Частичные VPN-подключения на Cisco ASA

Cisco ASA 5505 на удаленном сайте, подключение в качестве клиента Easy VPN к ASA 5510 в штаб-квартире. Индикатор VPN горит зеленым, а sh crypto isakmp sa показывает активную ассоциацию безопасности.

Однако подключение к некоторым из наших подсетей не работает. Бег show crypto ipsec sa показывает, что IPSEC SA существуют для большинства наших подсетей, но не для всех. Неудивительно, что для подсетей, где нет SA, подключение невозможно.

Когда это произойдет, бег clear crypto isakmp sa или включение и выключение питания удаленного ASA восстанавливает туннели IPSEC, и доступ ко всем подсетям снова становится возможным.

Когда это происходит, это периодически. Никаких изменений конфигурации затронутых устройств не произошло.

Вот мои вопросы:

• Что могло бы привести к отказу IPSEC SA в одной подсети без отключения всего канала VPN?
• Какие меры я могу предпринять, чтобы предотвратить или уменьшить эти причины?
• Есть ли какая-либо конфигурация ASA, которая обнаружит, когда это произойдет, и автоматически восстановит ссылку?