Os datagramas IPSec são enviados entre pares de entidades da
rede. A entidade de origem, antes de enviar datagramas IPSec ao
destinatário, cria uma conexão lógica da camada de rede,
denominada Associação de Segurança (SA).
As informações de estado sobre essa SA possuem um
identificador, denominado Índice de Parâmetro de Segurança
(SPI), que possui o tamanho de: