Siga estas directrices para configurar un clúster de Workspace ONE Access.

Número recomendado de nodos en el clúster de Workspace ONE Access

Se recomienda configurar un clúster de Workspace ONE Access con tres nodos.

El dispositivo de Workspace ONE Access incluye OpenSearch, un motor de búsqueda y análisis. OpenSearch tiene una limitación conocida con clústeres de dos nodos. Consulte la documentación de OpenSearch para obtener una descripción sobre la limitación de "cerebro dividido". No tiene que configurar estos ajustes de OpenSearch.

Un clúster de Workspace ONE Access con dos nodos produce una función de error con algunas limitaciones relacionadas con OpenSearch. Si se desconecta uno de los nodos, se aplican las siguientes limitaciones hasta que el nodo vuelve a conectarse:

  • El panel de control no muestra ningún dato.
  • La mayoría de los informes no está disponible.
  • La información del registro de sincronización no aparece en los directorios.
  • El campo de búsqueda situado en la esquina superior derecha de la consola de administración no devuelve ningún resultado.
  • La función de autocompletar no está disponible en los campos de texto.

No hay ninguna pérdida de datos durante el tiempo en el que el nodo está desconectado. La información del registro de sincronización y del evento de auditoría se almacena y se mostrará cuando se restablezca el nodo.

Particiones de red

No se recomienda crear una partición de red entre los nodos de un clúster de Workspace ONE Access. Si existe una partición de red entre los nodos de servicio de Workspace ONE Access de tal modo que los nodos no pueden comunicarse entre sí, y si todos los nodos siguen siendo accesibles desde el equilibrador de carga, al permitir que las solicitudes de inicio de sesión vayan a cualquiera de los nodos particionados, es posible que se encuentren los siguientes problemas:

  • Es posible que se muestren datos obsoletos en las solicitudes. Por ejemplo, es posible que los cambios realizados en una directiva de acceso en un nodo no se apliquen a las solicitudes de inicio de sesión que van a otro nodo si hay una partición entre los nodos.
  • Es posible que se produzca un error en las llamadas de inicio de sesión que utilizan el conector saliente.