实现Idle Timer机制

作者：张韬

来源：网络安全和信息化, 2020, (01): 85-87.

当路由器建立好IPSec VPN隧道后,需要消耗系统资源来进行SA状态的维护,如果构建的VPN通道越多,那么需要维护的系统资源就更多,这对于路由器的性能也会有所影响。当VPN对等体之间当前不需要传递流量时,可以利用IPSec SA Idle Timer机制灵活删除相应SA信息,从而节省系统资源,优化网络性能。