问题描述：
ike profile xxx
keychain xxxxx
dpd interval 3 periodic
exchange-mode aggressive
local-identity user-fqdn xxxx
match remote identity address x.x.x.x 255.255.255.255
match local address x.x.x.x
分支的ike profile配置如上，在晚上互联网线路中断并恢复后，发现华三的ike sa没有自动清除，而总部由于是配置的仅响应，所以导致vpn一直中断。
dpd interval 3 periodic 这里没有配置retry参数的话是否会导致dpd不生效？
- 2025-02-20提问
- 举报
-
(0)
最佳答案
配置DPD（Dead Peer Detection）功能时，`retry`参数的设置确实对DPD机制的正常运行至关重要。`retry`参数定义了在检测到对端设备无响应后，设备将尝试多少次DPD探测报文发送。如果在所有重试尝试后仍未收到响应，IKE SA将被删除，以避免资源占用和潜在的安全问题。 在您给出的配置中，`dpd interval 3 periodic`命令仅指定了DPD探测的间隔时间，但未指定`retry`参数。在Comware V7系统中，如果未明确配置`retry`参数，系统将使用缺省值。缺省情况下，`retry`参数的值为5次。这意味着，即使您未显式地在命令中指定`retry`参数，设备仍将按照缺省的5次重试进行DPD探测。 然而，为了确保DPD功能的明确性和可预测性，建议您在配置DPD时明确指定`retry`参数，以避免因未知的缺省行为导致的不确定性。
- 2025-02-20回答
- 评论(2)
- 举报
-
(0)
那再请教一下，这里ike sa不自动清除是什么情况？如果排查这个问题？
这个要找二线看一下，这里有个之前的案例 deb显示ike sa超过限制，但是display ike sa ，分支侧实际无在使用的ike sa，怀疑是软件ike模块内部实现存在问题。 经过确认现场版本R6728P1401存在ike sa的内存无法释放问题，概率性触发
没有配置retry参数不会导致DPD不生效。
在IKE配置中，dpd interval参数定义了DPD探测的时间间隔，而periodic表示这是一个周期性探测
- 2025-02-20回答
- 评论(1)
- 举报
-
(0)
那再请教一下，这里ike sa不自动清除是什么情况？如果排查这个问题？
那再请教一下，这里ike sa不自动清除是什么情况？如果排查这个问题？
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
这个要找二线看一下，这里有个之前的案例 deb显示ike sa超过限制，但是display ike sa ，分支侧实际无在使用的ike sa，怀疑是软件ike模块内部实现存在问题。 经过确认现场版本R6728P1401存在ike sa的内存无法释放问题，概率性触发