Podczas jednoczesnego ponownego generowania kluczy w procesie kluczy parowych (pairwise-keys), jaka jest maksymalna liczba tymczasowo utworzonych SA IPsec przed konwergencją na nowe SA?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: 8.
Dlaczego to jest odpowiedź
Podczas jednoczesnego ponownego generowania kluczy (rekeying) w procesie kluczy parowych (pairwise-keys) w Cisco SD-WAN, maksymalna liczba tymczasowo utworzonych SA IPsec przed konwergencją na nowe SA wynosi 8. Dzieje się tak, ponieważ dla każdego kierunku (wejście/wyjście) i dla każdego z dwóch tuneli (jeden dla ruchu danych, jeden dla ruchu sterującego) tworzone są po dwa SA: stare SA (używane do momentu pełnej konwergencji) i nowe SA (gotowe do użycia). Zatem 2 kierunki 2 tunele 2 SA = 8. Opcje 2, 4 i 6 są nieprawidłowe, ponieważ nie uwzględniają wszystkich kombinacji kierunków i tuneli wymaganych podczas płynnego procesu rekeyingu.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana