Что означает код ошибки Windows 13884 (ERROR_IPSEC_IKE_QM_LIMIT)?

 
Предыдущий Следующий
ERROR_IPSEC_IKE_NEGOTIATION_DISABLED ERROR_IPSEC_IKE_MM_EXPIRED

ERROR_IPSEC_IKE_QM_LIMIT

Нагрузка на ассоциации Quick Mode вынуждает создать новый контекст Main Mode

Windows может поддерживать множество SA Quick Mode в рамках отношений с узлом, установленных посредством Main Mode. SA Quick Mode защищают фактический IP-трафик и могут различаться по семейству адресов или селекторам трафика. Этот статус означает, что реализация достигла предела Quick Mode, связанного с текущей SA Main Mode, и начнёт новое согласование Main Mode.

Следовательно, это сигнал о жизненном цикле и ёмкости, а не обязательно отказ удалённого узла. Большое число селекторов, короткие сроки действия, частая смена ключей или быстро меняющаяся динамическая политика могут увеличивать количество создаваемых SA Quick Mode. Определите, успешно ли завершается новый обмен Main Mode и соответствует ли число Quick Mode ожидаемой нагрузке.

Что проверить

  • Подсчитайте SA Quick Mode, связанные с каждой SA Main Mode.
  • Проверьте сроки действия SA и количество селекторов на предмет чрезмерной смены ключей или разрастания политики на каждый поток.
  • Если новое согласование Main Mode завершается с ошибкой, диагностируйте эту последующую ошибку отдельно от статуса достижения предела QM.
Get-NetIPsecMainModeSA
Get-NetIPsecQuickModeSA

Ссылки

Нужно найти другой код? Найти другой код состояния или ошибки.