crypto isakmp security-association lifetime delta

Данная команда используется для настройки случайного разброса во времена жизни IKE и IPsec SA.

Синтаксис

crypto isakmp security-association lifetime delta {sa-lifetime-delta}

no crypto isakmp security-association lifetime

sa-lifetime-delta

максимальный процент (1-50) времени, на который может быть уменьшено время жизни SA. Реальное значение определяется случайным образом от 0 до этого максимума.

Режимы команды

Global configuration

Значение по умолчанию

По умолчанию механизм случайного изменения времени жизни IKE SA и IPsec SA отключен.

Рекомендации по

использованию

Команду рекомендуется использовать в случае массового пересоздания SA.

Отличие данной

команды от подобной команды Cisco IOS

Команда собственная, не имеет аналогов в Cisco IOS.