tokens: ['Secrecyand', 'the', 'session', 'keys', 'should', 'be', 'changed', 'frequently', 'For', 'reauthentication', '', 'Reauthentication', 'of', 'IKE', 'SAs', 'as', 'specified', 'in', 'RFC', '', '', 'section', '', 'shall', 'be', 'supported', '', 'A', 'NE', 'shall', 'proactively', 'initiate', 'reauthentication', 'of', 'IKE', 'SAs', 'and', 'creation', 'of', 'its', 'Child', 'SAs', 'ie', 'the', 'new', 'SAs', 'shall', 'be', 'established', 'before', 'the', 'old', 'ones', 'expire', '', 'A', 'NE', 'shall', 'destroy', 'an', 'IKE', 'SA', 'and', 'its', 'Child', 'SAs', 'when', 'the', 'authentication', 'lifetime', 'of', 'the', 'IKE', 'SA', 'expires', 'NOTE', '', 'NE', 'actions', 'related', 'to', 'reauthentication', 'are', 'controlled', 'by', 'locally', 'configured', 'lifetimes', 'according', 'to', 'RFC', '', '', 'a', 'soft', 'authentication', 'lifetime', 'that', 'warns', 'the', 'implementation', 'to', 'initiate', 'reauthentication', 'and', 'a', 'hard', 'authentication', 'lifetime', 'when', 'the', 'current', 'IKE', 'SA', 'and', 'its', 'Child', 'SAs', 'are', 'destroyed', '', 'In', 'addition', 'to', 'the', 'requirements', 'defined', 'in', 'RFC', '', '', 'reauthentication', 'shall', 'not', 'lead', 'to', 'a', 'noticeable', 'degradation', 'of', 'service']