crypto ipsec stream-id (interface)
crypto ipsec stream-id (interface)
Команда crypto ipsec stream-id задает идентификатор потока для параллельной обработки трафика. По команде no crypto ipsec stream-id идентификатор потока принимает значение по умолчанию.
| Синтаксис crypto ipsec stream-id stream-id no crypto ipsec stream-id | |
| stream-id | число в диапазоне 1–2147483647. |
| Значение по умолчанию | значение по умолчанию различается в зависимости от имени интерфейса. Для интерфейсов с именем DP<n> значение по умолчанию – 1000+<n>, например, для DP0 – 1000, DP37 – 1037. По команде show running-config эти значения показываются в явном виде. Ручное изменение идентификатора потока для интерфейсов DP<n> как правило не требуется, но допускается. Для остальных интерфейсов идентификатор потока по умолчанию отсутствует. |
| Режимы команды | Interface configuration |
| Рекомендации по использованию | Команда допускается для любых видов исполнений Продукта и любых типов интерфейсов, но в основном предназначена для исполнения С-Терра Шлюз DP и интерфейсов типа DP<n>. Вручную задать идентификатор потока на интерфейсе, отличном от DP<n>, нужно, например, • При создании защищенного канала связи между исполнениями ПК «С-Терра Шлюз DP ST» и рабочим местом администратора для удаленной настройки шлюза. Идентификатор потока в этом случае должен совпадать с идентификатором на одном из интерфейсов DP<n>. • При создании защищенного канала связи между исполнениями ПК «С-Терра Шлюз DP ST» и другим исполнением ПАК «С-Терра Шлюз». Инициатор IKE передает идентификатор потока ответчику. Ответчик в свою очередь использует его для определения логического сетевого интерфейса, к которому будет привязан IPsec SA. Идентификатор потока позволяет использовать несколько виртуальных интерфейсов и связанных с ними IPsec SA для обработки одинакового трафика параллельно. Идентификаторы потока на шлюзах-партнерах должны совпадать. |