IPSEC P2 SA 在什么条件下构建、分解和/或重新创建？

我正在尝试根除第 2 阶段 SA 创建和机制下的科学，以便我可以自己回答什么是设计我们的 VPN 隧道的最有效方法。当我以前问过时，我总是得到主观的答案，所以我会以不同的方式询问他们如何在粒度级别上工作。提前致谢。