Wie viele IPsec SAs werden während eines simultanen Rekey im Pairwise-Keys-Prozess temporär erstellt, bevor sie auf die neuen SAs konvergieren?

Beim simultanen Rekey im Pairwise-Keys-Prozess werden temporär 8 IPsec Security Associations (SAs) erstellt. Dies geschieht, um einen nahtlosen Übergang von den alten zu den neuen Schlüsseln zu gewährleisten, ohne den Datenverkehr zu unterbrechen. Jede Richtung (Inbound/Outbound) für ESP und AH benötigt sowohl eine alte als auch eine neue SA. Da ESP und AH jeweils zwei SAs (eine für den alten Schlüssel, eine für den neuen Schlüssel) pro Richtung benötigen, und es zwei Richtungen gibt, ergibt sich 2 (Protokolle) 2 (Schlüsselgenerationen) 2 (Richtungen) = 8 SAs. Die anderen Optionen sind falsch, da sie die notwendige Anzahl von SAs für einen unterbrechungsfreien Rekey nicht korrekt abbilden.