利用NQA探测 在固定时间段内保持IPSEC隧道的连通性
一、组网需求： 由于物理链路的不稳定，现在要求在IPsec隧道两端通过发送定时报文来保持VPN的连通性。如果物理链路出现问题，IPsec隧道响应方将无法与发起方通信，所以必须在发起方配置NQA探测来刷新链路状态，保持隧道的连通性，还可以通过防火墙来控制进行NQA探测的时段。 设备清单：MSR系列路由器两台。 二、组网图 三、配置步骤 # //配置设备的时区为北京时区 clock timezo...
H3C设备 / 2022-04-19 / 9次浏览