Memecahkan masalah koneksi ExpressRoute

  • 6 menit

Sebagai teknisi jaringan Azure yang mendukung penyebaran ExpressRoute, Anda harus mendiagnosis dan menyelesaikan masalah koneksi ExpressRoute apa pun yang muncul.

Umumnya, konektivitas ExpressRoute melibatkan tiga zona jaringan berbeda sebagai berikut:

  • Jaringan Pelanggan
  • Jaringan Penyedia
  • Pusat Data Microsoft

Catatan

Dalam model konektivitas langsung ExpressRoute (ditawarkan pada bandwidth 10/100 Gbps), pelanggan dapat langsung terhubung ke port router Microsoft Enterprise Edge (MSEE). Oleh karena itu, dalam model konektivitas langsung, hanya ada zona jaringan pelanggan dan Microsoft.

Memverifikasi provisi dan status sirkuit melalui portal Azure

Menyediakan sirkuit ExpressRoute menetapkan koneksi Layer 2 yang berlebihan antara CE/PE-MSEE (2)/(4) dan MSEE (5).

Tip

Kunci layanan secara unik mengidentifikasi sirkuit ExpressRoute. Jika Anda memerlukan bantuan dari Microsoft atau dari mitra ExpressRoute untuk memecahkan masalah ExpressRoute, berikan kunci layanan untuk mengidentifikasi sirkuit dengan mudah.

Di portal Microsoft Azure, buka bilah sirkuit ExpressRoute. Di bagian bilah ini, hal-hal penting di ExpressRoute dicantumkan seperti yang ditunjukkan pada cuplikan layar berikut:

Azure portal - view circuit status

Di ExpressRoute Essentials, status Sirkuit menunjukkan status sirkuit di sisi Microsoft. Status penyedia menunjukkan apakah sirkuit telah Disediakan/Tidak disediakan di sisi penyedia layanan.

Agar sirkuit Azure ExpressRoute dapat beroperasi, Status sirkuit harus Aktif dan status Penyedia harus Diprovisikan.

Catatan

Setelah mengonfigurasi sirkuit ExpressRoute, jika status Sirkuit terjebak dalam status tidak diaktifkan, hubungi Dukungan Microsoft. Di sisi lain, jika status Penyedia terjebak dalam status tidak disediakan, hubungi penyedia layanan Anda.

Validasi konfigurasi peering

Setelah penyedia layanan menyelesaikan provisi sirkuit ExpressRoute, beberapa konfigurasi perutean berbasis eBGP dapat dibuat melalui sirkuit Azure ExpressRoute antara CE/MSEE-PE (2)/ (4) serta MSEE (5). Setiap sirkuit ExpressRoute dapat memiliki: Peering privat Azure (lalu lintas ke jaringan virtual privat di Azure), dan/atau peering Microsoft (lalu lintas ke titik akhir publik PaaS dan SaaS).

Catatan

Dalam model konektivitas IPVPN, penyedia layanan menangani tanggung jawab konfigurasi peering (layanan lapisan 3). Dalam model seperti itu, setelah penyedia layanan mengonfigurasi peering dan jika peering kosong di portal, cobalah refresh konfigurasi sirkuit menggunakan tombol refresh di portal. Operasi ini akan menarik konfigurasi perutean terkini dari sirkuit Anda.

Di portal Microsoft Azure, status peering sirkuit ExpressRoute dapat diperiksa di bawah bilah sirkuit ExpressRoute. Di bagian ringkasan pada bilah, peering ExpressRoute akan dicantumkan seperti yang ditunjukkan pada cuplikan layar berikut:

Azure portal - view peering status

Dalam contoh sebelumnya, seperti yang disebutkan, peering privat Azure diprovisikan, sedangkan peering publik Azure dan Microsoft tidak diprovisikan. Konteks peering yang berhasil disediakan juga akan memiliki subnet point-to-point primer dan sekunder yang tercantum. Subnet /30 digunakan untuk alamat IP antarmuka MSEE dan CES/PE-MSEE. Untuk peering yang diprovisikan, listingan juga menunjukkan siapa yang terakhir memodifikasi konfigurasi.

Catatan

Jika pengaktifan peering gagal, periksa apakah subnet utama dan sekunder yang ditetapkan cocok dengan konfigurasi pada CE/PE-MSEE yang ditautkan. Periksa juga apakah VlanId, AzureASN, and PeerASN yang benar telah digunakan di MSEE dan apakah nilai ini dipetakan ke nilai yang digunakan di CE/PE-MSEE tertaut. Jika hashing MD5 dipilih, kunci bersama harus sesuai dengan pasangan MSEE dan PE-MSEE/CE. Kunci bersama yang dikonfigurasi sebelumnya tidak akan ditampilkan untuk alasan keamanan. Jika Anda harus mengubah konfigurasi ini pada router MSEE, lihat Membuat dan memodifikasi perutean untuk sirkuit ExpressRoute.

Catatan

Pada subnet /30 yang ditetapkan untuk antarmuka, Microsoft akan memilih alamat IP subetnik kedua yang dapat digunakan untuk antarmuka MSEE. Oleh karena itu, pastikan bahwa alamat IP pertama yang dapat digunakan dari subnet telah ditetapkan pada CE/PE-MSEE yang di-peering.

Memvalidasi Protokol Resolusi Alamat (ARP)

Protokol Resolusi Alamat (ARP) adalah protokol 2 lapis yang ditentukan di RFC 826. ARP digunakan untuk memetakan alamat Ethernet (alamat MAC) dengan alamat IP. Tabel ARP dapat membantu memvalidasi konfigurasi 2 lapis dan memecahkan masalah konektivitas 2 lapis dasar.

Tabel ARP menyediakan pemetaan alamat IP dan alamat MAC untuk peering tertentu. Tabel ARP untuk peering sirkuit ExpressRoute menyediakan informasi berikut untuk setiap antarmuka (primer dan sekunder):

  • Pemetaan alamat ip antarmuka router lokal ke alamat MAC
  • Pemetaan alamat ip antarmuka router ExpressRoute ke alamat MAC
  • Usia tabel ARP pemetaan dapat membantu memvalidasi konfigurasi layer 2 dan memecahkan masalah konektivitas lapisan dasar 2.

Tabel ARP saat pihak Microsoft mengalami masalah

  • Anda tidak akan melihat tabel ARP yang diperlihatkan untuk peering jika ada masalah di sisi Microsoft.
  • Buka tiket dukungan dengan dukungan Microsoft. Tentukan bahwa Anda memiliki masalah dengan konektivitas lapisan 2.

Langkah berikutnya

  • Validasi konfigurasi Lapisan 3 untuk sirkuit ExpressRoute Anda.

    • Dapatkan ringkasan rute untuk menentukan status sesi BGP.
    • Dapatkan tabel rute untuk menentukan awalan mana yang diiklankan di ExpressRoute.

  • Validasi transfer data dengan meninjau byte masuk / keluar.

  • Buka tiket dukungan dengan dukungan Microsoft jika Anda masih mengalami masalah.

Alat pemantauan ExpressRoute

ExpressRoute menggunakan Wawasan jaringan untuk menyediakan pemetaan topologi mendetail semua komponen ExpressRoute (peering, koneksi, gateway) yang saling terkait. Wawasan jaringan untuk ExpressRoute juga memiliki dasbor metrik yang dimuat sebelumnya untuk ketersediaan, throughput, paket yang hilang, dan metrik gateway.

Anda dapat menganalisis metrik untuk Azure ExpressRoute dengan metrik dari layanan Azure lainnya menggunakan penjelajah metrik dengan membuka Metrik dari menu Azure Monitor.

  • Untuk melihat metrik ExpressRoute, filter berdasarkan Tipe Sumber Daya sirkuit ExpressRoute.
  • Untuk melihat metrik Jangkauan Global, filter berdasarkan Tipe Sumber Daya sirkuit ExpressRoute dan pilih sumber daya sirkuit ExpressRoute yang mengaktifkan Jangkauan Global.
  • Untuk melihat metrik ExpressRoute Direct, filter Tipe Sumber Daya berdasarkan Port ExpressRoute.

Uji pengetahuan Anda

1.

Properti sirkuit ExpressRoute apa yang berguna saat membuka tiket dukungan dengan penyedia layanan?

2.

Teknisi ingin tahu apakah penyedia layanan mereka telah membuat perubahan yang mempengaruhi sirkuit mereka. Di mana mereka dapat memeriksa informasi ini?