關鍵詞：
VPN
當分支機構和公司總部成功建立了IPSec隧道后，可能由于鏈路狀態變化，分支機構網關應用安全策略組的接口IP地址發生改變（如分支機構網關通過撥號接入Internet與總部建立IPSec隧道的情況下）。但在此之前，總部網關已存在一條IPSec隧道保護總部網關與分支機構網關（原有用戶）相互訪問的流量，此時由于新舊IPSec隧道所保護的數據流相同而導致的沖突，會使分支機構無法與總部再建立一條新的IPSec隧道，這樣分支機構網關（新用戶）與總部網關無法快速重新建立IPSec隧道，兩者之間的流量無法受到安全保護。這時，可以通過配置保護相同數據流的新用戶快速接入總部功能，使分支機構網關與總部網關之前建立的IPSec SA迅速老化，以重新建立IPSec隧道。
該功能的實現必須具備以下前提條件。
總部網關作為IPSec協商響應方，且采用策略模板方式與分支機構網關建立IPSec隧道。
新用戶配置的ACL規則必須與原有用戶配置的ACL規則完全一致。
新用戶接入總部網關時使用的接口與原有用戶使用的接口必須是總部網關上的同一接口。
配置保護相同數據流的新用戶快速接入總部功能的方法也很簡單，只需在系統視圖下執行ipsec remote traffic-identical accept命令，使能保護相同數據流的新用戶接入總部功能即可。缺省情況下，未使能保護相同數據流的新用戶接入總部功能，可用undo ipsec remote traffic-identical accept命令去使能保護相同數據流的新用戶快速接入總部功能。
本站內容除特別聲明的原創文章之外，轉載內容只為傳遞更多信息，并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題，請及時通過電子郵件或電話通知我們，以便迅速采取適當措施，避免給雙方造成不必要的經濟損失。聯系電話：010-82306118；郵箱：aet@chinaaet.com。