View a markdown version of this page

Outposts 服务器网络疑难解答 - AWS Outposts
初步评测步骤 1：检查物理连接步骤 2：测试 Outposts 服务器与的连接AWS步骤 3：重新建立连接

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Outposts 服务器网络疑难解答

利用这份核对清单来帮助对 DOWN 状态的服务链路进行故障排除。

初步评测

通过 Amazon CloudWatch 指标验证服务链接的状态：

  1. 监控命AWS Outposts名空间中的ConnectedStatus指标。

  2. 如果平均值小于 1，则确认服务链路受损。

  3. 如果服务链路受损，请完成以下各节中的步骤以解决并重新建立连接。

步骤 1：检查物理连接

  1. 确认您使用的是提供的 QSFP 分支电缆。如果问题仍然存在，请使用另一根 QSFP 分支电缆（如果有）进行测试。

  2. 确认 Outposts 服务器中的 QSFP 分支电缆是否已牢固固定。

  3. 验证电缆 1 (LNI) 是否已牢固地固定在交换机中。

  4. 验证电缆 2（服务链路）是否牢固地安装在交换机中。

  5. 完成一般交换机健全性检查，例如检查链路指示灯。

步骤 2：测试 Outposts 服务器与的连接AWS

创建与 Outposts 服务器的串行连接并执行以下测试：

  1. 测试链接。

    1. 如果成功，请继续进行下一次测试。

    2. 如果失败了，验证网络配置.

  2. 测试 DNS 解析度。

    1. 如果成功，请继续进行下一次测试。

    2. 如果失败了，检查防火墙规则.

  3. 测试是否可以访问该AWS区域。

    1. 如果成功，请继续重新建立连接。

    2. 如果失败了，验证 MTU.

验证网络配置

确保您的交换机符合以下规格：

  • 基本配置 — 服务链路端口必须是通往 VLAN 的未标记接入端口，该端口具有网关和通往 AWS 终端节点的路由。

  • 链路速度-交换机端口必须将链路速度设置为 10 Gb，并且必须关闭自动协商。

验证 MTU

网络必须支持 Outpost 和父区域中的服务链接端点之间的 1500 字节的 MTU。AWS有关服务链接的更多信息，请参阅与AWS区域的AWS Outposts连接。

检查防火墙规则

如果您使用防火墙限制来自服务链路 VLAN 的连接，则可以阻止所有入站连接。根据下表，您必须允许从该AWS地区返回前哨基地的出站连接。如果为状态防火墙，则应允许来自 Outpost 的出站连接（即这些连接是从 Outpost 发起的）返回入站。

协议 源端口 源地址 目的地端口 目标地址

UDP

1024-65535

服务链路 IP

53

DNS 服务器

UDP

443, 1024-65535

服务链路 IP

443

AWS Outposts服务链接终端节点

TCP

1024-65535

服务链路 IP

443

AWS Outposts注册端点

步骤 3：重新建立连接

如果之前的检查通过，但服务链接仍然存在DOWN（小ConnectedStatus于 1 英寸 CloudWatch），则按照使用 Outpost 配置工具授权 Outposts 服务器中的步骤重新建立连接。

注意

如果服务链接仍然处于关闭状态，请在AWS 支持中心创建案例。