IPsec VPNにおいて、DPD (Dead Peer Detection) がKeepaliveよりも優れている点は何か。

DPDは「On-demand」方式であり、通信がない期間が続き、かつ送信したいパケットがある場合にのみ生存確認を行う効率的な仕組み。