在對等體間進行IPSec通信時，Heartbeat機制能夠檢測對端故障，可以防止流量的丟失，但周期性的heartbeat消息消耗了兩端的CPU資源。而對等體存活檢測DPD（Dead Peer Detection）機制可在通過dpd消息檢測對端故障的同時，降低CPU資源的消耗。

　　Heartbeat機制和DPD機制的區(qū)別如下。Heartbeat機制定期發(fā)送查詢，本端和對端配置需要匹配；DPD機制中本端和對端不需要匹配，當對等體間有正常的IPSec流量時，不會發(fā)送DPD消息，只有當一段時間內(nèi)收不到對端發(fā)來的IPSec報文時，才發(fā)送DPD消息，節(jié)省了CPU資源。當設備同時使用heartbeat機制和DPD機制時，DPD機制生效。兩端DPD參數(shù)可以單獨配置（除DPD報文中的載荷順序需要匹配外）。

　　設備根據(jù)dpd type命令設置以下兩種檢測模式開啟DPD查詢，通過DPD消息檢測對等體是否存活。

　　按需型：當本端需要向對端發(fā)送IPSec報文時，如判斷當前距離最后一次收到對端IPSec報文的時間已超過DPD空閑時間，則本端主動向對端發(fā)送DPD請求報文。

　　周期型：如判斷當前距離最后一次收到對端IPSec報文的時間已超過DPD空閑時間，則本端主動向對端發(fā)送DPD請求報文。

　　本端主動向對端發(fā)送DPD請求報文后，若在DPD報文重傳間隔內(nèi)沒有收到對端的DPD回應報文，則向對端重傳DPD請求報文，根據(jù)重傳次數(shù)進行重傳之后若仍然沒有收到對端的DPD回應報文，則認為對端離線，刪除該IKE SA和對應的IPSec SA。配置對等體存活檢測的具體步驟見表1。