Quale tecnologia è alla base del data plane di Cisco SD-Access?

VXLAN (Virtual Extensible LAN) è la tecnologia fondamentale per il data plane in Cisco SD-Access. Permette l'estensione dei segmenti di rete Layer 2 su una rete Layer 3 sottostante (underlay), creando overlay virtuali. Questo incapsulamento consente la scalabilità e la flessibilità necessarie per separare il traffico utente e applicativo in segmenti di rete logici (Virtual Networks o VN) all'interno dell'infrastruttura SD-Access. LISP (Locator/ID Separation Protocol) è utilizzato nel control plane di SD-Access per la mappatura degli endpoint e la risoluzione degli indirizzi, non per l'incapsulamento del traffico dati. 802.1Q è uno standard per il tagging VLAN tradizionale, ma non offre la scalabilità o le capacità di incapsulamento necessarie per il data plane di SD-Access su larga scala. IPsec è un protocollo per la sicurezza della comunicazione IP, utilizzato per la crittografia e l'autenticazione, ma non per l'incapsulamento del data plane in SD-Access.