背景信息
IKE SA的生存周期用于IKE SA的定时更新，降低IKE SA被破解的风险，有利于安全性。
IKE SA的生存周期有两种类型：
-
硬生存周期（硬超时时间）：是IKE SA的生命周期截止时间。
两端设备协商时，实际生效的硬生存周期为两端设备上配置的硬生存周期中较小的一个。
-
软生存周期（软超时时间）：是从旧IKE SA建立到生命周期截止前启动协商新IKE SA的时间。
IKE SA快要失效前，IKE将为对等体协商新的IKE SA。在新的IKE SA协商好之后，对等体立即采用新的IKE SA保护IPSec通信。如果有业务流，则旧IKE SA立即被清除；如果无业务流量，则旧IKE SA在10秒或硬生存周期到期后被清除。
改变生存周期，不会影响已经建立的IKE SA，而是会在以后的IKE协商中用于建立新的IKE SA。