본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.
이 번역에 관하여
Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.
BPA(Business Process Automation)는 전송, 데이터 센터, 캠퍼스, SD-WAN(Software-Defined Wide Area Network) 및 보안과 같은 다양한 네트워크 아키텍처 전반에서 네트워크 자산의 라이프사이클을 관리하는 크로스 도메인, 다중 계층 자동화 및 오케스트레이션 솔루션입니다. 새로운 서비스 제공 시간 단축, 자본 및 운영 비용 최소화, 일관되고 자동화된 네트워크 구성을 통한 가용성, 용량 및 운영 신뢰성 향상, 확장성 등의 이점이 있습니다.
BPA는 다음과 같은 기능을 제공합니다.
디바이스 온보딩, 템플릿 관리, 소프트웨어 적합성, 업그레이드, 컨피그레이션 규정준수 등의 활용 사례를 통해 Cisco 및 서드파티 디바이스의 라이프사이클을 관리하는 자동화 솔루션
엔드 투 엔드 서비스 통합 및 비즈니스 및 운영 프로세스 자동화를 위한 워크플로 엔진
절차를 자동화하는 프로세스 템플릿, 위치 데이터를 유지 관리하는 시장 분산, UI 양식을 만드는 양식 디자이너
운영지원시스템과 업무지원시스템과의 동서 통합구축을 위한 어댑터 프레임워크
BPA는 아래에 나열된 Cisco 및 타사 컨트롤러와 통합됩니다. 그러나 BPA의 모듈식 아키텍처로 인해 다른 Cisco 또는 서드파티 컨트롤러로 통합을 확장할 수 있습니다.
Cisco 컨트롤러
NSO(Network Services Orchestrator)
Cisco Catalyst Center(이전의 Cisco Digital Network Architecture Center)
DCNM(Data Center Network Manager)
Cisco Catalyst SD-WAN Manager(이전의 Cisco vManage)
직접 연결 장치
Cisco Nexus NDFC(Dashboard Fabric Controller)
Cisco CNC(Crosswork Network Controller)
Cisco FMC(Secure Firewall Management Center)
Cisco 이외의 컨트롤러
앤서블
참고: BPA는 서브스크립션 키를 사용하여 BPA 구축이 필요한 지원 및 유지 관리 서비스에 적합한지 확인해야 합니다. 서브스크립션 키를 얻으려면 Cisco 담당자에게 문의하거나 bpa-subscriptions@cisco.com으로 이메일을 보내십시오.
새로운 기능
이 섹션에서는 Cisco BPA v5.1 릴리스에 소개된 주요 기능, 개선 사항 및 수정 사항에 대해 중점적으로 설명합니다.
참고: BPA v5.1은 Google Chrome(v139.0.7258.140) 및 Mozilla Firefox(v142)의 최신 버전으로 검증되었습니다.
코어 플랫폼
Core Platform에 대한 업데이트에는 다음이 포함됩니다.
사용자 지정 역할 또는 권한을 내보내거나 가져오는 기능
에이전트 서브스크립션 지원(이제 모든 에이전트가 코드를 가지며 서브스크립션 가능)
개방형 정책 에이전트 컨테이너에 대해 고가용성 사용
기존 및 포털 UI(사용자 인터페이스) 간 제어 전환 지원
양식 계층 구조를 쉽게 탐색할 수 있도록 런타임 양식 변경 지원
vNSO 6.5 지원
워크플로 애플리케이션에 의사 결정 모델 및 표기법 UI 및 UX 추가
추적을 활성화 또는 비활성화하고 REST 호출, MongoDB 및 Postgres 데이터베이스 쿼리의 추적을 볼 수 있는 기능(정책 확인자 및 NSO 제외)
BPA 구성 요소
구성 요소 이름
구성 요소 버전
노데이스
v22.16.0
포스트그레스
v17.5.1
동물원 관리자
v3.9.3
패트로니
v4.0.6
카문다
v7.19(Java 11)
카프카
v4.0.0
몽고DB
v8.0.10
콩
v3.9.0
고라니
v9.0.3
필비트
v9.0.3
컴플라이언스 및 교정
컨피그레이션 컴플라이언스 및 리미디에이션에 대한 업데이트에는 다음이 포함됩니다.
컴플라이언스 보고서를 생성, 확인 및 다운로드하는 포괄적인 보고 대시보드
사용자가 Asset Manager에 온보딩하지 않고도 디바이스의 컨피그레이션을 업로드할 수 있도록 하는 오프라인 규정 준수 감사
민감한 디바이스 컨피그레이션 데이터를 마스킹하기 위한 블록 컨피그레이션의 구성 가능한 패턴
정책 및 자산 규정 준수 요약 그리드 데이터를 .CSV 파일로 내보낼 수 있는 기능
생성된 교정 컨피그레이션을 보고 디바이스의 실행 중인 컨피그레이션과 비교할 수 있는 기능
컨피그레이션이 있는 경우 위반 증가를 지원하기 위한 개선 사항 차단
NDFC v12.2.2에 대한 재인증
재인증의 일환으로 NDFC 컨트롤러 v12.2.2에서 테스트된 애플리케이션은 다음과 같습니다.
핵심 애플리케이션(예: Asset Manager, GCT(Golden Configuration Template), 프로세스 템플릿)
디바이스 활성화
OS 업그레이드
vManage 컨트롤러 v20.15 및 RBAC 지원
vManage Controller v20.15 및 RBAC(Role-Based Access Control)에 대한 업데이트에는 다음이 포함됩니다.
vManager 컨트롤러 v20.15 지원
RBAC는 범위를 사용하여 관리자가 아닌 사용자에게 템플릿에 대한 액세스 권한을 부여합니다
RBAC는 자산 그룹을 통해 디바이스 액세스 제공
BPA의 액세스 정책은 관리자가 아닌 사용자에게 디바이스 및 템플릿에 대한 액세스 권한을 부여합니다
vManage 세션 관리
이제 모든 vManage 컨트롤러 버전에서 세션 관리가 지원됩니다. 각 요청에 대해, 매번 새 세션을 생성하는 대신 수신 API 호출을 실행하는 데 기존의 유효한 세션이 사용됩니다. 세션이 만료되면 새 세션이 자동으로 생성됩니다.
참고: 기본 유휴 시간 제한은 30분이며 토큰은 24시간 후에 만료됩니다.
GCT 기존 애플리케이션을 차세대 애플리케이션으로 마이그레이션
기존 GCT 애플리케이션이 Next Gen GCT UI로 마이그레이션되었습니다. 새로운 UI 및 UX는 Asset Manager와 같은 다른 애플리케이션과 조정되며 모든 기존 GCT 기능을 사용할 수 있습니다. 주요 내용은 다음과 같습니다.
UI 및 API 성능 향상
템플릿 생성 시 변수 할당 개념 소개, 배포 작업으로 변수를 값으로 미리 채울 수 있음
전용 구축 작업 페이지
OS 업그레이드 기능 목록
OS 업그레이드 업데이트에는 다음이 포함됩니다.
NDFC 컨트롤러 v12.2.2의 인증
NDFC 컨트롤러로 관리되는 Nexus 스위치에 대한 EPLD(Erasable Programmable Logic Device) 업그레이드 지원 - 사용자가 EPLD 패키지에 대한 적합성 정책을 정의하고 적합성 검사를 실행하며 소프트웨어 유지 관리 업그레이드와 유사한 결과를 볼 수 있음
전체 작업, 특정 배치 또는 배치 내 하나 이상의 디바이스에 대한 소프트웨어 업그레이드를 취소할 수 있는 기능
Internetwork Operating System eExtended Routing 소프트웨어 유형에 대한 자문, 버그 및 End-of-Life 세부사항 지원
사용 편의성 및 전반적인 사용자 경험을 개선하기 위해 다음과 같은 프레임워크 개선 사항:
vManage 컨트롤러 관리 디바이스에 대한 배포 전 및 활성화 후 소프트웨어 이미지(워크플로 내에서 활성화 또는 비활성화)를 삭제할 수 있는 기능
Software Conformance 대시보드 페이지의 자동 새로 고침 기능으로 활성 적합성 정책 중에 실시간 업데이트 제공
소프트웨어 이미지 메타데이터에서 절대 및 상대 이미지 이름 모두 지원. 파일 전송 프로토콜 서버의 서로 다른 경로에 저장된 이미지에 대한 유연성 제공
소프트웨어 적합성 정책에서는 사용자가 (컨트롤러 ID 대신) 사용할 수 있는 자산 그룹을 허용하여 세분화 지원
SASE, 경계 보안 및 TMF 활용 사례 서비스 해제
다음 활용 사례는 BPA v5.1에 대해 서비스 해제되며 더 이상 지원되지 않습니다.
SASE(Secure Access Service Edge): Umbrella, Duo 및 ThousandEyes를 포함한 모든 SASE 관련 컨트롤러 및 각각의 사용 사례
경계 보안: Cisco 및 타사 컨트롤러를 모두 지원하는 모든 경계 보안 활용 사례
TMF(변환 모델 프레임워크): TMF 커넥터 서비스 및 모든 TMF 641 서비스 주문 관리 객체