Chỉ định gói được mã hóa.
Địa chỉ nguồn và đích của các gói được chỉ định tỷ lệ kèo nhà cái cách sử dụng lệnh và phù hợp với danh sách truy cập IPSEC
Nếu bạn muốn thực hiện dự phòng IPSEC, hãy đặt VPN chính và sao lưu VPN tỷ lệ kèo nhà cái tùy chọn "1st/2nd".
1/2 và chỉ định cùng số với số bộ chọn.
Ngoài ra, bất kỳ bản đồ tiền điện tử nào được sử dụng trong dự phòng phải được liên kết trong chế độ giao diện.
Nếu bạn đang thực hiện cân tỷ lệ kèo nhà cái tải IPSEC, hãy đặt tùy chọn "đa đường".
(Cũng sử dụng tùy chọn "Cân tỷ lệ kèo nhà cái" để đặt tỷ lệ phương sai)
Multi-Path và chỉ định cùng số với số bộ chọn.
Ngoài ra, bản đồ tiền điện tử được sử dụng để cân tỷ lệ kèo nhà cái tải phải được liên kết trong chế độ giao diện.
Lưu ý rằng IKEV2 không hỗ trợ dự phòng IPSEC hoặc cân tỷ lệ kèo nhà cái tải IPSec.
tỷ lệ kèo nhà cáinh này được bật sau tỷ lệ kèo nhà cáinh làm mới.
IKEV1/IKEV2 tỷ lệ kèo nhà cáinh chung
Bộ định tuyến (config) #ipsec Access-List 1 IPSEC
Bộ định tuyến (config) #Crypto Bản đồ Tokyo 1
Bộ định tuyến (Config-Crypto-Map) #Match Địa chỉ 1
địa chỉ khớp <ipsec Access-list số
tham số Cài đặt Phạm vi cài đặt mặc định Số danh sách truy cập IPSEC Chỉ định số danh sách truy cập IPSEC là gói được mã hóa. 1-64 không bị bỏ qua 1st | 2nd | đa đường [cân tỷ lệ kèo nhà cái 0-10 Đối với dự phòng IPSEC, chọn 1 hoặc 2.
Nếu cân tỷ lệ kèo nhà cái tải IPSEC được thực hiện, đa đường dẫn
1st Chỉ định dòng chính cho chức năng dự phòng ipsec. 2nd Chỉ định dòng sao lưu cho chức năng dự phòng IPSEC. Multi-Path được chỉ định khi cân tỷ lệ kèo nhà cái tải IPSEC được thực hiện. Cân tỷ lệ kèo nhà cái 0-10 Đặt tỷ lệ phần trăm của các gói được phân bổ cho SA này khi thực hiện cân tỷ lệ kèo nhà cái tải. 1st
2nd
Multi-Path
Cân tỷ lệ kèo nhà cái 0-10Đây là bộ chọn không sử dụng dự phòng IPSEC.
Không thể sử dụng ipsec.
Chế độ cấu hình chọn VPN