Notas de la versión de BPA v5.1

• Introducción
• Qué hay de nuevo
  • Plataforma principal
  • Componentes de BPA
  • Cumplimiento y remediación
  • Recertificación para NDFC v12.2.2
  • Compatibilidad con vManage Controller v20.15 y RBAC
  • Gestión de sesiones de vManage
  • Migración de aplicaciones clásicas de GCT a aplicaciones de última generación
  • Lista de funciones de actualización del SO
  • Retirada de casos prácticos de SASE, seguridad perimetral y TMF
• Problemas resueltos
• Problemas conocidos

Introducción

La automatización de procesos empresariales (BPA) es una solución de automatización y orquestación multinivel entre dominios que gestiona el ciclo de vida de los recursos de red en diversas arquitecturas de red, como transporte, Data Center, campus, red de área extensa definida por software (SD-WAN) y seguridad. Entre sus ventajas se incluyen la reducción del tiempo necesario para prestar nuevos servicios, la reducción de los costes operativos y de capital, la mejora de la disponibilidad, la capacidad y la fiabilidad operativa mediante una configuración de red coherente y automatizada, y la escalabilidad.

BPA ofrece las siguientes funciones:

• Una solución de automatización para gestionar el ciclo de vida de los dispositivos de Cisco y de terceros, con casos prácticos como la incorporación de dispositivos, la gestión de plantillas, la conformidad del software, las actualizaciones y el cumplimiento de la configuración
• Un motor de flujo de trabajo para la integración de servicios integrales y la automatización de procesos operativos y empresariales
• Plantillas de procesos para automatizar procedimientos, Variaciones de mercado para mantener datos de ubicación y Diseñadores de formularios para crear formularios de interfaz de usuario
• Un marco de adaptador para la integración horizontal con sistemas de soporte de operaciones y sistemas de soporte de negocios

BPA está integrado con los controladores de Cisco y de terceros que se enumeran a continuación; sin embargo, las integraciones se pueden ampliar a otros controladores de Cisco o de terceros gracias a la arquitectura modular de BPA.

• Controladores de Cisco
  • Orquestador de servicios de red (NSO)
  • Cisco Catalyst Center (anteriormente Cisco Digital Network Architecture Center)
  • Data Center Network Manager (DCNM)
  • Cisco Catalyst SD-WAN Manager (anteriormente Cisco vManage)
  • Directo al dispositivo
  • Controlador de fabric de panel Cisco Nexus (NDFC)
  • Controlador de red Cisco Crosswork (CNC)
  • Cisco Secure Firewall Management Center (FMC)
• Controladores que no son de Cisco
  • Ansible

Nota: BPA requiere el uso de una clave de suscripción para garantizar que las implementaciones de BPA cumplen los requisitos para los servicios de soporte y mantenimiento necesarios. Para adquirir una clave de suscripción, póngase en contacto con un representante de Cisco o envíe un correo electrónico a bpa-subscriptions@cisco.com.

Qué hay de nuevo

En esta sección se destacan las principales funciones, mejoras y modificaciones introducidas en la versión 5.1 de Cisco BPA.

Nota: BPA v5.1 se ha validado con la última versión de Google Chrome (v139.0.7258.140) y Mozilla Firefox (v142).

Plataforma principal

Las actualizaciones de la plataforma principal incluyen:

• Capacidad para exportar o importar roles o permisos personalizados
• Compatibilidad con suscripciones de agentes (ahora todos los agentes tienen códigos y se pueden suscribir)
• Alta disponibilidad habilitada para contenedores de Open Policy Agent
• Compatibilidad con el cambio de control entre la interfaz de usuario (IU) clásica y la del portal
• Compatibilidad con cambios de formularios en tiempo de ejecución para navegar fácilmente por la jerarquía de formularios
• Compatibilidad con vNSO 6.5
• Adición de la interfaz de usuario y la experiencia del usuario del modelo de decisión y la notación a la aplicación Flujo de trabajo
• Capacidad para habilitar o deshabilitar el seguimiento y ver seguimientos de llamadas REST, MongoDB y consultas de bases de datos Postgres (excepto resolución de políticas y NSO)

Componentes de BPA

Cumplimiento y remediación

Las actualizaciones de Cumplimiento y remediación de la configuración incluyen:

• Un completo panel de informes para generar, ver y descargar informes de conformidad
• Auditorías de cumplimiento sin conexión, que permiten a los usuarios cargar la configuración de un dispositivo sin incorporarlo al administrador de recursos.
• Patrones configurables en la configuración de bloques para enmascarar datos de configuración de dispositivos confidenciales
• Capacidad para exportar datos de cuadrícula de resumen de cumplimiento de políticas y recursos como archivos .CSV
• Capacidad para ver y comparar una configuración de corrección generada con la configuración en ejecución de un dispositivo
• Bloquear las mejoras para permitir el aumento de infracciones si existe configuración

Recertificación para NDFC v12.2.2

Como parte de la recertificación, se han probado las siguientes aplicaciones con el controlador NDFC v12.2.2:

• Aplicaciones principales (por ejemplo, Asset Manager, Golden Configuration Template (GCT) y Process Template)
• Activación del dispositivo
• Actualización de SO

Compatibilidad con vManage Controller v20.15 y RBAC

Las actualizaciones de vManage Controller v20.15 y Role-Based Access Control (RBAC) incluyen:

• Compatibilidad con vManager controller v20.15
• RBAC utiliza ámbitos para conceder a los usuarios no administrativos acceso a las plantillas
• RBAC proporciona acceso de dispositivos a través de grupos de recursos
• La política de acceso de BPA concede a los usuarios no administrativos acceso a los dispositivos y las plantillas

Gestión de sesiones de vManage

La gestión de sesiones es ahora compatible con todas las versiones de controladores de vManage. Para cada solicitud, se utiliza una sesión válida existente para ejecutar llamadas API entrantes en lugar de crear una nueva sesión cada vez. Si la sesión ha caducado, se creará una nueva automáticamente.

Nota: El tiempo de espera inactivo predeterminado es de 30 minutos y el token caduca después de 24 horas.

Migración de aplicaciones clásicas de GCT a aplicaciones de última generación

La aplicación GCT clásica se ha migrado a la interfaz de usuario de Next Gen GCT. Las nuevas UI y UX están alineadas con otras aplicaciones, como Asset Manager, y todas las funciones clásicas de GCT permanecen disponibles. Entre los aspectos destacados se incluyen:

• Rendimiento mejorado de la interfaz de usuario y la API
• Introducción del concepto de asignación de variable al crear la plantilla, lo que permite a los trabajos de implementación rellenar previamente las variables con valores
• Una página de trabajo de implementación dedicada

Lista de funciones de actualización del SO

Las actualizaciones de la actualización del sistema operativo incluyen:

• Certificación en el controlador NDFC v12.2.2
• Compatibilidad con actualizaciones de dispositivos lógicos programables borrables (EPLD) para switches Nexus administrados por controladores NDFC, lo que permite a los usuarios definir políticas de conformidad para paquetes EPLD, ejecutar comprobaciones de conformidad y ver resultados similares a la actualización de mantenimiento de software
• La capacidad de cancelar actualizaciones de software para todo el trabajo, un lote específico o uno o más dispositivos dentro de un lote
• Compatibilidad con recomendaciones, errores e información sobre el fin del ciclo de vida para el tipo de software de ruteo extendido del sistema operativo entre redes
• Las siguientes mejoras de la estructura para mejorar la facilidad de uso y la experiencia general del usuario:
• Capacidad para eliminar imágenes de software (activadas o desactivadas en el flujo de trabajo) antes de la distribución y después de la activación para dispositivos gestionados por el controlador vManage
• Función de actualización automática para la página del panel de conformidad de software, que proporciona actualizaciones en tiempo real durante las políticas de conformidad activas
• Compatibilidad con nombres de imagen absolutos y relativos en metadatos de imagen de software, lo que ofrece flexibilidad para imágenes almacenadas en diferentes rutas en el servidor de protocolo de transferencia de archivos
• Las políticas de conformidad de software aceptan grupos de activos a los que tiene derecho un usuario (en lugar de ID de controlador), lo que permite una mayor granularidad

Retirada de casos prácticos de SASE, seguridad perimetral y TMF

Los siguientes casos prácticos se están retirando del servicio para BPA v5.1 y ya no se admiten:

• Secure Access Service Edge (SASE): Todos los controladores relacionados con SASE, incluidos Umbrella, Duo y ThousandEyes, y sus respectivos casos prácticos
• Seguridad perimetral: Todos los casos prácticos de seguridad perimetral que admiten controladores tanto de Cisco como de terceros
• Marco del modelo de traducción (TMF): Servicios de conector TMF y todos los artefactos de gestión de pedidos de servicio TMF 641

Problemas resueltos

No hay problemas resueltos de los que informar como parte de esta versión.

Problemas conocidos

No hay problemas conocidos sobre los que informar como parte de esta versión.