 traceroute 또는 기타 네트워크 문제 해결 도구를 사용하여 방화벽과 네트워크 장치를 통한 연결을 확인합니다. 서비스 링크 연결을 위해 방화벽 정책에서 다음 포트를 구성해야 합니다.

방화벽이 스테이트풀 상태인 경우 아웃바운드 규칙이 Outpost의 서비스 링크 IP 주소 범위를 퍼블릭 IP 주소 범위로 허용하는지 확인하십시오. AWS 자세한 내용은 AWS OutpostsAWS 지역과의 연결성 단원을 참조하십시오.

방화벽이 스테이트풀 방식이 아닌 경우 AWS 퍼블릭 IP 주소 범위에서 서비스 링크 IP 주소 범위까지의 인바운드 흐름도 허용해야 합니다.

방화벽에 가상 라우터를 구성한 경우 Outpost와 AWS 리전 간의 트래픽에 대해 적절한 라우팅이 구성되어 있는지 확인하세요.

NAT디바이스에 과부하가 걸리지 않았는지, 새 세션에 할당할 수 있는 빈 포트가 있는지 확인하십시오.

NAT장치가 주소 변환을 수행하도록 올바르게 구성되었는지 확인합니다.

에지 라우터에서 원격 피어링 AWS IP 주소를 핑하고 BGP 피어링 상태를 확인합니다.

서비스 링크 VPC 엔드포인트와 온프레미스에 설치된 Outpost 간의 AWS Direct Connect 프라이빗 가상 인터페이스 BGP 피어링이 가능한지 확인하십시오. UP 자세한 내용은 AWS Direct Connect 사용 설명서의 문제 해결을 참조하십시오. AWS Direct Connect콘솔에서 내 가상 인터페이스 BGP 상태가 다운되었습니다. AWS 어떻게 해야 하나요? , Direct Connect를 통한 BGP 연결 문제를 해결하려면 어떻게 해야 합니까? .

AWS Direct Connect 프라이빗 가상 인터페이스는 선택한 AWS Direct Connect 위치의 에지 라우터에 대한 프라이빗 연결이며, 경로를 BGP 교환하는 데 사용됩니다. 사설 가상 사설 클라우드 (VPC) CIDR 범위는 이 BGP 세션을 통해 에지 라우터에 알려집니다. 마찬가지로 Outpost 서비스 링크의 IP 주소 범위도 에지 라우터를 통해 해당 지역에 BGP 알려집니다.

내 서비스 링크 프라이빗 ACLs 엔드포인트와 연결된 네트워크가 관련 트래픽을 VPC 허용하는지 확인하십시오. 자세한 내용은 네트워크 준비 체크리스트 단원을 참조하십시오.

온프레미스 방화벽을 사용하는 경우 방화벽에 서비스 링크 IP 주소 범위와 또는 에 있는 Outpost 서비스 엔드포인트 (네트워크 인터페이스 IP 주소) 를 허용하는 아웃바운드 규칙이 있는지 확인하십시오. VPC VPC CIDR TCP1025-65535 및 443 포트가 차단되지 않았는지 확인하십시오. UDP 자세한 내용은 프라이빗 연결 소개를 참조하십시오. AWS Outposts

방화벽이 스테이트풀 상태가 아닌 경우 방화벽에 Outpost 서비스 엔드포인트에서 Outpost로 들어오는 인바운드 트래픽을 허용하는 규칙과 정책이 있는지 확인하십시오. VPC

가 펄럭이지 않는지 확인하십시오. BGP

에서 필요한 경로를 수신하고 광고하고 있는지 확인하십시오. BGP ISP

에 ISP 연결되는 에지 라우터. 에지 라우터의 ISP VRF 라우팅 테이블을 확인하여 서비스 링크 IP 주소 범위가 존재하는지 확인합니다.

Outpost에 연결하는 고객 로컬 네트워크 장치. 의 구성을 확인하고 서비스 VRFs 링크와 서비스 링크 간의 연결에 필요한 라우팅 VRF 및 정책이 제대로 구성되어 ISP VRF 있는지 확인하십시오. 일반적으로 ISP VRF 인터넷으로 전달되는 트래픽에 VRF 대해 에서 서비스 링크로 기본 경로가 전송됩니다.

Outpost에 연결된 라우터에서 소스 기반 라우팅을 구성한 경우 구성이 올바른지 확인하세요.

NAT디바이스에 과부하가 걸리지 않으며 새 세션에 할당할 수 있는 무료 포트가 있습니다.

NAT장치가 주소 변환을 수행하도록 올바르게 구성되었습니다.