| 时间维度 | seconds，常用 3600 秒量级 |
|---|---|
| 流量维度 | kilobytes，按链路吞吐评估 |
| 观察 | show crypto ipsec sa 的 remaining 字段 |
| 日志 | 协商事件与重协商时间线对齐 |
配置与观察
配置与观察
crypto ipsec security-association lifetime seconds 3600
crypto ipsec security-association lifetime kilobytes 4608000
!
show crypto ipsec sa | include remaining|kilobytes