在 Cisco SD-Access 中，Over-the-Top WLAN 的 CAPWAP 数据流量是如何封装的？

在 Cisco SD-Access 中，Over-the-Top (OTT) WLAN 部署模式下，CAPWAP 数据流量通过 VXLAN 封装。VXLAN (Virtual Extensible LAN) 提供了一种在现有 IP 网络上扩展第 2 层网络连接的机制，它将以太网帧封装在 UDP 数据包中。在 SD-Access 架构中，VXLAN 用于在 Fabric Edge 节点和 Fabric Border 节点之间创建叠加网络，从而实现用户和设备的任意位置连接。LISP (Locator/ID Separation Protocol) 主要用于控制平面，负责端点标识符 (EID) 到路由定位符 (RLOC) 的映射，而不是直接封装数据流量。GRE (Generic Routing Encapsulation) 是一种通用的隧道协议，但 SD-Access 优先使用 VXLAN 进行数据平面封装。IPsec 主要用于提供加密和认证，而不是作为主要的隧道封装协议。