Site-to-Site VPN과 Direct Connect 간의 BGP 연결 실패 문제를 해결하려면 어떻게 해야 합니까?

3분 분량

내 Border Gateway Protocol(BGP) 세션에서 내 AWS Site-to-Site VPN과 AWS Direct Connect 간의 연결을 설정할 수 없습니다.

해결 방법

Site-to-Site VPN과 Direct Connect 간의 BGP 연결 실패 문제를 해결하려면 다음 작업을 수행하세요.

다음 단계를 완료하세요.

중요: 100은 BGP 세션이 지원하는 최대 경로의 수입니다. 경로 수가 할당량을 초과하면 BGP의 상태가 설정됨에서 유휴 상태로 변경됩니다. 자세한 내용은 AWS Site-to-Site VPN 고객 게이트웨이 디바이스 문제 해결을 참조하세요.

고객 게이트웨이에서 BGP 세션을 통해 광고되는 경로가 100개 미만인지 확인합니다. 경로 수가 할당량을 초과할 경우 다음 조치 중 하나를 수행하세요.

다음 조치를 취하십시오.

BGP의 상태가 DOWN인 경우 가상 인터페이스의 상태가 UP인지 확인합니다.
가상 인터페이스가 DOWN인 경우 Open Systems Integration 레이어 2와 BGP가 올바르게 구성되었는지 확인하세요.
유휴 상태에서 BGP가 플래핑되거나 상태가 UP에서 DOWN으로 변경되면 Direct Connect 연결 문제를 해결하세요.
참고: 레이어 1 및 2가 연결을 설정하는지 확인합니다. 레이어가 연결을 설정했지만 BGP가 플래핑되는 경우 BGP 세션 문제를 해결하세요.
연결이 호스팅되는 경우 호스트 공급자에게 문의하여 BGP 연결을 방해하는 문제가 발생하고 있는지 확인하세요.
BGP의 상태가 UP인 경우 경로가 전파되는지 확인합니다.

트랜짓 게이트웨이와 가상 프라이빗 클라우드(VPC) 라우팅 테이블에서 고객 게이트웨이로부터 AWS의 가상 인터페이스로 경로가 전파되는지 확인합니다. 경로가 제대로 전파되지 않으면 라우팅 테이블을 다시 구성하세요.

다음 단계를 완료하세요.

고객 게이트웨이 디바이스의 라우팅 테이블에서 경로가 BGP를 통해 전파되는지 확인합니다.
고객 게이트웨이 디바이스의 방화벽이 인바운드 및 아웃바운드 트래픽을 허용하는지 확인하세요.
BGP 커뮤니티 태그가 올바르게 구성되었는지 확인합니다.
Direct Connect 연결에 파트너 또는 라스트 마일 서비스 공급자가 있는 경우 유지 관리 이벤트가 연결 실패와 일치하지 않는지 확인하세요.

Amazon Virtual Private Cloud(Amazon VPC) 흐름 로그와 트랜짓 게이트웨이 흐름 로그를 사용하여 Direct Connect를 통한 트래픽을 모니터링할 수 있습니다. 로그에서 오류에 해당하는 타임스탬프를 모니터링하여 트래픽이 거부되거나 삭제된 위치를 식별하세요.