すべての z/OS® システムの IKE ピアが、同時に z/OS との間で IPSec トンネルのネゴシエーションまたは再ネゴシエーションを試みる場合、IKE デーモンを実行するユーザー ID に十分なシステム・リソースが必要になります。
多数の IKE ピアがネゴシエーションまたは再ネゴシエーションを試みる場合は、IKED がクリティカル・リソースを使い果たさないよう、特定のシステム・パラメーターを調整して大きくしなければならない可能性があります。
以下のクリティカル・リソースを IKED が使い果たしていないことを確認してください。
- 仮想ストレージ
- システム・メッセージ・キュー・スペース
- UDP キュー・キャパシティー
このセクションにある手順に従って、IKE デーモンのユーザー ID が十分なリソースを持つようにしてください。