如果源端和目的端需要进行双向安全数据交换，并且同时提供AH和ESP安全服务则至少需要建立（人)。