Jeśli OMP graceful restart wynosi 24 godziny, jaki timer rekeyingu IPsec należy skonfigurować?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: 12 godzin.
Dlaczego to jest odpowiedź
Timer rekeyingu IPsec powinien być zawsze krótszy niż timer graceful restart OMP. W przypadku OMP graceful restart ustawionego na 24 godziny, timer rekeyingu IPsec powinien być ustawiony na 12 godzin. Zapewnia to, że klucze IPsec zostaną odświeżone, zanim połączenie OMP zostanie uznane za zerwane, co zapobiega przerwom w ruchu. Ustawienie timera na 6 godzin również by działało, ale 12 godzin jest bardziej optymalne, ponieważ zmniejsza częstotliwość rekeyingu, minimalizując narzut. Ustawienie timera na 36 lub 48 godzin jest zbyt długie i spowodowałoby wygaśnięcie kluczy IPsec przed zakończeniem graceful restartu OMP, co doprowadziłoby do utraty łączności.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana