Данная команда используется для настройки случайного разброса во времена жизни IKE и IPsec SA.
Синтаксис crypto isakmp security-association lifetime delta {sa-lifetime-delta} no crypto isakmp security-association lifetime |
|
sa-lifetime-delta |
максимальный процент (1-50) времени, на который может быть уменьшено время жизни SA. Реальное значение определяется случайным образом от 0 до этого максимума. |
Режимы команды |
Global configuration |
Значение по умолчанию |
По умолчанию механизм случайного изменения времени жизни IKE SA и IPsec SA отключен. |
Рекомендации по использованию |
Команду рекомендуется использовать в случае массового пересоздания SA. |
Отличие данной команды от подобной команды Cisco IOS |
Команда собственная, не имеет аналогов в Cisco IOS. |