Si el reinicio elegante de OMP es de 24 horas, ¿qué temporizador de recreación de claves IPsec debe configurarse?

La respuesta correcta es 12 horas. Para garantizar la continuidad del tráfico durante un reinicio elegante de OMP (Graceful Restart), el temporizador de recreación de claves IPsec debe ser menor que el temporizador de reinicio elegante de OMP. Esto permite que las claves IPsec se renegocien y se establezcan nuevas asociaciones de seguridad antes de que expire el temporizador de reinicio elegante, evitando interrupciones en el plano de datos. Si el reinicio elegante de OMP es de 24 horas, un temporizador de recreación de claves IPsec de 12 horas proporciona un margen adecuado para la renegociación. Opciones como 36 o 48 horas son incorrectas porque son mayores que el temporizador de reinicio elegante, lo que podría causar interrupciones. 6 horas también funcionaría, pero 12 horas es una práctica común que equilibra seguridad y rendimiento.