VPN
1690470803,我叫高启强 我叫高启强 二段 粉丝:1人 关注:15人
问题描述:
这个 ike sa 生命周期86400到期之后,会怎样?会发生什么情况?
组网及组网描述:
老化后重新协商建立
那是不是意味着,每86400就要断一次?然后是自动触发协商建立,还是需要手动
我叫高启强如果IKE SA的生存周期86400秒到期之后,那么两端设备会重新协商一个新的IKE SA,以保证IPSec通信的安全性。12
在新的IKE SA协商好之后,对等体立即采用新的IKE SA保护IPSec通信。如果有业务流,则旧IKE SA立即被清除;如果无业务流量,则旧IKE SA在10秒或硬生存周期到期后被清除。12
因此,您不需要担心IKE SA的生存周期到期之后会影响您的网络通信,只要两端设备的配置正确,它们会自动更新IKE SA,并且不会中断IPSec通信。3
希望这些信息能够对您有所帮助。如果您还有其他问题,欢迎继续和我聊天。
1小时前回答你正在内容来源:知了社区,VPN