Wenn der OMP Graceful Restart 24 Stunden beträgt, welcher IPsec-Rekey-Timer muss konfiguriert werden?

Der IPsec-Rekey-Timer sollte immer kürzer sein als der OMP Graceful Restart-Timer. Dies stellt sicher, dass die IPsec-Sicherheitsparameter erneuert werden, bevor die OMP-Sitzung aufgrund eines Graceful Restart abläuft. Wenn der OMP Graceful Restart auf 24 Stunden eingestellt ist, sollte der IPsec-Rekey-Timer auf die Hälfte davon, also 12 Stunden, konfiguriert werden. Dies bietet einen Puffer und verhindert Unterbrechungen im Datenverkehr. 6 Stunden wären zu kurz und würden unnötige Rekey-Vorgänge verursachen. 36 oder 48 Stunden wären zu lang und würden dazu führen, dass die IPsec-Sitzung abläuft, bevor der OMP Graceful Restart beendet ist, was zu einem Ausfall führen könnte.