ipsecdpd使用注意

ipsec sa ike sa 重新建立需要按照规定的时间或者达到指定的流量才会重新建立,此时中途如果一端的隧道中断,另一端可能无法感知,导致***流量不通。
使用dpd技术 相当于心跳报文,当指定周期无法收到对端的dpd报文,删除ipsec相关隧道,重新发起隧道协商,可以减少***隧道中断时间
注意:
1、实践过程中发现  a端配置dpd,b端不配置,导致a端发出的dpd报文无法得到响应,产生dpd failure ,重新发起隧道协商,但是b端认为*** 隧道正常,隧道状态up,导致*** 网络不通,此时需要2端都开启dpd 检测,或者2端都关闭dpd检测

网页名称:ipsecdpd使用注意
浏览路径:http://bzwzjz.com/article/pigcsp.html

其他资讯

Copyright © 2007-2020 广东宝晨空调科技有限公司 All Rights Reserved 粤ICP备2022107769号
友情链接: 企业网站制作 成都网站建设 营销型网站建设 教育网站设计方案 手机网站制作 专业网站设计 成都网站制作 手机网站建设 重庆电商网站建设 高端网站设计 成都做网站建设公司 app网站建设 成都网站建设 成都网站制作 重庆网站设计 企业网站建设 成都网站设计 网站设计 成都响应式网站建设公司 成都网站建设流程 成都网站制作 公司网站建设