關鍵詞：
VPN
在對等體間進行IPSec通信時，Heartbeat機制能夠檢測對端故障，可以防止流量的丟失，但周期性的heartbeat消息消耗了兩端的CPU資源。而對等體存活檢測DPD（Dead Peer Detection）機制可在通過dpd消息檢測對端故障的同時，降低CPU資源的消耗。
Heartbeat機制和DPD機制的區別如下。Heartbeat機制定期發送查詢，本端和對端配置需要匹配；DPD機制中本端和對端不需要匹配，當對等體間有正常的IPSec流量時，不會發送DPD消息，只有當一段時間內收不到對端發來的IPSec報文時，才發送DPD消息，節省了CPU資源。當設備同時使用heartbeat機制和DPD機制時，DPD機制生效。兩端DPD參數可以單獨配置（除DPD報文中的載荷順序需要匹配外）。
設備根據dpd type命令設置以下兩種檢測模式開啟DPD查詢，通過DPD消息檢測對等體是否存活。
按需型：當本端需要向對端發送IPSec報文時，如判斷當前距離最后一次收到對端IPSec報文的時間已超過DPD空閑時間，則本端主動向對端發送DPD請求報文。
周期型：如判斷當前距離最后一次收到對端IPSec報文的時間已超過DPD空閑時間，則本端主動向對端發送DPD請求報文。
本端主動向對端發送DPD請求報文后，若在DPD報文重傳間隔內沒有收到對端的DPD回應報文，則向對端重傳DPD請求報文，根據重傳次數進行重傳之后若仍然沒有收到對端的DPD回應報文，則認為對端離線，刪除該IKE SA和對應的IPSec SA。配置對等體存活檢測的具體步驟見表1。
本站內容除特別聲明的原創文章之外，轉載內容只為傳遞更多信息，并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題，請及時通過電子郵件或電話通知我們，以便迅速采取適當措施，避免給雙方造成不必要的經濟損失。聯系電話：010-82306118；郵箱：aet@chinaaet.com。