Notas da versão do BPA v5.1

• Introdução
• O que há de novo
  • Plataforma de núcleo
  • Componentes do BPA
  • Conformidade e correção
  • Recertificação para NDFC v12.2.2
  • Suporte para controlador vManage v20.15 e suporte a RBAC
  • Gerenciamento de sessão vManage
  • Migração de aplicativo clássico GCT para aplicativo de próxima geração
  • Lista de recursos de atualização do SO
  • Casos de uso de descomissionamento de SASE, segurança de perímetro e TMF
• Problemas Resolvidos
• Problemas conhecidos

Introdução

O BPA (Business Process Automation, automação de processos de negócios) é uma solução de orquestração e automação multicamada que gerencia o ciclo de vida dos ativos de rede em várias arquiteturas de rede, como transporte, data center, campus, SD-WAN (Software-Defined Wide Area Network, rede remota definida por software) e segurança. Seus benefícios incluem tempo reduzido para fornecer novos serviços, custos operacionais e de capital minimizados, maior disponibilidade, capacidade e confiabilidade operacional através de configuração de rede consistente e automatizada e escalabilidade.

O BPA oferece os seguintes recursos:

• Uma solução de automação para gerenciar o ciclo de vida de dispositivos da Cisco e de terceiros, com casos de uso como integração de dispositivos, gerenciamento de modelos, conformidade de software, atualizações e conformidade de configuração
• Um mecanismo de fluxo de trabalho para integração completa de serviços e automação de processos comerciais e operacionais
• Modelos de processo para automatização de procedimentos, Variações de mercado para manutenção de dados de localização e Designers de formulários para criação de formulários de IU
• Uma estrutura de adaptadores para construir a integração Leste-Oeste com sistemas de suporte a operações e sistemas de suporte a negócios

O BPA é integrado aos controladores da Cisco e de outros fornecedores listados abaixo; no entanto, as integrações podem ser estendidas para outros controladores da Cisco ou de terceiros devido à arquitetura modular da BPA.

• Controladores Cisco
  • NSO (Network Services Orchestrator, orquestrador de serviços de rede)
  • Cisco Catalyst Center (antigo Cisco Digital Network Architecture Center)
  • Gerenciador de rede do data center (DCNM)
  • Cisco Catalyst SD-WAN Manager (antigo Cisco vManage)
  • Direto para dispositivo
  • Controlador de malha do painel do Cisco Nexus (NDFC)
  • Cisco Crosswork Network Controller (CNC)
  • Cisco Secure Firewall Management Center (FMC)
• Controladores não Cisco
  • Ansible

Note: O BPA requer o uso de uma chave de assinatura para garantir que as implantações de BPA sejam qualificadas para os serviços de suporte e manutenção necessários. Para adquirir uma chave de assinatura, entre em contato com um representante da Cisco ou envie um e-mail para bpa-subscriptions@cisco.com.

O que há de novo

Esta seção destaca os principais recursos, aprimoramentos e modificações introduzidos na versão Cisco BPA v5.1.

Note: O BPA v5.1 foi validado com a versão mais recente do Google Chrome (v139.0.7258.140) e do Mozilla Firefox (v142).

Plataforma de núcleo

As atualizações para a plataforma Core incluem:

• A capacidade de exportar ou importar funções ou permissões personalizadas
• Suporte para assinaturas de agentes (todos os agentes agora têm códigos e podem ser assinados)
• Alta Disponibilidade habilitada para contêineres do Open Policy Agent
• Suporte para alternância de controle entre a interface de usuário (UI) clássica e do portal
• Suporte para alterações de formulário em tempo de execução para navegar facilmente na hierarquia de formulários
• Suporte para vNSO 6.5
• A adição de UI e UX de Modelo de Decisão e Notação ao aplicativo Fluxo de Trabalho
• A capacidade de habilitar ou desabilitar o rastreamento e exibir rastreamentos de chamadas REST, MongoDB e consultas de banco de dados Postgres (excluindo o resolvedor de política e NSO)

Componentes do BPA

Conformidade e correção

As atualizações para Conformidade de configuração e correção incluem:

• Um painel de relatórios abrangente para gerar, exibir e fazer download de relatórios de conformidade
• Auditorias de conformidade off-line, permitindo que os usuários carreguem a configuração de um dispositivo sem integrá-lo ao Asset Manager
• Padrões configuráveis na configuração de bloco para mascarar dados de configuração de dispositivos confidenciais
• A capacidade de exportar dados de grade de resumo de conformidade de ativos e políticas como arquivos .CSV
• A capacidade de visualizar e comparar uma configuração de correção gerada com a configuração em execução de um dispositivo
• Bloquear aprimoramentos para oferecer suporte à geração de violações se a configuração existir

Recertificação para NDFC v12.2.2

Como parte da recertificação, os seguintes aplicativos foram testados com o controlador NDFC v12.2.2:

• Principais aplicativos (por exemplo, Asset Manager, Golden Configuration Template (GCT) e Process Template)
• Ativação do dispositivo
• Atualização do SO

Suporte para controlador vManage v20.15 e suporte a RBAC

As atualizações para o vManage Controller v20.15 e o RBAC (Role-Based Access Control, controle de acesso baseado em função) incluem:

• Suporte para controlador vManager v20.15
• O RBAC usa escopos para conceder aos usuários não administrativos acesso a modelos
• O RBAC fornece acesso ao dispositivo por meio de grupos de ativos
• A política de acesso no BPA concede aos usuários não administrativos acesso a dispositivos e modelos

Gerenciamento de sessão vManage

O gerenciamento de sessões agora é compatível com todas as versões do controlador vManage. Para cada solicitação, uma sessão válida existente é usada para executar chamadas de API recebidas em vez de criar uma nova sessão toda vez. Se a sessão tiver expirado, uma nova será criada automaticamente.

Note: O tempo limite ocioso padrão é de 30 minutos e o token expira após 24 horas.

Migração de aplicativo clássico GCT para aplicativo de próxima geração

O aplicativo GCT clássico foi migrado para a interface do usuário GCT de próxima geração. A nova interface do usuário e o novo UX estão alinhados com outros aplicativos, como o Asset Manager, e todos os recursos clássicos do GCT permanecem disponíveis. Os destaques incluem:

• Melhor desempenho de IU e API
• Introdução do conceito de variável de atribuição ao criar o modelo, permitindo que os jobs de implantação preencham previamente variáveis com valores
• Uma página Job de Disponibilização dedicada

Lista de recursos de atualização do SO

As atualizações para atualização de SO incluem:

• Certificação no controlador NDFC v12.2.2
• Suporte para atualizações de dispositivo lógico programável apagável (EPLD) para switches Nexus gerenciados por controladores NDFC, permitindo que os usuários definam políticas de conformidade para pacotes EPLD, executem verificações de conformidade e visualizem resultados semelhantes à atualização de manutenção de software
• A capacidade de cancelar atualizações de software para todo o trabalho, um lote específico ou um ou mais dispositivos dentro de um lote
• Suporte para avisos, bugs e detalhes de fim da vida útil para o tipo de software de roteamento estendido do sistema operacional de internetwork
• Os seguintes aprimoramentos de estrutura para melhorar a usabilidade e a experiência geral do usuário:
• A capacidade de excluir imagens de software (habilitadas ou desabilitadas no fluxo de trabalho) antes da distribuição e após a ativação para dispositivos gerenciados pelo controlador vManage
• Um recurso de atualização automática para a página do painel de Controle de Conformidade de Software, fornecendo atualizações em tempo real durante as políticas de conformidade ativas
• Suporte para nomes de imagem absolutos e relativos em metadados de imagem de software, oferecendo flexibilidade para imagens armazenadas em diferentes caminhos no servidor File Transfer Protocol
• As políticas de conformidade de software aceitam grupos de ativos aos quais um usuário tem direito (em vez de IDs de controlador), permitindo maior granularidade

Casos de uso de descomissionamento de SASE, segurança de perímetro e TMF

Os casos de uso a seguir estão sendo descomissionados para o BPA v5.1 e não são mais suportados:

• Borda de serviço de acesso seguro (SASE): Todos os controladores relacionados ao SASE, incluindo Umbrella, Duo e ThousandEyes, e seus respectivos casos de uso
• Segurança de perímetro: Todos os casos de uso de segurança de perímetro que suportam controladores Cisco e não Cisco
• Estrutura do modelo de tradução (TMF): Serviços de Conector TMF e todos os artefatos de gerenciamento de ordem de serviço TMF 641

Problemas Resolvidos

Não há problemas resolvidos para relatar como parte desta versão.

Problemas conhecidos

Não há problemas conhecidos a serem relatados como parte desta versão.