ER5200G3+VPN sa生存时间到后不会重连

改善配置：

防火墙WEB界面IPSec 有触发模式  改成自动触发看下，或者按照下面说明：

配置全局IPsec SA生存时间和空闲超时功能

1. 功能简介

此功能用来配置IPsec SA生存时间和空闲超时功能。对于IKE协商建立的IPsec SA，遵循以下原则：

·     采用隧道两端设置的IPsec SA生存时间中较小者。

·     可同时存在基于时间和基于流量两种方式的IPsec SA生存时间，只要到达指定的时间或指定的流量，IPsec SA就会老化。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置IPsec SA生存时间或者IPsec SA空闲超时时间。

¡     配置IPsec SA生存时间。

ipsec sa global-duration { time-based seconds | traffic-based kilobytes }

缺省情况下，IPsec SA基于时间的生存时间为3600秒，基于流量的生存时间为1843200千字节。

¡     配置IPsec SA的全局软超时缓冲参数。

ipsec sa global-soft-duration buffer { time-based seconds | traffic-based kilobytes }

缺省情况下，未配置全局软超时缓冲参数。

¡     开启IPsec SA空闲超时功能，并配置IPsec SA空闲超时时间。

ipsec sa idle-time seconds

缺省情况下， IPsec SA空闲超时功能处于关闭状态。