Notes de version BPA v5.1

• Introduction
• Nouveautés de Cisco
  • plateforme centrale
  • Composants BPA
  • Conformité et correction
  • Recertification pour NDFC v12.2.2
  • Prise en charge de vManage Controller v20.15 et RBAC
  • Gestion des sessions vManage
  • Migration des applications classiques GCT vers les applications de nouvelle génération
  • Liste des fonctionnalités de mise à niveau OS
  • Désaffectation Cas d'utilisation SASE, périmètre-sécurité et TMF
• Problèmes résolus
• Problèmes identifiés

Introduction

Business Process Automation (BPA) est une solution d'automatisation et d'orchestration multiniveau interdomaine qui gère le cycle de vie des ressources réseau sur diverses architectures réseau, telles que le transport, le data center, le campus, le réseau étendu défini par logiciel (SD-WAN) et la sécurité. Ses avantages incluent une réduction du temps de fourniture de nouveaux services, une réduction des coûts d'investissement et d'exploitation, une disponibilité, une capacité et une fiabilité opérationnelles améliorées grâce à une configuration et une évolutivité du réseau cohérentes et automatisées.

Le BPA offre les fonctionnalités suivantes :

• Une solution d'automatisation pour la gestion du cycle de vie des périphériques Cisco et tiers, avec des exemples d'utilisation tels que l'intégration des périphériques, la gestion des modèles, la conformité des logiciels, les mises à niveau et la conformité de la configuration
• Moteur de workflow pour l'intégration de services de bout en bout et l'automatisation des processus métier et opérationnels
• Modèles de processus pour automatiser les procédures, Variations de marché pour la mise à jour des données d'emplacement et Concepteurs de formulaires pour la création de formulaires d'interface utilisateur
• Structure d'adaptation pour la construction d'une intégration Est-Ouest aux systèmes de support d'exploitation et aux systèmes de support d'entreprise

Le BPA est intégré aux contrôleurs Cisco et non Cisco répertoriés ci-dessous ; cependant, les intégrations peuvent être étendues à d'autres contrôleurs Cisco ou tiers grâce à l'architecture modulaire de BPA.

• Contrôleurs Cisco
  • Network Services Orchestrator (NSO)
  • Cisco Catalyst Center (anciennement Cisco Digital Network Architecture Center)
  • Data Center Network Manager (DCNM)
  • Cisco Catalyst SD-WAN Manager (anciennement Cisco vManage)
  • Direct vers le périphérique
  • Contrôleur de fabric de tableau de bord Cisco Nexus (NDFC)
  • Contrôleur réseau Cisco Crosswork (CNC)
  • Cisco Secure Firewall Management Center (FMC)
• Contrôleurs non Cisco
  • Ansible

Remarque : BPA nécessite l'utilisation d'une clé d'abonnement pour garantir que les déploiements BPA sont éligibles aux services de support et de maintenance nécessaires. Pour obtenir une clé d'abonnement, contactez un représentant Cisco ou envoyez un e-mail à bpa-subscriptions@cisco.com.

Nouveautés de Cisco

Cette section présente les principales fonctionnalités, améliorations et modifications introduites dans la version Cisco BPA v5.1.

Remarque : BPA v5.1 a été validé avec la dernière version de Google Chrome (v139.0.7258.140) et Mozilla Firefox (v142).

plateforme centrale

Mises à jour de la plate-forme principale :

• Possibilité d'exporter ou d'importer des rôles ou des autorisations personnalisés
• Prise en charge des abonnements d'agents (tous les agents ont désormais des codes et peuvent être abonnés)
• Haute disponibilité activée pour les conteneurs Open Policy Agent
• Prise en charge de la commutation de contrôle entre l'interface utilisateur classique et le portail
• Prise en charge des modifications de formulaire d'exécution pour naviguer facilement dans la hiérarchie des formulaires
• Prise en charge de vNSO 6.5
• Ajout de l'interface utilisateur et de l'UX du modèle de décision et de notation à l'application Workflow
• Possibilité d'activer ou de désactiver le suivi et d'afficher les traces des appels REST, MongoDB et requêtes de base de données Postgres (à l'exclusion du résolveur de stratégie et de NSO)

Composants BPA

Conformité et correction

Mises à jour de la conformité et de la correction des configurations :

• Un tableau de bord complet pour générer, afficher et télécharger des rapports de conformité
• Audits de conformité hors ligne, permettant aux utilisateurs de télécharger la configuration d'un périphérique sans l'intégrer au gestionnaire d'actifs
• Modèles configurables dans la configuration de bloc pour masquer les données de configuration des périphériques sensibles
• Possibilité d'exporter les données de la grille récapitulative de conformité des stratégies et des ressources sous forme de fichiers .CSV
• Possibilité d'afficher et de comparer une configuration de correction générée avec la configuration en cours d'un périphérique
• Bloquer les améliorations pour prendre en charge les violations de déclenchement si la configuration existe

Recertification pour NDFC v12.2.2

Dans le cadre de la recertification, les applications suivantes ont été testées avec le contrôleur NDFC v12.2.2 :

• Applications principales (par exemple, Gestionnaire d'actifs, Modèle de configuration d'or (GCT) et Modèle de processus)
• Activation du périphérique
• Mise à niveau OS

Prise en charge de vManage Controller v20.15 et RBAC

Mises à jour du contrôleur vManage v20.15 et du contrôle d'accès basé sur les rôles (RBAC) :

• Prise en charge du contrôleur vManager v20.15
• Le RBAC utilise des étendues pour accorder aux utilisateurs non administratifs l'accès aux modèles
• RBAC fournit un accès aux périphériques via des groupes de ressources
• La politique d'accès de BPA accorde aux utilisateurs non administratifs l'accès aux périphériques et aux modèles

Gestion des sessions vManage

La gestion des sessions est désormais prise en charge dans toutes les versions du contrôleur vManage. Pour chaque requête, une session valide existante est utilisée pour exécuter les appels API entrants au lieu de créer une nouvelle session à chaque fois. Si la session a expiré, une nouvelle session est automatiquement créée.

Remarque : Le délai d'inactivité par défaut est de 30 minutes et le jeton expire au bout de 24 heures.

Migration des applications classiques GCT vers les applications de nouvelle génération

L'application GCT classique a été migrée vers l'interface utilisateur GCT nouvelle génération. Les nouvelles interfaces utilisateur et UX sont alignées sur d'autres applications, telles que Asset Manager, et toutes les fonctionnalités GCT classiques restent disponibles. Les points saillants incluent :

• Amélioration des performances des interfaces utilisateur et API
• Introduction du concept de variable d'affectation lors de la création du modèle, permettant aux tâches de déploiement de préremplir les variables avec des valeurs
• Page Travail de déploiement dédiée

Liste des fonctionnalités de mise à niveau OS

Mises à niveau du système d'exploitation :

• Certification sur le contrôleur NDFC v12.2.2
• Prise en charge des mises à niveau EPLD (Erasable Programmable Logic Device) pour les commutateurs Nexus gérés par les contrôleurs NDFC, permettant aux utilisateurs de définir des politiques de conformité pour les packages EPLD, d'exécuter des contrôles de conformité et d'afficher des résultats similaires à ceux de la mise à niveau de maintenance logicielle
• Possibilité d'annuler les mises à niveau logicielles pour l'ensemble du travail, un lot spécifique ou un ou plusieurs périphériques d'un lot
• Prise en charge des conseils, des bogues et des informations de fin de vie pour le type de logiciel de routage étendu du système d'exploitation interréseau
• Les améliorations suivantes du cadre permettent d'améliorer la convivialité et l'expérience utilisateur globale :
• Possibilité de supprimer les images logicielles (activées ou désactivées dans le workflow) avant la distribution et après l'activation pour les périphériques gérés par le contrôleur vManage
• Fonction d'actualisation automatique de la page du tableau de bord Conformité logicielle, fournissant des mises à jour en temps réel pendant les stratégies de conformité actives
• Prise en charge des noms d'image absolus et relatifs dans les métadonnées d'image logicielle, offrant une flexibilité pour les images stockées dans différents chemins sur le serveur File Transfer Protocol
• Les stratégies de conformité logicielle acceptent les groupes de ressources auxquels un utilisateur a droit (au lieu des ID de contrôleur), ce qui permet une plus grande granularité

Désaffectation Cas d'utilisation SASE, périmètre-sécurité et TMF

Les exemples d'utilisation suivants sont en cours de désactivation pour BPA v5.1 et ne sont plus pris en charge :

• Secure Access Service Edge (SASE) : Tous les contrôleurs associés à SASE, y compris Umbrella, Duo et ThousandEyes, et leurs cas d'utilisation respectifs
• Périmètre-sécurité : Tous les cas d'utilisation de sécurité périmétrique prenant en charge les contrôleurs Cisco et non Cisco
• TMF (Translation Model Framework) : Services de connecteur TMF et tous les artefacts de gestion des commandes de service TMF 641

Problèmes résolus

Il n'y a aucun problème résolu à signaler dans le cadre de cette version.

Problèmes identifiés

Il n'existe aucun problème connu à signaler dans cette version.