FAQ-创建IPSec策略时,参数seq-number的大小有何作用

发布时间:  2014-09-19 浏览次数:  78 下载次数:  0
问题描述
创建IPSec策略时,参数seq-number的大小有何作用?
解决方案
用户可以在USG9000上创建多个同名IPSec策略,这些策略组成一个IPSec策略组。在IPSec策略组中,IPSec策略由名称policy-name和顺序号seq-number唯一确定,seq-number越小的IPSec策略优先级越高。
在接口上应用一个IPSec策略组,实际上是同时应用了IPSec策略组中所有的IPSec策略,USG9000将优先处理seq-number小的IPSec策略,并为该策略定义的数据流建立IPSec隧道。

END