View a markdown version of this page

Konfigurieren Sie Direct Connect für hohe Ausfallsicherheit mit dem AWS Direct Connect Toolkit für Resilienz - AWS Direct Connect
Schritt 1: Melden Sie sich an für AWSSchritt 2: Konfigurieren des ResilienzmodellsSchritt 3: Erstellen Ihrer virtuellen SchnittstellenSchritt 4: Überprüfen der Resilienzkonfiguration Ihrer virtuellen SchnittstelleSchritt 5: Überprüfen der Konnektivität Ihrer virtuellen Schnittstellen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Konfigurieren Sie Direct Connect für hohe Ausfallsicherheit mit dem AWS Direct Connect Toolkit für Resilienz

In diesem Beispiel ist der Direct Connect Das Resiliency Toolkit wird verwendet, um ein Modell mit hoher Resilienz zu konfigurieren

Schritt 1: Melden Sie sich an für AWS

Zu verwenden Direct Connect, du brauchst eine AWS Konto, falls Sie noch keines haben.

Melde dich für einen an AWS-Konto

Um loszulegen mit AWS, du brauchst eine AWS-Konto. Es gibt zwei Möglichkeiten, sich anzumelden AWS. Wenn Sie die vollständige Kontrolle über die Kontokonfiguration und den Speicherort Ihrer Inhalte haben möchten oder wenn Sie regulierte Workloads wie HIPAA oder FedRAMP haben, verwenden Sie Melden Sie sich an für AWS (fortgeschritten). Wenn Sie ein neuer Benutzer sind und ein Konto verwenden möchten, das Sie bereits besitzen, um sich anzumelden AWS und erstellen Sie eine AWS Umgebung mit vorkonfigurierten Standardwerten in select AWS-Regionen, verwenden Melde dich an für AWS.

Schritt 2: Konfigurieren des Resilienzmodells

So konfigurieren Sie ein Modell mit hoher Ausfallsicherheit:

  1. Öffnen Sie die Direct Connect-Konsole unter https://console.aws.amazon.com/directconnect/v2/home.

  2. Wählen Sie im Navigationsbereich Connections (Verbindungen) und dann Create a connection (Verbindung erstellen) aus.

  3. Wählen Sie unter Connection ordering type (Art der Verbindungsbestellung) die Option Connection wizard (Verbindungsassistent)aus.

  4. Wählen Sie unter Resiliency level (Ausfallsicherheitsstufe) die Option High Resiliency (Hohe Ausfallsicherheit) und dann Next (Weiter)aus.

  5. Führen Sie im Bereich Configure connections (Verbindungen konfigurieren) unter Connection settings (Verbindungseinstellungen) die folgenden Schritte aus:

    1. Wählen Sie für Bandwidth (Bandbreite) die Verbindungsbandbreite aus.

      Diese Bandbreite gilt für alle erstellten Verbindungen.

    2. Für Erster Standortdienstanbieter, wählen Sie das entsprechende Direct Connect Standort.

    3. Wählen Sie ggf. für First Sub Location (erster Unterstandort) das Stockwerk aus, das Ihnen oder dem Netzanbieter am nächsten liegt. Diese Option ist nur verfügbar, wenn der Standort über Meet-Me-Räume (MMRs) auf mehreren Stockwerken des Gebäudes verfügt.

    4. Wenn Sie Other (Andere) für First location service provider (Serviceanbieter erster Standort) ausgewählt haben, geben Sie für Name of other provider (Name des anderen Anbieters) den Namen des Partners ein, den Sie verwenden.

    5. Für Zweiter Standortdienstanbieter, wählen Sie das entsprechende Direct Connect Standort.

    6. Wählen Sie ggf. für Second Sub Location (zweiter Unterstandort) das Stockwerk aus, das Ihnen oder dem Netzanbieter am nächsten liegt. Diese Option ist nur verfügbar, wenn der Standort über Meet-Me-Räume (MMRs) auf mehreren Stockwerken des Gebäudes verfügt.

    7. Wenn Sie Other (Anderer) für Second location service provider (Serviceanbieter zweiter Standort) ausgewählt haben, geben Sie unter Name of other provider (Name des anderen Anbieters) den Namen des Partners ein, den Sie verwenden.

    8. (Optional) Hinzufügen oder Entfernen einer Markierung.

      [Markierung hinzufügen] Wählen Sie Add tag (Markierung hinzufügen), und führen Sie die folgenden Schritte aus:

      • Geben Sie bei Key (Schlüssel) den Schlüsselnamen ein.

      • Geben Sie bei Value (Wert) den Wert des Schlüssels ein.

      [Tag entfernen] Wählen Sie neben dem Tag die Option Remove tag (Tag löschen) aus.

  6. Wählen Sie Weiter aus.

  7. Überprüfen Sie Ihre Verbindungen, und wählen Sie dann Continue (Weiter) aus.

    Wenn Ihre LOAs bereit sind, können Sie Download LOA (LOA herunterladen) auswählen und dann auf Continue (Weiter) klicken.

    Es kann bis zu 72 Geschäftsstunden dauern für AWS um Ihre Anfrage zu überprüfen und einen Port für Ihre Verbindung bereitzustellen. Während dieser Zeit erhalten Sie möglicherweise eine E-Mail-Nachricht mit der Bitte um weitere Informationen über Ihren Anwendungsfall oder den angegebenen Standort. Die E-Mail wird an die E-Mail-Adresse gesendet, die Sie bei der Registrierung verwendet haben AWS. Sie müssen innerhalb von 7 Tagen antworten, andernfalls wird die Verbindung gelöscht.

Schritt 3: Erstellen Ihrer virtuellen Schnittstellen

Sie können eine private virtuelle Schnittstelle erstellen, um eine Verbindung mit Ihrer VPC herzustellen. Oder Sie können eine öffentliche virtuelle Schnittstelle erstellen, um eine Verbindung zur Öffentlichkeit herzustellen AWS Dienste, die sich nicht in einer VPC befinden. Wenn Sie eine private virtuelle Schnittstelle zu einer VPC erstellen, benötigen Sie eine private virtuelle Schnittstelle für jede VPC, zu der Sie eine Verbindung herstellen. Angenommen, drei private virtuelle Schnittstellen müssen eine Verbindung zu drei VPCs herstellen.

Beginnen Sie erst, wenn die folgenden Informationen vorliegen:

Ressource Erforderliche Informationen
Connection (Verbindung) Die Direct Connect Verbindungs- oder Linkaggregationsgruppe (LAG), für die Sie die virtuelle Schnittstelle erstellen.
Name der virtuellen Schnittstelle Ein Namen für die virtuelle Schnittstelle.
Besitzer der virtuellen Schnittstelle Wenn Sie die virtuelle Schnittstelle für ein anderes Konto erstellen, benötigen Sie AWS Konto-ID des anderen Kontos.
(Nur private virtuelle Schnittstelle) Verbindung Zum Herstellen einer Verbindung zu einer VPC in derselben AWS Region, Sie benötigen das Virtual Private Gateway für Ihre VPC. Die ASN für die Amazon-Seite der BGP-Sitzung wird vom Virtual Private Gateway geerbt. Bei der Erstellung eines Virtual Private Gateway können Sie Ihre eigene private ASN angeben. Andernfalls stellt Amazon eine Standard-ASN bereit. Weitere Informationen finden Sie unter Erstellen eines Virtual Private Gateway im Amazon-VPC-Benutzerhandbuch. Für das Herstellen einer Verbindung mit einer VPC über ein Direct-Connect-Gateway ist das Direct-Connect-Gateway erforderlich. Weitere Informationen finden Sie unter Direct Connect-Gateways.
VLAN Ein eindeutiges VLAN (Virtual Local Area Network; virtuelles lokales Netzwerk)-Tag, das noch nicht auf Ihrer Verbindung verwendet wird. Der Wert muss zwischen 1 und 4094 liegen und dem Ethernet-802.1Q-Standard entsprechen. Dieses Tag ist für jeglichen Datenverkehr über die Direct Connect -Verbindung erforderlich.

Wenn Sie eine gehostete Verbindung haben, ist Ihr AWS Direct Connect Der Partner bietet diesen Wert. Sie können den Wert nicht ändern, nachdem Sie die virtuelle Schnittstelle erstellt haben.
Peer-IP-Adressen Eine virtuelle Schnittstelle unterstützt eine BGP-Peering-Sitzung für IPv4, IPv6 oder eine von jedem (Dual-Stack). Verwenden Sie keine Elastic IPs (EIPs) oder Bring Your Own IP Addresses (BYOIP) aus dem Amazon Pool, um eine öffentliche virtuelle Schnittstelle zu erstellen. Sie können nicht mehrere BGP-Sitzungen für dieselbe IP-Adressierungsfamilie für die gleiche virtuelle Schnittstelle erstellen. Die IP-Adressbereiche, die jedem Ende der virtuellen Schnittstelle für die BGP-Peering-Sitzung zugewiesen sind.

  • IPv4:

    • (Nur bei öffentlichen virtuellen Schnittstellen) Sie müssen eigene einmalige öffentliche IPv4-Adressen angeben. Der Wert kann eine der folgenden Formen annehmen:

      • Ein kundeneigenes IPv4-CIDR

        Dies können beliebige öffentliche IP-Adressen sein (im Besitz des Kunden oder bereitgestellt von AWS), aber dieselbe Subnetzmaske muss sowohl für Ihre Peer-IP als auch für AWS Router-Peer-IP. Zum Beispiel, wenn Sie eine zuweisen /31 Bereich, wie 203.0.113.0/31, könntest du benutzen 203.0.113.0 für deine Peer-IP und 203.0.113.1 für die AWS Peer-IP. Oder, wenn Sie eine zuweisen /24 Bereich, wie 198.51.100.0/24, könntest du benutzen 198.51.100.10 für deine Peer-IP und 198.51.100.20 für die AWS Peer-IP.

      • Ein IP-Bereich, der Ihrem gehört AWS Direct Connect Partner oder ISP, zusammen mit einem LOA-CFA Autorisierung

      • Eine AWS-hat 3/1 CIDR bereitgestellt. Wenden Sie sich an den AWS Support, um eine öffentliche IPv4 CIDR anzufordern (und einen Anwendungsfall in Ihrer Anfrage anzugeben)

        Anmerkung

        Wir können nicht garantieren, dass wir alle Anfragen für erfüllen können AWS-bereitgestellte öffentliche IPv4-Adressen.

    • (Nur bei privaten virtuellen Schnittstellen) Amazon kann private IPv4-Adressen für Sie generieren. Wenn Sie Ihre eigenen angeben, stellen Sie sicher, dass Sie private CIDRs für Ihre Router-Schnittstelle und die AWS Nur Direct Connect-Schnittstelle. Geben Sie beispielsweise keine anderen IP-Adressen aus Ihrem lokalen Netzwerk an. Ähnlich wie bei einer öffentlichen virtuellen Schnittstelle muss dieselbe Subnetzmaske sowohl für Ihre Peer-IP als auch für die AWS Router-Peer-IP. Zum Beispiel, wenn Sie eine zuweisen /30 Bereich, wie 192.168.0.0/30, könntest du benutzen 192.168.0.1 für deine Peer-IP und 192.168.0.2 für die AWS Peer-IP.

  • IPv6: Amazon weist Ihnen automatisch eine /125 IPv6 CIDR zu. Sie können nicht Ihre eigenen Peer-IPv6-Adressen angeben.
Adress-Familie Ob die BGP-Peering-Sitzung über IPv4 oder IPv6 erfolgen soll.
BGP-Informationen

  • Eine öffentliche oder private autonome Systemnnummer (ASN) des Border Gateway Protocol (BGP) für Ihre Seite der BGP-Sitzung. Wenn Sie eine öffentliche ASN verwenden, müssen Sie der ASN-Eigentümer sein. Wenn Sie eine private ASN verwenden, können Sie einen benutzerdefinierten ASN-Wert festlegen. Für eine 16-Bit-ASN muss der Wert im Bereich zwischen 64512 und 65534 liegen. Bei einer 32-Bit-ASN muss der Wert im Bereich von 1 bis 4294967294 liegen. Das Voranstellen eines autonomen Systems (AS) funktioniert nicht, wenn Sie eine private ASN für eine öffentliche virtuelle Schnittstelle verwenden.

  • AWS aktiviert standardmäßig MD5. Sie können diese Option nicht ändern.

  • Ein MD5-BGP-Authentifizierungsschlüssel. Sie können Ihren eigenen angeben oder Amazon einen Schlüssel generieren lassen.
(Nur öffentliche virtuelle Schnittstelle) Präfixe, die Sie ankündigen möchten

Öffentliche IPv4-Routen oder IPv6-Routen, die über BGP angekündigt werden sollen. Sie müssen mindestens einen Präfix über BGP ankündigen (bis maximal 1.000 Präfixe).

  • IPv4: Das IPv4-CIDR kann sich mit einem anderen öffentlichen IPv4-CIDR überschneiden, das mithilfe von Direct Connect wenn eine der folgenden Bedingungen zutrifft:

    • Die CIDRs stammen von verschiedenen AWS Regionen. Stellen Sie sicher, dass Sie auf die öffentlichen Präfixe BGP-Community-Tags anwenden.

    • Sie verwenden AS_PATH, wenn Sie eine öffentliche ASN in einer haben active/passive Konfiguration.

    Weitere Informationen finden Sie unter Routing-Richtlinien und BGP-Communities.

  • Über eine öffentliche virtuelle Direct Connect-Schnittstelle können Sie eine beliebige Präfixlänge von /1 bis /32 für IPv4 und von /1 bis /64 für IPv6 angeben.

  • Sie können einer vorhandenen öffentlichen VIF zusätzliche Präfixe hinzufügen und diese bekannt geben, indem Sie sich an den AWS -Support wenden. Stellen Sie in Ihrem Support-Fall eine Liste zusätzlicher CIDR-Präfixe bereit, die Sie der öffentlichen VIF hinzufügen und ankündigen möchten.
(Nur private Schnittstellen und virtuelle Transitschnittstellen) Jumbo-Rahmen Die maximale Übertragungseinheit (MTU) von Paketen über Direct Connect. Der Standardwert ist 1500. Das Festlegen der MTU einer virtuellen Schnittstelle auf 9 001 (Jumbo-Frames) kann zu einem Update der zugrunde liegenden physischen Verbindung führen, wenn diese noch nicht aktualisiert wurde, um Jumbo-Frames zu unterstützen. Das Aktualisieren der Verbindung unterbricht die Netzwerkkonnektivität für alle virtuellen Schnittstellen der Verbindung für bis zu 30 Sekunden. Jumbo-Frames gelten nur für weitergeleitete Routen von Direct Connect. Wenn Sie statische Routen zu einer Routing-Tabelle hinzufügen, die auf Ihr virtuelles privates Gateway verweisen, wird der über die statischen Routen weitergeleitete Verkehr mit 1.500 MTU gesendet. Um zu überprüfen, ob eine Verbindung oder eine virtuelle Schnittstelle Jumbo-Frames unterstützt, wählen Sie sie im Direct Connect Konsole und finde Jumbo Frame-fähig auf der virtuellen Oberfläche Allgemeine Konfiguration Seite.

Wenn Ihre öffentlichen Präfixe oder ASNs einem ISP oder Netzbetreiber gehören, AWS fordert zusätzliche Informationen von Ihnen an. Dies kann ein Dokument sein, das einen offiziellen Firmenbriefkopf verwendet, oder eine E-Mail vom Domainnamen des Unternehmens, in der bestätigt wird, dass das Netzwerk prefix/ASN kann von Ihnen verwendet werden.

Wenn Sie eine öffentliche virtuelle Schnittstelle erstellen, kann es bis zu 72 Geschäftsstunden dauern AWS um Ihre Anfrage zu prüfen und zu genehmigen.

So stellen Sie Nicht-VPC-Services eine öffentliche virtuelle Schnittstelle bereit

  1. Öffnen Sie die Direct Connect-Konsole unter https://console.aws.amazon.com/directconnect/v2/home.

  2. Wählen Sie im linken Navigationsbereich Virtual Interfaces (Virtuelle Schnittstellen) aus.

  3. Wählen Sie Create virtual interface (Virtuelle Schnittstelle erstellen) aus.

  4. Wählen Sie unter Virtual interface type (Virtueller Schnittstellentyp) bei Type (Typ) die Option Public (Öffentlich).

  5. Führen Sie unter Public virtual interface settings (Einstellungen für öffentliche virtuelle Schnittstelle) die folgenden Schritte aus:

    1. Geben Sie unter Virtual interface name (Name der virtuellen Schnittstelle) einen Namen für die virtuelle Schnittstelle ein.

    2. Wählen Sie bei Connection (Verbindung) die Direct Connect-Verbindung, die Sie für diese Schnittstelle verwenden möchten.

    3. Geben Sie unter VLAN die ID-Nummer für Ihr virtuelles LAN (VLAN) ein.

    4. Geben Sie unter BGP ASN die Border Gateway Protocol (BGP) Autonomous System Number (ASN) Ihres Gateways ein.

      Die gültigen Werte liegen zwischen 1 und 4294967294. Dies beinhaltet die Unterstützung sowohl für ASNs (1-2147483647) als auch für lange ASNs (1-4294967294). Weitere Informationen zu ASNs und langen ASNs finden Sie unter Langer ASN-Support in Direct Connect.

  6. Gehen Sie unter Additional settings (Weitere Einstellungen) wie folgt vor:

    1. Um einen IPv4-BGP- oder IPv6-Peer zu konfigurieren, gehen Sie wie folgt vor:

      [IPv4] Wenn Sie einen IPv4-BGP-Peer konfigurieren, wählen Sie IPv4 und führen Sie einen der folgenden Schritte aus:

      • Um diese IP-Adressen selbst anzugeben, geben Sie bei Your router peer IP (Ihre Router-Peer-IP) die IPv4-CIDR-Zieladresse ein, an die Amazon Datenverkehr senden soll.

      • Geben Sie unter Amazon router peer IP (Router-Peer-IP von Amazon) die IPv4-CIDR-Adresse ein, die zum Senden von Datenverkehr an AWS verwendet werden soll.

      [IPv6] Wenn Sie einen IPv6-BGP-Peer konfigurieren, wählen Sie IPv6. Die Peer-IPv6-Adressen werden automatisch aus dem Amazon-Pool mit IPv6-Adressen zugewiesen. Sie können keine benutzerdefinierten IPv6-Adressen angeben.

    2. Wenn Sie Ihren eigenen BGP-Schlüssel bereitstellen möchten, geben Sie Ihren BGP-MD5-Schlüssel ein.

      Wenn Sie keinen Wert eingeben, erstellen wir einen BGP-Schlüssel.

    3. Um Präfixe für Amazon anzukündigen, geben Sie bei Prefixes you want to advertise (Präfixe, die Sie ankündigen möchten) die IPv4-CIDR-Zieladressen an (getrennt durch Kommas), an die Datenverkehr über die virtuelle Schnittstelle weitergeleitet werden soll.

    4. (Optional) Hinzufügen oder Entfernen einer Markierung.

      [Markierung hinzufügen] Wählen Sie Add tag (Markierung hinzufügen), und führen Sie die folgenden Schritte aus:

      • Geben Sie bei Key (Schlüssel) den Schlüsselnamen ein.

      • Geben Sie bei Value (Wert) den Wert des Schlüssels ein.

      [Tag entfernen] Wählen Sie neben dem Tag die Option Remove tag (Tag löschen) aus.

  7. Wählen Sie Create virtual interface (Virtuelle Schnittstelle erstellen) aus.

So stellen Sie eine private, virtuelle Schnittstelle zu einer VPC bereit

  1. Öffnen Sie die Direct Connect-Konsole unter https://console.aws.amazon.com/directconnect/v2/home.

  2. Wählen Sie im linken Navigationsbereich Virtual Interfaces (Virtuelle Schnittstellen) aus.

  3. Wählen Sie Create virtual interface (Virtuelle Schnittstelle erstellen) aus.

  4. Wählen Sie unter Virtual interface type (Virtueller Schnittstellentyp) bei Type (Typ) die Option Private (Privat) aus.

  5. Führen Sie unter Private virtual interface settings (Einstellungen für private virtuelle Schnittstelle) die folgenden Schritte aus:

    1. Geben Sie unter Virtual interface name (Name der virtuellen Schnittstelle) einen Namen für die virtuelle Schnittstelle ein.

    2. Wählen Sie bei Connection (Verbindung) die Direct Connect-Verbindung, die Sie für diese Schnittstelle verwenden möchten.

    3. Wählen Sie als Gateway type (Gateway-Typ) Virtual Private Gateway oder Direct Connect Gateway aus.

    4. Für Besitzer der virtuellen Schnittstelle, wähle Noch ein AWS Konto, und geben Sie dann den AWS Konto.

    5. Wählen Sie für Virtual Private Gateway das für diese Schnittstelle zu verwendende Virtual Private Gateway aus.

    6. Geben Sie unter VLAN die ID-Nummer für Ihr virtuelles LAN (VLAN) ein.

    7. Geben Sie für BGP ASN die autonome Systenummer des Border Gateway Protocol des lokalen Peer-Routers für die neue virtuelle Schnittstelle ein.

      Die gültigen Werte liegen zwischen 1 und 4294967294. Dies beinhaltet die Unterstützung sowohl für ASNs (1-2147483647) als auch für lange ASNs (1-4294967294). Weitere Informationen zu ASNs und langen ASNs finden Sie unter Langer ASN-Support in Direct Connect.

  6. Gehen Sie unter Additional Settings (Weitere Einstellungen) wie folgt vor:

    1. Um einen IPv4-BGP- oder IPv6-Peer zu konfigurieren, gehen Sie wie folgt vor:

      [IPv4] Wenn Sie einen IPv4-BGP-Peer konfigurieren, wählen Sie IPv4 und führen Sie einen der folgenden Schritte aus:

      • Um diese IP-Adressen selbst anzugeben, geben Sie bei Your router peer IP (Ihre Router-Peer-IP) die IPv4-CIDR-Zieladresse ein, an die Amazon Datenverkehr senden soll.

      • Geben Sie unter Amazon router peer IP (Router-Peer-IP von Amazon) die IPv4-CIDR-Adresse ein, die zum Senden von Datenverkehr an AWS verwendet werden soll.

        Wichtig

        Bei der Konfiguration AWS Bei virtuellen Direct Connect-Schnittstellen können Sie Ihre eigenen IP-Adressen mithilfe von RFC 1918 angeben, andere Adressierungsschemata verwenden oder sich für entscheiden AWS zugewiesene IPv4 /29 CIDR-Adressen, die aus RFC 3927 169.254.0 zugewiesen wurden.0/16 IPv4 Link-Local Bereich für Punkt-zu-Punkt-Konnektivität. Diese Punkt-zu-Punkt-Verbindungen sollten ausschließlich für das eBGP-Peering zwischen Ihrem Kunden-Gateway-Router und dem Direct Connect-Endpunkt verwendet werden. Für VPC-Verkehr oder Tunnelzwecke, wie AWS Site-to-Site Privates IP-VPN oder Transit Gateway Connect AWS empfiehlt, anstelle der Punkt-zu-Punkt-Verbindungen eine Loopback- oder LAN-Schnittstelle auf Ihrem Kunden-Gateway-Router als Quell- oder Zieladresse zu verwenden.

      [IPv6] Wenn Sie einen IPv6-BGP-Peer konfigurieren, wählen Sie IPv6. Die Peer-IPv6-Adressen werden automatisch aus dem Amazon-Pool mit IPv6-Adressen zugewiesen. Sie können keine benutzerdefinierten IPv6-Adressen angeben.

    2. Um den MTU (maximale Übertragungseinheit)-Wert von 1 500 (Standard) in 9 001 (Jumbo-Frames) zu ändern, wählen Sie Jumbo MTU (MTU size 9 001) (Jumbo-MTU [MTU-Größe 9 001]) aus.

    3. (Optional) Unter Aktiviere SiteLink, wähle Aktiviert um direkte Konnektivität zwischen Direct Connect-Präsenzpunkten zu ermöglichen.

    4. (Optional) Hinzufügen oder Entfernen einer Markierung.

      [Markierung hinzufügen] Wählen Sie Add tag (Markierung hinzufügen), und führen Sie die folgenden Schritte aus:

      • Geben Sie bei Key (Schlüssel) den Schlüsselnamen ein.

      • Geben Sie bei Value (Wert) den Wert des Schlüssels ein.

      [Tag entfernen] Wählen Sie neben dem Tag die Option Remove tag (Tag löschen) aus.

  7. Wählen Sie Create virtual interface (Virtuelle Schnittstelle erstellen) aus.

Schritt 4: Überprüfen der Resilienzkonfiguration Ihrer virtuellen Schnittstelle

Nachdem Sie virtuelle Schnittstellen zum eingerichtet haben AWS Führen Sie in der Cloud oder zu Amazon VPC einen Failover-Test für virtuelle Schnittstellen durch, um sicherzustellen, dass Ihre Konfiguration Ihren Anforderungen an die Ausfallsicherheit entspricht. Weitere Informationen finden Sie unter Direct Connect Failover-Test.

Schritt 5: Überprüfen der Konnektivität Ihrer virtuellen Schnittstellen

Nachdem Sie virtuelle Schnittstellen zum eingerichtet haben AWS Cloud oder Amazon VPC, Sie können Ihre verifizieren AWS Direct Connect Verbindung mithilfe der folgenden Verfahren.

Um Ihre virtuelle Schnittstellenverbindung zum zu überprüfen AWS Cloud

  • Führen Sie aus traceroute und vergewissere dich, dass Direct Connect Der Bezeichner befindet sich im Netzwerk-Trace.

So überprüfen Sie die Verbindung Ihrer virtuellen Schnittstelle zu Amazon VPC

  1. Starten Sie unter Verwendung eines erreichbaren AMI (z. B. Amazon Linux AMI) eine EC2-Instance in der VPC, die mit Ihrem Virtual Private Gateway verbunden ist. Die Amazon Linux AMIs sind auf der Registerkarte Quick Start (Schnellstart) verfügbar, wenn Sie den Startassistenten für Instances in der Amazon-EC2-Konsole verwenden. Weitere Informationen finden Sie unter Starten Sie eine Instance in der Amazon EC2-Benutzerhandbuch. Achten Sie darauf, dass die mit der Instance verknüpfte Sicherheitsgruppe eine Regel enthält, die den eingehenden ICMP-Datenverkehr (für die Ping-Anforderung) zulässt.

  2. Rufen Sie, sobald die Instance ausgeführt wird, die private IPv4-Adresse (z. B. 10.0.0.4) ab. Die Amazon-EC2-Konsole zeigt die Adresse als Teil der Instance-Details an.

  3. Testen Sie mit dem Ping-Befehl die private IPv4-Adresse.