9.2.5 远程接入的可靠性设计

对于远程安全接入，出现故障更多的时候在于运营商链路的不可靠。而对于运营商链路传输的状况，需要能够做到实时的监视，以保证VPN隧道/广域网路由的实时切换。这个虚拟的路由器拥有自己的IP地址10.100.10.1（这个IP地址可以和备份组内的某个路由器的接口地址相同），备份组内的路由器也有自己的IP地址（如Master的IP地址为10.100.10.2，Backup的IP地址为10.100.10.3）。与IPSec中原有的周期性Keepalive功能相比，DPD具有产生数据流量小、检测及时、隧道恢复快的优点。 ......