한 회사에서 새 Direct Connect 연결에 새 프라이빗 VIF를 추가했지만, 콘솔에서 물리적 연결이 UP 및 RUNNING으로 표시됨에도 불구하고 VIF의 상태는 DOWN입니다. 고객 라우터는 AWS를 향한 VLAN 인터페이스에 대한 ARP 항목을 보여줍니다. 프라이빗 VIF가 DOWN인 가능한 원인은 무엇입니까?

프라이빗 VIF가 DOWN 상태인 가장 일반적인 원인은 BGP(Border Gateway Protocol) 세션이 설정되지 않았기 때문입니다. BGP는 TCP 포트 179를 사용하여 피어링 세션을 설정하므로, 이 포트가 고객 라우터에서 차단되면 AWS와 BGP 세션을 수립할 수 없습니다. 물리적 연결이 UP이고 ARP 항목이 존재하더라도 BGP 세션이 없으면 VIF는 DOWN으로 표시됩니다. ICMP 차단(A)은 연결 테스트에 영향을 줄 수 있지만 BGP 세션 자체를 방해하지는 않습니다. 잘못된 VLAN ID 구성(C)이나 802.1ad 사용(D)은 VIF가 UP 상태로 전환되는 것을 완전히 막을 수 있지만, ARP 항목이 보인다는 것은 레이어 2 연결은 어느 정도 이루어졌음을 시사하므로 BGP 세션 문제일 가능성이 더 높습니다.