Patch de notas de versão do BPA v4.1.2
Introdução
O BPA (Business Process Automation, automação de processos de negócios) é uma solução de orquestração e automação multicamada que gerencia o ciclo de vida dos ativos de rede em várias arquiteturas de rede, como transporte, data center, campus, SD-WAN e segurança.
O BPA oferece os seguintes recursos:
- Uma solução de automação para gerenciar o ciclo de vida de dispositivos da Cisco e de terceiros, com casos de uso como integração de dispositivos, gerenciamento de modelos, conformidade de software, atualizações e conformidade de configuração
- Um mecanismo de fluxo de trabalho para integração completa de serviços e automação de processos comerciais e operacionais
- Modelos de processo para automação de procedimentos, Variações de mercado para manutenção de dados de localização e Designers de formulários para criação de formulários de Interface do usuário (UI)
- Uma estrutura de adaptadores para construir a integração Leste-Oeste com sistemas de suporte a operações e sistemas de suporte a negócios
O BPA é integrado aos controladores da Cisco e de outros fornecedores:
- Controladores Cisco
- NSO (Network Services Orchestrator, orquestrador de serviços de rede)
- Cisco Catalyst Center
- Gerenciador de rede do data center (DCNM)
- Cisco Catalyst SD-WAN Manager (antigo Cisco vManage)
- Umbrella
- Duo
- ThousandEyes
- Controlador de malha do painel do Cisco Nexus (NDFC)
- Cisco Crosswork Network Controller (CNC)
- Cisco Secure Firewall Management Center (FMC)
- Controladores não Cisco
- Direto para dispositivo
- Ansible
- Gerenciador de pontos de verificação/Smart Console
Com a arquitetura modular da BPA, as integrações podem ser estendidas para outros controladores da Cisco ou de terceiros. O BPA oferece benefícios como tempo reduzido para fornecer novos serviços, custos operacionais e de capital minimizados, maior disponibilidade, capacidade e confiabilidade operacional por meio de configuração de rede consistente e automatizada e escalabilidade.
Upgrade para BPA v4.1.2 Patch 7
Para atualizar para BPA v4.1.2 Patch 7:
Devido a problemas de vulnerabilidade, a imagem do MongoDB foi atualizada. Como mongo-init é um trabalho e a atualização do helm não é suportada, o pod mongo-init deve ser excluído antes da atualização do patch.
- Exclua o pod mongo-init usando os seguintes comandos.
kubectl get pod -n bpa-ns -o wide | grep mongo-init
kubectl delete pod -n bpa-ns - Após excluir mongo-init, consulte a seção Atualização de patch do Guia de instalação do BPA para obter mais informações sobre atualizações de patch.
O que há de novo
Esta seção destaca os principais recursos, aprimoramentos e modificações introduzidos no Cisco BPA v4.1.2.
Atualização do SO
Os aprimoramentos de upgrade do sistema operacional (SO) incluem:
- A atualização em várias etapas agora inclui suporte para SMUs (Bridge Software Maintenance Updates, atualizações de manutenção de software em ponte) como um caminho separado na jornada de atualização
- Agora, os usuários podem exibir regras e resultados de avaliação, juntamente com a saída do comando dos modelos de pré e pós-verificação no resumo do Trabalho de Atualização e no relatório do PDF de Atualização
- O suporte à atualização de software é estendido para o controlador vManage v20.12.4
SD-WAN
O suporte foi adicionado ao controlador vManage v20.12.4.
Controladores e versões suportados
| Tipos de controlador | Versões suportadas |
|---|---|
| NSO | 5.5, 5.6, 5.7, 5.8, 6.0, 6.1, 6.2, 6.3 |
| Cisco Catalyst Center | 1.3.3, 2.1.2, 2.2.2, 2.2.3.3, 2.3.4, 2.3.5 |
| DCNM | 11.5 |
| vManage | 20.6.3, 20.9.3, 20.9.5, 20.12.4 |
| CNC | 4.1, 5.0, 6.0 |
| NDFC | 3.0.1(i) Estrutura v12.1.2e, 3.0.1(i) Estrutura v12.1.3b |
| CVP | 7.2.5 |
| Direto Para Dispositivo | Os seguintes tipos de sistema operacional são suportados: cisco-ios, cisco-iosxr, cisco-asa, arista-eos, juniper-junos |
| Ponto de verificaçãoFortinet | R77.30, R80.20 Fortigate 3700D - 5.2.4, 6.0.5 |
| Umbrella | Vantagem do Umbrella SIG + Multi-Org + RBI L3 |
| DUO | D299,18 |
| ThousandEyes | Não aplicável |
Diversos
O BPA v4.1.2 foi validado com a versão mais recente dos navegadores Google Chrome (v126.0.6478.183) e Mozilla Firefox (v128) no momento do lançamento.
Problemas Resolvidos
| ID de Rastreamento de Defeito | Descrição |
|---|---|
| 91480 DE DADOS | O problema do processo de limpeza funcionar apenas para fluxos de trabalho e não para outros aplicativos foi resolvido atualizando-se as condições para retornar uma resposta adequada. |
| 90990 DE DADOS | Os problemas de vulnerabilidade anteriores em Mongosh foram resolvidos pela atualização do shell Mongo de v506 para v507. |
| 90878 DE DADOS | Os erros que ocorrem ao excluir uma chave de API selecionando o ícone Excluir foram resolvidos pela inclusão de uma chave na carga. |
| 90018 DE DADOS | Anteriormente, o parâmetro de consulta do Adaptador BPA não era capaz de salvar o nome do campo key. Esse problema foi resolvido com a atualização da funcionalidade para permitir o nome do campo de chave nos parâmetros de consulta. |
| 89862 DE DADOS | Anteriormente, o processo de carregamento falhou quando os administradores clicavam em exibir e solicitar tarefa. Esse problema foi resolvido com a correção de um bug na carga de UserTask. |
| DAA-89754, DAA-89613, DAA-84854 | Os usuários receberam anteriormente um prompt de "expiração da sessão" enquanto estavam ativos, resultando em logouts inesperados mesmo depois de clicar em Continuar. Esse problema foi resolvido com a correção de erros de cálculo em casos de canto e garantindo que o token seja atualizado somente após o período de tempo limite. Note: Para corrigir esse problema nos microsserviços personalizados, o jwt_token deve ser usado a partir de sessionStorage em vez de localStorage. |
| 89584 DE DADOS | Anteriormente, durante a distribuição do modelo do vManage mestre para outras instâncias do vManage, uma marca GR1(Grupo) duplicada foi adicionada quando uma marca GR já estava presente no nome do modelo. Esse problema foi resolvido aumentando a mesma tag GR para o próximo número, em vez de adicionar uma nova tag GR. |
| 88969 DE DADOS | Nas versões anteriores do BPA, o Lógico de Repetição do Fluxo de Trabalho de Atualização do Sistema Operacional não conseguiu atualizar a versão padrão no vManage e marcar o pedido como concluído. Esse problema foi resolvido com a atualização da variável de versão padrão quando o problema de token Cross-Site Request Forgery é observado. |
| 88778 DE DADOS | Anteriormente, quando os usuários tentavam fazer login e logout do BPA, eles eram redirecionados para URLs incorretos. Esse problema foi corrigido passando o sinalizador de administração corretamente quando a origem é correspondente e garantindo a exclusividade do grupo de tratamento. |
| 87879 DE DADOS | Anteriormente, os usuários tinham problemas esporádicos de acessibilidade ao usar URLs marcados como favorito sem fazer login. Esse problema foi resolvido com a adição de lógica para atualizar a página de logon para evitar redirecionamento inválido. |
| 87822 DE DADOS | Anteriormente, a página Pedidos do catálogo de serviços de próxima geração ficava atrasada quando os pedidos continham mais dados na seção Marcos. Esse problema foi resolvido com a exclusão de campos que não são necessários na página Grade de pedidos e com a disponibilização de uma chamada de API quando um item de catálogo é selecionado. |
| 87532 DE DADOS | Anteriormente, os usuários não podiam buscar arquivos de log pesados com o comando kubectl. Esse problema foi resolvido com a habilitação dos logs contidos. |
| 85007 DE DADOS | Anteriormente, quando trabalhos incompletos eram cancelados manualmente no nível do aplicativo, um cancelamento forçado ocorria, deixando o estado do pedido inalterado e falhando em reverter ou excluir os dispositivos do distribuidor associado. Esse problema foi resolvido com a introdução de uma tarefa de tratamento de erros. |
| 85003 DE DADOS | Anteriormente, o BPA não conseguia detectar um formato CSV incorreto, incluindo colunas que foram mescladas incorretamente, resultando no sinalizador de ativação sendo interpretado incorretamente como falso. Esse problema foi resolvido com a validação do formato CSV ao carregar e exibir mensagens de erro para evitar estados de trabalho inativos. |
| 84222 DE DADOS | Anteriormente, o método de criptografia no script de tratamento de credencial era preterido. Esse problema foi resolvido com a adição do novo método de criptografia para evitar preocupações com a segurança. |
| 83034 DE DADOS | Anteriormente, os perfis de usuário não eram criados no portal do BPA devido a um endereço de e-mail vazio do Perfil do sistema de controle de acesso do controlador de acesso do terminal. Esse problema foi corrigido com a criação de IDs de e-mail fictícias se nenhum e-mail estiver disponível na resposta. Além disso, a validação do padrão de email foi atualizada na interface do usuário e na API. |
| 82449 DE DADOS | Anteriormente, os usuários configuravam os dispositivos sem verificar se o novo dispositivo estava no modo de controlador, o que poderia levar a configurações incorretas. Esse problema foi resolvido com a introdução de uma mensagem de alerta. |
| 80340 DE DADOS | Antes, o BPA tinha problemas de configuração OAuth. Esses problemas foram resolvidos com o fornecimento de atualizações de plug-in, uma reconfiguração do arquivo "config.json" e coordenação com as equipes de gerenciamento de contas e produtos do cliente. |
| 92291 DE DADOS | Anteriormente, o problema da chave Secure Shell no relatório do controlador do caso não gerava uma mensagem de erro. Isso foi resolvido exibindo-se o status de execução como "Reprovado" junto com o raciocínio correspondente. |
| 84221 DE DADOS | Anteriormente, durante a instalação do BPA, a implementação do Lightweight Diretory Access Protocol do serviço de autenticação importava uma biblioteca desatualizada, o que representava um risco à segurança. Este problema foi resolvido com a substituição de "passport-ldapauth" por "passport-custom and ldapts package". Note: No arquivo ldap auth config.json, "entrada antiga searchBase->"searchBase": "ou=Cisco Users,dc=cisco,dc=com" foi substituído por "new searchBase ->"searchBase": "ou=Funcionários,ou=Usuários da Cisco,dc=cisco,dc=com". |
Problemas conhecidos
Não há problemas conhecidos a serem relatados como parte desta versão.
Histórico de revisões
| Revisão | Data de publicação | Comentários |
|---|---|---|
1.0 |
02-Jul-2025
|
Versão inicial |
Feedback