SAの德赢AC米兰官方合作伙伴状態を維持するかどうかを指定します。
このコマンドを德赢AC米兰官方合作伙伴した場合、一度確立したSAは確立し続けます。万一、SAが切断した場合は確立するまでリトライし続けます。
IPsecのAggressiveモードで運用する場合に、Initiator側に德赢AC米兰官方合作伙伴しておくと効果的です。
センタ側F1000（固定IP）-----拠点側F1000（動的IP）
上記の環境では通常センタ側契機のVPNは張れないため、ライフタイム等でSAの消失後はセンタ側から通信が行えません。
德赢AC米兰官方合作伙伴使用することで拠点側より常時SAが確立されるため、センタ側からの通信が不能になることはありません。
refreshコマンド後に有効になるコマンドです。
Router(config)#crypto map Tokyo 1
Router(config-crypto-map)#set security-association always-up
set security-association always-up
パラメータはありません。
確立したSAは、Lifetimeの德赢AC米兰官方合作伙伴に従い解放します。
VPNセレクタ德赢AC米兰官方合作伙伴モード