- 简介

- 升级到BPA v5.0补丁2

- 新特性

- 操作系统升级

- SD-WAN

- 支持的控制器和版本

- 已解决的缺陷

- 已知问题

简介

业务流程自动化(BPA)是一种跨域、多层自动化和协调解决方案，用于管理各种网络架构(如传输、数据中心、园区、软件定义的广域网(SD-WAN)和安全性)的网络资产的生命周期。其优势包括：缩短交付新服务的时间，最大限度地降低资本和运营成本，通过一致和自动化的网络配置提高可用性、容量和运营可靠性，以及可扩展性。

BPA提供以下功能：

- 用于管理思科和第三方设备生命周期的自动化解决方案，包括设备自注册、模板管理、软件合规性、升级和配置合规性等使用案例

- 用于端到端服务集成以及业务和运营流程自动化的工作流引擎

- 用于自动化程序的流程模板、用于维护位置数据的市场差异，以及用于创建UI表单的表单设计器

- 一种适配器框架，用于构建与运营支持系统和业务支持系统的东 — 西集成

BPA与下列思科和非思科控制器集成；但是，由于BPA的模块化架构，集成可以扩展到其他思科或第三方控制器。

- 思科控制器

- 网络服务协调器(NSO)

- Cisco Catalyst Center（以前称为Cisco Digital Network Architecture Center）

- 数据中心网络管理器(DCNM)

- Cisco Catalyst SD-WAN Manager（以前称为Cisco vManage）

- Umbrella

- Duo

- ThousandEyes

- 直接到设备

- Cisco Nexus控制面板交换矩阵控制器(NDFC)

- Cisco Crosswork网络控制器(CNC)

- 思科安全防火墙管理中心(FMC)

- 非Cisco控制器

- Ansible

- Checkpoint Manager/智能控制台

注意：BPA需要使用订用密钥，并确保BPA部署有资格获得必要的支持和维护服务。要获取订用密钥，请联系思科代表或向bpa-subscriptions@cisco.com提交电子邮件。

升级到BPA v5.0补丁2

在补丁升级过程中，由于组件升级，Helm升级会出现MongoDB错误。要升级到BPA v5.0补丁2:

- 使用以下命令执行“Helm Delete”：
helm delete bpa-rel --namespace bpa-ns

- 使用以下命令执行“Helm Install”：
helm install bpa-rel --create-namespace --namespace bpa-ns /opt/bpa-helm-chart

- 更新自定义Micro-services JSON Web令牌(JWT)的检索，以从项目名称“jwt_token”下的sessionStorage获取令牌，因为localStorage中的存储已弃用并在未来版本中不再使用。

- 更新轻量级目录访问协议；目前，新旧加密密钥都起作用。

新特性

本节重点介绍Cisco BPA v5.0 Patch 2版本中引入的主要功能、增强功能和修改。

操作系统升级

操作系统(OS)升级增强功能包括以下内容：

- 现在，多步骤升级将桥接软件维护更新(SMU)支持作为升级过程中的单独路径

- 用户现在可以查看规则和评估结果，以及升级作业摘要和升级PDF报告中检查前和检查后模板的命令输出

- 扩展了对vManage controller v20.12.4的软件升级支持

SD-WAN

已添加对vManage controller v20.12.4的支持。

支持的控制器和版本

控制器类型

支持的版本

NSO

v5.5、v5.6、v5.7、v5.8、v6.0、v6.1、v6.2、v6.3

思科Catalyst中心

v1.3.3、v2.1.2、v2.2.2、v2.2.32.3.3、v2.3.4、v2.3.5

DCNM

v11.5

vManage

v20.6.3、v20.9.3、v20.9.5、v20.12.4

CNC

v4.1、v5.0、v6.0

NDFC

v3.0.1(i)交换矩阵v12.1.2e、v3.0.1(i)交换矩阵v12.1.3b

FMC

v7.2.5

直接到设备

支持以下操作系统类型：cisco-ios、cisco-iosxr、cisco-asa、arista-eos、juniper-junos

CheckpointFortinet

R77.30、R80.20加强型3700D - 5.2.4、6.0.5

Umbrella

Umbrella SIG优势+多组织+ RBI L3

DUO

D299.18

ThousandEyes

不适用

注意：BPA v5.0 Patch 2在发布时已使用最新版本的Google Chrome(v138.0.7204.158)和Mozilla Firefox(v140)浏览器进行了验证。

已解决的缺陷

缺陷跟踪ID

描述

DAA-88730

以前，由于并行处理有限，备份配置中的BPA合规性执行速度较慢。通过增加并行执行的并行使用者数量，可以解决此问题，从而实现更快、更有效的性能。

DAA-85807

以前，Optus BPA v4.1.2补丁3的配置合规性控制面板上显示的产品系列不正确。通过删除控制器属性并修改作业创建逻辑以使用资产详细信息中的产品系列，解决了此问题。

DAA-84450

以前，非管理用户在创建后无法查看配置合规性策略。此问题已通过更新成功消息来解决，以确保正确的可视性。

DAA-91374

以前，BPA核心服务存在数据库和NSO错误。通过更正restconfapi的路径，解决了这些问题。

DAA-84222

以前，crypto.createCipher和crypto.createDecipher API已被弃用，由于密钥派生功能较弱和静态安装矢量而被视为密码不安全。此问题已通过更新加密和解密方法解决。

DAA-91509

以前，设备同步资产API与控制器NSO中不存在的一个设备会导致错误。此问题已通过添加逻辑解决，该逻辑可排除在“同步资产”操作期间将不存在的设备添加到资产中。

DAA-93049

以前，用户无法在Golden Configuration Template中使用特定命令创建模板。此问题已经解决，方法是在模板创建模式为空时更新代码以管理Delete按钮。

DAA-89818

以前，“用户”任务按钮在计时器完成时没有按预期消失。通过添加逻辑以在计时器完成后隐藏User task按钮，解决了此问题。

DAA-94440

以前，设备管理器API将两个反斜杠错误地附加到“+”字符上，从而导致字符串匹配失败。此问题已通过冗余转义逻辑解决。

已知问题

在此版本中，没有要报告的已知问题。