Tous les produits
Search

Ce produit

    Express Connect:Troubleshooting

    Centre de documentation

    Express Connect:Troubleshooting

    Dernière mise à jour :Aug 10, 2026

    Utilisez ce guide pour diagnostiquer les problèmes de connectivité entre un centre de données sur site et une instance Elastic Compute Service (ECS) dans un Virtual Private Cloud (VPC).

    Parcourez les couches de diagnostic dans l'ordre, en commençant par la première. Chaque section décrit les symptômes indiquant que le problème se situe à cette couche, ainsi que les vérifications à effectuer avant de passer à la suite.

    Étape Couche Symptôme
    1 Routage réseau L'appairage BGP est actif, le ping vers le VBR réussit, mais la communication entre le site sur site et l'instance ECS échoue
    2 Couches 3 et 4 Le ping vers le VBR réussit, mais la session d'appairage BGP ne s'établit pas
    3 Couche 2 L'indicateur de la passerelle sur site est normal, mais le ping vers le VBR échoue
    4 Couche 1 L'indicateur de la passerelle sur site est éteint

    Diagnostiquer les problèmes de routage réseau

    Symptôme : Une session d'appairage Border Gateway Protocol (BGP) est établie entre un Virtual Border Router (VBR) et un VPC, et vous pouvez envoyer des requêtes ping vers l'adresse IP du VBR depuis votre appareil sur site, mais votre serveur sur site et l'instance ECS ne communiquent pas.

    Vérifiez les points suivants :

    • État du contrôle de santé — Si vous utilisez des connexions d'appairage Express Connect, vérifiez l'état du contrôle de santé pour la connexion entre le VBR et le VPC. Si vous utilisez Cloud Enterprise Network (CEN), vérifiez l'état du contrôle de santé pour les VBR sur l'instance CEN.

    • Annonce BGP — Si vous utilisez le routage BGP, confirmez que votre passerelle sur site annonce votre bloc CIDR sur site via BGP. La limite est de 110 entrées de route BGP ; les entrées excédentaires sont ignorées, mais les sessions d'appairage BGP restent établies.

    • Table de routage de la passerelle sur site — Confirmez qu'il existe une route vers le VPC, avec le saut suivant défini sur l'adresse IP du VBR.

    • Table de routage du VBR — Confirmez la présence de deux routes : une vers le bloc CIDR sur site (saut suivant : interface de connexion physique) et une vers le VPC (saut suivant : ID de l'instance VPC).

    • Table de routage du VPC — Confirmez qu'il existe une route vers le bloc CIDR sur site, avec le saut suivant défini sur le VBR.

    • Groupe de sécurité et liste de contrôle d'accès réseau — Confirmez que le groupe de sécurité de l'instance ECS et la liste de contrôle d'accès réseau (ACL) autorisent le trafic entrant et sortant entre le VPC et votre centre de données sur site.

    Si le problème persiste, soumettez un ticket.

    Diagnostiquer les problèmes aux couches 3 et 4

    Symptôme : Après l'envoi de paquets ping vers le VBR, la passerelle sur site et le VBR communiquent entre eux, mais la session d'appairage BGP ne s'établit pas.

    Suivez les étapes ci-dessous :

    1. Confirmez que des numéros de système autonome (ASN) valides sont configurés à la fois pour le côté sur site et pour Alibaba Cloud.

    2. Vérifiez que les adresses IP d'appairage aux deux extrémités de la session d'appairage BGP sont correctement configurées.

    3. Assurez-vous que la clé d'authentification MD5 correspond exactement à celle figurant dans le fichier de configuration du routeur téléchargé.

      Remarque

      Remarque : Vérifiez la présence d'espaces ou de caractères supplémentaires ; même un seul espace final entraîne une incompatibilité.

    4. Vérifiez qu'aucune règle de pare-feu ou de liste de contrôle d'accès (ACL) ne bloque le port TCP 179 ni les ports TCP temporaires supérieurs à 1024. Les deux sont nécessaires pour que les pairs BGP établissent des connexions TCP.

    5. Examinez vos journaux BGP à la recherche d'erreurs ou d'avertissements.

    Si la session d'appairage BGP ne s'établit toujours pas, soumettez un ticket.

    Diagnostiquer les problèmes à la couche 2

    Symptôme : L'étape précédente a confirmé la connectivité de la couche 1 — l'indicateur de la passerelle sur site affiche un état normal — mais vous ne pouvez pas envoyer de requêtes ping vers l'adresse IP du VBR.

    Suivez les étapes ci-dessous :

    1. Vérifiez que les adresses IP sont valides, appartiennent au même bloc CIDR et se trouvent dans un VLAN valide.

    2. Confirmez que les adresses IP sont configurées sur une sous-interface VLAN (par exemple, GigabitEthernet 0/0.123), et non sur une interface physique (par exemple, GigabitEthernet 0/0).

    3. Consultez votre table ARP (Address Resolution Protocol) pour vérifier la présence d'entrées d'adresse MAC provenant du nœud VBR dans le cloud.

    4. Assurez-vous que le trunking de tags VLAN 802.1Q est activé sur tous les appareils situés entre le VBR et votre passerelle sur site.

    5. Effacez le cache de la table ARP sur vos appareils sur site et sur l'équipement de votre fournisseur de connectivité.

    Si la communication ARP ne s'établit toujours pas ou si les paquets ping n'atteignent pas le VBR, soumettez un ticket.

    Diagnostiquer les problèmes à la couche 1

    Symptôme : L'indicateur de votre passerelle sur site — connectée à la ligne louée — est éteint.

    Suivez les étapes ci-dessous :

    1. Vérifiez que l'équipement client (CPE) est sous tension et que le port est activé.

    2. Confirmez auprès de votre fournisseur de connectivité qu'une connexion d'appairage VBR-vers-VPC a été provisionnée. Demandez une preuve d'achèvement et un rapport de test de connectivité.

    3. Vérifiez les modules optiques aux deux extrémités de la ligne louée :

      • Les deux extrémités doivent prendre en charge la même distance de transmission. Des émetteurs-récepteurs incompatibles empêchent l'allumage de l'indicateur de port.

      • Les deux extrémités doivent prendre en charge la même bande passante. Une bande passante incompatible maintient l'indicateur de port éteint.

      • Les connexions par fibre optique nécessitent des modules optiques monomodes : 1000Base-LX pour Ethernet 1 Gbit/s, 10GBase-LR pour Ethernet 10 Gbit/s, 40GBase-LR pour Ethernet 40 Gbit/s et 100GBase-LR pour Ethernet 100 Gbit/s. Configurez les mêmes paramètres aux deux extrémités.

    4. Désactivez la négociation automatique sur le CPE et configurez manuellement le débit du port et le mode full-duplex.

      Remarque

      Remarque : La plupart des appareils réseau, y compris Juniper, activent la négociation automatique par défaut. Désactivez-la manuellement.

    5. Collaborez avec votre fournisseur de connectivité pour exécuter des tests de segmentation de ligne louée :

      • Effectuez des tests de câblage interne entre les baies de distribution optique (ODF) et les appareils d'accès sur site. Exécutez des tests de bouclage de fibre optique si nécessaire.

      • Testez la connexion entre le centre de données sur site et la passerelle située sur le site du fournisseur de connectivité. Exécutez des tests de bouclage de fibre optique si nécessaire.

      • Demandez au fournisseur de connectivité de tester le lien réseau interne avec le fournisseur de services.

      • Testez le câblage interne entre l'ODF et les appareils d'accès Alibaba Cloud au niveau du centre de données sur site où le point d'accès Alibaba Cloud est déployé.

      • Pour tester le câble jarretière, soumettez un ticket.

    Pour obtenir la topologie réseau réelle, contactez votre fournisseur de connectivité.

    image