在成对密钥（pairwise-keys）过程中的同步重新密钥（simultaneous rekey）期间，在收敛到新的安全关联（SA）之前，临时创建的 IPsec SA 的最大数量是多少？

在成对密钥（pairwise-keys）的同步重新密钥（simultaneous rekey）过程中，为了确保无缝切换和数据包不丢失，系统会临时创建多个IPsec安全关联（SA）。每个方向（入站和出站）都需要一个旧SA和一个新SA来处理过渡期间的数据包。此外，为了支持同步重新密钥，还需要额外的SA来处理密钥交换和验证。具体来说，每个方向（入站和出站）需要4个SA：2个用于旧密钥，2个用于新密钥。