当应用程序连接失败时，Site-to-Site VPN 显示 IKE 会话终止。网络工程师应采取什么措施，以便在 IKE 会话中断时能重新建立？

当IKE会话终止时，将dead peer detection (DPD) 超时操作设置为Restart，可以确保VPN连接在检测到对端无响应时尝试重新建立IKE会话。同时，从本地发起流量到VPC（或从VPC发起流量到本地）是触发DPD检测和会话重建的关键。如果DPD设置为Clear、None或Cancel，则在会话中断时不会自动尝试重建，需要手动干预。因此，Restart配合流量发起是最佳实践，能有效提高VPN连接的可用性。