OMP graceful restartが24時間の場合、設定する必要があるIPsec rekeyタイマーはどれですか？

OMP graceful restartが24時間に設定されている場合、IPsec rekeyタイマーは通常、その時間の半分に設定されます。これは、OMP graceful restartが完了する前にIPsecトンネルが再キーされるようにするためです。IPsec rekeyタイマーがOMP graceful restartの時間よりも長い場合、OMP graceful restart中にIPsecトンネルが期限切れになり、トラフィックが中断する可能性があります。したがって、24時間のOMP graceful restartに対しては、12時間のIPsec rekeyタイマーが適切です。6時間は短すぎて不必要な再キーを引き起こす可能性があり、36時間や48時間は長すぎてOMP graceful restartの保護効果を損なう可能性があります。