在對(duì)等體間進(jìn)行IPSec通信時(shí)，Heartbeat機(jī)制能夠檢測(cè)對(duì)端故障，可以防止流量的丟失，但周期性的heartbeat消息消耗了兩端的CPU資源。而對(duì)等體存活檢測(cè)DPD（Dead Peer Detection）機(jī)制可在通過(guò)dpd消息檢測(cè)對(duì)端故障的同時(shí)，降低CPU資源的消耗。

　　Heartbeat機(jī)制和DPD機(jī)制的區(qū)別如下。Heartbeat機(jī)制定期發(fā)送查詢，本端和對(duì)端配置需要匹配；DPD機(jī)制中本端和對(duì)端不需要匹配，當(dāng)對(duì)等體間有正常的IPSec流量時(shí)，不會(huì)發(fā)送DPD消息，只有當(dāng)一段時(shí)間內(nèi)收不到對(duì)端發(fā)來(lái)的IPSec報(bào)文時(shí)，才發(fā)送DPD消息，節(jié)省了CPU資源。當(dāng)設(shè)備同時(shí)使用heartbeat機(jī)制和DPD機(jī)制時(shí)，DPD機(jī)制生效。兩端DPD參數(shù)可以單獨(dú)配置（除DPD報(bào)文中的載荷順序需要匹配外）。

　　設(shè)備根據(jù)dpd type命令設(shè)置以下兩種檢測(cè)模式開(kāi)啟DPD查詢，通過(guò)DPD消息檢測(cè)對(duì)等體是否存活。

　　按需型：當(dāng)本端需要向?qū)Χ税l(fā)送IPSec報(bào)文時(shí)，如判斷當(dāng)前距離最后一次收到對(duì)端IPSec報(bào)文的時(shí)間已超過(guò)DPD空閑時(shí)間，則本端主動(dòng)向?qū)Χ税l(fā)送DPD請(qǐng)求報(bào)文。

　　周期型：如判斷當(dāng)前距離最后一次收到對(duì)端IPSec報(bào)文的時(shí)間已超過(guò)DPD空閑時(shí)間，則本端主動(dòng)向?qū)Χ税l(fā)送DPD請(qǐng)求報(bào)文。

　　本端主動(dòng)向?qū)Χ税l(fā)送DPD請(qǐng)求報(bào)文后，若在DPD報(bào)文重傳間隔內(nèi)沒(méi)有收到對(duì)端的DPD回應(yīng)報(bào)文，則向?qū)Χ酥貍鱀PD請(qǐng)求報(bào)文，根據(jù)重傳次數(shù)進(jìn)行重傳之后若仍然沒(méi)有收到對(duì)端的DPD回應(yīng)報(bào)文，則認(rèn)為對(duì)端離線，刪除該IKE SA和對(duì)應(yīng)的IPSec SA。配置對(duì)等體存活檢測(cè)的具體步驟見(jiàn)表1。