3.3.1. Security Association Lookup (安全关联查找)

仅在 IPsec 实现确定数据包与需要 AH 处理的 SA 关联后, AH 才应用于出站数据包。确定对出站流量应用什么 (如果有) IPsec 处理的过程在安全架构文档中描述。