华为乾坤-ALM-4285734913 IPSec隧道删除:可能原因

时间:2024-06-13 16:30:38

可能原因

隧道被删除原因:

  • dpd timeout:DPD探测超时。
  • config modify or manual offline:修改配置导致SA被删除或者手动清除SA。
  • modecfg address soft expiry:Remote端向Server端申请的IP地址租期到期。
  • re-auth timeout:重认证超时导致SA被删除。
  • aaa cut user:AAA模块强制用户下线导致SA被删除。
  • kick old sa with same flow:相同的流接入时删除老的SA。
  • spi conflict:SPI冲突。
  • phase1 sa replace:新IKE SA替换老的IKE SA。
  • phase2 sa replace:新IPSec SA替换老的IPSec SA。
  • disconnect track nqa/bfd/vrrp:根据NQA测试例、NQA组、VRRP、BFD会话或BFD组的状态拆除IPSec隧道。
  • receive invalid spi notify:收到无效SPI通知。
  • dns resolution status change:DNS解析状态发生改变。
  • ikev1 phase1-phase2 sa dependent offline:设备删除IKEv1 SA时删除其关联的IPSec SA。
  • exchange timeout:报文交互超时。
support.huaweicloud.com/moredocuments-qiankuncs/alarm_detail_278561515_4285734913.html