什么是IPSEC的DPD功能

IPSEC使用DPD（deadpeerdetection）功能来检测对端peer是否存活，类似到其它协议中的hello或keepalive机制，目前我司DPD**两种机制。

1、on-demand机制，该机制在隧道闲置时间超过指定配置的时间，且此时有报文发送，才会刺激发送DPD探测消息。

2、periodic机制，该机制是在超过配置的时间后就会主动发送DPD探测消息。最大重传次数5次。

on-deman机制配置：Ruijie(config)#cryisakmpkeepalive10//配置隧道闲置时间为10秒，采用on-demand机制。

periodic机制配置：cryisakmpkeepalive10periodic//配置隧道闲置时间为10秒，采用periodic机制。

命运向左还是向右，有时就取决于你所迈出的微小一步。

本站声明：本站部分文章来自网络，由用户上传分享，如若内容侵犯了您的合法权益，可联系我们进行处理。文章仅供大家学习与参考,不**本站立场。

 

A B C D E F G H I J K L M N O P Q R S T U V W X Y Z