IKE SA这个状态是什么意思

安全联盟的状态：

• RD--READY：表示此SA已建立成功。

• ST--STAYALIVE：表示此端是通道协商发起方。

• RL--REPLACED：表示此通道已经被新的通道代替，一段时间后将被删除。

• FD--FADING：表示此通道已发生过一次软超时，目前还在使用，在硬超时时会删除此通道。

• TO--TIMEOUT：表示此SA在上次heartbeat定时器超时发生后还没有收到heartbeat报文，如果在下次heartbeat定时器超时发生时仍没有收到heartbeat报文，此SA将被删除。

• HRT--HEARTBEAT：表示本端IKE SA发送heartbeat报文。

• LKG--LAST KNOWN GOOD SEQ NO.：表示已知的最后的序列号。

• BCK--BACKED UP：表示备份状态。

• M--ACTIVE：表示IPSec策略组状态为主状态。

• S--STANDBY：表示IPSec策略组状态为备状态。
• A--ALONE：表示IPSec策略组状态为不备份状态。

• NEG--NEGOTIATING：表示SA正在协商中。

• 字段为空：表示IKE SA正在协商中，是由隧道两端设置的某些参数不一致导致。