このガイドでは、SAG-1000 デバイスから Elastic Compute Service (ECS) インスタンスへの ping の失敗を診断し、修正する方法について説明します。
症状
ローカルターミナルが Alibaba Cloud に到達できません。SAG デバイスと ECS インスタンスが同じ Cloud Enterprise Network (CEN) インスタンスに関連付けられているにもかかわらず、SAG デバイスから ECS インスタンスへの ping が失敗します。
原因
この障害は、次のいずれかの原因で発生する可能性があります：
ローカルターミナルと SAG-1000 デバイス間の接続に問題があります。
SAG-1000 デバイスと Alibaba Cloud 間の VPN トンネルに問題があります。
ターゲットの ECS インスタンスに問題があります。
インターネットサービスプロバイダー (ISP) のネットワークに問題があります。
ソリューション
次の手順に従って、原因を特定し、修正してください。
ステップ 1: SAG インスタンスステータスの確認
Smart Access Gateway (SAG) コンソールにログインします。
対象の SAG インスタンスの ID をクリックして、そのステータスを確認します。
切断済み：SAG デバイスは Alibaba Cloud との接続が失われました。問題を解決するには、「SAG デバイスの切断の対処」をご参照ください。
準備完了: SAG インスタンスが接続されています。ステップ 2 に進んでください。
ステップ 2: SAG-1000 デバイスとスイッチ間の接続性の確認
スイッチのコンソールにログインし、SAG-1000 デバイスとスイッチ間の接続性をテストします。
SAG-1000 デバイスとスイッチの両方で静的ルートが設定されている場合：
スイッチを介して、SAG-1000 デバイスの各ポートの IP アドレスに ping を実行します。
ポートの IP アドレスに到達できない場合は、「SAG デバイスとスイッチ間の接続障害への対処」をご参照のうえ、ポートの相互接続に関する問題を解決してください。
すべてのポートの IP アドレスに到達できる場合は、ステップ 3 に進みます。
SAG デバイスをスイッチなしで使用する場合：
SAG-1000 デバイスの右側にある 2 番目と 3 番目のインジケータを確認します。
| インジケータの状態 | 意味 | 操作 |
|---|---|---|
| 2 番目のインジケータが黄色であるか、連続して点滅している | SAG デバイスに障害が発生しています | チケットを起票します。 |
| 3 番目のインジケータが黄色であるか、連続して点滅している | SAG デバイスと Alibaba Cloud 間の VPN トンネルが利用できません | チケットを起票します。 |
| 両方のインジケータが緑色である | SAG デバイスと VPN トンネルは正常に動作しています | ステップ 3 に進みます |
インジケータの色と状態の完全なリファレンスについては、「デバイスインジケータの表示」をご参照ください。
ステップ 3: ターゲット ECS インスタンスの確認
別のインスタンスへの接続性をテストして、ECS インスタンス自体に到達可能であることを確認します：
別の Virtual Private Cloud (VPC) にデプロイされた ECS インスタンスに ping を実行するか、ターゲットの ECS インスタンスに Elastic IP アドレスを割り当てて、インターネットから ping を実行します。
代替インスタンスは応答するが、ターゲットインスタンスが応答しない場合、ターゲットの ECS インスタンスに問題があります。現在の ECS インスタンスの障害を処理してください。
どの ECS インスタンスも応答しない場合は、ステップ 4 に進みます。
ステップ 4: ISP ネットワークの確認
現在の ISP ネットワークを介して、他のパブリック Web サイトに ping を実行します。他のパブリック Web サイトに ping できない場合は、ISP ネットワークが機能しているかどうかを確認してください。