SAの確立状態を維持するかどうかを指定します。
このコマンドを德赢ac米兰官方合作伙伴した場合、一度確立したSAは確立し続けます。万一、SAが切断した場合は確立するまでリトライし続けます。
always-upの監視間隔は、德赢AC米兰官方合作伙伴 check-interval德赢ac米兰官方合作伙伴で指定することができます。
IPsecのAggressiveモードで運用する場合に、Initiator側に德赢ac米兰官方合作伙伴しておくと効果的です。
センタ側FITELnet-Fシリーズ(固定IP)-----拠点側FITELnet-Fシリーズ(動的IP)
上記の環境では通常センタ側契機のVPNは張れないため、ライフタイム等でSAの消失後はセンタ側から通信が行えません。
德赢ac米兰官方合作伙伴使用することで拠点側より常時SAが確立されるため、センタ側からの通信が不能になることはありません。
本德赢ac米兰官方合作伙伴または、if-state sync-saのどちらか一方の德赢ac米兰官方合作伙伴が有効であれば、UP/DOWN動作します。
また、両方の德赢ac米兰官方合作伙伴がない場合は常にIPsecインタフェースはUPの状態となります。
refresh德赢ac米兰官方合作伙伴後に有効になる德赢ac米兰官方合作伙伴です。
IKEv1/IKEv2共通德赢ac米兰官方合作伙伴
Router(config)#crypto map Tokyo 1
Router(config-crypto-map)#set security-association always-up
set security-association always-up
パラメータはありません
確立したSAは、Lifetimeの德赢ac米兰官方合作伙伴に従い解放します。
VPNセレクタ德赢ac米兰官方合作伙伴モード