Lors d'un renouvellement simultané de clés dans le processus de clés par paire, quel est le nombre maximal d'associations de sécurité (SA) IPsec temporairement créées avant de converger vers les nouvelles SA ?

Lors d'un renouvellement simultané de clés dans le processus de clés par paire (pairwise keys), chaque tunnel IPsec nécessite la création de deux nouvelles associations de sécurité (SA) pour le trafic entrant et deux pour le trafic sortant, en plus des SA existantes. Comme il y a deux tunnels IPsec (un pour chaque direction entre les deux vEdges) qui sont renouvelés simultanément, cela signifie 2 tunnels (2 SA entrantes + 2 SA sortantes) = 8 SA temporaires. Ces 8 SA coexistent brièvement avec les anciennes SA avant que le trafic ne bascule entièrement vers les nouvelles SA et que les anciennes ne soient supprimées.