| 机制 | 滑动窗口校验序列号，重放包被丢 |
|---|---|
| 默认窗口 | 多数实现默认较小（如 64） |
| 乱序链路 | 多路径场景可评估放大窗口 |
| 关闭 | replay disable（谨慎使用） |
配置与统计
配置与统计
crypto ipsec security-association replay window-size 1024
show crypto ipsec sa | include replay
! 华为
display ipsec sa | include anti-replay防重放窗口：机制与取舍
ESP 序列号配合防重放窗口丢弃重复报文：窗口越大容忍乱序越多；关闭防重放能解偶发丢弃，但会削弱安全属性，须走评审。
易错点
- 关闭防重放换取连通：安全属性下降，需评审
- 只在一端放大窗口：对端仍丢弃，现象不变
数据来源与参考
- RFC 4303: ESP 防重放
- Cisco: replay 配置