Une entreprise a ajouté un nouveau VIF privé à une nouvelle connexion Direct Connect, mais l'état du VIF est DOWN même si la connexion physique est UP et RUNNING dans la console. Le routeur du client affiche une entrée ARP pour l'interface VLAN vers AWS. Quelle est la cause probable de l'état DOWN du VIF privé ?

L'état DOWN du VIF privé, malgré une connexion physique UP et une entrée ARP, indique généralement un problème au niveau de la couche 3 ou supérieure. Le protocole BGP (Border Gateway Protocol) est utilisé pour établir la session de routage entre votre routeur et AWS pour un VIF privé. BGP utilise le port TCP 179. Si ce port est bloqué sur le routeur du client, la session BGP ne peut pas s'établir, ce qui entraîne un état DOWN pour le VIF. Les autres options sont moins probables : Le blocage d'ICMP n'empêcherait pas l'établissement de la session BGP. Un ID VLAN incorrect empêcherait la détection de l'entrée ARP ou la connexion physique elle-même serait DOWN. L'utilisation de 802.1ad au lieu de 802.1Q est une configuration de couche 2 qui empêcherait la connectivité de base, ce qui n'est pas le cas ici puisque ARP fonctionne.