IPSECVPN，DPD探测超时

您好，参考

1.8.2  配置全局IKEv2 DPD探测功能

1. 功能简介

IKEv2 DPD探测功能用来探测对端是否存活，包括以下两种模式：

·     按需探测模式（on-demand）：根据流量来探测对端是否存活。在本端发送用户报文时，如果发现自最后一次收到对端报文之后，在指定的触发IKEv2 DPD的时间间隔内一直未收到对端报文，则发送DPD报文探测对端是否存活。

·     定时探测模式（periodic）：按照配置的触发IKEv2 DPD的时间间隔定时发送DPD报文，探测对端是否存活。

2. 配置限制和指导

当系统视图下和IKEv2 profile视图下都配置DPD探测功能时，IKEv2 profile视图下的DPD配置覆盖系统视图下的全局DPD配置。若IKEv2 profile视图下没有配置DPD探测功能，则应用全局DPD配置。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置IKEv2 DPD探测功能。

ikev2 dpd interval interval [ retry seconds ] { on-demand | periodic }

缺省情况下，全局IKEv2 DPD探测功能处于关闭状态。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置IKEv2 DPD探测功能。

ikev2 dpd interval interval [ retry seconds ] { on-demand | periodic }

缺省情况下，全局IKEv2 DPD探测功能处于关闭状态。