FastConnectのトラブルシューティング

接続コンポーネントは特定の順序で終了する必要があります。この順序に従っていない場合、FastConnect仮想回線は「失敗」状態に切り替わり、削除できません。

「失敗」状態の仮想回線を修復するには、Azureポータルに移動して次の項目を確認します:

• ExpressRoute回線が「失敗」状態になっていないこと。なっている場合は、ExpressRoute回線の「Refresh」ボタンをクリックします。回線が正常な状態に戻ります。
• ExpressRoute回線に接続がないこと。すべての接続を削除してから、接続の終了を再試行します。

前述の項目を確認した後、以降のステップで終了プロセスに進むことができます。

1. Oracle Consoleで、FastConnect仮想回線を削除します。削除されたことを確認してから、次に進んでください。
2. Azureポータルで、ExpressRoute回線のプライベート・ピアリングが削除されていることを確認します。また、ExpressRoute回線のステータスが「未プロビジョニング」に変更されたことも確認します。
3. Azureポータルで、ExpressRoute回線を削除します。

仮想回線がプロビジョニング済状態なのにBGPセッションが停止中の場合、Oracle Consoleにアラートが表示されます。

通常、このアラートは次のいずれかの問題を示しています:

• CPEがFastConnect接続に必要な情報でまだ構成されていません。CPEを構成すると、このアラートは表示されなくなります。
• CPEが間違った情報で構成されています。CPEが正しい情報で構成されていることを確認します。

CPE構成情報には次の項目があります:

• 接続の各側のBGPアドレス
• 自分のネットワークおよびOracleネットワークに対するASN
• MD5認証文字列(MD5認証を使用している場合)
• 許可されている最大接頭辞数

詳細は、FastConnectが停止中になるのネットワークおよびトランスポート(レイヤー3および4)に示された前出の情報を参照してください。

例外: Oracleパートナを使用しており、CPEからのBGPセッションがOracleではなくそのパートナに渡される場合には、前出の情報は関係ありません。その場合は、プロバイダに連絡して、OracleとのBGPセッションが正しく構成されていることを確認してください。

次の項目を確認します:

• VCNセキュリティ・リスト: 目的のトラフィック(イングレス・ルールとエグレス・ルールの両方)を許可するようにVCNセキュリティ・リストを設定したことを確認します。VCNのデフォルト・セキュリティ・リストでは、pingトラフィック(ICMPタイプ8およびICMPタイプ0)は許可されません。トラフィックのpingを許可する適切なイングレス・ルールおよびエグレス・ルールを追加する必要があります。
• 両端の正しいルート: FastConnectから正しいVCNルートを受信していること、およびCPEがそれらのルートを使用していることを確認します。同様に、こちらから正しいオンプレミス・ネットワーク・ルートをFastConnectに通知していること、およびVCNルート表がそれらのルートを使用していることを確認します。

次の項目を確認します:

• VCNセキュリティ・リスト: VCNセキュリティ・リストで両方向(イングレスおよびエグレス)のトラフィックが許可されていることを確認します。
• ファイアウォール: オンプレミス・ファイアウォールまたはアクセス制御リストによってOracle側との間のトラフィックがブロックされていないことを確認します。
• 非対称ルーティング: Oracleでは非対称ルーティングが使用されます。複数の仮想回線がある場合は、非対称ルート処理ができるようにCPEが構成されていることを確認します。
• 冗長接続: 冗長FastConnect仮想回線がある場合、両方が同じルートを通知していることを確認します。

プライマリとして使用する接続のほうに、より限定的なルートが使用されていることを確認します。IPSecとFastConnectの両方に同じルートを使用している場合は、サイト間VPNのルーティングのルーティング・プリファレンスの説明を参照してください。