首页/网络/BGP 与广域网速查/DPD(IKE 保活):对端失效检测
IPsec VPN60 条

DPD(IKE 保活):对端失效检测

Cisco 用 crypto isakmp keepalive 配置 DPD:periodic 持续探测、on-demand 按流量触发;检测到对端失效后由切换机制接管。

BGP 与广域网速查网络更新于 2026-10-12
命令crypto isakmp keepalive <秒> [重试] [periodic|on-demand]
模式on-demand 省资源,periodic 持续监测
联动配合路由切换或 HSRP/VRRP 实现转移
核对show crypto isakmp sa 与系统日志

配置示例

配置示例
crypto isakmp keepalive 10 3 periodic
# 或按需触发:
# crypto isakmp keepalive 10 3 on-demand
show crypto isakmp sa

易错点

  • 周期过短:探测开销上升,按韧性需求平衡
  • 启用 DPD 无备份:检测到失效也无路径可切

数据来源与参考

  • RFC 3706: DPD
  • Cisco: crypto isakmp keepalive
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌