W jaki sposób ruch danych CAPWAP jest hermetyzowany dla sieci WLAN Over-the-Top w Cisco SD-Access?

W Cisco SD-Access, ruch danych CAPWAP (Control And Provisioning of Wireless Access Points) dla sieci WLAN Over-the-Top jest hermetyzowany przy użyciu VXLAN (Virtual Extensible LAN). VXLAN tworzy nakładkę (overlay) na istniejącej infrastrukturze sieciowej, umożliwiając rozszerzenie sieci warstwy 2 przez sieć warstwy 3. Dzięki temu punkty dostępowe (AP) mogą być rozmieszczone w różnych lokalizacjach fizycznych, a ich ruch danych jest tunelowany do kontrolera WLAN (WLC) przez sieć SD-Access. LISP (Locator/ID Separation Protocol) jest używany do oddzielenia identyfikatora od lokalizatora, co jest kluczowe dla routingu w SD-Access, ale nie hermetyzuje ruchu danych CAPWAP. GRE (Generic Routing Encapsulation) i IPsec to protokoły tunelowania, ale w kontekście SD-Access dla hermetyzacji danych CAPWAP wykorzystuje się VXLAN.