Quelle technologie sous-tend le plan de données Cisco SD-Access ?

VXLAN (Virtual Extensible LAN) est la technologie de superposition clé utilisée dans le plan de données de Cisco SD-Access. Elle encapsule les trames Ethernet dans des paquets UDP, permettant d'étendre les segments de couche 2 sur un réseau IP de couche 3 sous-jacent. Cela crée un réseau virtuel qui sépare le trafic utilisateur du réseau physique, offrant ainsi une flexibilité et une évolutivité accrues. LISP (Locator/ID Separation Protocol) est utilisé dans le plan de contrôle de SD-Access pour la cartographie des points d'extrémité et la mobilité, mais pas directement pour le plan de données. 802.1Q est une norme de marquage de VLAN de couche 2, utilisée pour la segmentation au sein d'un commutateur ou entre des commutateurs adjacents, mais elle ne fournit pas la capacité de superposition sur un réseau IP étendu comme VXLAN. IPsec est un protocole de sécurité utilisé pour chiffrer et authentifier le trafic IP, et non pour la virtualisation du plan de données.