┌─────────────────────────────────────────────────────────────────────────────┐
│ SD-ACCESS ARCHITECTURE LAYERS │
├─────────────────────────────────────────────────────────────────────────────┤
│ │
│ ╔═══════════════════════════════════════════════════════════════════════╗ │
│ ║ MANAGEMENT PLANE ║ │
│ ║ ┌─────────────────┐ ┌─────────────────┐ ┌─────────────────┐ ║ │
│ ║ │ DNA Center │ │ ISE │ │ Stealthwatch │ ║ │
│ ║ │ │ │ │ │ │ ║ │
│ ║ │ • Automation │ │ • Identity │ │ • Analytics │ ║ │
│ ║ │ • Assurance │ │ • Policy │ │ • Threat │ ║ │
│ ║ │ • Provisioning │ │ • Profiling │ │ • Visibility │ ║ │
│ ║ │ • Policies │ │ • SGT │ │ │ ║ │
│ ║ └────────┬────────┘ └────────┬────────┘ └────────┬────────┘ ║ │
│ ╚═══════════╪════════════════════╪════════════════════╪═════════════════╝ │
│ │ │ │ │
│ │ pxGrid Integration │ │
│ │ │ │ │
│ ╔═══════════╧════════════════════╧════════════════════╧═════════════════╗ │
│ ║ CONTROL PLANE ║ │
│ ║ ║ │
│ ║ LISP (Locator/ID Separation Protocol) ║ │
│ ║ ┌──────────────────────────────────────────────────────────┐ ║ │
│ ║ │ • Map-Server / Map-Resolver (MS/MR) │ ║ │
│ ║ │ • EID-to-RLOC Mapping Database │ ║ │
│ ║ │ • Host Mobility Tracking │ ║ │
│ ║ │ • xTR Registration │ ║ │
│ ║ └──────────────────────────────────────────────────────────┘ ║ │
│ ╚═══════════════════════════════════════════════════════════════════════╝ │
│ │
│ ╔═══════════════════════════════════════════════════════════════════════╗ │
│ ║ DATA PLANE ║ │
│ ║ ║ │
│ ║ VXLAN (Virtual Extensible LAN) ║ │
│ ║ ┌──────────────────────────────────────────────────────────┐ ║ │
│ ║ │ • Overlay Tunnels (VNI per Virtual Network) │ ║ │
│ ║ │ • SGT Inline Tagging (CMD Header) │ ║ │
│ ║ │ • Anycast Gateway (Distributed Default Gateway) │ ║ │
│ ║ │ • 50-byte Overhead (Encapsulation) │ ║ │
│ ║ └──────────────────────────────────────────────────────────┘ ║ │
│ ╚═══════════════════════════════════════════════════════════════════════╝ │
│ │
│ ╔═══════════════════════════════════════════════════════════════════════╗ │
│ ║ PHYSICAL PLANE (UNDERLAY) ║ │
│ ║ ║ │
│ ║ IS-IS Underlay Routing ║ │
│ ║ ┌──────────────────────────────────────────────────────────┐ ║ │
│ ║ │ • Loopback Reachability (RLOC addresses) │ ║ │
│ ║ │ • L3 Routed Access (no STP) │ ║ │
│ ║ │ • Point-to-Point Links │ ║ │
│ ║ │ • Fast Convergence (< 1 second) │ ║ │
│ ║ └──────────────────────────────────────────────────────────┘ ║ │
│ ╚═══════════════════════════════════════════════════════════════════════╝ │
│ │
└─────────────────────────────────────────────────────────────────────────────┘