Cisco Cisco ASR 5000

Page of 9109
  Global Configuration Mode Commands (T-threshold phspc) 
task facility ipsecmgr  ▀   
 
Command Line Interface Reference, StarOS Release 18  ▄  
 
   
5579 
task facility ipsecmgr 
Configures IPSec manager settings. 
Product
 
All 
Privilege
 
Security Administrator, Administrator 
Mode
 
Exec > Global Configuration 
configure
 
Entering the above command sequence results in the following prompt: 
[local]host_name(config)# 
Syntax
 
task facility ipsecmgr { ikev1 { task-count { increased | normal } } | task-count { 
increased | normal } }
 
ikev1 { task-count { increased | normal } }
 
Default: 
normal
 
Adjusts the IPSec manager task count to support EHA for IKEv1. See 
task-count
 below. 
task-count { increased | normal }
 
Default: 
normal
 
Adjusts the IPSec manager task count to support EHA. 
increased
: Starts additional IPSec manager tasks operating on the packet processing cards. In increased 
mode, they run on all but demux packet processing cards. Also, all the IPSec managers start at the same time 
when an active non-demux card is detected and IPSec is configured. 
normal
: Uses the standard algorithm for allocating memory for IPSec manager tasks. In normal mode, IPSec 
managers do not run on session packet processing cards. 
Caution:
  If 
task-count
 is set to 
normal
 and session recovery is enabled, IPSec manager tasks are not 
allowed to start on most packet processing cards. Because the resources are not reserved, IPSec managers in normal 
mode only run on demux packet processing cards. 
Usage 
Sets IPSec manager parameters for all IPSec managers in the system. 
Example
 
Use the following command to set the IPSec manager task count to 
increased
 mode: 
task facility ipsecmgr task-count increased