Express Connect:Troubleshooting

Arka Plan

Sorun giderme adımları aşağıda verilmiştir:

1. Yönlendirme sorunlarını giderin.

2. Katman 3/4 (ağ/taşıma katmanı) sorunlarını giderin.

3. Katman 2 (veri bağlantı katmanı) sorunlarını giderin.

4. Katman 1 (fiziksel katman) sorunlarını giderin.

Ağ yönlendirme sorunlarını teşhis etme

Yerel erişim cihazı cloud Virtual Border Router (VBR) IP adresine ping atabiliyor ve bir BGP eşleşme oturumu kurulmuşsa ancak yerel sunucunuz hâlâ cloud VPC'deki ECS örneğine ping atamıyorsa sorunu şu adımları izleyerek giderin:

• Cloud ve şirket içi ortamları bağlamak için Express Connect - Peering Connection ürününü kullanıyorsanız Express Connect'in VBR'den VPC'ye yönelik sağlık denetimi durumunu kontrol edin.

• Cloud ve şirket içi ortamları bağlamak için Cloud Enterprise Network (CEN) kullanıyorsanız CEN VBR'nin sağlık denetimi durumunu kontrol edin.

• Yönlendirme modu BGP ise yerel ağ geçidinizin yerel ağ segmentinizi BGP üzerinden duyurduğundan emin olun.

• Sizin veya sağlayıcınızın BGP rota duyurusunun 110 rota girdisini aşmadığından emin olun. Bu sınırın ötesindeki rota girdileri silinir ancak BGP eş bağlantısı yine de kurulabilir.

• Yerel ağ geçidi routing tablonuzda cloud VPC'yi işaret eden ve sonraki atlama noktası cloud VBR IP'si olan bir rota bulunduğundan emin olun.

• VBR routing tablonuzda yerel ağ segmentini işaret eden ve sonraki atlama noktası fiziksel bağlantı arabirimi olan bir rota bulunduğundan emin olun.

• VBR routing tablonuzda cloud VPC'yi işaret eden ve sonraki atlama noktası VPC örnek kimliği olan bir rota bulunduğundan emin olun.

• VPC routing tablonuzda yerel ağ segmentini işaret eden ve sonraki atlama noktası VBR olan bir rota bulunduğundan emin olun.

• ECS güvenlik grubunuzun ve ağ ACL'nizin yerel ağınız için gelen ve giden trafiğe izin verdiğinden emin olun.

Neden yalnızca belirli bir ECS özel ağa/yerel IDC'ye erişebilirken diğer ECS örnekleri erişemez?

Yalnızca belirli bir ECS özel ağa veya yerel IDC'ye erişebiliyorsa bu durum genellikle kiralık hat veya Cloud Enterprise Network (CEN) bağlantısıyla ilgili bir sorun değildir. Bunun yerine, iş sorumlusu ECS içinde (iptables veya güvenlik duvarı yazılımı gibi) ya da ağ katmanında (güvenlik grubu, ağ ACL veya özel routing tablosu gibi) özel iletme kısıtlamaları veya kontroller uygulamıştır. Öncelikle ECS'nin ve alt ağının erişim kontrol ilkesini kontrol etmenizi öneririz.

Katman 3/4 (ağ/taşıma katmanı) sorunlarını giderme

Yerel erişim cihazı cloud Virtual Border Router (VBR) IP adresine ping atabiliyor ancak yerel BGP eşleşme oturumu kurulamıyorsa sorunu şu adımları izleyerek giderin:

1. BGP'nizde yerel Otonom Sistem Numarasını (ASN) ve Alibaba Cloud'un ASN'sini doğru şekilde yapılandırdığınızdan emin olun.

2. BGP eşleşme oturumunun her iki ucundaki eş IP adreslerinin doğru yapılandırıldığından emin olun.

3. MD5 kimlik doğrulama anahtarınızı yapılandırdığınızdan ve indirilen yönlendirici yapılandırma dosyasındaki anahtarla tam olarak eşleştiğinden emin olun.

   Not

   Fazladan boşluk veya karakter olup olmadığını kontrol edin.

4. TCP bağlantı noktası 179'u veya 1024 üzerindeki geçici TCP bağlantı noktalarını kısıtlayan güvenlik duvarı veya ACL kuralları olmadığından emin olun. BGP'nin eşler arasında bir TCP bağlantısı kurması için bu bağlantı noktaları gereklidir.

5. Herhangi bir hata veya uyarı mesajı için BGP günlüğünüzü kontrol edin.

Yukarıdaki adımlardan sonra BGP eşleşme oturumu kurulmazsa danışmak üzere bir destek talebi gönderin.

Kiralık hat bağlandıktan sonra traceroute sonuçları boş veya kesintiye uğramış görünüyor ancak hizmet normal. Nasıl sorun gideririm?

1. Cloud Virtual Border Router (VBR) routing tablosunu kontrol edin, hedef ağ segmentinin sonraki atlama noktasının doğru olduğunu doğrulayın ve eski hatları veya çakışan daha spesifik rotaları (örneğin /32 host rotaları) silin.

2. Şirket içi IDC cihazının ICMP zaman aşımı yanıt işlevini etkinleştirip etkinleştirmediğini kontrol edin. Etkinleştirilmemişse ara düğümler probe paketlerine yanıt vermez ve traceroute boş görünür; ancak bu durum gerçek TCP/UDP hizmetlerini etkilemez.

3. Gerçek hizmet bağlantı noktasının bağlantısını doğrulayın. Hizmet normalse ağ katmanı doğrudur ve traceroute anormalliği yalnızca cihaz ICMP yapılandırmasından kaynaklanır.

Katman 2 (veri bağlantı katmanı) sorunlarını giderme

Yerel IDC erişim cihazının gösterge ışığı normaldir ancak erişim cihazı cloud Virtual Border Router (VBR) IP adresine ping atamaz. Sorunu şu adımları izleyerek giderin:

1. Birbirine bağlı IP adresinizi doğru şekilde yapılandırdığınızdan, birbirine bağlı IP adreslerinin aynı ağ segmentinde olduğundan ve doğru VLAN'da bulunduğundan emin olun.

2. Birbirine bağlı IP adresinin fiziksel arabirim yerine VLAN alt arabiriminde yapılandırıldığından emin olun (örneğin GigabitEthernet0/0 yerine GigabitEthernet0/0.123).

3. Yönlendiricinin Address Resolution Protocol (ARP) tablonuzdan cloud VBR düğümünün MAC adresi girdisine sahip olduğunu doğrulayın.

4. Cloud VBR ile yerel IDC erişim cihazı arasındaki tüm cihazlarda 802,1Q VLAN etiketiniz için VLAN trunk özelliğinin etkin olduğundan emin olun.

5. VLAN ID yapılandırmasının tutarlı olduğunu doğrulayın. Virtual Border Router (VBR) VLAN ID'sini değiştirdikten sonra kiralık hat hâlâ ulaşılamaz durumda ise cloud VBR ile yerel IDC erişim cihazının VLAN ID'lerinin tam olarak aynı olup olmadığını kontrol etmeniz gerekir; şirket içi tarafta VLAN yapılandırılmamışsa VBR VLAN ID'sini 0 olarak ayarlayın.

   VLAN ID yapılandırmasını değiştirdikten sonra eş port yapılandırmasının güncellenip güncellenmediğini eş zamanlı olarak kontrol etmeli ve eş tarafında bir ağ ACL kısıtlaması olup olmadığını sorun gidermelisiniz.

6. Sizin veya sağlayıcınızın ARP tablosu önbelleğini temizleyin.

Yukarıdaki adımlardan sonra ARP kurulmazsa veya cloud VBR üzerinde hâlâ ping yapamıyorsanız danışmak üzere bir destek talebi gönderin.

Katman 1 (fiziksel katman) sorunlarını giderme

Yerel kiralık hat erişim cihazının gösterge ışığı yanmıyorsa sorunu şu adımları izleyerek giderin:

1. Yerel IDC'deki CPE erişim cihazının açık olup olmadığını ve portun etkinleştirilip etkinleştirilmediğini kontrol edin.

2. Kiralık hat sağlayıcınızla kiralık hattın uçtan uca erişimi tamamlayıp tamamlamadığını teyit edin ve kiralık hat sağlayıcısından size kiralık hat inşaatı tamamlama sertifikası ile uçtan uca ağ bağlantısı test sertifikası sağlanmasını isteyin.

3. Kiralık hattın her iki ucundaki optik modülün normal olup olmadığını kontrol edin.

   • Optik modül parametrelerinin desteklediği mesafenin tutarlı olup olmadığını kontrol edin. İki taraf tutarsızsa port gösterge ışığı yanmaz.

   • Optik modül parametrelerinin desteklediği bant genişliği teknik özelliklerinin tutarlı olup olmadığını kontrol edin. İki taraf tutarsızsa port gösterge ışığı yanmaz.

   • Fiber erişim için 1GB Ethernet için 1000Base-LX'i, 10GB Ethernet için 10GBase-LR'yi, 40GB Ethernet için 40GBase-LR'yi veya 100GB Ethernet için 100GBase-LR'yi destekleyen tek modlu bir optik modül kullanarak Alibaba Cloud erişim cihazına bağlanmanız gerekir ve her iki taraftaki optik modül parametreleri tutarlı olmalıdır.

4. Yerel CPE'de otomatik pazarlığın devre dışı bırakılıp bırakılmadığını ve port hızı ile tam çift yönlü modun manuel olarak yapılandırılıp yapılandırılmadığını kontrol edin.

   Juniper gibi piyasadaki çoğu ağ cihazında otomatik pazarlık etkindir. Bu işlevi manuel olarak devre dışı bırakın.

5. Hat sağlayıcısıyla iletişime geçerek kiralık hat segmenti testini tamamlayın.

   • Kendi başınıza hat sağlayıcısı veya yerel IDC veri merkezi sağlayıcısıyla iletişime geçerek yerel IDC'deki ODF ile yerel erişim cihazı arasındaki bina içi kablo testini gerçekleştirin. Döngü testi gerekiyorsa yerel IDC'de optik döngü gerçekleştirmek üzere sağlayıcıyla iş birliği yapın.

   • Kendi başınıza hat sağlayıcısıyla iletişime geçerek yerel IDC ile taşıyıcı erişim cihazı arasındaki bağlantıyı test edin. Döngü testi gerekiyorsa yerel IDC'de optik döngü gerçekleştirmek üzere taşıyıcıyla iş birliği yapın.

   • Hat sağlayıcısı, taşıyıcıyla iletişime geçerek taşıma ağındaki dahili ağ bağlantısı testini tamamlar.

   • Kendi başınıza hat sağlayıcısıyla iletişime geçerek Alibaba Cloud erişim noktasının bulunduğu veri merkezindeki ODF ile Alibaba Cloud erişim cihazı arasındaki bina içi kablo testini gerçekleştirin.

   • Alibaba Cloud tarafındaki kuyruk fiber kablosunu test etmek için bir destek talebi gönderin.

   Kiralık hat segmenti yönetimini anlamanıza yardımcı olmak amacıyla geleneksel bir kiralık hat bağlantısının ağ topolojisi aşağıdaki şekilde gösterilmiştir, Lütfen gerçek ağ topolojisi için taşıyıcıya danışın.