MACsec (802.1AE) の「GCM-AES-128」暗号スイートを使用している場合、パケット番号(PN)の枯渇を防ぐために、鍵更新(Rekey)はいつ行われるか。

GCM-AES-128はPNが最大値に近づいた時、/設定された時間/パケット数に達した時