H3C SecPath ACG1000係列應用控製網關 Web配置指導(R6612 E6453)-6W106

1 VPN鏈路備份

為了保障VPN鏈路的穩定性和可用性，可以在設備上配置一主一備2條IPSec VPN鏈路，在一條IPSec VPN鏈路不通的情況下，即一段時間無法建立鏈接時，啟用另一條IPSec VPN鏈路。

在導航欄中選擇“網絡配置 > VPN > IPsec-VPN>IPsec第三方對接”，參照IPSEC配置，新建一條IKE後，選擇該條目再選擇新建一條ipsec，進入主鏈路配置頁麵，如圖1-1所示。

表1-1 主鏈路配置詳細說明

項目	說明
密鑰周期	指定IPSEC SA最大有效時間，有時間、流量、時間+流量三種選擇。
秒	IPSEC SA最大有效時間。
連接方式	連接方式，可選擇自動連接、流量觸發連接、監控鏈路故障自動連接。
時間	自動連接時間。

輸入完畢後，點擊<提交>按鈕，應用配置，點擊<取消>按鈕，取消配置修改。

在導航欄中選擇“網絡配置 > VPN > IPsec-VPN>Ipsec第三方對接”，參照IPSEC配置，新建一條IKE後，選擇該條目再選擇新建一條ipsec，進入備鏈路配置頁麵，如圖1-2所示。

頁麵的相關配置的詳細說明如表1-2所示（其餘參數說明參見IPsec相關配置）。

項目	說明
密鑰周期	指定IPSEC SA最大有效時間，有時間、流量、時間+流量三種選擇。
秒	IPSEC SA最大有效時間。
連接方式	連接方式，可選擇自動連接、流量觸發連接、監控鏈路故障自動連接。
時間	自動連接時間。
主鏈路	選擇作為該備份鏈路的主鏈路。
切換延遲時間	主備鏈路切換時間。