- Einleitung

- Wichtigste Funktionen

- End-to-End-Fluss

- Wertangebot

- Unterstützte Controller und Geräteplattformen

- Neue Funktionen

- Voraussetzungen

- Arbeiten mit der Betriebssystem-Aktualisierungsanwendung

- Management von Software-Images

- Software-Images

- Software-Images werden synchronisiert

- Hinzufügen von Software-Image-Metadaten

- Massenhochladen von Metadaten zu Softwareabbildern

- Bearbeiten vorhandener Metadaten von Software-Images

- Löschen von Metadaten für Software-Images

- Image Distribution Server-Management

- Image Distribution Server

- Hinzufügen von Image Server-Details

- Bearbeiten der Image Server-Details

- Image Server-Details werden gelöscht

- Software-Informationen

- Voraussetzungen

- Abrufen von Software-Erkennungsdaten in BPA

- Anzeigen und Verwalten von Sicherheitsempfehlungen

- Anzeigen und Verwalten von Prioritätsfehlern

- Anzeigen von Software-Einblicken

- Anzeigen und Auswählen der vom Anbieter vorgeschlagenen Softwareversionen

- Identifizierung von Geräten, die ein Software-Upgrade benötigen

- Softwarekonformität

- Voraussetzungen

- Erstellen von EPLD-Moduldaten in einer Referenzdatenverwaltungsanwendung

- Anzeigen und Verwalten der Softwarekonformität

- Erstellen von Software-Konformitätsrichtlinien

- Durchführung von Software-Konformitätsprüfungen bei Bedarf

- Planen der Durchführung von Software-Konformitätsprüfungen

- Aktualisieren von Software-Konformitätsrichtlinien

- Software-Konformitätsrichtlinien werden gelöscht

- Konformitätsergebnisse anzeigen und herunterladen

- Upgrade-Richtlinie

- Voraussetzungen

- Anzeigen und Verwalten von Aktualisierungsrichtlinien

- Erstellen von Aktualisierungsrichtlinien

- Bridge-SMUs

- Aktualisierungsrichtlinien bearbeiten

- Anzeigen von Aktualisierungsrichtlinien

- Aktualisierungsrichtlinien werden gelöscht

- Kontrolle des Zugriffs auf Aktualisierungsrichtlinien

- Aufträge aktualisieren

- Voraussetzungen

- Anzeigen und Verwalten von Aktualisierungsaufträgen

- Planen von Aktualisierungsaufträgen

- Bearbeiten eines Stapels in einem Auftrag

- Ausführung von Upgrade-Aufträgen und Überwachung des Fortschritts

- Bericht zum Software-Upgrade herunterladen

- Jobs archivieren

- Löschen von Jobs

- Löschen von Stapeln in Jobs

- Jobs abbrechen

- Rollback abgeschlossener Jobs oder Upgrades

- Einstellungen

- Softwarekonformität

- Rollback

- Bereitstellungskonfiguration

- Zugriffskontrolle

- Rollenbasierte Zugriffskontrolle

- Ressourcengruppen

- Einstellung des Kennzeichens "Keine Vertrauenswürdigkeit"

- Fehlerbehebung bei Betriebssystem-Upgrades

- Zielgerätemodell kann beim Erstellen einer Konformitätsrichtlinie nicht angezeigt werden

- Softwarekonformität zeigt Betriebsausfall an

- Der Status des Ergebnisses der Softwarekonformität bestimmter Geräte ist unbekannt

- Prozentsatz des Abschlusses des Aktualisierungsauftrags

- Zeitplan erreicht, Geräte im Wartezustand

Einleitung

Die BPA-Anwendung (Business Process Automation) für Betriebssystem-Upgrades bietet eine umfassende Automatisierungslösung zur Durchführung von Software-Konformität und Upgrades von Netzwerkgeräten über verschiedene Domänen hinweg. Es unterstützt mehrere Domain Controller und bietet eine einheitliche Benutzererfahrung. Es unterstützt sowohl Betriebssystem-Upgrades als auch SMU- (Software Maintenance Update) und RPM Package Manager-Patch-Updates.

Wichtigste Funktionen

Die Anwendung "Betriebssystem-Upgrade" bietet die folgenden wichtigen Automatisierungsfunktionen:

- Management von Software-Images: Eine zentrale Liste der Software-Images und ihrer Versionen (von allen Anbietern) für den Software-Upgrade-Prozess

- Software-Einblicke: Identifiziert Risiken und Schwachstellen von Software in Bezug auf Netzwerkressourcen und erhält Einblicke in die vom Anbieter empfohlenen Softwareversionen

- Softwarekonformität: Identifiziert alle Ressourcen im Netzwerk, deren Software-Images aktualisiert werden müssen.

- Upgrade Method Of Procedure (MOPP) Definition: Vordefinierung des Upgrade-Prozesses sowie Vor- und Nachprüfungen für jedes Gerätemodell oder jede Gerätereihe des Anbieters

- Aktualisierungsaufträge: Zeitplanung von Upgrades für nicht konforme Ressourcen während Wartungsfenstern für alle geografischen Regionen, Überwachung des Upgrade-Fortschritts und Bereitstellung detaillierter Berichte

End-to-End-Fluss

End-to-End-Fluss

Die obige Abbildung zeigt die Anrufflüsse der Anwendung "Betriebssystem-Upgrade" für zwei verschiedene Benutzerpersonas: Operations Administrator und Network Operator, sofort einsatzbereit Weitere Informationen zu OOB-Rollen und den entsprechenden Berechtigungen finden Sie unter Zugriffskontrolle.

Person

Beschreibung

Arbeitsplatz

Betriebsadministrator

Erkennung von Softwareschwachstellen (z. B. Advisories, Bugs, End-of-Life Bulletins), die sich auf Netzwerkressourcen auswirken

BPA: Betriebssystem-Upgrade/Software-Image-Management/Empfehlungen

Betriebsadministrator

Identifiziert die betroffene Softwareversion und die betroffenen Ressourcen und bestimmt die richtige Zielversion auf Basis der vom Anbieter unterbreiteten Vorschläge

BPA: Betriebssystem-Upgrade/Management von Software-Images/Einblicke

Betriebsadministrator

Erstellt die erforderlichen Software-Image-Metadaten

BPA: Betriebssystem-Upgrade/Management von Software-Images/Software-Images

Betriebsadministrator

Erstellt die Absicht für betroffene Gerätemodelle und führt die Richtlinie bei Bedarf oder bei der geplanten Richtlinienausführung aus

BPA: Richtlinie für Betriebssystem-Upgrade/Software-Konformität

Betriebsadministrator

Identifiziert die nicht konformen oder betroffenen Ressourcen

BPA: Betriebssystem-Upgrade/Softwarekonformität/Ergebnisse anzeigen

Betriebsadministrator

Erstellt oder ändert die Upgrade-Richtlinie gemäß dem Upgrade-MOPP. Dazu gehören die Vorab- und Nachprüfung, Workflows für die Verteilung oder Aktivierung, die Umleitung oder Umkehrung des Datenverkehrs und das Rollback für ein- oder mehrstufige Upgrades.

BPA: Richtlinie für Betriebssystem-Upgrade

Netzbetreiber

Plant ein Upgrade aller nicht konformen Geräte

BPA: Jobs für Betriebssystem-Upgrade

Netzbetreiber

Überwacht den Fortschritt des Aktualisierungsauftrags

BPA: Betriebssystem-Upgrade-/Upgrade-Aufträge/Auftragsdetails

Netzbetreiber

Reagiert ggf. auf Benutzeraufgaben, um Probleme zu beheben, und ermöglicht dem Prozess, mit dem nächsten Schritt fortzufahren

BPA: Upgrade-/Upgrade-Aufträge/Auftragsdetails

Wertangebot

Die folgenden Vorteile werden durch die Anwendung für Betriebssystem-Upgrades erzielt:

- API-basierter Ansatz zur Vereinfachung der Servicenutzung über das Northbound Operations Support System (OSS) und das Business Support System (BSS)

- Schnelle Überprüfung der Softwarekonformität von Netzwerkgeräten in Netzwerken, die von verschiedenen Domänencontrollern verwaltet werden

- Operatoren haben mehr Kontrolle über Upgrade-Jobs durch Batch-, Warteschlangen- und Planungsmechanismen

- Upgrade-Jobs können frühzeitig für Überprüfungen erstellt und später ausgeführt werden.

- Ein Warteschlangenmechanismus, der einen schnelleren und besseren Durchsatz bei minimalen bis null Ausfällen ermöglicht

- Automatische Backups vor dem Upgrade für eine nahtlose Wiederherstellung bei Ausfällen

- Ausführung vor und nach der Überprüfung, um sicherzustellen, dass Upgrades ohne Serviceunterbrechungen erfolgreich sind

- Ein richtlinienbasierter Ansatz, der die Flexibilität bietet, den Upgrade-MOPP mit Prüfungen vor und nach der Validierung, Verteilung oder Aktivierung, Datenverkehrsumleitung oder -umleitung und Rollback-Prozessen vorab zu definieren, sodass sie bei Bedarf angepasst werden können

Unterstützte Controller und Geräteplattformen

Die folgenden Plattformen wurden für BPA validiert und werden für OOB unterstützt. Der Rahmen ist jedoch allgemein gehalten und kann auf neue Plattformen ausgedehnt werden. OOB-Unterstützung für zusätzliche Plattformen wird in künftigen Versionen nach Priorität bereitgestellt.

Domänencontroller

Geräteplattformen

Cisco Catalyst Center 2.3.7.5-70434

- Cisco IOS, Cisco IOS-XE

vManage v20.12.4

- Cisco IOS, Cisco IOS-XE

Anmerkung: Die Geräte müssen v17.9.x oder höher sein, damit die Remote-Serververteilung funktioniert.

Nexus Dashboard Fabric Controller (NDFC) v12.1.2e und v12.2.2

- Cisco-NX-OS (N9k)

Firewall Management Center (FMC) v7.4.1

- FirePOWER 3140

Network Services Orchestrator (NSO) v6.3

- Cisco IOS XR (NCS540, NCS560, ASR9K)

- Cisco-NX-OS (N9K)

Anmerkung: NX-OS NED v5.25.17 oder höher ist erforderlich

Cross Network Controller (CNC) v6.0

- Cisco IOS XR (NCS 540, ASR9K)

ANSIBLE v2.9.18 (AWX - 17.1.0)

- Cisco IOS XR (NCS 540, ASR9K)

Direct-to-Device (über Teletype-Netzwerk (Telnet) und Secure Shell (SSH))

- Cisco IOS XR (NCS 540, ASR9K)

Neue Funktionen

Informationen zu inkrementellen Funktionen, die für den Anwendungsfall "Betriebssystem-Upgrade" dieser Version verfügbar gemacht wurden, finden Sie in den BPA-Versionshinweisen.

Voraussetzungen

Die folgenden Voraussetzungen müssen erfüllt sein, bevor die Anwendung für das Betriebssystem-Upgrade verwendet werden kann:

- Betriebssystem-Upgrade, Backup und Wiederherstellung, Scheduler-Services und alle erforderlichen Plattform-Services oder Controller-Agent-Services sind verfügbar und laufen.

- Erforderliche Artefakte (z. B. Workflows, Prozessvorlagen, Standard-Upgrade-Richtlinien usw.) werden geladen

- Erforderliche Controller werden hinzugefügt, und die Geräte werden erfolgreich synchronisiert. Weitere Informationen finden Sie unter Unterstützte Controller und Geräteplattformen

Arbeiten mit der Betriebssystem-Aktualisierungsanwendung

Die Anwendung für das Betriebssystem-Upgrade besteht aus den folgenden Komponenten:

- Software-Image-Management (SWIM)

- Image Distribution Server-Management

- Software-Informationen

- Softwarekonformität

- Upgrade-Richtlinie

- Aufträge aktualisieren

- Einstellungen

Management von Software-Images

Mit der SWIM-Komponente können Operations-Benutzer Software-Image-Details für Controller wie NSO, ANSIBLE, CNC, FMC und Direct-to-Device verwalten, die keine Unterstützung für OOB-Image-Management bieten. Außerdem werden die Software-Image-Details aufgeführt, die von Controllern wie vManage, NDFC und Cisco Catalyst Center verwaltet werden. So wird eine zentrale Liste der Software bereitgestellt, die auf allen Domänencontrollern gewartet wird. Software-Images und der Image Distribution Server sind die beiden Hauptunterkomponenten des SWIM-Moduls.

Software-Images

So rufen Sie die Seite Software-Images auf:

1. Melden Sie sich bei BPA mit Anmeldeinformationen an, die Zugriff auf das Software-Image-Management haben.

Navigation im Software-Image-Management

2. Wählen Sie Betriebssystem-Upgrade > Software-Image-Management aus.

Auf der Seite Image Management (Image-Verwaltung) werden folgende Registerkarten angezeigt: Software-Images, Image Distribution Server, Advisories und Insights.

Registerkarte Software-Images

Die Registerkarte Software-Images enthält Folgendes:

- Ein oben angezeigter Abschnitt zu Analysen bietet folgende Informationen:

- Die Gesamtzahl der Gerätemodelle und der zugehörigen Software-Images

- Ein Schnellfilter für Bilder, der das Filtern von Bildern nach Typ ermöglicht (z. B. base, SMU); Die Zahl gibt die Gesamtzahl der Bilder an, die einem jeweiligen Bildtyp zugeordnet sind.

- Ein Schnellfilter für Controller-Typen, der das Filtern von Images auf Basis des Controller-Typs ermöglicht (z. B. Cisco Catalyst Center, vManage, NSO oder NDFC, Direct-to-Device, CNC, ANSIBLE, FMC), für den die Images gehostet werden; Die Zahl gibt die Gesamtzahl der Bilder an, die einem jeweiligen Controllertyp zugeordnet sind.

- Ein Schnellfilter für den Anbieter, der das Filtern von Bildern anhand des Anbieters ermöglicht, der die Software veröffentlicht hat

- Das Symbol Weitere Optionen bietet folgende Funktionen:

- Bilddetails hinzufügen: Neue Bildmetadaten hinzufügen

- Massen-Upload: Massen-Upload von Bildmetadaten im CSV-Format

- Bilder synchronisieren: Synchronisieren von Image-Metadaten von Controllern (z. B. Cisco Catalyst Center, vManage, NDFC und FMC)

- Alle löschen: Massenlöschung ausgewählter Bilder

Anmerkung: Das Hinzufügen, Löschen und Hochladen von Image-Details ist nur für NSO-, ANSIBLE-, CNC- und Direct-to-Device-Controller zulässig.

- Der Suchfilter kann für die Suche von Bildern verwendet werden und enthält die folgenden exklusiven Suchfilter:

- Alle: In allen Feldern suchen

- Bildname: Suche nach Bildern mit einem bestimmten Bildnamen

- Gerätemodell: Nach Bildern mit einem angegebenen Modell suchen

- Bildversion: Suche nach Images mit einer bestimmten Softwareversion

- Software-Image-Server: Suche nach Bildern, die einem bestimmten Image-Server zugeordnet sind

- Das Symbol Aktualisieren aktualisiert die Seite und löscht ausgewählte Filter.

- Vorhandene Bilder werden in einer Rastertabelle mit den folgenden Spalten angezeigt:

- Gerätemodell: Gerätemodell, für das die Bilddetails gelten

- Anbieter: Anbieter, der die Software-Images veröffentlicht

- Bildname: Dateiname des Bilds

- Bildversion: Softwareversion des Images

- Bildtyp: Bestimmt den Bildtyp (z. B. Base, SMU, Electronic Programmable Logic Device (EPLD))

- Software-Image-Server: Image-Server, auf dem das aktuelle Image vorhanden ist

- Hinzugefügt von: Benutzer, der die Bildmetadaten hinzugefügt hat

- Zuletzt geändert am: Zeitstempel der letzten Bilddetails-Aktualisierung

- Aktion: Stellt ein Symbol Weitere Optionen bereit, über das zeilenspezifische Aktionen (z. B. Bearbeiten, Löschen) ausgewählt werden können

- Bilder sortieren, indem Sie auf eine entsprechende Spaltenüberschrift klicken

Bild anzeigen

- Durch Klicken auf eine Zeile wird das Fenster Bild anzeigen geöffnet.

Software-Images werden synchronisiert

So führen Sie eine bedarfsgesteuerte Synchronisierung von Software-Images durch:

Bilder synchronisieren

1. Wählen Sie das Symbol Weitere Optionen > Bilder synchronisieren aus. Die Details der Image-Metadaten von vManage, Cisco Catalyst Center, NDFC und FMC werden erkannt und in BPA beibehalten.

Anmerkung: Bei FMC-Controllern werden bei jeder Synchronisierung vorhandene Daten beibehalten. Nur neue Bilder werden angehängt.

2. Wenn der Image-Name vom FMC-Controller das Wort "FTD" oder "Firepower Threat_Defense" enthält, wird das DeviceModel für dieses Image als FTD abgebildet.

ODER

Wenn der Image-Name vom FMC-Controller die Wörter "FMC", "FW_Mgmt_Center" oder "Firewall_Management_Center" enthält, wird das DeviceModel für dieses Image als FMC zugeordnet.

Anmerkung: FMC ordnet den Bildmetadaten keine Modellinformationen zu. Nachdem die Synchronisierung abgeschlossen ist, bearbeiten Sie die entsprechenden Bildmetadaten und aktualisieren Sie das Modell nach Bedarf. Der FMC-Upgrade-Prozess funktioniert ohne die Modellaktualisierung nicht wie erwartet.

3. Images von vManage-Remote-Servern weisen nach dem Synchronisierungsvorgang zunächst die Universally Unique Identifier (UUID) in der Spalte Version auf. Operatoren müssen die erforderlichen Metadaten für den Remote-Server manuell bearbeiten und mit der entsprechenden Image-Version aktualisieren. Wenn diese Zuordnung nicht vorgenommen wird, funktionieren andere Betriebssystem-Upgrade-Komponenten (z. B. Softwarekonformität, Upgrade-Richtlinien, Upgrade-Jobs usw.) nicht wie erwartet.

4. Informationen zur Planung einer regelmäßigen automatischen SWIM-Metadaten-Synchronisierung finden Sie unter Bereitstellungskonfiguration.

Hinzufügen von Software-Image-Metadaten

1. Wählen Sie das Symbol Weitere Optionen > Bilddetails hinzufügen aus. Die Seite Bilddetails hinzufügen wird angezeigt.

Bilddetails hinzufügen

2. Geben Sie Informationen in die folgenden Felder ein:

- Bildtyp: Bildtyp (z. B. Base, SMU, EPLD)

- Bildname: Name der Bilddatei; Benutzer können entweder einen relativen oder absoluten Pfad des Bilds in das Feld Name eingeben. Wenn Benutzer einen absoluten Pfad angeben, wird das Bild direkt von diesem Pfad abgerufen. Wenn Benutzer einen relativen Pfad angeben, löst das System den vollständigen Pfad auf, indem es den im Repository-Server während der Verteilung definierten Basispfad hinzufügt

- Bildversion: Softwareversion des Images

- Gerätemodell: Das Gerätemodell, für das das Bild markiert wird

Anmerkung: Das Gerätemodell muss mit den Modellinformationen übereinstimmen, die vom CNC-, NSO-, Direct-To-Device- oder ANSIBLE-Controller für die entsprechenden Geräte bereitgestellt werden.

- Anbieter: Der Anbieter oder Anbieter, der das Bild veröffentlicht hat; Der Standardwert ist "Cisco", kann jedoch nach Bedarf geändert werden.

- Image Distribution Server: Wählen Sie den Image Distribution Server aus, der die im Feld Image Name (Image-Name) angegebene Software hostet. Bei der Auswahl eines Bildverteilungsservers werden Bilder für alle Controller-IDs generiert, die dem angegebenen, im Bildverteilungsserver definierten Controller-Typ zugeordnet sind. Wenn ein Benutzer Controller-Instanzen unter dem Image Distribution Server hinzufügt oder entfernt, werden die entsprechenden Software-Images für diese Controller-Instanzen hinzugefügt oder entfernt.

- Basis-SMUs: SMUs, die im goldenen Grundbild vorhanden sind; Diese Option ist nur verfügbar, wenn der Bildtyp Base ist.

- MD5-Prüfsumme: MD5-Prüfsumme für die Überprüfung

3. Klicken Sie auf Erstellen. Die Benachrichtigung Progress (Fortschritt) wird angezeigt, gefolgt von einer Bestätigungsmeldung.

Anmerkung: Die Image-Metadaten für Bridge-SMUs müssen hinzugefügt werden, bevor sie in einer Aktualisierungsrichtlinie verwendet werden können. Um Bridge-SMUs hinzuzufügen, wählen Sie SMU aus der Dropdown-Liste Image Type (Image-Typ) aus.

Bridge-SMU-Image-Metadaten hinzufügen

Massenhochladen von Metadaten zu Softwareabbildern

Beispiel-CSV-Datei mit Bildinformationen

1. Bereiten Sie eine CSV-Datei mit den erforderlichen Bilddetails und den folgenden Spaltennamen vor:

- Bildname

- Version

- Gerätemodell

- Anbieter

- Bildtyp

Anmerkung: Es werden nur Base-, SMU- und EPLD-Werte unterstützt.

- Image Distribution Server

- MD5-Prüfsumme

2. Wählen Sie das Symbol More Options (Weitere Optionen) > Bulk Upload (Massenhochladen). Das Fenster Massen-Upload-Bild wird geöffnet.

Massen-Upload-Image Massen-Upload-Image - CSV-Upload

3. Wählen Sie eine vorbereitete CSV-Datei aus, und klicken Sie auf Hochladen. Bilddetails aus der CSV-Datei werden validiert und anschließend verarbeitet. Sobald die Datei hochgeladen wurde, wird der endgültige Status für den Massen-Upload angezeigt.

Upload-Status des Großabbilds erfolgreich

Anmerkung: Bei Datenvalidierungsfehlern (z. B. doppelte Datensätze oder ungültige Parameter) werden Fehlermeldungen im Fenster Massen-Upload-Bild als Raster angezeigt. Benutzer können die Werte in der CSV-Datei korrigieren und sie erneut hochladen.

Bearbeiten vorhandener Metadaten von Software-Images

Suchen in Metadaten von Software-Images

1. Suchen Sie mithilfe des Filters Suchen nach dem zu aktualisierenden Bild.

Bearbeiten

2. Wählen Sie in der Spalte Aktion des gewünschten Bilds das Symbol Weitere Optionen > Bearbeiten aus.

Software-Images bearbeiten

3. Aktualisieren Sie die erforderlichen Parameter, und klicken Sie auf Speichern, um die Änderungen zu speichern, oder auf Abbrechen, um die Änderungen zu verwerfen. Eine Statusbenachrichtigung und eine Bestätigungsmeldung für die Image-Aktualisierung werden angezeigt.

Anmerkung: Die folgende Liste ist zu beachten.

- Die Bearbeitung ist für CNC-, NSO-, D2D-, ANSIBLE-, FMC- und vManage-Controller verfügbar (nur für Remote-Server-Image-Metadaten).

- Die Aktualisierung des Gerätemodells wird nur für vManage-Remote-Server-Images unterstützt.

- Nur das Feld Softwareversion kann für die Metadaten des Remote-Server-Images von vManage aktualisiert werden.

- Bei vManage-Images können Benutzer den Software-Image-Server anstelle von Controller-Instanzen anzeigen.

Löschen von Metadaten für Software-Images

Suchen in Metadaten von Software-Images

1. Verwenden Sie das Feld Suchen, um ein gewünschtes Bild zu suchen.

Löschen

2. Wählen Sie in der Spalte Aktion des gewünschten Bilds das Symbol Weitere Optionen > Löschen aus, um ein Bild zu löschen.

ODER

Alle löschen

Wählen Sie die gewünschten Bilder aus, und wählen Sie das Symbol Weitere Optionen > Alle löschen aus, um mehrere Bilder zu löschen.

Es wird eine Bestätigung angezeigt.

Bestätigung

3. Klicken Sie auf OK. Daraufhin wird eine Statusbenachrichtigung und eine Bestätigungsmeldung angezeigt.

Anmerkung: Die folgende Liste ist zu beachten.

- Image-Metadaten können nur für die Controller NSO, ANSIBLE, Direct-to-Device und CNC hinzugefügt werden. Für alle anderen Enterprise-Controller wird die integrierte SWIM-Funktion genutzt, und Images werden von den jeweiligen Controllern erkannt

- Image-Erkennungsfunktionen werden für NSO-, ANSIBLE-, Direct-to-Device- und CNC-Controller-Image-Server nicht unterstützt.

- Standardmäßig enthalten die Metadaten des Remote-Server-Images von vManage die UUID für den Versionsparameter nach der Synchronisierung. Benutzer müssen die Metadaten bearbeiten und die UUID mit der entsprechenden Version aktualisieren. Die entsprechende Image-Version kann entweder vom vManage-Controller oder durch Anmeldung beim Gerät, auf dem das Image vorhanden ist, identifiziert werden.

Image Distribution Server-Management

Image Distribution Server

Mit dieser Komponente können Operations-Benutzer Serverdetails für das Image-Repository für CNC-, NSO-, ANSIBLE-, FMC- und Direct-To-Device-Controller verwalten, die keine Unterstützung für das OOB-Image-Repository-Management bieten.

So greifen Sie auf die Seite Image Distribution Server zu:

1. Melden Sie sich bei BPA mit Anmeldeinformationen an, die den Verwaltungszugriff auf den Image Distribution Server verwalten.

Management von Software-Images

2. Wählen Sie Betriebssystem-Upgrade > Software-Image-Management aus.

Registerkarte "Image Distribution Server"

3. Klicken Sie auf die Registerkarte Image Distribution Server.

Die Registerkarte Image Distribution Server enthält Folgendes:

- Ein oben angezeigter Abschnitt zu Analysen bietet folgende Informationen:

- Die Gesamtzahl der in dieser BPA-Instanz integrierten Image-Server

- Ein Schnellfilter für den Controller-Typ, mit dem Image-Server basierend auf dem Controller-Typ gefiltert werden können (z. B. NSO, Direct-to-Device, CNC, ANSIBLE, FMC); Die Zahl gibt die Gesamtzahl der Image Distribution Server an, die diesem Controllertyp zugeordnet sind.

- Ein Symbol für weitere Optionen, das die folgenden Funktionen bietet:

- Image-Server hinzufügen: Neuen Image Distribution Server hinzufügen

- Alle löschen: Massenlöschung ausgewählter Verteilungsserver

- Ein Suchfilter, der zum Durchsuchen der Verteilungsserver verwendet werden kann und die folgenden exklusiven Suchfilter enthält:

- Alle: Sucht in allen Feldern

- Image-Server: Sucht nach Servern mit einem bestimmten Servernamen

- Controller-ID: Sucht nach Servern, die einer bestimmten Controller-ID zugeordnet sind

- Ein Symbol Aktualisieren, mit dem die Seite aktualisiert und ausgewählte Filter gelöscht werden können.

- Vorhandene Verteilungsserver werden in einer Rastertabelle mit den folgenden Spalten angezeigt:

- Image-Server: Eindeutiger Name des Repository-Servers

- Controller-Typ: Controller-Typ, auf den dieser Image-Server anwendbar ist

- Protokolle: Vom Repository-Server unterstütztes Protokoll kopieren

Anmerkung: Nur FTP, SCP und Secure File Transfer Protocol (SFTP) werden unterstützt.

- Controller-IDs: Controller-Instanzen, für die der aktuelle Repository-Server verwendbar oder anwendbar ist; Controller-Instanz bezieht sich auf Geräte, die von diesem Controller verwaltet werden.

- Erstellt von: Der Benutzer, der den Repository-Server integriert hat

- Zuletzt geändert am: Zeitstempel der letzten Aktualisierung der Serverdetails

- Aktion: Stellt zeilenspezifische Aktionen wie Bearbeiten und Löschen bereit

Bereich "Bildserver anzeigen"

- Durch Klicken auf eine Zeile wird das Fenster View Image Server geöffnet.

Hinzufügen von Image Server-Details

Image-Server hinzufügen

4. Wählen Sie das Symbol Weitere Optionen > Image Server hinzufügen aus. Die Seite Image-Server hinzufügen wird angezeigt.

Details zum Image-Server hinzufügen Image-Server mit Beispieldetails hinzufügen

5. Geben Sie Informationen in die folgenden Felder ein:

- Servername: Eindeutiger Name für den Image Repository Server

- Server-IP: IPv4-Adresse des Repository-Servers

Anmerkung: Stellen Sie sicher, dass diese IP von Netzwerkgeräten erreichbar ist, bevor Sie sie hinzufügen.

- Protokolle: Unterstützt vom Image-Repository-Server für die Image-Kopie

Anmerkung: Nur FTP-, SCP- und SFTP-Protokolle werden unterstützt.

- Repo-Standort: Basispfad der Image-Dateien im Repository-Server

Anmerkung: Wenn Bilddateien im Stamm des Image Server-Repositoryordners vorhanden sind, funktioniert "/" als Wert.

- Controller-Typ: Controller-Typ, für den der aktuelle Image-Server gilt

Anmerkung: Nur NSO, Direct-To-Device, CNC und ANSIBLE werden unterstützt.

- Controller-Instanzen: Eine oder mehrere anwendbare Controller-Instanzen, basierend auf den verwalteten Geräten, für die der angegebene Image-Repository-Server zum Kopieren des Images verwendet werden soll

- Benutzer: Benutzerdefinierte Anmeldeinformationen für den Zugriff auf die Bilddateien aus dem Repository

6. Klicken Sie auf Erstellen. Die Statusbenachrichtigung wird angezeigt, gefolgt von einer Bestätigungsmeldung.

Bearbeiten der Image Server-Details

Image Server-Suche

7. Suchen Sie mithilfe des Felds Search (Suchen) den Verteilungsserver, der aktualisiert werden muss.

Abbildserver bearbeiten

8. Wählen Sie in der Spalte Aktion das Symbol Weitere Optionen > Bearbeiten aus.

9. Aktualisieren der erforderlichen Parameter

10. Klicken Sie auf Speichern. Es wird eine Statusbenachrichtigung und eine Bestätigungsmeldung angezeigt.

Image Server-Details werden gelöscht

1. Suchen Sie mithilfe des Filters Search (Suchen) den bzw. die gewünschten Server.

Image-Server löschen

2. Wählen Sie in der Spalte Aktion das Symbol Weitere Optionen > Löschen aus, um einen einzelnen Verteilungsserver zu löschen.

ODER

Mehrere Image-Server löschen

Wählen Sie die gewünschten Server aus, und wählen Sie das Symbol Weitere Optionen > Alle löschen aus, um mehrere Verteilungsserver zu löschen.

Es wird eine Bestätigung angezeigt.

Löschbestätigung

3. Klicken Sie auf OK. Statusbenachrichtigungen werden angezeigt, gefolgt von einer Bestätigungsmeldung.

Software-Informationen

Software Insights erkennt alle Sicherheitslücken, z. B. Sicherheitsankündigungen, Bugs und End-of-Life-Bedrohungen, die durch die Netzwerkressourcen entstehen. Es enthält auch Softwarevorschläge für die von Cisco Catalyst Center- und NDFC-Controllern verwalteten Gerätemodelle. Administrator-Benutzer können die empfohlene Softwareversion für Netzwerkressourcen auswählen und eine Konformitätsrichtlinie für die Gerätemodelle erstellen, wenn der Vorschlag verfügbar ist.

Voraussetzungen

- Aktivieren Sie den Adapter, um Einblicke zu erhalten. Der Adapter für den Cisco Insights-Server mit dem Namen "Cisco-Insights-Adapter" ist im OOB erhältlich. Für die Integration in einige externe Insights-Server von Drittanbietern müssen entsprechende Adapter erstellt werden. Weitere Informationen finden Sie unter Configuring Insights Adapter im BPA Developer Guide.

- Für die Verbindung des BPA-Systems mit der Cisco Cloud ist eine Internetverbindung erforderlich.

- Vergewissern Sie sich, dass sich client_id und client_secret in der Adapterkonfiguration befinden, bevor Sie mit der Synchronisierung fortfahren.

- Bei Bedarf kann ein Proxy für das Internet wie folgt konfiguriert werden:

- Für den IOS-XR-Betriebssystemtyp kann die benutzerdefinierte Serien-Modell-Zuordnung im Referenzdaten-Management (Reference Data Management, RefD) nach Bedarf durchgeführt werden. Weitere Informationen zur benutzerdefinierten Serien-zu-Modell-Zuordnung finden Sie im BPA-Entwicklerhandbuch.

- BPA Kubernetes Pods benötigen einen Internetzugang, um Ratschläge, Fehler und Details zum Ende des Lebenszyklus von Cisco zu erfassen. Wenn das BPA-Netzwerk keinen direkten Internetzugang hat, aber über einen Proxy verfügbar ist, gehen Sie wie unten beschrieben vor, damit Kubernetes Pods den Proxy für das Internet verwendet.

1. Aktualisieren Sie das Skript mit der tatsächlichen Proxy-Adresse anstelle von <<http://proxy-domain.com:port>>.

2. Konfigurieren Sie die Umgebungsparameter für jeden POD in den YAML- oder Helmdiagrammen der Bereitstellung.

3. Führen Sie das folgende Skript im Kubernetes-Knoten aus, indem Sie alle Bereitstellungsnamen in der Konfiguration NO_PROXY oder no_proxy hinzufügen.

#!/bin/bash

# Define the environment variables

HTTP_PROXY=”<

>”

HTTPS_PROXY=”<< http://proxy-domain.com:port>>”

http_proxy=”<

>”

https_proxy=”<

>”

NO_PROXY="*.svc,localhost,127.0.0.1,192.168.0.0/16,10.0.0.0/8,172.16 .0.0/12,adaptor-builder,agent-manager-service,ansible-agentservice,artifacts,auth-service,backup-restoreservice,cadvisor,camunda,camunda-external-tasks-service,camundascript-external-tasks-service,checkpoint-agent-service,cicdservice,cmd-analyzer,cnc-agent-service,command-templatesservice,compliance-remediation-service,core-services,d2d-agentservice,dashboard-metrics-scraper,dcnm-agent-service,deviceactivation,device-manager-service,dnac-agent-service,duo-agentservice,dynamic-actions,elk,elk-public,event-handlerms,grafana,ingesterservice,kafka,kafka1,kafka2,kafka3,kong,kubernetes-dashboard,marketvariance,milestones-ms,mongodb-arb,mongodb1,mongodb2,ndfc-agentservice,nfv,nfv-app-event-listener,nfv-managerservice,nginxexporter,nodeexporter,nso-agent-service,osupgradems,osupgrade-nxtgen-service,perimeter-security,policy-resolverservice,portal,portalinternal,postgresdb,postgresdb1,postgresdb2,postgresdb3,prometheus,p rometheusexporter,sase-service,scheduler-service,script-runnerhelper-service,script-runner-service,service-catalog-ms,snmptrap,template-manager-service,thousandeyes-agent-service,tmfconnector,umbrella-agent-service,vmanage-agentservice,zookeeper1,zookeeper2,zookeeper3,zookeeper4,zookeeper5"

no_proxy="*.svc,localhost,127.0.0.1,192.168.0.0/16,10.0.0.0/8,172.16 .0.0/12,adaptor-builder,agent-manager-service,ansible-agentservice,artifacts,auth-service,backup-restoreservice,cadvisor,camunda,camunda-external-tasks-service,camundascript-external-tasks-service,checkpoint-agent-service,cicdservice,cmd-analyzer,cnc-agent-service,command-templatesservice,compliance-remediation-service,core-services,d2d-agentservice,dashboard-metrics-scraper,dcnm-agent-service,deviceactivation,device-manager-service,dnac-agent-service,duo-agentservice,dynamic-actions,elk,elk-public,event-handlerms,grafana,ingesterservice,kafka,kafka1,kafka2,kafka3,kong,kubernetes-dashboard,marketvariance,milestones-ms,mongodb-arb,mongodb1,mongodb2,ndfc-agentservice,nfv,nfv-app-event-listener,nfv-managerservice,nginxexporter,nodeexporter,nso-agent-service,osupgradems,osupgrade-nxtgen-service,perimeter-security,policy-resolverservice,portal,portalinternal,postgresdb,postgresdb1,postgresdb2,postgresdb3,prometheus,prometheusexporter,sase-service,scheduler-service,script-runnerhelper-service,script-runner-service,service-catalog-ms,snmptrap,template-manager-service,thousandeyes-agent-service,tmfconnector,umbrella-agent-service,vmanage-agentservice,zookeeper1,zookeeper2,zookeeper3,zookeeper4,zookeeper5"

# Get the list of deployments

deployments=$(kubectl get deployments -n bpa-ns | grep -v NAME | awk '{print $1}')

# Loop through each deployment and set the environment variables

for dp in $deployments;do

kubectl set env deployment/$dp\

HTTP_PROXY=$HTTP_PROXY \

HTTPS_PROXY=$HTTPS_PROXY \

http_proxy=$http_proxy \

https_proxy=$https_proxy \

NO_PROXY=$NO_PROXY \

no_proxy=$no_proxy \

-n bpa-ns

done

Anmerkung: Durch die oben beschriebene Einrichtung des Proxys kann der Insights-Adapter auf das Cisco Netzwerk zugreifen und erforderliche Software Insights-Daten in BPA herunterladen. Wenn Sie sich direkt ohne Proxy mit einem beliebigen externen Insights-Server verbinden möchten, müssen Sie diese der Variablen no_proxy hinzufügen.

Abrufen von Software-Erkennungsdaten in BPA

So synchronisieren Sie Software-Einblicke in BPA:

1. Melden Sie sich bei BPA mit Anmeldeinformationen an, die Zugriff auf Software-Einblicke bieten.

Navigation im Software-Image-Management

2. Wählen Sie auf der Seitenleiste OS Upgrade > Software Image Management (Betriebssystem-Upgrade > Software-Image-Verwaltung) aus.

Registerkarte Ratgeber

3. Klicken Sie auf die Registerkarte Ratgeber.

Synchronisierung zum Abrufen von Software-Insights in BPA

Synchronisierung zum Abrufen von Software-Insights in BPA

4. Klicken Sie auf Synchronisieren.

Dabei werden alle Sicherheitsankündigungen, Fehler bei der Priorität, End-of-Life-Meldungen und Softwarevorschläge im Zusammenhang mit den im Bestand vorhandenen Ressourcen erkannt. Sicherheitsempfehlungen und Daten für das Ende des Lebenszyklus der Software werden basierend auf dem Betriebssystemtyp und der Softwareversion bestimmt. Prioritätsfehler und Software-Vorschläge werden basierend auf der Produkt-ID und der Software-Version bestimmt.

Letzte Aktualisierung zeigt das Datum und die Uhrzeit der letzten Synchronisierung der Einblicke an, und im Feld Synchronisierungsstatus wird der letzte Synchronisierungsstatus angezeigt.

Anmerkung: Alle zutreffenden Hinweise, Fehler, Versionshinweise und Vorschläge werden über die Cisco-Cloud mithilfe der Datei "Cisco-Insights-Adapter" abgerufen.

Anzeigen und Verwalten von Sicherheitsempfehlungen

So rufen Sie die Seite "Ratgeber" auf:

1. Melden Sie sich bei BPA mit Anmeldeinformationen an, die den Zugriff auf Advisories verwalten.

Navigation im Software-Image-Management

2. Wählen Sie Betriebssystem-Upgrade > Software-Image-Management aus.

Sicherheitsempfehlungen

3. Klicken Sie auf die Registerkarte Ratgeber. Die Seite Sicherheitsempfehlungen wird standardmäßig geöffnet.

Die folgenden Optionen werden zum Filtern von Advisordaten angezeigt:

- Die Auswirkungen ermöglichen eine Filterung nach dem empfohlenen Schweregrad. Alle sind standardmäßig ausgewählt.

- Last Updated (Zuletzt aktualisiert) ermöglicht die Filterung nach dem letzten Aktualisierungsdatum der Benachrichtigung. Alle sind standardmäßig ausgewählt.

- Alle löschen setzt die ausgewählten Filter zurück

- Der Suchfilter wird für die Suche nach Ratgebern verwendet und enthält die folgenden exklusiven Suchfilter:

- Alle: Durchsucht Spalten wie Advisory, CVE und Software Versions

- Beratung: Sucht nach Ratgebern mit den in der Suche angegebenen Begriffen

- ZVE: Suche nach Advisors mit spezifischen Common Vulnerabilities and Exposures (CVE)

- Software-Versionen: Sucht nach Ratschlägen zu bestimmten Betriebssystemtypen oder Softwareversionen

- Das Symbol Aktualisieren wird verwendet, um die Seite zu aktualisieren und die ausgewählten Filter zu löschen.

- Vorhandene Advisories werden mit den folgenden Spalten angezeigt:

- Beratung: Zusammenfassung des Gutachtens

- Auswirkungen: Beratender Schweregrad

- Höchst.: CVEs zugewiesen

- Softwareversionen: Betroffener Betriebssystemtyp und betroffene Softwareversionen

- Letzte Aktualisierung: Datum und Uhrzeit der letzten Aktualisierung der Benachrichtigung

- Version: Ankündigung

- Potenziell betroffene Ressourcen: Anzahl der Vermögenswerte, die von der Beratung betroffen sein könnten

- Durch Klicken auf das Kopfzeilenfeld werden die Ratgeber sortiert.

Anmerkung: Die Sortierung ist für potenziell betroffene Ressourcen nicht möglich.

Ansicht mit beratungsbezogenen Details

- Wenn Sie eine Beratungszeile auswählen, wird die Detailansicht einer Beratung geöffnet, die die folgenden Registerkarten enthält:

- Zusammenfassung: Zeigt eine Zusammenfassung des ausgewählten Hinweises an; wird standardmäßig angezeigt

- Betroffene Ressourcen: Zeigt potenziell betroffene Ressourcendetails an, z. B. Gerätename, Seriennummer, Modellname, Softwareversion, IP-Adresse und Controller-ID; Sortieren und Durchsuchen der Ressourcen können auf dieser Registerkarte durchgeführt werden.

Sicherheitsberatung anzeigen

- Link "Sicherheitsempfehlung anzeigen": Navigiert zur offiziellen Advisory-Seite

Anzeigen und Verwalten von Prioritätsfehlern

Prioritätsfehler auswählen

Nachdem Sie die Seite Advisories wie im vorherigen Abschnitt beschrieben geöffnet haben, klicken Sie auf die Registerkarte Priority Bugs. Die Seite "Priority Bugs" wird angezeigt.

Prioritäre Fehler

Die folgenden Optionen sind auf der Seite Priority Bugs (Prioritätsfehler) verfügbar:

- Ein Schweregrad-Filter, der eine Filterung nach Schweregrad des Fehlers ermöglicht. Alle sind standardmäßig ausgewählt.

- Der Suchfilter kann zum Durchsuchen der Bugs verwendet werden und enthält die folgenden exklusiven Suchfilter:

- Alle: Sucht in allen Feldern

- Bug-ID: Sucht nach Bugs mit einer angegebenen Bug-ID

- Zusammenfassung: Sucht nach Bugs mit spezifischen Schlüsselwörtern in der Zusammenfassung

- Produktversionen: Sucht nach Bugs, die einer bestimmten Produkt-ID oder Softwareversion zugeordnet sind

- Über das Symbol Aktualisieren können Sie die Seite aktualisieren und die ausgewählten Filter löschen.

- Prioritätsfehler werden in der Tabelle mit den folgenden Spalten angezeigt:

- Bug-ID

- Schweregrad: Schweregrad des Bugs

- Zusammenfassung: Zusammenfassung des Bugs

- Produktversionen: Betroffene Produkt-ID und Softwareversionen

- Potenziell betroffene Ressourcen: Anzahl der Ressourcen, die von dem Fehler betroffen sein könnten

- Die Sortierung kann durch Klicken auf eine beliebige Spaltenüberschrift erfolgen, mit Ausnahme von Potenziell betroffenen Ressourcen

Bug-Detailansicht

- Wenn Sie auf einen Fehler klicken, öffnet sich die Detailansicht des Fehlers, die Folgendes beinhaltet:

- Registerkarte "Übersicht": Zeigt Details zu Bug Severity, Description (Fehlerschweregrad) und Workaround an

Registerkarte "Betroffene Ressourcen"

- Registerkarte "Betroffene Ressourcen": Zeigt alle potenziell betroffenen Ressourcendetails an, wie z. B. den Asset-Namen, die Seriennummer, den Modellnamen, die Software-Version, die IP-Adresse und die Controller-ID; Sortieren und Durchsuchen der Ressourcen können auf dieser Registerkarte durchgeführt werden.

Prioritätsfehler anzeigen

- Link "Priority Bugs" anzeigen: Navigiert zum offiziellen Bug Search Tool

Ressourcen

In Asset Manager können Benutzer eine Liste aller Ressourcen anzeigen. Bei der Auswahl einer Ressource werden Informationen auf Ressourcenebene angezeigt. Dazu gehören Details zu Sicherheitslücken in der Ressourcen-Software, die in zwei Registerkarten unterteilt sind: Ratgeber und EOX.

Beratung und EoX

Die Registerkarte Advisories enthält zwei Unterregisterkarten: Security Advisories (Sicherheitsempfehlungen) und Priority Bugs (Prioritätsfehler). Weitere Einzelheiten zu diesen Registerkarten finden Sie in den nachstehenden Abschnitten.

Sicherheitsempfehlungen

Sicherheitsempfehlungen für ausgewählte Ressourcen

Auf der Unterregisterkarte "Security Advisories" (Sicherheitsempfehlungen) können Benutzer alle Sicherheitsempfehlungen anzeigen, die sich auf eine ausgewählte Ressource auswirken. Die Spalten in der Tabelle mit den Sicherheitsankündigungen umfassen Empfehlungen, Auswirkungen, CVE, Letzte Aktualisierung und Version.

Suche nach Sicherheitsempfehlungen Suche nach Sicherheitsempfehlungen - Auswirkungsoption

Benutzer können Advisories basierend auf Werten in den Spalten Advisories, Impact, CVE, Last Updated und Version durchsuchen. Paginierung ermöglicht es Benutzern, zwischen Seiten zu navigieren.

Prioritäre Fehler

Prioritäre Bugs mit Auswirkungen auf ausgewählte Ressourcen

Auf der Unterregisterkarte "Priority Bugs" (Prioritätsfehler) können Benutzer auf alle Prioritätsfehler zugreifen, die eine bestimmte Ressource betreffen. Die Spalten auf dieser Registerkarte umfassen die Bug-ID, den Schweregrad und die Zusammenfassung.

Suche nach Prioritätsfehlern nach Übersicht Suche nach Priorität nach Schweregrad

Benutzer können anhand der Werte in den Spalten Bug ID, Severity und Summary nach Prioritätsfehlern suchen. Paginierung erleichtert das Navigieren zwischen Seiten.

EoX

Registerkarte EOX

Auf der Registerkarte EOX werden Daten zum Ende des Lebenszyklus einer Software für eine Ressource angezeigt. Diese Daten umfassen drei wichtige Daten:

- Ende der Softwarewartung

- End-of-Security-Support

- Letztes Datum für den Support

Anzeigen von Software-Einblicken

Software Insights bietet Softwarevorschläge für die von Cisco Catalyst Center und NDFC-Controllern verwalteten Gerätemodelle. Administratoren können damit eine Konformitätsrichtlinie für die Gerätemodelle erstellen, wenn der Vorschlag verfügbar ist.

Zugriff auf Software Insights:

1. Melden Sie sich bei BPA mit Anmeldeinformationen an, die den Zugriff auf Insights verwalten.

Management von Software-Images

2. Wählen Sie auf der Seitenleiste OS Upgrade > Software Image Management (Betriebssystem-Upgrade > Software-Image-Verwaltung) aus.

Registerkarte "Einblicke"

3. Klicken Sie auf die Registerkarte Einblicke.

Die Registerkarte Einblicke enthält Folgendes:

- Ein Filter, mit dem Benutzer Daten auf der Grundlage von Vorschlägen filtern können. Alle sind standardmäßig ausgewählt.

- Ja filtert Daten nach Gerätemodellen mit Vorschlägen

- Filtert die Daten für Gerätemodelle nicht ohne Vorschläge

In CSV exportieren

- Das Symbol More Options (Weitere Optionen) bietet eine Option Export to CSV (In CSV exportieren) zum Exportieren der auf der Seite angezeigten Daten.

- Das Symbol "Aktualisieren" aktualisiert die Seite und löscht die ausgewählten Filter.

- Der Filter Suchen dient zum Durchsuchen der Daten und enthält die folgenden exklusiven Suchfilter:

- Alle: Sucht in allen Spalten (z. B. Gerätemodell, Produktfamilie und Softwaretyp)

- Gerätemodell: Sucht nach Daten mit einem bestimmten Gerätemodellnamen

- Produktfamilie Sucht nach Daten mit dem spezifischen Produktnamen

- Softwaretyp: Sucht nach Daten mit einem bestimmten Softwaretypnamen

- Vorhandene Gerätemodelle werden in den folgenden Spalten angezeigt:

- Gerätemodell: Name des Gerätemodells

- Produktfamilie: Name der Produktfamilie, zu der das Gerätemodell gehört

- Softwaretyp: Name des Softwaretyps, zu dem das Gerätemodell gehört

- Aktuelle Versionen: Liste der eindeutigen Softwareversionen, die derzeit im Inventar für das Gerätemodell vorhanden sind

- Ausgewählte Version: Vorgeschlagene Release-Version. Diese wurde als optionale Version aus den Vorschlägen von Cisco ausgewählt.

- Ressourcen: Anzahl der im Asset Manager für das Gerätemodell vorhandenen Ressourcen

- Vorschläge: Zeigt Ja oder Nein für alle Vorschläge an, die für das Gerätemodell verfügbar sind.

Vorgeschlagene Navigation anzeigen

- Aktion: Ermöglicht zeilenspezifische Aktionen über das Symbol Weitere Optionen (z. B. Vorschläge anzeigen und Ressourcen anzeigen)

Anmerkung: Die Option Vorschläge anzeigen ist deaktiviert, wenn das Gerätemodell keine Vorschläge enthält.

Anzeigen und Auswählen der vom Anbieter vorgeschlagenen Softwareversionen

Registerkarte Vorschläge

Wenn Sie in der Spalte Aktion auf das Symbol Weitere Optionen > Vorschläge anzeigen klicken, wird ein Seitenfenster mit allen Details zum Einblick angezeigt. Die Registerkarte Vorschläge enthält die aktuellen und vorgeschlagenen Versionsinformationen für das ausgewählte Gerätemodell. Es ist möglich, dass ein Gerätemodell mehr als einen Vorschlag enthält. Folgende Daten sind verfügbar:

- Version und Datum der Veröffentlichung: Wenn die Cisco Cloud verfügbar ist, werden die Versionsinformationen, das Datum und die Notizen für aktuelle und vorgeschlagene Versionen angezeigt. Wenn die Anlagen im Bestand zu mehr als einer Version gehören, werden alle zutreffenden Versionen in der Spalte Aktuell als durch Kommas getrennte Werte angezeigt

- Konformitätsrichtlinie erstellen: Ermöglicht Administratoren die Erstellung einer Konformitätsrichtlinie für eine bestimmte Version, wobei die Geräterolle "Any" (Beliebig) lautet

Anmerkung: Die Erstellung von Konformitätsrichtlinien wird nur für NDFC-Controller-Gerätemodelle unterstützt.

Policy-Option löschen

Anmerkung: Wenn bereits eine Richtlinie für das Gerätemodell vorhanden ist, wird ein Fehler angezeigt. Wenn keine Richtlinie vorhanden ist, wird eine Richtlinie im Status Aktiviert erstellt. Wenn eine Richtlinie aus Insights erstellt wird, können Benutzer die Richtlinie löschen.

- Bugs: Zeigt eine konsolidierte Fehleranzahl für jede Version an.

- Sicherheitsempfehlungen: Zeigt für jede Version eine konsolidierte Anzahl an Hinweisen an.

- EoX: Zeigt das Ende der Softwarewartung, das Ende des Sicherheits-Supports und das Datum des letzten Supports für jede Version an

Registerkarte "Betroffene Ressourcen"

Wenn Sie in der Spalte Aktion das Symbol Weitere Optionen > Anlagen anzeigen auswählen, wird ein seitliches Fenster geöffnet, in dem standardmäßig die Registerkarte Betroffene Anlagen angezeigt wird. Die Registerkarte "Betroffene Ressourcen" zeigt Details zu potenziell betroffenen Ressourcen in Spalten wie Asset-Name, Seriennummer, Modellname, Softwareversion, IP-Adresse und Controller-ID. Auf dieser Registerkarte können Sie die Ressourcen sortieren und durchsuchen.

Identifizierung von Geräten, die ein Software-Upgrade benötigen

Weitere Informationen finden Sie unter Softwarekonformität.

Softwarekonformität

Softwarekonformität hilft bei der Identifizierung von Ressourcen in einem Netzwerk, die nicht mit der beabsichtigten Ziel-Softwareversion konform sind. Die Validierung basiert auf Richtlinien und Regeln, anhand derer die Software-Konformität definiert wird. Diese Richtlinien können geplant oder nach Bedarf ausgeführt werden. Bei erfolgreicher Umsetzung der Konformitätspolitik erhält man das Konformitätsergebnis, das den Status der geltenden Vermögenswerte angibt. Der Konformitätsbereich hängt von verschiedenen Kriterien ab, z. B. Geräterolle, Verwaltung der Controller-Instanz usw.

Voraussetzungen

- Software-Images von Controllern wie Cisco Catalyst Center, vManage, NDFC und FMC müssen synchronisiert sein. Weitere Informationen finden Sie unter Synchronisieren von Software-Images-Metadaten.

- Notwendige Software-Image-Metadaten für Controller wie NSO, CNC, Direct-to-Device und ANSIBLE müssen hinzugefügt werden. Weitere Informationen finden Sie unter Hinzufügen von Software-Image-Metadaten.

- Benutzer benötigen Zugriff auf die RefD-Anwendung, um EPLD-Moduldaten zu verwalten.

- Informationen zum EPLD-Modul für erforderliche Releases sollten in der RefD-Anwendung vorab ausgefüllt werden.

- Benutzer müssen die EPLD-Modulinformationen in der RefD-Anwendung manuell hinzufügen, wenn sie nicht im OOB verfügbar sind.

Erstellen von EPLD-Moduldaten in einer Referenzdatenverwaltungsanwendung

Erstellen Sie vor dem Erstellen einer Konformitätsrichtlinie Referenzdaten für das EPLD-Modul in der RefD-Anwendung. Die RefD-Anwendung enthält EPLD-Modulinformationen für die Nexus Softwareversionen v10.2(8) bzw. v10.4(5). Bei anderen Geräteversionen müssen die EPLD-Modellinformationen in der RefD-Anwendung manuell hinzugefügt werden.

Gehen Sie wie folgt vor, um weitere Releases zu den Metadaten des EPLD-Moduls hinzuzufügen:

Referenzdaten-Management

1. Navigieren Sie zur Anwendung Referenzdatenverwaltung und suchen Sie nach "EPLD_Modules".

2. Wählen Sie die Datei "EPLD_Modules" und wählen Sie das Symbol Bearbeiten.

Knoten bearbeiten

3. Fügen Sie die Metadaten des EPLD-Moduls der neuen Version hinzu, indem Sie einen neuen Eintrag mit der folgenden Struktur anhängen:

structure:

"N9K-C92348GC-X": {

"10.5(2)": [

{

"Module": "IOFPGA",

"Version": "0x15"

}

]

}

4. Klicken Sie auf Speichern, und validieren Sie die neuen Metadaten des EPLD-Moduls, die in der Konformitätsrichtlinie ausgewählt werden können. Die EPLD-Daten für die unterstützten Versionen werden vorab ausgefüllt.

Anzeigen und Verwalten der Softwarekonformität

1. Melden Sie sich bei BPA mit Anmeldeinformationen an, die Zugriff auf die Softwarekonformität haben.

Navigation zur Softwarekonformität

2. Wählen Sie Betriebssystem-Upgrade > Softwarekonformität aus. Die Seite Softwarekonformität wird angezeigt.

Softwarekonformität

Die Seite Softwarekonformität enthält Folgendes:

- Ein oben angezeigter Abschnitt zu Analysen bietet folgende Informationen:

- Die Gesamtzahl der im System vorhandenen Konformitätsrichtlinien

- Ein Schnellfilter für den Richtlinienstatus, der anhand der folgenden Kriterien filtert:

- Konformität: Alle von BPA verwalteten Geräte mit einem bestimmten Modell befinden sich in der definierten Softwareversion.

- Teilkonform: Einige von BPA verwaltete Geräte mit einem bestimmten Modell befinden sich in der definierten Softwareversion. die übrigen Geräte sind in unterschiedlichen Softwareversionen

- Nicht konform: Alle von BPA verwalteten Geräte mit einem bestimmten Modell verwenden im Vergleich zu einer bestimmten Softwareversion unterschiedliche Softwareversionen.

- Nicht betriebsbereit: Auf Grundlage des in der Richtlinie angegebenen Gerätemodells wurden keine anwendbaren Geräte gefunden.

- Geplantes letztes Ausführungsdatum und Geplantes nächstes Ausführungsdatum, das Datum und Uhrzeit der zuvor durchgeführten geplanten Konformitätsprüfungen angibt und wann die nächste geplante Konformitätsprüfung für alle Richtlinien gilt

- Ein Suchfeld, das zum Filtern von Richtlinien basierend auf dem Gerätemodell, dem Richtliniennamen oder allen verwendet wird. Benutzer können Alle auswählen, um alle Parameter zu durchsuchen.

- Ein Umschalter für automatische Aktualisierung ermöglicht die automatische Aktualisierung der In-Progress-Konformitätsrichtlinie in benutzerdefinierten Intervallen, wenn diese Option aktiviert ist. So aktivieren Sie den Umschalter:

- Wechseln Sie zu Betriebssystem-Upgrade > Einstellungen, um das Aktualisierungsintervall zu ändern.

- Ändern des Intervalls für die automatische Aktualisierung mit einem gewünschten Wert

- Klicken Sie auf Save (Speichern).

- Das Dashboard der Softwarekonformitätsrichtlinie wird im neuen Intervall aktualisiert, wenn der Umschalter für die automatische Aktualisierung aktiviert ist.

- Ein Symbol Aktualisieren, um die Seite zu aktualisieren und die ausgewählten Filter zu löschen

- Ein Symbol More Options (Weitere Optionen) mit den folgenden Optionen:

- Erstellen einer Richtlinie

- Alle Richtlinien ausführen

- Mehrere ausgewählte Richtlinien löschen

Die Richtlinien werden basierend auf den Gerätemodellen gruppiert und als erweiterbare Symbolleisten angezeigt, um eine zentrale Ansicht der von verschiedenen Controllern verwalteten Gerätemodelle zu ermöglichen.

Zusammengefasste Ansicht der Konformitätsrichtlinie

In der zusammengefassten Ansicht werden das Gerätemodell und schnelle Statistiken angezeigt, z. B. Gesamterträge (Total Assets), konforme Bestände (Conformant Assets), nicht konforme Bestände (Non-Conformant Assets) und Unbekannte Bestände (Unknown Assets).

Erweiterte Ansicht der Konformitätspolitik

In der erweiterten Ansicht werden alle Richtlinien im Zusammenhang mit dem Gerätemodell angezeigt. Für jede Richtlinie können zusätzliche Aktionen, z. B. Ausführen, Richtlinie bearbeiten, Ergebnisse anzeigen usw., ausgeführt werden, indem das Symbol Weitere Optionen in der Spalte Aktion ausgewählt wird.

Erstellen von Software-Konformitätsrichtlinien

1. Melden Sie sich mit Anmeldeinformationen, die den Zugriff auf die Softwarekonformität verwalten, beim BPA an.

2. Wählen Sie Betriebssystem-Upgrade > Softwarekonformität aus. Die Seite Softwarekonformität wird angezeigt.

Policy erstellen

3. Wählen Sie das Symbol Weitere Optionen > Richtlinie erstellen aus.

Richtlinienformular erstellen

4. Geben Sie Informationen in die Felder Policy Name (Richtlinienname), Device Model(s), Target Version (Zielversion), SMU’s (SMUs), EPLD, Device Role (Geräterolle), Asset Groups (Ressourcengruppen) und Additional Conformance Check Template (Zusätzliche Konformitätsüberprüfungsvorlage) ein. SMU(s), Anlagengruppe(n) und Vorlage für zusätzliche Konformitätsprüfung sind optionale Felder.

Anmerkung: Benutzer können jetzt mehr als ein Gerätemodell im Formular "Create Conformance Policy" (Konformitätsrichtlinie erstellen) auswählen.

Anmerkung: Das Softwarekonformitäts-Framework kann Konformitätsprüfungen der Betriebssystem-Basisversion und SMU-Patches für die Geräte eines bestimmten Modells, einer bestimmten Rolle oder einer Controller-Instanz ausführen, die das Gerät verwaltet. Wenn zusätzliche benutzerdefinierte Prüfungen erforderlich sind, kann eine Prozessvorlage mit den erforderlichen Befehlen und Validierungsregeln erstellt werden, die dem Feld Zusätzliche Konformitätsüberprüfungsvorlage zugeordnet werden können.

5. Klicken Sie auf Erstellen. Es wird eine Bestätigung angezeigt.

Anmerkung: Die folgende Liste ist zu beachten.

- Anwendungsfall-Administratoren können flexibel mehrere Richtlinien mit unterschiedlichen Geräterollen für ein ausgewähltes Gerätemodell erstellen. In einer Richtlinie können mehrere Rollen ausgewählt werden.

- Wenn Any (Beliebig) aus der Dropdown-Liste Device Role(s) (Geräterolle(n)) ausgewählt ist, werden alle anderen Geräterollen (z. B. Access, Core usw.) deaktiviert. Wenn eine andere Geräterolle ausgewählt ist, ist Any (Beliebig) deaktiviert.

- Für Geräte, die von Controllern wie CNC, NSO, ANSIBLE oder Direct-to-Device verwaltet werden, kann die Compliance-Prüfung mit der Rolle "Any" (Beliebig) durchgeführt werden (ausgewählt aus der Dropdown-Liste "Device Role(s)" (Geräterolle(n)), da die Geräte keine Rolleninformationen haben.

- Wenn Any (Beliebig) aus der Dropdown-Liste Device Role(s) für FMC ausgewählt ist, wird die Softwarekonformität auf allen Geräten ausgeführt, einschließlich eigenständiger Geräte, Steuerungs- und Datengeräte.

- SMU(s)-Konformität und Upgrades werden nur für CNC-, NSO-, ANSIBLE-, FMC-, Direct-to-Device- und NDFC-Controller unterstützt.

- In dieser Version werden nur globale aus der Dropdown-Liste "Region" unterstützt.

- Benutzer können Asset Group(s) aus der Dropdown-Liste auswählen. Alle sind standardmäßig ausgewählt. Benutzer können eine oder mehrere Asset-Gruppen auswählen. Wenn eine bestimmte Asset-Gruppe ausgewählt ist, wird die Richtlinie nur für die Geräte der ausgewählten Asset-Gruppe ausgeführt.

- Wenn die erwarteten Werte für die Felder Gerätemodell, Zielversion und SMU(s) nicht angezeigt werden, klicken Sie auf Bilder erkennen, und versuchen Sie es erneut.

- Die Felder Gerätemodell, Ressourcengruppe(n) und Rolle bilden zusammen eine eindeutige Richtlinie. doppelte Richtlinien sind nicht zulässig.

- Das EPLD-Feld füllt Werte nur dann aus, wenn EPLD-Bildmetadaten für ausgewählte Gerätemodelle und Zielversionen verfügbar sind.

- Der Richtlinienname ist eindeutig, und doppelte Richtliniennamen sind nicht zulässig.

Bestätigung der Erstellung der Konformitätsrichtlinie

- Prozessvorlagen, die mit OS Upgrade Next Generation (Next-Gen) gekennzeichnet sind, werden im Feld Additional Conformance Check Template (Vorlage für zusätzliche Konformitätsprüfung) angezeigt.

Suchergebnis der Konformitätsrichtlinie

6. Suchen Sie die erstellte Richtlinie, indem Sie das Gerätemodell in das Feld Suchen eingeben.

Konformitätsrichtlinie anzeigen

7. Klicken Sie auf Policy (Richtlinie), um die Detailansicht der Richtlinie anzuzeigen.

Durchführung von Software-Konformitätsprüfungen bei Bedarf

1. Melden Sie sich bei BPA mit Anmeldeinformationen an, die über Ausführungszugriff verfügen.

2. Wählen Sie Betriebssystem-Upgrade > Softwarekonformität aus. Die Seite Softwarekonformität wird angezeigt.

Richtliniensuche

3. Suchen Sie im Feld Suchen nach der Richtlinie, die bei Bedarf ausgeführt werden soll.

Ausgeführt

4. Wählen Sie in der Spalte "Aktion" der Richtlinie die Option Weitere Optionen > Ausführen aus. Es wird eine Bestätigung angezeigt, ob eine Live-Bestandsüberprüfung für die Geräte durchgeführt werden soll.

Bestätigung der Ausführung der Konformitätsrichtlinie

5. Wenn eine Live-Bestandssynchronisierung erforderlich ist, bevor Konformitätsprüfungen ausgeführt werden, deaktivieren Sie das Kontrollkästchen Live Check der SW-Basisversion überspringen und Offlinedaten verwenden, und klicken Sie auf Weiter. In diesem Fall wird die Konformitätsprüfung erst nach der Synchronisierung durchgeführt. Oben rechts wird eine Benachrichtigung angezeigt.

Ausführungsbenachrichtigung zur Konformitätsrichtlinie

Anmerkung: Die folgende Liste ist zu beachten.

- Eine Konformitätsprüfung wird standardmäßig anhand der Bestandsdaten durchgeführt.

- Schlägt bei diesem Vorgang die Bestands- oder Gerätesynchronisierung fehl, wird das entsprechende Richtliniengerät als Unbekannt markiert, und die SMU-Prüfung wird übersprungen.

- Bei SMUs werden Echtzeitdaten vom Gerät abgerufen, bevor Konformitätsprüfungen durchgeführt werden, ob das Kontrollkästchen Live Check der SW-Basisversion überspringen und Offlinedaten verwenden aktiviert ist.

- Wenn eine Richtlinie mehrere Gerätemodelle umfasst, wird durch das Ausführen dieser Richtlinie für ein Gerätemodell die Ausführung aller zugeordneten Richtlinien initiiert.

Planen der Durchführung von Software-Konformitätsprüfungen

Softwarekonformitätsprüfungen können automatisch in regelmäßigen Abständen über den Scheduler-Service durchgeführt werden. Zeitgesteuerte Konformitätsprüfungen können wie folgt konfiguriert werden:

- Täglich

- Zweimal am Tag

- Wöchentlich

- Einmal

Sobald der Zeitplan erreicht ist, werden alle Richtlinien mit dem Status "Aktiviert" automatisch ausgeführt, und die Konformitätsergebnisse werden in den entsprechenden Richtlinien gespeichert.

Geplante Ausführung von Softwarekonformitätsprüfungen - Anrufablauf

Weitere Informationen finden Sie unter Softwarekonformität.

Aktualisieren von Software-Konformitätsrichtlinien

1. Melden Sie sich mit Anmeldeinformationen, die über Managementzugriff für Softwarekonformität verfügen, beim BPA an.

2. Wählen Sie Betriebssystem-Upgrade > Softwarekonformität aus. Die Seite Softwarekonformität wird angezeigt.

Softwarekonformität

3. Verwenden Sie das Feld Suchen, um die gewünschte Richtlinie zu finden.

Bearbeiten

4. Wählen Sie in der Spalte "Aktion" der Richtlinie das Symbol Weitere Optionen > Bearbeiten aus.

Konformitätsrichtlinie mit ausgefüllten Details bearbeiten

5. Bearbeiten Sie die Felder Zielversion, SMUs, Geräterollen, Controller-ID(s), Richtlinienstatus und zusätzliche Vorlage für die Konformitätsprüfung nach Bedarf.

6. Klicken Sie auf Speichern. Es wird eine Bestätigung angezeigt.

Bestätigung der erfolgreichen Aktualisierung

Anmerkung: Wenn die Softwarekonformitätsrichtlinie für einen laufenden Upgrade-Auftrag verwendet wird, kann die Richtlinie nicht bearbeitet werden.

Software-Konformitätsrichtlinien werden gelöscht

1. Melden Sie sich bei BPA mit Anmeldeinformationen an, die über Managementzugriff verfügen.

2. Wählen Sie Betriebssystem-Upgrade > Softwarekonformität aus. Die Seite Softwarekonformität wird angezeigt.

Suchergebnis der Konformitätsrichtlinie

3. Verwenden Sie das Feld Suchen, um die gewünschte Richtlinie zu finden.

Löschen

4. Wählen Sie in der Spalte "Aktion" der Richtlinie das Symbol Weitere Optionen > Löschen aus. Ein Bestätigungsfenster wird geöffnet.

Löschen der Richtlinie bestätigen Bestätigung der Löschrichtlinie (wenn die Richtlinie mehreren Modellen zugeordnet ist)

5. Klicken Sie auf OK. Die Richtlinie wird gelöscht.

Anmerkung: Die folgende Liste ist zu beachten.

- Wenn eine Richtlinie mit mehreren Gerätemodellen verknüpft ist, werden beim Löschen einer Richtlinie alle zugehörigen Richtlinien für jedes verknüpfte Modell entfernt.

- Wenn die Softwarekonformitätsrichtlinie für einen laufenden Upgrade-Auftrag verwendet wird, kann die Richtlinie nicht gelöscht werden.

Konformitätsergebnisse anzeigen und herunterladen

Sobald eine Richtlinie ausgeführt wird:

Ergebnisoption anzeigen

1. Wählen Sie auf der Seite Softwarekonformität das Symbol Weitere Optionen > Ergebnisse anzeigen aus. Die Seite Ergebnisse wird angezeigt, auf der Benutzer den Konformitätsstatus der Geräte anzeigen können.

Ergebnisse anzeigen

2. Wählen Sie eine Zeile aus, um bestimmte Anlagendetails zusammen mit dem SMU-Status und zusätzlichen Kriterien anzuzeigen.

Anmerkung: Die SMU-Details werden nur für NSO-, CNC-, ANSIBLE-, Direct-to-Device- und NDFC-Controller-Ressourcen angezeigt. EPLD-Module werden nur für NDFC-Controller angezeigt.

Ergebnisse anzeigen

3. Wählen Sie in der Spalte "Aktion" des Geräts das Symbol Weitere Optionen > Ergebnisse anzeigen aus.

Herunterladen

4. Klicken Sie auf das Symbol More Options (Weitere Optionen) > Download (Herunterladen), um die Ergebnisse im CSV-Format mit dem SMU-Verfügbarkeitsstatus herunterzuladen.

Excel-Tabellenansicht

Anmerkung: "Ergebnisse anzeigen" zeigt nur die Ergebnisse der zuletzt durchgeführten Konformitätsprüfung an. Benutzer können nur die Ressourcen anzeigen, auf die sie Zugriff haben. Bei nicht betriebsbereiten Richtlinien ist Ergebnisanzeige deaktiviert.

Mögliche Gerätestatus:

- Konformität: Zeigt an, dass das Gerät der definierten Richtlinie entspricht.

- Nicht konform: zeigt an, dass das Gerät nicht konform ist, wenn folgende Bedingungen erfüllt sind:

Zielversion

SMU

Konformitätsprüfung

Status

Nicht konform

NA

NA

Nicht konform

Konformität

Nicht verfügbar

Regeln fehlgeschlagen

Nicht konform

Konformität

Verfügbar

Regeln fehlgeschlagen

Nicht konform

Konformität

Nicht verfügbar

Erfolgreiche Regeln

Nicht konform

- Unbekannt: Zeigt an, dass die Konformitätsprüfung der Gerätesoftware nicht durchgeführt werden konnte, da das Gerät nicht über aktuelle Softwareversionsinformationen verfügt.

Kriterien für den Status "Unbekannt":

Zielversion

SMU

EPLD

Konformitätsprüfung

Status

Nicht konform

NA

NA

NA

Nicht konform

Konformität

Nicht verfügbar

Nicht konform

Regeln fehlgeschlagen

Nicht konform

Konformität

Nicht verfügbar

Konformität

Regeln fehlgeschlagen

Nicht konform

Konformität

Verfügbar

Konformität

Regeln fehlgeschlagen

Nicht konform

Konformität

Verfügbar

Nicht konform

Regeln fehlgeschlagen

Nicht konform

Konformität

Nicht verfügbar

Konformität

Erfolgreiche Regeln

Nicht konform

Konformität

Nicht verfügbar

Konformität

Erfolgreiche Regeln

Nicht konform

Mögliche SMU-Status:

- Verfügbar: Zeigt an, dass SMU im Gerät vorhanden ist und sich im aktiven Zustand befindet.

- Nicht verfügbar: Zeigt an, dass SMU möglicherweise nicht vorhanden ist oder vorhanden ist, sich aber in einem inaktiven Zustand befindet.

Mögliche EPLD-Modulstatus:

- Konformität: Zeigt an, dass das EPLD-Modul im Gerät mit der erwarteten Zielversion vorhanden ist.

- Nicht konform: Zeigt an, dass das EPLD-Modul im Gerät vorhanden ist und eine unübertroffene erwartete Zielversion vorhanden ist.

- Fehlendes Modul: Zeigt an, dass die EPLD-Module auf dem Gerät nicht konfiguriert oder abonniert sind.

Mögliche Kompatibilitätsprüfungs-Vorlagenstatus:

- Erfolg: Zeigt an, dass das Gerät die Prozessvorlage mit gültigen Befehlen und Regeln erfolgreich ausgeführt hat.

- Fehlgeschlagen: Zeigt an, dass das Gerät die Prozessvorlage nicht ausführen konnte (z. B. wenn Befehle falsch sind).

- NA: Zeigt an, dass das Gerät nicht zur Ausführung der Prozessvorlage berechtigt ist (wenn das Gerät z. B. nicht mit der definierten Zielversion übereinstimmt).

Anmerkung: Die folgende Liste ist zu beachten.

- Die Überprüfung der Softwarekonformität funktioniert nur mit Geräten, die zum Standard-Tenant gehören.

- Die Überprüfung der Softwarekonformität stützt sich auf den Bestand an Ressourcen als Quelle der Wahrheit für die aktuellen Softwareversionen der Geräte. Wenn Inventardaten veraltet sind, sind die Ergebnisse der Softwarekonformitätsprüfungen veraltet. Um veraltete Daten zu vermeiden, verwenden Sie die Funktion zur Live-Bestandsüberprüfung, wenn Sie mit der Ausführung der Konformitätsrichtlinie beginnen.

- Der Standardzeitplan kann geändert werden unter Betriebssystem-Upgrade > Einstellungen > Softwarekonformität

- Nach dem Upgrade auf BPA 5.1 werden alle bereits vorhandenen Richtlinien in den deaktivierten Zustand versetzt. Die Benutzer müssen jede Richtlinie bearbeiten, die entsprechenden Werte auswählen, aktivieren und die Änderungen zur weiteren Verwendung speichern.

Upgrade-Richtlinie

Die Upgrade-Richtlinienkomponente unterstützt zwei Richtlinientypen:

- Richtlinie in einem Schritt:

- Beliebig

- <spezifische Quellversion (7.7.1)> - <spezifische Zielversion (7.7.2)>

- Mehrstufige Richtlinie:

- v7.7.1 - 7.7.2

- v7.7.2 - 7.7.8

- Ein mehrstufiges Upgrade kann Bridge-SMUs umfassen, wie im folgenden Beispiel gezeigt:

- v7.7.1 - v7.7.1[Bridge-SMUs]

- V7.7.1[Bridge-SMUs] - 7.7.8

Die Upgrade-Richtlinienkomponente bietet die Flexibilität, die folgenden plattformspezifischen Artefakte im Voraus zu definieren:

- Aktualisierungspfad

- Vorlagen oder Workflows vor und nach der Validierung

- Verteilungs-Workflow

- Aktivierungs-Workflow

- Backup-Workflow

- Timeoutwerte

- Rollback-Workflow

- Gültige Unterschiede vor und nach der Änderung

- Workflow für die Datenverkehrsumleitung oder für die Datenverkehrsumkehr

Voraussetzungen

- Erforderliche Prozessvorlagen oder Workflows vor und nach der Validierung

- Erforderliche Backup-, Distributions-, Aktivierungs- und Rollback-Workflows

- Erforderliche Bildmetadaten

Anzeigen und Verwalten von Aktualisierungsrichtlinien

So greifen Sie auf die Seite Upgrade Policy (Upgrade-Richtlinie) zu:

1. Melden Sie sich bei BPA mit Anmeldeinformationen an, die über ausreichenden Zugriff auf die Upgrade-Richtlinie verfügen.

Navigation zur Aktualisierungsrichtlinie

2. Wählen Sie Betriebssystem-Upgrade > Upgrade-Richtlinie aus. Die Seite "Upgrade Policy" wird angezeigt.

Upgrade-Richtlinie

Die Seite Upgrade Policy (Upgrade-Richtlinie) enthält Folgendes:

- Ein oben angezeigter Abschnitt zu Analysen bietet folgende Informationen:

- Die Gesamtzahl der Upgrade-Richtlinien im System

- Ein Schnellfilter für Controllertypen, mit dem nach Controller-Typ gefiltert werden kann.

- Ein Symbol für weitere Optionen mit der Option zum Erstellen von Richtlinien und Massenverarbeitungsaktionen wie Alle ausgewählten Richtlinien löschen

- Ein Suchfilter für Suchrichtlinien, die wie folgt gefiltert werden können:

- Alle: In allen Feldern suchen

- Gerätemodell: Suche nach Richtlinien mit einem angegebenen Modell

- Name: Suche nach Richtlinien mit einem angegebenen Richtliniennamen

- Erstellt von: Nach Richtlinien mit einem angegebenen Benutzer suchen

- Sortieren von Richtlinien durch Klicken auf die entsprechenden Spaltennamen oder Tabellenfelder

Richtliniendetail-Ansicht

- Klicken auf eine bestimmte Richtlinie oder Zeilen in der Detailansicht einer Richtlinie

Anmerkung: Dieselben Gerätemodelle und Controller-Typen können beliebig viele Richtlinien haben, wenn die Richtliniennamen eindeutig sind.

Erstellen von Aktualisierungsrichtlinien

1. Melden Sie sich bei BPA mit Anmeldeinformationen an, die über Managementzugriff für Upgrade-Richtlinien verfügen.

2. Wählen Sie Betriebssystem-Upgrade > Upgrade-Richtlinie aus. Die Seite "Upgrade Policy" wird angezeigt.

Policy erstellen

3. Wählen Sie Weitere Optionen > Richtlinie erstellen aus. Die Seite "Upgrade-Richtlinie erstellen" wird angezeigt.

Aktualisierungsrichtlinie erstellen

Planung

1. Konfigurieren Sie die Parameter für die allgemeine Richtlinie. Die folgende Tabelle enthält eine kurze Beschreibung der einzelnen Felder.

Feld

Beschreibung

Richtlinienname

Name der Richtlinie

Beschreibung

Kurze Beschreibung der Richtlinie

Controller-Typ

Geeigneter Controller, der zum Durchführen des Betriebssystem-Upgrades verwendet wird

Gerätemodell

Gerätemodell, das zum Durchführen des Betriebssystem-Upgrades verwendet wird

Verteilungs-Timeout (Minuten)

Maximale Wartezeit in Minuten für die Image-Verteilungsaktivität

Upgrade-Timeout (Minuten)

Maximale Wartezeit in Minuten für die Image-Aktivierungsaktivität

Maximale Anzahl von Stapeln in einem Auftrag

Anzahl der Stapel, die einem Auftrag hinzugefügt werden können; Die maximal zulässige Anzahl von Stapeln ist 20.

Umschalter für Konfigurationssicherung

Aktivieren Sie diesen Umschalter, wenn ein Backup erforderlich ist, und füllen Sie die folgenden Felder im Fenster für vManage und Direct-to-Device-Controller aus:

- Workflow-Name: Der entsprechende Backup-Workflow

Anmerkung: Wenn die Workflows nicht gefunden werden können, stellen Sie sicher, dass die Workflows ordnungsgemäß mit dem Tag "Betriebssystem-Upgrade NextGen" gekennzeichnet sind.

- Neuesten Workflow verwenden: Bei Auswahl dieser Option wird die neueste Version des ausgewählten Workflows verwendet.

- Workflowversion: Die benutzerdefinierte Workflowversion. kann nur ausgewählt werden, wenn Letzten Workflow verwenden nicht ausgewählt ist.

Bei NDFC-, NSO-, CNC- und Cisco Catalyst Center-Controllern erfolgt die Sicherung über den Backup- und Wiederherstellungsservice. Aus diesem Grund muss im Fenster Backup details (Backup-Details) eine Richtlinie für Backup und Wiederherstellung ausgewählt werden.

Anmerkung: Benutzer müssen die entsprechende Richtlinie für den Controller-Typ auswählen. Im Abschnitt Sichern und Wiederherstellen finden Sie weitere Informationen zu Sicherungs- und Wiederherstellungsrichtlinien.

Um das Backup für Nexus-Geräte zu aktivieren, muss die SCP-Server-Konfiguration auf den Zielgeräten vorhanden sein.

Umleitungs-Umschalter

Aktivieren Sie diesen Umschalter, wenn eine Umleitung des Datenverkehrs erforderlich ist, und füllen Sie die folgenden Felder im Fenster Datenverkehrsumleitung aus:

- Workflow für die Datenverkehrsumleitung: Der entsprechende Workflow für die Datenverkehrsumleitung.

Anmerkung: Wenn die Workflows nicht gefunden werden können, stellen Sie sicher, dass die Workflows korrekt mit dem Tag "Betriebssystem-Upgrade NextGen" gekennzeichnet sind.

- Workflow zur Datenverkehrsumkehr: Der entsprechende Workflow für die Datenverkehrsumkehr.

Anmerkung: Wenn die Workflows nicht gefunden werden können, stellen Sie sicher, dass die Workflows korrekt mit dem Tag "Betriebssystem-Upgrade NextGen" gekennzeichnet sind.

- Neuesten Workflow verwenden: Die neueste Version des oben ausgewählten Workflows

- Workflowversion: Die benutzerdefinierte Workflowversion. kann nur ausgewählt werden, wenn Letzten Workflow verwenden nicht ausgewählt ist.

Upgrade-Pfade

Die Upgrade-Pfade definieren die entsprechenden Upgrade-Pfade für die einzelnen Schritte. Mehrere Quell- und Zielversionen können in den folgenden Feldern hinzugefügt werden, um unterschiedlichen Anforderungen gerecht zu werden

- Quellversion: Die Startversion des Upgrade-Pfads

- Zielversion: Die Endversion des Upgrade-Pfads

- Quell-Version (Any) bis Ziel-Version (Any): Dies wird durch Auswahl von Any (Beliebig) für die Felder Source Version (Quellversion) und Target Version (Zielversion) verfügbar gemacht. Dies ist der Standardwert für alle Gerätemodelle. In diesem Szenario stellen die Seiten Distribution und Activation einen einheitlichen Prozess für das Upgrade bereit.

- Quellversion (spezifische Version) in Zielversion (spezifische Version): Dies wird durch die Auswahl bestimmter Bildversionen für das Gerätemodell ermöglicht. mehrere Quell- und Zielversionen hinzugefügt werden können; Die Anzahl der Eingaben für den Verteilungs- und Aktivierungs-Upgrade-Prozess stimmt mit der Anzahl der hinzugefügten Quell- und Zielversionen überein. Jede dieser Versionen wird als reduzierbarer Abschnitt dargestellt, der mit den entsprechenden Quell- und Zielversionen gekennzeichnet ist. Für einen Upgrade-Pfad müssen SMUs auf die Quellversion angewendet werden, bevor ein Upgrade auf die Zielversion durchgeführt wird. Dazu müssen sie dem entsprechenden Upgrade-Pfad als Bridge-SMUs hinzugefügt werden. Weitere Informationen zu Bridge-SMUs finden Sie im nächsten Abschnitt.

Bridge-SMUs

Bridge-SMUs, die auch als obligatorische Upgrade- oder Downgrade-SMUs bezeichnet werden, sind eine Voraussetzung und müssen installiert werden, bevor ein Upgrade oder Downgrade auf eine andere Softwareversion derselben Plattform oder desselben Modells durchgeführt wird.

Hinzufügen von Bridge-SMUs in einem Upgrade-Pfad

Upgrade-Pfadoptionen

1. Nachdem Sie einen Upgrade-Pfad hinzugefügt haben, wählen Sie das Symbol Weitere Optionen aus. Die Optionen Pfad löschen und Bridge-SMUs hinzufügen werden angezeigt.

Bridge-SMUs hinzufügen

2. Wählen Sie Bridge-SMUs hinzufügen aus. Das Fenster Bridge-SMUs hinzufügen wird geöffnet. Alle verfügbaren Bridge-SMUs werden für den angegebenen Upgrade-Pfad angezeigt.

Bridge-SMUs hinzufügen

3. Aktivieren Sie im Fenster Bridge-SMUs hinzufügen das bzw. die entsprechenden Kontrollkästchen, um Bridge-SMUs hinzuzufügen, oder deaktivieren Sie die Kontrollkästchen, um sie zu entfernen. Nach dem Hinzufügen der Bridge-SMUs wird der Upgrade-Pfad mit den ausgewählten Bridge-SMU-Details aktualisiert.

Upgrade-Pfad mit Bridge-SMUs

Anmerkung: Jeder Upgrade-Pfad, der Bridge-SMU(s) enthält, gilt als Upgrade in zwei Schritten. Für den in der Abbildung oben gezeigten Upgrade-Pfad lautet der endgültige Upgrade-Pfad:

- 7.6.2 - 7.6.2 [Bridge-SMUs]

Dieser Pfad stellt die Aktualisierung des Geräts dar, das unter v7.6.2 ausgeführt wird, mit den Bridge-SMUs.

- 7.6.2 [Bridge-SMUs] - 7.7.2

Dieser Pfad stellt ein Upgrade des Geräts von v7.6.2 auf v7.7.2 dar. In diesem Fall ist die Quellversion des Geräts 7.6.2, einschließlich der darauf angewendeten Bridge-SMUs.

Bearbeiten von Bridge-SMUs

Upgrade-Pfad mit Bridge-SMUs

1. Wählen Sie im Abschnitt "Upgrade Paths" das Symbol More Options (Weitere Optionen) > Edit Bridge SMUs (Bridge-SMUs bearbeiten). Das Fenster Edit Bridge SMUs wird geöffnet.

Bridge-SMUs bearbeiten

2. Aktivieren oder deaktivieren Sie die entsprechenden Kontrollkästchen, um die Bridge-SMUs zu aktualisieren.

3. Klicken Sie auf OK. Es wird eine Zusammenfassung der Änderungen angezeigt.

Zusammenfassung der Änderungen

4. Überprüfen Sie die Zusammenfassung der Änderungen, und klicken Sie auf Weiter.

Bridge-SMUs löschen

Bridge-SMUs bearbeiten

1. Wählen Sie im Abschnitt "Upgrade Paths" das Symbol More Options (Weitere Optionen) > Edit Bridge SMUs (Bridge-SMUs bearbeiten). Das Fenster Edit Bridge SMUs wird geöffnet.

Bridge-SMUs bearbeiten

2. Deaktivieren Sie die entsprechenden Kontrollkästchen, um Bridge-SMUs zu entfernen.

3. Klicken Sie auf OK. Es wird eine Zusammenfassung der Änderungen angezeigt.

Zusammenfassung der Änderungen

Vertrieb

Die Verteilung nimmt Eingabeparameter in Bezug auf die Bildverteilung (d. h. die Bildkopie) an. Die folgenden Images sind die erforderlichen Eingabeparameter für jeden Upgrade-Pfadtyp.

Abschnitt "Image-Verteilung" - Upgrade in einem Schritt Abschnitt "Image Distribution": Upgrade in einem Schritt mit Aktivierung vor und nach dem Workflow Abschnitt "Distribution" - Upgrade in mehreren Schritten Abschnitt "Distribution" - Upgrade in mehreren Schritten Abschnitt "Distribution" - Bridge-SMU-Upgrade

1. Konfigurieren Sie die Parameter für die Bildverteilung.

2. Die folgende Tabelle enthält eine kurze Beschreibung der einzelnen Felder.

Feld

Beschreibung

Workflow-Name

Der entsprechende Verteilungs-Workflow

Neuesten Workflow verwenden

Aktuelle Version des ausgewählten Workflows auswählen

Workflowversion

Die benutzerdefinierte Workflowversion. Diese Option kann nur aktiviert werden, wenn das Kontrollkästchen Neuesten Workflow verwenden nicht aktiviert ist.

Allgemeine Vorlagen vor/nach dem Einsatz

Die Prozessvorlagen, die in beiden Phasen ausgeführt werden (d. h. Vor- und Nachprüfung)

Anmerkung: Die Prüfungen beziehen sich nur auf den Meilenstein der Distribution.

Weitere Informationen finden Sie unter Prozessvorlagen

Workflow-Wechsel vor/nach

Ermöglicht es Benutzern, die Ausführung von Workflows vor oder nach der Überprüfung im Distribution-Meilenstein auszuwählen. Wenn der Umschalter eingeschaltet ist, können nur Vor- oder Nachprüfungs-Workflows konfiguriert werden.

Workflow vor der Prüfung

Beinhaltet die Befehle, die nur während der Phase vor der Prüfung ausgeführt werden.

Anmerkung: Diese Prüfungen sind spezifisch für den Meilenstein der Distribution.

Workflow nach der Überprüfung

Der Nachprüfungs-Workflow umfasst die Befehle, die während der Nachprüfungsphase eindeutig ausgeführt werden.

Anmerkung: Diese Prüfungen sind spezifisch für den Meilenstein der Distribution.

Vorlagen vor dem Überprüfen

die Prozessvorlagen, die exklusive Befehle zur Vorabprüfung enthalten; Templates werden nur während der Pre-Check Phase ausgeführt.

Anmerkung: Die Prüfungen beziehen sich nur auf den Meilenstein der Distribution.

Vorlagen nach der Prüfung

die Prozessvorlagen, die exklusive Befehle nach der Überprüfung enthalten; -Templates werden nur im Nachprüfungsstadium ausgeführt.

Anmerkung: Die Prüfungen beziehen sich nur auf den Meilenstein der Distribution.

Verwenden Sie die gleichen Eigenschaften für alle unten aufgeführten Upgrade-Pfade.

Bei Multi-Select-Upgrades werden über alle Upgrade-Pfade hinweg konsistente Eigenschaften angewendet.

Anmerkung: Wenn diese Option ausgewählt ist, werden die gleichen Eigenschaften auf alle Upgrade-Pfade bei der Aktualisierung mit Mehrfachauswahl angewendet.

Anmerkung: Workflows oder Prozessvorlagen müssen ordnungsgemäß mit dem Tag "Betriebssystem-Upgrade der nächsten Generation" gekennzeichnet werden.

3. Klicken Sie auf Weiter, um mit dem Abschnitt Aktivierung fortzufahren.

Aktivierung

Aktivierungsabschnitt - Upgrade in einem Schritt Aktivierungsabschnitt - Upgrade in mehreren Schritten Aktivierungsabschnitt - Bridge-SMU-Upgrade

1. Konfigurieren Sie die Parameter für die Image-Aktivierung.

2. Die folgende Tabelle enthält eine kurze Beschreibung der einzelnen Felder.

Feld

Beschreibung

Workflow-Name

Der entsprechende Aktivierungs-Workflow

Neuesten Workflow verwenden

Aktuelle Version des ausgewählten Workflows auswählen

Workflowversion

Die benutzerdefinierte Workflowversion. kann nur ausgewählt werden, wenn das Kontrollkästchen Letzten Workflow verwenden nicht aktiviert ist.

Allgemeine Vorlagen vor/nach dem Einsatz

Die Prozessvorlagen, die in beiden Phasen ausgeführt werden (d. h. Vor- und Nachprüfung).

Anmerkung: Die Prüfungen beziehen sich nur auf den Meilenstein der Aktivierung.

Weitere Informationen finden Sie unter Prozessvorlagen

Vorlagen vor dem Überprüfen

die Prozessvorlagen, die exklusive Befehle zur Vorabprüfung enthalten; Templates werden nur während der Pre-Check Phase ausgeführt.

Anmerkung: Die Prüfungen beziehen sich nur auf den Meilenstein der Aktivierung.

Vorlagen für Nachprüfung

die Prozessvorlagen, die exklusive Befehle nach der Überprüfung enthalten; -Templates werden nur im Nachprüfungsstadium ausgeführt.

Anmerkung: Die Prüfungen beziehen sich nur auf den Meilenstein der Aktivierung.

Gültiger Vor-/Nachunterschied

Die Prozessvorlagen, die zum Ignorieren der Unterschiede ausgewählt wurden.

Anmerkung: Die Prüfungen beziehen sich nur auf den Meilenstein der Aktivierung.

Rollback-Workflow

Der entsprechende Rollback-Workflow.

Anmerkung: Wenn einer der Upgrade-Pfade mit dem Rollback-Workflow bei der Aktualisierung mit mehreren Auswahl ausgewählt ist, werden alle anderen Upgrade-Schritte standardmäßig mit dem Rollback-Workflow ausgewählt.

Workflow vor der Prüfung

Dieser benutzerdefinierte Workflow zur Vorabprüfung besteht aus spezifischen Befehlen, deren Ausführungsergebnisse ausgewählt und überprüft werden können. Sie wird nur während der Vorprüfung durchgeführt.

Anmerkung: Diese Prüfungen beziehen sich auf den Aktivierungsmeilenstein.

Workflow nach der Überprüfung

Dieser benutzerdefinierte Workflow nach der Überprüfung besteht aus bestimmten Befehlen, deren Ausführungsergebnisse ausgewählt und überprüft werden können. Sie erfolgt nur während der Nachkontrolle.

Anmerkung: Diese Prüfungen beziehen sich auf den Aktivierungsmeilenstein.

Verwenden Sie die gleichen Eigenschaften für alle unten aufgeführten Upgrade-Pfade.

Bei Multi-Select-Upgrades werden über alle Upgrade-Pfade hinweg konsistente Eigenschaften angewendet.

Anmerkung: Wenn diese Option ausgewählt ist, werden die gleichen Eigenschaften auf alle Upgrade-Pfade bei der Aktualisierung mit Mehrfachauswahl angewendet.

Anmerkung: Folgendes ist zu beachten:

- Der erforderliche Algorithmus für öffentliche Schlüssel für Nexus-Geräte muss im NSO konfiguriert werden.

- Konfigurieren Sie die Funktionen von BGP, BFD und HSRP, um Vorlagen vor und nach der Überprüfung auf den Nexus-Geräten auszuführen.

3. Klicken Sie auf Erstellen. Es wird eine Zusammenfassung der Felder angezeigt.

Zusammenfassung - Richtlinie für ein Upgrade in einem Schritt Zusammenfassung - Richtlinie für mehrstufige Upgrades

4. Überprüfen Sie die Feldübersicht, und klicken Sie auf Senden. Daraufhin wird eine Statusbenachrichtigung und eine Bestätigungsmeldung angezeigt. Die Richtlinien werden bei erfolgreicher Erstellung auf der Seite angezeigt.

Zusätzliche Upgrade-Richtlinien für andere Gerätemodelle können nach Bedarf erstellt werden.

Aktualisierungsrichtlinien bearbeiten

Suchergebnis der Upgrade-Richtlinie

1. Suchen Sie auf der Seite "Upgrade Policy" (Aktualisierungsrichtlinie) mithilfe des Felds Search (Suchen) die gewünschte Richtlinie.

Aktualisierungsrichtlinie bearbeiten

2. Wählen Sie in der Spalte "Aktion" der Richtlinie das Symbol Weitere Optionen > Bearbeiten aus.

3. Aktualisieren Sie die entsprechenden Felder, und klicken Sie auf Aktualisieren. Es wird eine Zusammenfassung der Änderungen angezeigt.

4. Überprüfen Sie die Zusammenfassung der Änderungen, und klicken Sie auf Senden. Statusbenachrichtigungen werden angezeigt, gefolgt von einer Bestätigungsmeldung.

Anzeigen von Aktualisierungsrichtlinien

Upgrade-Richtlinie

1. Wählen Sie auf der Seite Upgrade Policy (Upgrade-Richtlinie) die Zeile der gewünschten Upgrade-Richtlinie aus. Die Detailansicht der Richtlinie wird geöffnet.

Detailansicht der Upgraderichtlinie

Aktualisierungsrichtlinien werden gelöscht

Anmerkung: Standardrichtlinien können nicht gelöscht werden, aber Benutzer können die Prozessvorlagen und Workflows bearbeiten.

Upgrade-Richtlinie

1. Suchen Sie auf der Seite Upgrade Policies (Upgrade-Richtlinien) mithilfe des Felds Search (Suchen)** die gewünschte Richtlinie.

Aktualisierungsrichtlinie löschen

2. Wählen Sie in der Spalte "Aktion" der Richtlinie die Option Weitere Optionen > Löschen aus. Ein Bestätigungsfenster wird geöffnet

Löschen der Richtlinie bestätigen

3. Klicken Sie auf Ja.

Kontrolle des Zugriffs auf Aktualisierungsrichtlinien

Diese Funktion bietet eine Zugriffskontrolle für Upgrade-Richtlinien und verhindert, dass nicht autorisierte Benutzer die in der Anwendung für Betriebssystem-Upgrades definierten Richtlinien aktualisieren. Administratoren können den Zugriff einschränken, indem sie eine Ressourcengruppe mit zugänglichen Richtlinien definieren.

So erstellen Sie eine Ressourcengruppe:

1. Navigieren Sie zu Einstellungen > Ressourcengruppen.

2. Erstellen Sie eine Ressourcengruppe mit Richtlinien, auf die Benutzer ohne Administratorrechte zugreifen können. Nicht-Administrator-Benutzer, die zu dieser Benutzergruppe gehören, haben jetzt nur Zugriff auf die Richtlinien, die in dieser Ressourcengruppe verfügbar sind.

3. Erstellen Sie eine Zugriffsrichtlinie, um die Ressourcengruppe einer Benutzergruppe zuzuordnen.

Weitere Informationen finden Sie unter Zugriffskontrolle.

Anmerkung: Folgendes sollte beachtet werden.

- Benutzer können die falschen Workflows für die Verteilung und Aktivierung auswählen, was zu unbeabsichtigtem Verhalten führt. Der Benutzer ist dafür verantwortlich, den Workflow korrekt zuzuordnen und die Anwendbarkeit von Meilensteinen wie Verteilungs-, Aktivierungs-, Rollback- und Gerätemodellen zu überprüfen.

- Workflows und Prozessvorlagen müssen mit dem Tag "Betriebssystem-Upgrade der nächsten Generation" verknüpft werden, damit sie beim Erstellen oder Aktualisieren von Richtlinien ausgewählt werden können.

- Vom Systembenutzer erstellte Standard-OOB-Richtlinien können nicht gelöscht werden. Benutzer können jedoch die Prozessvorlagen und Workflows bearbeiten.

Aufträge aktualisieren

Software-Upgrades werden mit der Anwendung "Upgrade-Job" verwaltet, die aus einem oder mehreren Stapeln besteht, wobei jeder Stapel ein oder mehrere Netzwerkgeräte enthält. Ein Job kann im Entwurfsmodus erstellt und mehrmals gespeichert werden. Upgrades können erst nach der Ausführung des Auftrags erfolgen, sodass die Betreiber Änderungen im Voraus planen können.

Voraussetzungen

- Reserviertes Wartungsfenster für Upgrades

- Vorabgenehmigungen für Upgrade-Änderungsanforderungen

- Der Service für die Konfigurationssicherung und -wiederherstellung muss eingerichtet und ausgeführt werden.

- Der Scheduler Service muss in Betrieb sein

- BPA-Adapter für externe Systeme (z. B. ein Ticketsystem) müssen, falls vorhanden, integriert werden

Anzeigen und Verwalten von Aktualisierungsaufträgen

1. Melden Sie sich bei BPA mit Anmeldeinformationen an, die Zugriff auf Upgrade-Jobs haben.

2. Wählen Sie Betriebssystem-Upgrade > Upgrade-Jobs aus. Die Seite Upgrade-Auftrag wird angezeigt.

Auftrag aktualisieren

Die Seite Upgrade-Auftrag enthält Folgendes:

Anmerkung: Standardmäßig werden zehn Jobs angezeigt. Seitenzahlen können verwendet werden, um zu anderen Job-Seiten zu navigieren.

- Ein Umschalter für aktive und archivierte Jobs, mit dem zwischen aktiven und archivierten Jobs gewechselt werden kann.

- Ein oben angezeigter Abschnitt zu Analysen bietet folgende Informationen:

- Mit den Jobs verknüpfte Jobs und Assets gesamt

- Stufendiagramm mit folgenden Filtern:

- Entwurf: Job befindet sich im Entwurfsstadium und ist noch nicht festgelegt.

- Zusichern: Job wird mit allen erforderlichen Geräten, Batches oder Zeitplänen übernommen, bis der Zeitplan erreicht ist

- Bereitstellen: Die Aktualisierungsaktivität für einen oder mehrere Stapel wurde gestartet

- Vollständig: Die Aktualisierungsaktivität für alle Geräte, die zu allen Batches gehören, ist abgeschlossen

- Diagramm Controller-Typ: Ermöglicht Job-Filterung nach Cisco Catalyst Center-, vManage-, NSO-, NDFC-, Direct-to-Device-, CNC-, ANSIBLE- und FMC-Controllertypen

- Diagramm der Auftragstypen mit den folgenden Filtern:

- Vertrieb: Aufträge, die das Staging oder Kopieren von Bildern vom Controller auf Geräte ausführen

- Aktivierung: Aufträge, die die Aktivierung oder Aktualisierung der Software eines Geräts durchführen

- Verteilung und Aktivierung: Aufträge, die Staging, Kopieren und Aktivierung oder Upgrade der Software eines Geräts ausführen

- Das Feld Suchen, mit dem eine generische Suche in allen Metadaten oder in den Feldern Jobname und Erstellt von durchgeführt werden kann.

- Das Symbol Aktualisieren, mit dem Sie die Jobübersicht aktualisieren und die Diagrammfilter oder eine benutzerdefinierte Suche im Feld Suchen löschen können.

- Das Symbol More Options (Weitere Optionen) mit Optionen zum Erstellen eines neuen Upgrade-Jobs und zum Archivieren oder Löschen ausgewählter Jobs Benutzer können Alle auswählen oder deaktivieren.

- Jobs werden als Bereiche angezeigt und bieten eine kurze Ansicht der folgenden Informationen:

- Das Symbol User Task (Benutzeraufgabe) wird mit der Anzahl der verfügbaren Benutzeraufgaben angezeigt

- Der Benutzer, der den Auftrag erstellt hat

- Datum der Joberstellung

- Die Anzahl der Stapel und Ressourcen

- Controller-Typ (z. B. Cisco Catalyst Center, vManage, NDFC, Direct-to-Device, CNC, ANSIBLE oder FMC)

- Die Zielversion

- Das entsprechende Gerätemodell

- Eine Meilensteinansicht der Jobphasen (d. h. Entwurf, Übernehmen, Bereitstellen und Abschließen) mit einer Farblegende für jeden Meilenstein:

- Grau: Meilenstein wurde nicht gestartet

- Blau: Meilenstein wird gerade umgesetzt

- Rot: Meilenstein-Ausgabe

- Grün: Meilenstein abgeschlossen

- Eine farbige Legende am Ende der Meilensteine, die den Status des Jobs anzeigt:

- Grün: Auftrag ist abgeschlossen

- Rot: Job hat Probleme

- Blau: Auftrag wird ausgeführt

Planen von Aktualisierungsaufträgen

So erstellen Sie einen Job:

Option für Aktualisierungsauftrag erstellen

1. Wählen Sie auf der Seite "Upgrade-Job" das Symbol Weitere Optionen > Job erstellen aus. Die Seite Upgrade-Auftrag erstellen wird angezeigt.

Aktualisierungsauftrag erstellen

2. Geben Sie im Feld Name einen Jobnamen ein.

3. Wählen Sie den Controller-Typ aus (z. B. Cisco Catalyst Center, vManage, NDFC, Direct-to-Device, CNC, FMC, ANSIBLE oder NSO).

4. Wählen Sie eine Konformitätsrichtlinie mit nicht konformen Geräten aus.

Anmerkung: Nur die Konformitätsrichtlinien, die mindestens einmal ausgeführt werden und über mindestens ein nicht konformes Gerät verfügen, sind in der Liste verfügbar. Die entsprechende Upgrade-Richtlinie wird automatisch identifiziert, wenn eine Richtlinie ausgewählt wurde.

Die folgenden Details werden auf der linken Seite des Formulars Job erstellen unter Jobübersicht angezeigt:

- Betroffene Gerätemodelle

Anmerkung: Wenn der ausgewählten Konformitätsrichtlinie mehr als ein zugeordnetes Gerätemodell zugeordnet ist, werden mehrere Gerätemodelle angezeigt.

- Zielversion

- Aggregation der vorhandenen Releaseversionen und entsprechende Zählung

- Maximal zulässige Anzahl von Stapeln

- Gesamtzahl der nicht konformen Aktiva

Anmerkung: Wenn die ausgewählte Konformitätsrichtlinie mehreren Gerätemodellen zugeordnet ist, wird die Summe der nicht konformen Ressourcen für alle verknüpften Modelle angezeigt.

- Option zum Hinzufügen eines Stapels

5. Wählen Sie einen der folgenden Upgrade-Auftragstypen aus:

- Vertrieb: Aufträge, die nur über eine Distribution ausgeführt werden, sind nützlich, wenn das Staging des Software-Images vor der eigentlichen Aktivierung stattfindet.

- Aktivierung: Nur-Aktivierungs-Jobs sind hilfreich, um Upgrades von Geräten durchzuführen, deren Verteilung bereits über einen Nur-Verteilungs-Job abgeschlossen ist.

- Verteilung und Aktivierung: Sowohl die Image-Verteilung als auch das Staging und die Aktivierung erfolgen innerhalb desselben Jobs. Dies ist hilfreich in Szenarien, in denen ein reichliches Wartungsfenster zur Verfügung steht, um sowohl das Kopieren von Images auf ein Gerät als auch das Aktualisieren abzudecken.

6. Wählen Sie die Upgrade-Bestellung aus. Mehrere Geräte werden gleichzeitig im parallelen Modus verarbeitet, während Geräte einzeln im sequenziellen Modus verarbeitet werden.

Anmerkung: Die maximale Anzahl von Geräten, die im parallelen Modus verarbeitet werden können, hängt von der Bereitstellungskonfiguration ab. Die ausgewählte Aktualisierungsreihenfolge gilt für den gesamten Auftrag, kann jedoch je nach Bedarf innerhalb eines bestimmten Stapels überschrieben werden.

7. Fügen Sie die Nummer des Änderungsantrags im Feld "Ticketnummer für das IT-Servicemanagement (ITSM)" hinzu.

8. Wählen Sie den Namen der Aktualisierungsrichtlinie aus. Je nach Controller-Typ und Gerätemodell für die Konformitätsrichtlinie werden nur anwendbare Upgrade-Richtlinien angezeigt. Benutzer können eine der Upgrade-Richtlinien auswählen. Wenn der Softwarekonformitätsrichtlinie mehr als ein Modell zugeordnet ist, werden alle relevanten Aktualisierungsrichtlinien angezeigt, die den einzelnen Modellen zugeordnet sind. Benutzer sollten sorgfältig die Upgrade-Richtlinie auswählen, die für alle Modelle funktioniert.

9. Wählen Sie den Software-Image-Server aus, um anzugeben, welches vManage-Image-Repository (z. B. lokal oder remote) verwendet wird.

Anmerkung: Diese Eingabe gilt nur für den vManage-Controller-Typ.

Upgrade-Auftrag mit ausgefüllten Details erstellen (Konformitätsrichtlinie besteht aus einem Modell) Upgrade-Auftrag mit ausgefüllten Details erstellen (Konformitätsrichtlinie hat mehrere Modelle)

10. Klicken Sie auf Auftrag speichern, um den Entwurf zu speichern, bis der Auftrag übernommen werden kann.

Stapel hinzufügen und neuen Stapel hinzufügen

11. Zum Hinzufügen eines Stapels klicken Sie auf den Link Stapel hinzufügen oder auf Neuen Stapel hinzufügen. Das Fenster Stapelerstellung wird geöffnet.

Batch-Erstellung

12. Geben Sie einen relevanten Stapelnamen ein, und wählen Sie den Bereitstellungsauftrag aus.

Anmerkung: Der hier ausgewählte Aktualisierungstyp hat Vorrang vor dem auf der Seite Auftragserstellung ausgewählten.

13. Wählen Sie den Software-Image-Server aus, um anzugeben, welches vManage-Repository (z. B. lokal oder remote) verwendet wird.

Anmerkung: Dieses Feld gilt nur für den vManage-Controller-Typ. Der hier ausgewählte Software-Image-Server hat Vorrang vor dem auf der Seite Job Creation (Auftragserstellung) ausgewählten Server.

14. Fügen Sie den Stapeln Ressourcen hinzu. Ressourcen können Chargen auf zwei Arten hinzugefügt werden:

Ressourcen hochladen

Option 1:

1. Klicken Sie auf Ressourcen hochladen. Das Fenster Ressourcen hochladen wird geöffnet.

2. Wählen Sie eine CSV-Datei zum Hochladen aus.

Anmerkung: Die CSV-Datei muss folgende Angaben enthalten:

- Gerätename: Name des Geräts oder der Ressource

- Seriennummer: Seriennummer des Geräts

- Controller-ID: Name des Controllers, der das Gerät verwaltet

- Sub-Controller-ID: Name der Untercontroller-ID, die das Gerät verwaltet

3. Klicken Sie auf Hochladen. Die CSV-Dateidaten werden validiert, und sowohl gültige als auch ungültige Daten werden angezeigt. Der Umschalter Show Invalid Only (Nur ungültige anzeigen) kann verwendet werden, um ungültige Geräte aus den hochgeladenen Ressourcendetails zu filtern.

Beispiel-Ressourcen, die über eine CSV-Datei hochgeladen wurden

4. Wenn die hochgeladene Datei Fehler enthält, korrigieren Sie diese, und laden Sie sie erneut hoch.

Anmerkung: Benutzer können die Auswahl der Ressourcen nur fortsetzen, wenn alle hochgeladenen Geräte gültig sind.

Stapel hinzufügen - Ausgewählte Ressourcen

Option 2:

1. Klicken Sie auf Ressourcen hinzufügen. Das Fenster Anlagenauswahl wird geöffnet.

Anmerkung: Ressourcen hochladen und Ressourcen hinzufügen nicht gleichzeitig verwendet werden können.

2. Wählen Sie nur für den FMC-Controller-Typ den Steuerungsknoten oder den eigenständigen Knoten aus, um das Upgrade durchzuführen.

Anmerkung: Datengeräte sind im Aktualisierungsauftrag nicht zulässig, da das Upgrade der Datenknoten vom zugehörigen Kontrollknoten ausgeführt wird.

Geräteauswahl

3. Wählen Sie die Geräte aus, die dem aktuellen Stapel hinzugefügt werden sollen.

Der Suchfilter kann zum Filtern von Geräten anhand verschiedener Attribute verwendet werden. Alle Geräte, die den Filterkriterien entsprechen, können in großen Mengen ausgewählt werden, indem das Kontrollkästchen in der Spaltenüberschrift Gerätename aktiviert wird. Benutzer haben auch die Möglichkeit, nach Asset-Gruppen zu filtern.

Der Umschalter Auswahl anzeigen kann aktiviert werden, um nur die ausgewählten Ressourcen anzuzeigen.

Anmerkung: Wenn der Umschalter Auswahl anzeigen aktiviert ist, wird der Filter Asset-Gruppen deaktiviert.

4. Klicken Sie auf Speichern und schließen.

Durch Klicken auf Zurücksetzen werden die ausgewählten Elemente verworfen und der ursprüngliche Status der Ressourcenauswahl beibehalten.

Zurücksetzen

5. Wenn die Ressourcenauswahl geändert werden muss, klicken Sie auf Ressourcen bearbeiten.

Ressourcen zur Stapelbearbeitung

6. Wählen oder löschen Sie die Ressourcen, um die erforderlichen Änderungen vorzunehmen, und klicken Sie auf Speichern und schließen. Beim Bearbeiten der Stapelressourcen können derzeit ausgewählte Ressourcen, die Teil eines anderen Auftrags oder Stapels sind, mit Häkchen und dem Stapelnamen in der Spalte Stapelname identifiziert werden.

Job Scheduler Upgrade

15. Wählen Sie ein Datum aus der Datumsauswahl und eine Uhrzeit aus der Zeitauswahl, um eine Zeit zum Auslösen des für den aktuellen Stapel ausgewählten Aktualisierungstyps zu planen.

Anmerkung: Der ausgewählte Auftragstyp ändert den Typ der verfügbaren Zeitpläne.

Folgende Szenarien sind möglich:

Auftragstyp

Jetzt verteilen, umschalten

Datum und Uhrzeit des Zeitplans

Distributordetails

Vertrieb

Standardmäßig deaktiviert

Aktiv

Die Verteilung erfolgt am angegebenen geplanten Datum und zur angegebenen geplanten Uhrzeit.

Vertrieb

Aktiviert

Deaktiviert

Verteilung erfolgt nach der Auftragsbestätigung

Aktivierung

–

Aktiv

Die Aktivierung erfolgt am angegebenen Datum und zur angegebenen Uhrzeit.

Verteilung und Aktivierung

Standardmäßig deaktiviert

Aktiv

Verteilung und Aktivierung erfolgen zum angegebenen Datum und Zeitpunkt.

Verteilung und Aktivierung

Aktiviert

Aktiv

Die Verteilung erfolgt nach dem Commit des Jobs und Aktivierungs-Triggern am angegebenen geplanten Datum und zur angegebenen geplanten Uhrzeit.

Planungsoptionen für Distributionsauftragstyp Planungsoptionen für Aktivierungsauftragstyp Zeitplanoptionen für Vertriebs- und Aktivierungsauftragstyp Zeitplanoptionen für Verteilungs- und Aktivierungsauftrag mit Jetzt verteilen und Später aktivieren Umschalten aktiviert

Anmerkung: Die folgende Liste ist zu beachten.

- Wenn Sie mehrere Stapel planen, stellen Sie eine Zeitlücke zwischen den beiden Stapeln bereit, sodass eine Überlastung des Systems vermieden werden kann. Wenn sich mehrere Stapel überlappen, sollten Sie sie einem Stapel hinzufügen.

- Wenn der Umschalter "Jetzt verteilen" und "Später aktivieren" aktiviert ist, stellen Sie eine Zeitlücke zwischen der Auftragsbestätigungszeit und dem Aktivierungszeitplan ein. Andernfalls können Aktivierungs-Workflows Benutzeraufgaben erstellen, die einen manuellen Eingriff erfordern (d. h. Benutzer müssen warten, bis die Verteilung abgeschlossen ist, und dann einen erneuten Versuch starten).

16. Klicken Sie auf Stapel erstellen. Der Stapel kann auf der linken Seite angezeigt werden.

Auftrag erstellen - Auftrag bestätigen

Erstellen Sie so viele Stapel wie erforderlich. Ein Job kann den Status Entwurf haben, bis alle erforderlichen Informationen verfügbar sind.

Anmerkung: Vermeiden Sie den Verlust von Auftragsdaten, indem Sie auf Auftrag speichern klicken, um den Entwurf zu speichern.

17. Klicken Sie auf Auftrag bestätigen, um die Auftragserstellung abzuschließen. Der Job wechselt in den Bereitstellungsstatus, wenn der Zeitplan für einen der Stapel ausgelöst wird.

Anmerkung: Der Schwellenwert für die maximale Anzahl von Batches kann auf der Seite Upgrade Policy (Aktualisierungsrichtlinie) erweitert oder aktualisiert werden.

Bearbeiten eines Stapels in einem Auftrag

Anmerkung: Stapel können nur aktualisiert werden, wenn sich der Job in der Entwurfsphase befindet.

1. Wählen Sie den gewünschten Stapel im linken Bereich aus.

Ressourcen bearbeiten

2. Klicken Sie auf Ressourcen bearbeiten.

3. Nehmen Sie die erforderlichen Änderungen vor, indem Sie Ressourcen unter Anlagen hinzufügen oder Anlagen hochladen auswählen oder löschen oder indem Sie den Stapelzeitplan ändern, indem Sie Änderungen am Datum oder an der Startzeit vornehmen.

4. Klicken Sie auf Stapel aktualisieren.

Ausführung von Upgrade-Aufträgen und Überwachung des Fortschritts

1. Melden Sie sich bei BPA mit Anmeldeinformationen an, die Zugriff auf Upgrade-Jobs haben.

2. Wählen Sie Betriebssystem-Upgrade > Upgrade-Jobs aus. Die Seite Upgrade-Auftrag wird angezeigt.

Auftrag aktualisieren

3. Verwenden Sie den Suchfilter in Kombination mit verfügbaren Diagrammfiltern, um den Job schnell zu filtern.

4. Klicken Sie auf den gewünschten Auftrag. Die Seite "Auftragsübersicht" wird angezeigt.

Upgrade in nur einem Schritt Upgrade in mehreren Schritten

Im linken Bereich finden Sie folgende Informationen:

Job-Zusammenfassung

- Kurze Zusammenfassung der Stapel und zugehörigen Ressourcen

Details zur Konformitätsrichtlinie (falls die Richtlinie nur ein Modell umfasst) Details zur Konformitätsrichtlinie (falls die Richtlinie mehrere Modelle umfasst)

- Betroffenes Gerätemodell des Auftrags, Zielsoftwareversion und vorhandene Release-Version

- Eine Liste der Stapel, die zu diesem Auftrag gehören

Batch-Details

- Chargendetails:

- Der graue obere Rand zeigt an, dass der Stapel auf den Zeitplan wartet.

- Blauer oberer Rand zeigt an, dass die Batch-Bereitstellung in Bearbeitung ist.

- Der grüne obere Rand zeigt an, dass die Batch-Bereitstellung abgeschlossen ist.

Die folgenden Informationen werden oben auf der Seite "Job Summary" angezeigt:

Wichtigste Jobübersicht

- Die Breadcrumb-Navigation des aktuellen Jobs (z.B. All > vmanage_1_2_e2e). Die Option Alle wechselt zum Jobs Dashboard

- Der Auftragstyp

- Der Controller-Typ

- Auftragsstatus mit Abschlussprozentsatz:

- Erfolg: Upgrade-Auftrag erfolgreich

- Fehlgeschlagen: Fehler beim Upgrade-Auftrag.

- In Bearbeitung: Upgrade-Job wird ausgeführt

Anmerkung: Der Auftragsstatus wird in den Status "In Bearbeitung" verschoben, auch wenn der Zeitplan eines Stapels erreicht ist.

- Wartend: Job ist übernommen, wartet aber darauf, dass einer oder mehrere Batch-Zeitpläne erreicht werden

Job-Zusammenfassung

Die folgenden Optionen sind auf der Seite Job Summary (Auftragsübersicht) verfügbar:

- Über das Symbol Aktualisieren können Benutzer Aktualisierungen bei Bedarf abrufen.

- "Abbrechen" wird verwendet, um die Jobs in der Entwurfsstufe und der Commit-Stufe abzubrechen, es sei denn, der Zeitplan für einen Stapel ist erreicht.

- "Aktivieren" erstellt einen neuen Aktivierungsauftrag im Entwurfsstatus mit den gleichen Stapeln und Ressourcen, die Teil des zuvor abgeschlossenen Auftrags waren

- Activate ist nur verfügbar, wenn der Auftragstyp Distribution lautet und erfolgreich abgeschlossen wurde.

- Wenn der Aktivierungsauftrag bereits erstellt wurde und auf Aktivieren geklickt wird, wird eine Meldung mit dem Status des zuvor erstellten Auftrags angezeigt, in der die Option zur Umleitung des bereits erstellten Auftrags angegeben ist. Beim neu erstellten Auftrag können Benutzer Stapel oder Ressourcen bearbeiten oder löschen, aber Auftragstyp, Controllertyp und Konformitätsrichtlinie können nicht bearbeitet werden.

- Eine seitenweise Liste der Ressourcen wird unterhalb des Abschnitts "Analysen" angezeigt.

- Das Feld Suchen ermöglicht die allgemeine und feldspezifische Suche nach Spalten, z. B.:

- Device Name (Gerätename)

- Controller-ID

- Seriennummer

Batch-Bericht herunterladen

- Die Option zum Herunterladen des Berichts auf Stapelbasis durch Auswahl des Symbols Weitere Optionen > Herunterladen; Der Bericht enthält die Details auf Stapelbasis mit Gerätedetails.

Sortieren - Upgrade in einem Schritt Sortieren - Upgrade in mehreren Schritten Sortieren - Bridge-SMU-Upgrade

- Die Sortierung kann durch Klicken auf die Spaltennamen erfolgen

- Die folgenden Upgrade-Meilensteine werden für jedes Gerät zusammen mit Name, Controller-ID, Versionen und % Abgeschlossen angezeigt:

- Vertrieb

- Backup

- Vorabprüfung

- Verkehrsumleitung

- Aktivierung

- Nachprüfung

- Verkehrsumkehr

- Rollback

- Abschließen

Anmerkung: % abgeschlossen zeigt den Fortschritt basierend auf der Anzahl der abgeschlossenen Meilensteine für ein Gerät an. Alle Fertigstellungsprozentsätze auf Geräteebene in einem Stapel werden zusammengefasst, um den Fertigstellungsprozentsatz zu berechnen. Im Gegenzug werden alle Prozentsätze für die Fertigstellung des Stapels zusammengefasst, um den Prozentsatz für die Fertigstellung auf Jobebene zu berechnen.

Unter Sub-Meilensteinen werden auch benutzerdefinierte Meilensteine bezeichnet. Hierbei handelt es sich um die wichtigen Zwischenschritte, die ausgeführt werden und beim Hinzufügen unter dem Standard-Meilenstein angezeigt werden. Weitere Informationen zum Hinzufügen benutzerdefinierter Meilensteine finden Sie im BPA-Entwicklerhandbuch.

Sub-Meilensteinansicht (Wenn Sub-Meilensteine unter dem Standard-Meilensteinnamen hinzugefügt werden) Ansicht der untergeordneten Meilensteine (wenn die untergeordneten Meilensteine nicht unter dem Standardnamen des Meilensteins hinzugefügt werden)

Anmerkung: Die Meilensteine variieren je nach ausgewähltem Auftragstyp. Der TrafficReversal-Meilenstein ist für Vertriebsjobs nicht verfügbar.

Verkehrsumleitung und Verkehrsumkehr werden im Rahmen des Aktivierungsmeilensteins bewegt.

- Eine Meilenstein-Farblegende, die aus folgenden Elementen besteht:

- Grauer Scheck: Ausstehend

- Blauer Scheck: In Bearbeitung

- Grüne Markierung: Übersprungen

- Grüner Scheck: Completed

- Orange Check: Benutzeraufgabe

- Roter Scheck: Fehler

Meilensteinansicht vor und nach der Überprüfung

Bei Meilensteinen mit Pre- oder Post-Check-Ausführung können Anwender die vollständige Befehlsausgabe zusammen mit den Validierungsregeln und deren Status für alle in der jeweiligen Prozessvorlage konfigurierten Befehle einsehen.

Meilensteinansicht der Distribution mit Befehlsausgabe vor der Überprüfung

1. Klicken Sie auf den Link Befehlsausgabe anzeigen, um die Befehlsausgabe und die Regeln anzuzeigen, die mit den Befehlen vor und nach der Überprüfung verknüpft sind.

Befehlsausgabe vor und nach der Überprüfung und zugehörige Regeln

2. Klicken Sie auf das Symbol "Erweitern", um vollständige Details zu jeder Regel anzuzeigen.

Befehlsausgabe vor und nach der Überprüfung mit Validierungsregeln Meilenstein-Ansicht der Aktivierung mit Live-Protokollen

Die obige Abbildung enthält Details zum Aktivierungsmeilenstein. Dieser umfasst Live-Protokolle, die den Fortschritt der Softwareaktivierung eines bestimmten Geräts überwachen.

Wenn ein Meilenstein beginnt oder abgeschlossen wird, werden durch Klicken auf den Meilenstein weitere Informationen angezeigt.

Bereich Analytik

Im Abschnitt "Analysen", der oben auf der Seite "Jobübersicht" angezeigt wird, werden die folgenden Informationen zum aktuell ausgewählten Job angezeigt:

- Der Stapelname (z. B. Asien)

- Filter ^ verkleinert und erweitert den Analysebereich

- Die folgenden Stapeldetails werden der Reihe nach angezeigt:

- Ressourcen: Gesamtzahl der Aktiva

- Benutzeraufgaben: Gesamtanzahl der Benutzeraufgaben, die auf Eingaben des Operations-Benutzers oder des Administrators warten

- Bestandsstatus: Filtert die Stapelgeräte nach ihrem Status. Der Rollback-Filter wurde hinzugefügt, um Geräte zu identifizieren, für die ein Rollback erfolgreich durchgeführt wurde.

- Controller-ID: Filtert die zu der ausgewählten Controller-ID gehörenden Batch-Geräte

- Vollständig: Gesamter Prozentsatz der Chargenabwicklung

Um auf Benutzeraufgaben zu reagieren, klicken Sie auf die Anzahl der Benutzeraufgaben. Das Fenster Benutzeraufgabendetails wird mit folgendem Inhalt geöffnet:

Details der Benutzeraufgabe

- Eine Liste der Benutzeraufgaben, die den jeweiligen Geräten entsprechen, die Aufmerksamkeit erfordern.

- Die folgenden Symbole für Optionen für Benutzeraufgaben:

- Ansicht und Forderung: Details zu Benutzeraufgaben anzeigen

- Cross-Launch: Anzeigen der BPA-Workflow-Aufgaben in der klassischen Benutzeroberfläche

- Nicht beanspruchen: Benutzeraufgabenzuweisung entfernen

- Benutzeraufgabe anzeigen: Details zu Benutzeraufgaben anzeigen

Benutzeraufgabe

Option "Benutzeraufgabe anzeigen"

- Je nach Aufgabenkontext werden die folgenden Optionen angezeigt:

- Wiederholen: Führt die Aufgabe erneut aus

- Alle wiederholen: Führt alle Vor- und Nachprüfungen erneut aus

- Fortfahren: Fahren Sie mit der nächsten Aufgabe fort.

- Rollback: Wechselt zurück zur vorherigen Version; Diese Option ist verfügbar, wenn die Aktivierung oder Nachprüfung fehlgeschlagen ist oder ungültige Unterschiede zwischen den Vor- und Nachprüfungen festgestellt wurden.

- Abbrechen: Bricht den aktuellen Job ab

- Schließen: Schließt das Fenster Benutzeraufgabe.

- Reagieren Sie ggf. auf die Benutzeraufgaben, und wählen Sie das Symbol Aktualisieren, um die Gesamtanzahl der Benutzeraufgaben zu aktualisieren.

- Gesamter Batch-Fertigstellungsprozentsatz

- Klickbares Diagramm zum Filtern nach Controller-IDs

Anmerkung: Die Zahl vor der Controller-ID gibt die Gesamtzahl der vom jeweiligen Controller verwalteten Geräte an.

Bericht zum Software-Upgrade herunterladen

PDF herunterladen

Der Gerätename wird angezeigt, gefolgt von Download PDF in der Kopfzeile der Detailansicht. Benutzer können den Upgrade-Bericht für das aktuell ausgewählte Gerät im PDF-Format erstellen und herunterladen. So laden Sie den Upgrade-Bericht im PDF-Format herunter:

1. Klicken Sie auf PDF herunterladen. Das Fenster Download Report Option wird geöffnet.

Berichtsoption herunterladen

2. Aktivieren Sie die Umschalter Protokolle einschließen und Befehlsausgabe einschließen.

- Protokolle einschließen: Umfasst Live-Protokolle (falls vorhanden) im Bericht

- Befehlsausgabe einschließen: Schließt die Befehlsausgabe der Vor- und Nachprüfungen in den Bericht ein; In diesem Fall folgt der Befehl den Regeln.

3. Klicken Sie auf Download (Herunterladen). Die Berichterstellung wird gestartet.

Anmerkung: Wenn Sie sowohl Include-Protokolle als auch Include Command Output aktivieren, verlängert sich die Verarbeitungszeit für die Berichterstellung und die Berichtsgröße. Verwenden Sie diese Umschalter nur, wenn ein detaillierter Bericht erforderlich ist. Befehlsregeln sind im Bericht enthalten, unabhängig davon, ob die Befehlsausgabe aktiviert oder deaktiviert ist.

Gerätebericht

Jobs archivieren

1. Melden Sie sich bei BPA mit Anmeldeinformationen an, die über ausreichenden Zugriff auf Upgrade-Jobs verfügen.

2. Wählen Sie Betriebssystem-Upgrade > Upgrade-Jobs aus. Die Seite Upgrade-Auftrag wird angezeigt.

3. Verwenden Sie den Suchfilter in Kombination mit verfügbaren Diagrammfiltern, um die Jobs zu filtern.

4. Wählen Sie einen oder mehrere Jobs aus.

Auftrag archivieren

5. Wählen Sie das Symbol Weitere Optionen > Archivieren aus.

Anmerkung: Nur abgeschlossene Jobs können archiviert werden.

Löschen von Jobs

1. Melden Sie sich bei BPA mit Anmeldeinformationen an, die über ausreichenden Zugriff auf Upgrade-Jobs verfügen.

2. Wählen Sie Betriebssystem-Upgrade > Upgrade-Jobs aus. Die Seite Upgrade-Auftrag wird angezeigt.

3. Verwenden Sie den Suchfilter in Kombination mit verfügbaren Diagrammfiltern, um die Jobs zu filtern.

4. Wählen Sie einen oder mehrere Jobs aus.

Auftrag löschen

5. Wählen Sie das Symbol Weitere Optionen > Job löschen aus.

Anmerkung: Jobs können nur gelöscht werden, wenn sie sich im Entwurfsstadium befinden.

Löschen von Stapeln in Jobs

Löschen eines Stapels in einem Auftrag

1. Klicken Sie im Seitenbereich auf das Symbol Löschen des gewünschten Stapels. Ein Bestätigungsfenster wird geöffnet.

Löschen des Stapels bestätigen

2. Klicken Sie auf OK.

Mit dem gelöschten Stapel verknüpfte Ressourcen werden in den Pool ausstehender Ressourcen zurückgeführt und können in neuen oder vorhandenen Stapeln ausgewählt werden.

Jobs abbrechen

1. Melden Sie sich bei BPA mit Anmeldeinformationen an, die über ausreichenden Zugriff auf Upgrade-Jobs verfügen.

2. Wählen Sie Betriebssystem-Upgrade > Upgrade-Jobs aus. Die Seite Upgrade-Auftrag wird angezeigt.

Auftrag aktualisieren

3. Verwenden Sie den Suchfilter in Kombination mit verfügbaren Diagrammfiltern, um den gewünschten Job zu filtern.

4. Klicken Sie auf den gewünschten Auftrag. Die Seite "Auftragsübersicht" wird angezeigt.

Abbrechen

5. Klicken Sie auf Abbrechen.

Rollback abgeschlossener Jobs oder Upgrades

1. Melden Sie sich bei BPA mit Anmeldeinformationen an, die über ausreichenden Zugriff auf Upgrade-Jobs verfügen.

2. Wählen Sie Betriebssystem-Upgrade > Upgrade-Jobs aus. Die Seite Upgrade-Auftrag wird angezeigt.

Auftrag aktualisieren

3. Verwenden Sie den Suchfilter in Kombination mit verfügbaren Diagrammfiltern, um den gewünschten Job zu filtern.

4. Klicken Sie auf den gewünschten Auftrag. Die Seite "Auftragsübersicht" wird angezeigt. Wählen Sie den gewünschten Stapel im linken Fensterbereich aus, und wählen Sie die gewünschten Geräte aus, für die im rechten Fensterbereich eine vollständige Bestätigung bzw. ein Rollback erforderlich ist.

5. Wählen Sie das Symbol More Options (Weitere Optionen) aus, und klicken Sie je nach Anforderung entweder auf Rollback (Rollback) oder auf Complete (Abschließen).

Rollback

Anmerkung: Geräte können nur ausgewählt werden, wenn die folgenden Voraussetzungen erfüllt sind:

- Die Einstellungen müssen so konfiguriert werden, dass die Rollback-Option eines abgeschlossenen aktualisierten Jobs aktiviert wird. Weitere Informationen finden Sie unter Einstellungen.

- Wenn innerhalb der vorgegebenen Zeit keine Maßnahmen ergriffen werden, werden die Geräte automatisch in den Status "Abgeschlossen" versetzt

- Für die Aktion "Rollback bei Bedarf" sind Geräte verfügbar, wenn das Rollback zuvor abgeschlossen wurde oder der Meilenstein für das Rollback den Status "Wartend" aufweist.

Einstellungen

Die Einstellungen für die Betriebssystemaktualisierung stellen einen Platzhalter für allgemeine Einstellungen bereit, die für andere Komponenten der Anwendung für die Betriebssystemaktualisierung verwendet werden.

So greifen Sie auf die Seite Einstellungen zu:

1. Melden Sie sich bei BPA mit Anmeldeinformationen an, die den Zugriff auf die Einstellungen verwalten.

Einstellungen

2. Wählen Sie Betriebssystem-Upgrade > Einstellungen aus. Die Seite Einstellungen wird geöffnet.

Die Seite Einstellungen hat die beiden folgenden Register:

- Softwarekonformität: Auf dieser Registerkarte können Konfigurationen aktualisiert werden, die automatische Zeitpläne für die Konformitätsausführung zulassen.

- Rollback: Auf dieser Registerkarte können Konfigurationen aktualisiert werden, die ein Rollback für ein vollständiges Geräte-Upgrade ermöglichen.

Softwarekonformität

Registerkarte "Softwarekonformität"

Die Registerkarte "Softwarekonformität" enthält folgende Informationen:

- Geplante Konformitätsprüfung: Aktivieren oder Deaktivieren des Zeitplans

- Startdatum: Wählen Sie MM/TT/JJJJ

Anmerkung: Das Startdatum muss ein zukünftiges Datum sein.

- Cron-Muster: Machen Sie folgende Angaben:

- Minuten (0-59)

- Stunde (0-23)

- Tag (Monat) (1-31)

- Monat (1-12)

- Tag (Woche) (1-7)

- Intervall für automatische Aktualisierung hinzufügen: Der Standardwert ist 30 Sekunden.

- Speichern: Änderungen speichern

Rollback

Registerkarte Rollback

Die Registerkarte Rollback bietet folgende Informationen:

- Umschalter für Benutzerüberprüfung: Benutzerüberprüfung aktivieren oder deaktivieren

- Aktivierungsstatus: Die Geräte im Upgrade-Job warten auf die Bestätigung des Benutzers, den Rollback durchzuführen, oder das Upgrade abzuschließen, bis die unter "Configuration Threshold Time" (Konfigurationsschwellenwert-Zeit) konfigurierte Schwellenzeit erreicht ist. Wenn sie erreicht sind, wechseln die Geräte automatisch in den Status "Abgeschlossen".

- Deaktivierter Status: Geräte im Upgrade-Job schließen das Upgrade automatisch ab, ohne auf die Bestätigung durch den Benutzer zu warten.

- Zeit für Bestätigungsschwellenwert: Hinzufügen einer bestimmten Wartezeit in Stunden

- Speichern: Änderungen speichern

Bereitstellungskonfiguration

- Standardzeitpläne für die Konformitätsprüfung und die SWIM-Metadaten werden täglich um 7:25 Uhr Ortszeit konfiguriert.

- Um die Standardzeitpläne für die Synchronisierung der SWIM-Bildmetadaten zu ändern, navigieren Sie zum installierten BPA-Verzeichnis "<BPA-Installationsverzeichnis>/conf/@cisco-bpa-platform/mw-osupgrade-nxtgen/config.json" und aktualisieren Sie die Eigenschaft "schedule.swimSchedule" mit dem Cron-Ausdruck. Zeitpläne können nach der Bereitstellung aktualisiert werden. Weitere Informationen finden Sie unter Softwarekonformität.

- So erhöhen oder verringern Sie die maximale Anzahl von Geräten, die für verschiedene Controllertypen im Parallelmodus verarbeitet werden:

1. Aktualisieren Sie die folgenden Dateien:

- Cisco Catalyst Center-Datei: "<BPA_INSTALL_DIRECTORY>/conf/@cisco-bpa-platform/mw-dnac-agent/config.json"

- vManage-Datei: "<BPA_INSTALL_DIRECTORY>/conf/@cisco-bpa-platform/mw-vmanage-agent/config.json"

- NDFC-Datei: "<BPA_INSTALL_DIRECTORY>/conf/@cisco-bpa-platform/mw-ndfc-agent/config.json"

- FMC-Datei: "<BPA_INSTALL_DIRECTORY>/conf/@cisco-bpa-platform/mw-fmc-agent/config.json"

2. Navigieren Sie zu Update Throttle > Capabilities > Image-Activation, Image-distribute, um die gleichzeitige Aktivierungs- oder Verteilungsgrenze zu erhöhen.

Anmerkung: Bevor Sie diese Einschränkungen aktualisieren, sollten Sie die unterstützten Controller und Geräteplattformen lesen.

Zugriffskontrolle

Rollenbasierte Zugriffskontrolle

BPA unterstützt die rollenbasierte Zugriffskontrolle (RBAC). Im RBAC-Modell kapselt eine Rolle einen Satz von Berechtigungen (d. h. Aktionen), die ein Benutzer ausführen kann. Für die Zugriffskontrolle können Administratoren Benutzergruppen entweder vordefinierte Rollen oder neu erstellte Rollen mit Berechtigungen zuweisen. Ein Benutzer kann einer oder mehreren Benutzergruppen angehören, und jede Benutzergruppe kann einer oder mehreren Rollen zugewiesen werden, die den Benutzern in dieser Gruppe bestimmte Zugriffsberechtigungen zuweisen.

In der folgenden Tabelle sind die OOB-Betriebssystem-Upgrade-Rollen und die zugehörigen Berechtigungen aufgeführt.

Service

Gruppe

Absicht

Super-Administrator

Ticket-Administrator verwenden

Schreibgeschützter Benutzer (Anwendungsfall für Betriebssystem-Upgrade Schreibgeschützter Benutzer)

Operator

OSUpgradeService

ui_app

Anwendung für Aktualisierungsaufträge anzeigen oder ausblenden

Ja

Ja

Ja

Ja

OSUpgradeService

ui_app

Softwarekonformitätsanwendung anzeigen oder ausblenden

Ja

Ja

Ja

Ja

OSUpgradeService

ui_app

SWIM-Anwendung ein- oder ausblenden

Ja

Ja

Ja

Ja

OSUpgradeService

ui_app

Software-Upgraderichtlinien anzeigen oder ausblenden

Ja

Ja

Ja

Ja

OSUpgradeService

ui_app

Software-Upgrade-Einstellungen anzeigen oder ausblenden

Ja

Ja

Ja

Ja

OSUpgradeService

Aufträge aktualisieren

Verwaltung von Upgrade-Jobs (z. B. Erstellen, Aktualisieren, Löschen und Übertragen)

Ja

Ja

Nein

Ja

OSUpgradeService

Aufträge aktualisieren

Upgrade-Jobs abbrechen

Ja

Ja

Nein

Ja

OSUpgradeService

Aufträge aktualisieren

On-Demand-Archivierung der Jobs

Ja

Ja

Nein

Ja

OSUpgradeService

Aufträge aktualisieren

Manuelle Genehmigung

Ja

Ja

Nein

Ja

OSUpgradeService

Software-Konformitätsrichtlinie

Software-Konformitätsrichtlinien und Ausführungsergebnisse anzeigen

Ja

Ja

Ja

Ja

OSUpgradeService

Software-Konformitätsrichtlinie

Erstellen, Aktualisieren und Löschen von Software-Konformitätsrichtlinien

Ja

Ja

Nein

Nein

OSUpgradeService

Software-Konformitätsrichtlinie

On-Demand-Ausführung von Software-Konformitätsrichtlinien

Ja

Ja

Nein

Ja

OSUpgradeService

Upgrade-Richtlinie

Betriebssystem-Upgrade-Richtlinien anzeigen

Ja

Ja

Ja

Ja

OSUpgradeService

Upgrade-Richtlinie

Richtlinien für Betriebssystem-Upgrades verwalten

Ja

Ja

Nein

Nein

OSUpgradeService

Swim-Image-Management

Software-Images erstellen, aktualisieren und löschen

Ja

Ja

Nein

Ja

OSUpgradeService

Swim-Image-Management

SWIM anzeigen

Ja

Ja

Ja

Ja

OSUpgradeService

Swim-Image-Management

Synchronisierung von Software-Images

Ja

Ja

Nein

Ja

OSUpgradeService

Software-Empfehlungen

Metadaten für Softwareempfehlungen synchronisieren

Ja

Ja

Nein

Nein

OSUpgradeService

Software-Empfehlungen

Anzeigen von Ratgebern oder Einblicken

Ja

Ja

Ja

Ja

OSUpgradeService

Software-Empfehlungen

Verwaltung der Konformitätsrichtlinie

Ja

Ja

Nein

Nein

OSUpgradeService

Softwarekonformität

Software-Konformitätseinstellungen anzeigen

Ja

Ja

Ja

Ja

OSUpgradeService

Softwarekonformität

Verwalten von Softwarekonformitätseinstellungen

Ja

Ja

Nein

Nein

Anmerkung: Benutzerdefinierte Rollen und Berechtigungszuordnungen können je nach Anforderungen durchgeführt werden. Weitere Informationen finden Sie unter Ressourcengruppen.

Ressourcengruppen

Diese Funktion bietet eine präzise Zugriffskontrolle für BPA-Ressourcen, z. B. für Upgrade-Richtlinien, sodass nicht autorisierte Benutzer die in der Anwendung für Betriebssystem-Upgrades definierten Richtlinien nicht aktualisieren können. Administratoren können den Zugriff einschränken, indem sie eine Ressourcengruppe mit zugänglichen Richtlinien definieren.

So erstellen Sie eine Ressourcengruppe:

1. Navigieren Sie zu Einstellungen > Ressourcengruppen.

Ressourcengruppe hinzufügen

2. Erstellen Sie eine Ressourcengruppe mit Richtlinien, auf die Benutzer ohne Administratorrechte zugreifen können.

3. Wählen Sie os-upgrade-policy als Ressourcentyp aus. Die entsprechenden Ressourcen werden angezeigt.

4. Wählen Sie die erforderlichen Upgrade-Richtlinien aus.

5. Klicken Sie auf Senden. Nicht-Administrator-Benutzer, die zu dieser Benutzergruppe gehören, haben jetzt nur Zugriff auf die Richtlinien, die in der ausgewählten Ressourcengruppe verfügbar sind.

Um die Ressourcengruppe einer Benutzergruppe zuzuordnen, erstellen Sie eine Zugriffsrichtlinie.

Zugriffsrichtlinie hinzufügen

Anmerkung: Nachdem die Ressourcengruppe erstellt wurde, sollte sie über Zugriffsrichtlinien einer Benutzergruppe zugeordnet werden. Weitere Informationen zu den folgenden Aspekten finden Sie unter Zugriffskontrolle:

- Benutzer

- Rollen

- Benutzergruppen

- Zugriffsrichtlinien

- Ressourcengruppen

- Ressourcengruppen

Das nachfolgende Beispiel zeigt einen Benutzer ohne Administratorrechte, der Zugriff auf beschränkte Ressourcen hat:

Nicht-Administrator-Benutzer mit Ressourcenbeschränkungen

Einstellung des Kennzeichens "Keine Vertrauenswürdigkeit"

Der Zugriff auf Ressourcen durch einen Benutzer kann je nach Einstellung des "Zero-Trust"-Flags variieren. Das Null-Trust-Flag kann auf true oder false festgelegt werden. In der folgenden Tabelle sind die Ressourcenzugriffsmöglichkeiten auf Basis der Einstellung für das Flag "Zero-Trust" zusammengefasst.

Benutzer

Benutzergruppe

Zugriffsrichtlinie

Ressourcengruppe

Ressourcen

Ohne Vertrauen

Aktiviert

Benutzer 1

UG1

AP1

RG1

2 Ressourcen

2 Ressourcen

2 Ressourcen

Benutzer 1

UG1

AP2

RG2

0 Ressourcen

0 Ressourcen

0 Ressourcen

Benutzer 1

UG1

AP3

Nil

0 Ressourcen

Alle Ressourcen

Benutzer 1

UG1

Nil

Nil

0 Ressourcen

Alle Ressourcen

So aktivieren oder deaktivieren Sie das Flag "Zero Trust":

1. Navigieren Sie zum folgenden Konfigurationspfad:
cd /opt/bpa/bpa-helm-chart-

/charts/cisco-bpa-platform-mw-auth/public_conf/config.json

2. Ändern Sie den Wert zeroTrustPolicies.

3. Navigieren Sie zum folgenden Core-Paket:
cd /opt/bpa/bpa-helm-chart-

4. Führen Sie den folgenden Befehl aus, um den Core Helm zu löschen:
helm delete bpa-rel -n bpa-ns

5. Führen Sie den folgenden Befehl aus, um den Status der PODs zu überprüfen.
kubectl get pods -n bpa-ns

6. Führen Sie den folgenden Befehl aus, um den Core Helm zu installieren, nachdem alle PODs beendet wurden:
helm install bpa-rel --create-namespace --namespace bpa-ns

7. Führen Sie den folgenden Befehl aus, um den Status der PODs zu überprüfen:
kubectl get pods -n bpa-ns

Fehlerbehebung bei Betriebssystem-Upgrades

Dieser Abschnitt enthält Tipps zur Fehlerbehebung bei Problemen mit der Anwendung "Betriebssystem-Upgrade" in BPA.

Zielgerätemodell kann beim Erstellen einer Konformitätsrichtlinie nicht angezeigt werden

Stellen Sie sicher, dass die entsprechenden Image-Metadaten in den Software-Images unter SWIM verfügbar sind. Wenn sie nicht gefunden werden, führen Sie eine der folgenden Optionen aus:

- Synchronisieren von Bildern, um Bildmetadaten von Controllern wie Cisco Catalyst Center, NDFC, vManage und FMC abzurufen

- Erstellen der erforderlichen Image-Metadaten für Controller wie NSO, CNC, Direct-to-Device und ANSIBLE

Softwarekonformität zeigt Betriebsausfall an

Dies kann aus folgenden Gründen der Fall sein:

- Bei der Erstellung der Software-Konformitätsrichtlinie wurden keine Ressourcen mit dem ausgewählten Modell gefunden.

- Der Name des Modells in SWIM stimmt nicht mit dem Modell des Konformitätsgeräts im Gerätebestand für alle Geräte überein.

- Wenn die SMU als Teil der Softwarekonformitätserstellung ausgewählt wurde und die SMU-Erkennung für alle Geräte fehlgeschlagen ist

- Die für die Ausführung der Compliance-Prüfvorlage ausgewählte Prozessvorlage ist fehlgeschlagen oder wurde nicht gefunden.

- Die Seriennummer oder die aktuelle Version ist beim Erstellen der Softwarekonformität nicht für alle Geräte im ausgewählten Modell verfügbar

Der Status des Ergebnisses der Softwarekonformität bestimmter Geräte ist unbekannt

Dies kann aus folgenden Gründen der Fall sein:

- Der Name des Modells in SWIM stimmt nicht mit dem Modell des Konformitätsgeräts im Gerätebestand überein.

- Wenn die SMU als Teil der Softwarekonformitätserstellung ausgewählt wurde und die SMU-Erkennung für ein Gerät fehlschlug

- Die für die Ausführung der Compliance-Prüfvorlage ausgewählte Prozessvorlage ist fehlgeschlagen oder wurde nicht gefunden.

- Die Seriennummer oder die aktuelle Version ist für die Geräte nicht verfügbar.

Prozentsatz des Abschlusses des Aktualisierungsauftrags

Wenn der Fortschritt des Aktualisierungsauftrags trotz abgeschlossener Aktualisierung unter 100 % liegt, stellen Sie sicher, dass die Einstellungen "Auf Rollback warten" (Wait for Rollback) unter Betriebssystem-Upgrade > Einstellungen > Rollback aktiviert sind und dass die Option "Benutzerverifizierung" aktiviert ist. Wenn der Gesamtprozentsatz der Fertigstellung unter 100 bleibt, wählen Sie Rollback oder Complete (Abschließen).

Zeitplan erreicht, Geräte im Wartezustand

Wenn sich die Geräte nach der Initiierung des geplanten Auftrags im Wartezustand befinden, versuchen Sie, die Mikrodienste Kafka, Camunda, Scheduler und Betriebssystem-Upgrade neu zu starten.