Come viene incapsulato il traffico dati CAPWAP per una WLAN Over-the-Top in Cisco SD-Access?

In Cisco SD-Access, una WLAN Over-the-Top (OTT) utilizza VXLAN (Virtual Extensible LAN) per incapsulare il traffico dati CAPWAP (Control And Provisioning of Wireless Access Points). Questo permette di estendere le reti Layer 2 su una rete Layer 3 sottostante, fornendo la segmentazione e la mobilità necessarie per le WLAN OTT all'interno dell'architettura SD-Access. LISP (Locator/ID Separation Protocol) è utilizzato per la mappatura degli endpoint e la mobilità, ma non per l'incapsulamento del traffico dati CAPWAP. GRE (Generic Routing Encapsulation) è un protocollo di tunneling generico, ma non è il meccanismo di incapsulamento primario per il traffico dati CAPWAP in SD-Access. IPsec è un protocollo di sicurezza utilizzato per crittografare e autenticare il traffico, non per l'incapsulamento del traffico dati CAPWAP in questo contesto.