- Introduction

- Mise à niveau vers BPA v5.0 Patch 2

- Nouveautés de Cisco

- Mise à niveau OS

- SD-WAN

- Contrôleurs et versions pris en charge

- Défectuosités corrigées

- Problèmes identifiés

Introduction

Business Process Automation (BPA) est une solution d'automatisation et d'orchestration multiniveau interdomaine qui gère le cycle de vie des ressources réseau sur diverses architectures réseau, telles que le transport, le data center, le campus, le réseau étendu défini par logiciel (SD-WAN) et la sécurité. Ses avantages incluent une réduction du temps de fourniture de nouveaux services, une réduction des coûts d'investissement et d'exploitation, une disponibilité, une capacité et une fiabilité opérationnelles améliorées grâce à une configuration et une évolutivité du réseau cohérentes et automatisées.

Le BPA offre les fonctionnalités suivantes :

- Une solution d'automatisation pour la gestion du cycle de vie des périphériques Cisco et tiers, avec des exemples d'utilisation tels que l'intégration des périphériques, la gestion des modèles, la conformité des logiciels, les mises à niveau et la conformité de la configuration

- Moteur de workflow pour l'intégration de services de bout en bout et l'automatisation des processus métier et opérationnels

- Modèles de processus pour automatiser les procédures, Variations de marché pour la mise à jour des données d'emplacement et Concepteurs de formulaires pour la création de formulaires d'interface utilisateur

- Structure d'adaptation pour la construction d'une intégration Est-Ouest aux systèmes de support d'exploitation et aux systèmes de support d'entreprise

Le BPA est intégré aux contrôleurs Cisco et non Cisco répertoriés ci-dessous ; cependant, les intégrations peuvent être étendues à d'autres contrôleurs Cisco ou tiers grâce à l'architecture modulaire de BPA.

- Contrôleurs Cisco

- Network Services Orchestrator (NSO)

- Cisco Catalyst Center (anciennement Cisco Digital Network Architecture Center)

- Data Center Network Manager (DCNM)

- Cisco Catalyst SD-WAN Manager (anciennement Cisco vManage)

- Umbrella

- Duo

- ThousandEyes

- Direct vers le périphérique

- Contrôleur de fabric de tableau de bord Cisco Nexus (NDFC)

- Contrôleur réseau Cisco Crosswork (CNC)

- Cisco Secure Firewall Management Center (FMC)

- Contrôleurs non Cisco

- Ansible

- Gestionnaire de points de contrôle/Smart Console

Remarque : BPA nécessite l'utilisation d'une clé d'abonnement et garantit que les déploiements BPA sont éligibles aux services de support et de maintenance nécessaires. Pour obtenir une clé d'abonnement, contactez un représentant Cisco ou envoyez un e-mail à l'adresse bpa-subscriptions@cisco.com.

Mise à niveau vers BPA v5.0 Patch 2

Dans le processus de mise à niveau du correctif, la mise à niveau de Helm obtient une erreur MongoDB due à une mise à niveau du composant. Pour effectuer une mise à niveau vers BPA v5.0 Patch 2 :

- Exécutez « Helm Delete » à l'aide de la commande suivante :
helm delete bpa-rel --namespace bpa-ns

- Exécutez « Helm Install » à l'aide de la commande suivante :
helm install bpa-rel --create-namespace --namespace bpa-ns /opt/bpa-helm-chart

- Mettez à jour le JWT (Retrieval for Custom Micro-services JSON Web Token) pour extraire le jeton de sessionStorage sous le nom d'élément « jwt_token », car le stockage dans localStorage est déconseillé et interrompu dans les versions futures.

- Le protocole LDAP (Lightweight Directory Access Protocol) est mis à jour ; actuellement, l'ancienne et la nouvelle clé de cryptage fonctionnent.

Nouveautés de Cisco

Cette section présente les principales fonctionnalités, améliorations et modifications introduites dans la version 2 du correctif Cisco BPA v5.0.

Mise à niveau OS

Les améliorations apportées à la mise à niveau du système d'exploitation sont les suivantes :

- La mise à niveau en plusieurs étapes inclut désormais la prise en charge des mises à jour de maintenance logicielle Bridge (SMU) en tant que chemin distinct dans le processus de mise à niveau

- Les utilisateurs peuvent désormais consulter les règles et les résultats d'évaluation, ainsi que les résultats des commandes des modèles de pré-vérification et de post-vérification dans le résumé du travail de mise à niveau et le rapport PDF de mise à niveau

- La prise en charge de la mise à niveau logicielle est étendue pour le contrôleur vManage v20.12.4

SD-WAN

La prise en charge du contrôleur vManage v20.12.4 a été ajoutée.

Contrôleurs et versions pris en charge

Types de contrôleurs

Versions prises en charge

NSO

v5.5, v5.6, v5.7, v5.8, v6.0, v6.1, v6.2, v6.3

Cisco Catalyst Center

v1.3.3, v2.1.2, v2.2.2, v2.2.32.3.3, v2.3.4, v2.3.5

DCNM

v11,5

vManage

v20.6.3, v20.9.3, v20.9.5, v20.12.4

CNC

v4.1, v5.0, v6.0

NDFC

v3.0.1(i) Fabric v12.1.2e, v3.0.1(i) Fabric v12.1.3b

FMC

v 7.2.5

Direct vers le périphérique

Les types de système d'exploitation suivants sont pris en charge : cisco-ios, cisco-iosxr, cisco-asa, arista-eos, juniper-junos

CheckpointFortinet

R77.30, R80.20 Fortigate 3700D - 5.2.4, 6.0.5

Umbrella

Umbrella SIG Advantage + Multi-Org + RBI L3

DUO

D299,18

ThousandEyes

Sans objet

Remarque : le correctif 2 de BPA v5.0 a été validé avec la dernière version des navigateurs Google Chrome (v138.0.7204.158) et Mozilla Firefox (v140) au moment de la publication.

Défectuosités corrigées

ID de suivi des défauts

Description

DAA-88730

Auparavant, l'exécution de la conformité BPA à partir des configurations de sauvegarde était lente en raison d'un traitement parallèle limité. Ce problème a été résolu en augmentant le nombre de consommateurs parallèles pour l'exécution parallèle, ce qui permet des performances plus rapides et plus efficaces.

DAA-85807

Auparavant, la famille de produits affichée sur le tableau de bord de conformité de la configuration pour Optus BPA v4.1.2 Patch 3 était incorrecte. Ce problème a été résolu en supprimant l'attribut contrôleur et en modifiant la logique de création de tâche pour utiliser la gamme de produits à partir des détails des ressources.

DAA-84450

Auparavant, les utilisateurs non administratifs ne pouvaient pas afficher les stratégies de conformité de la configuration après leur création. Ce problème a été résolu en mettant à jour les messages de réussite pour garantir une visibilité correcte.

DAA-91374

Auparavant, le service principal BPA comportait des erreurs de base de données et de NSO. Ces problèmes ont été résolus en corrigeant le chemin pour restconfapi.

DAA-84222

Auparavant, les API crypto.createCipher et crypto.createDecipher étaient déconseillées et considérées comme non sécurisées du point de vue cryptographique en raison d'une dérivation de clé faible et de vecteurs d'installation statiques. Ce problème a été résolu en mettant à jour les méthodes de chiffrement et de déchiffrement.

DAA-91509

Auparavant, l'API d'inventaire de la synchronisation des périphériques avec un périphérique inexistant dans le contrôleur NSO entraînait des erreurs. Ce problème a été résolu en ajoutant une logique pour empêcher l'ajout de périphériques inexistants à l'inventaire lors d'une opération d'inventaire de synchronisation.

DAA-93049

Auparavant, les utilisateurs ne pouvaient pas créer un modèle avec une commande spécifique dans le modèle de configuration d'or. Ce problème a été résolu en mettant à jour le code pour gérer le bouton Supprimer lorsque le mode de création de modèle est vide.

DAA-89818

Auparavant, le bouton de tâche Utilisateur ne disparaissait pas comme prévu lorsque le minuteur était terminé. Ce problème a été résolu en ajoutant une logique pour masquer le bouton de tâche Utilisateur une fois le minuteur terminé.

DAA-94440

Auparavant, l'API du gestionnaire de périphériques ajoutait par erreur deux barres obliques inverses aux caractères « + », ce qui entraînait des échecs de correspondance des chaînes. Ce problème a été résolu par une logique d'échappement redondante.

Problèmes identifiés

Il n'existe aucun problème connu à signaler dans cette version.