在 Cisco SD-Access 中，Over-the-Top WLAN 的 CAPWAP 資料流量是如何封裝的？

在 Cisco SD-Access 中，Over-the-Top (OTT) WLAN 部署模式下，CAPWAP（Control And Provisioning of Wireless Access Points）資料流量會被封裝在 VXLAN 隧道中。這是因為 SD-Access 的底層網路使用 VXLAN 來建立虛擬網路，實現網路分段和虛擬化。VXLAN 提供了在現有 IP 網路之上傳輸 Layer 2 流量的能力，使得無線流量能夠與有線流量在相同的虛擬化基礎設施中傳輸，同時保持邏輯隔離。LISP 主要用於控制平面，提供端點識別與定位服務。GRE 是一種通用的隧道協議，但 SD-Access 核心使用 VXLAN。IPsec 主要用於加密和認證，而非作為主要的隧道封裝協議。