Befolgen Sie diese Richtlinien für die Einrichtung eines Omnissa Access-Clusters.
Empfohlene Anzahl von Knoten im Omnissa Access-Cluster
Das Einrichten eines Omnissa Access-Clusters mit drei Knoten ist obligatorisch.
Die Omnissa Access-Appliance verfügt über OpenSearch, ein Such- und Analysemodul. Bekanntermaßen hat OpenSearch Einschränkungen bei Clustern mit nur zwei Knoten. Eine Beschreibung der „Split Brain“-Einschränkung von OpenSearch finden Sie in der Dokumentation zu OpenSearch. Beachten Sie, dass Sie keine OpenSearch-Einstellungen konfigurieren müssen.
Ein Omnissa Access-Cluster mit zwei Knoten bietet Failover-Funktionen mit einigen Einschränkungen in Bezug auf OpenSearch. Wenn einer der Knoten herunterfährt, gelten die folgenden Einschränkungen, bis der Knoten wieder funktionstüchtig ist:
- Im Dashboard werden keine Daten angezeigt.
- Die meisten Berichte stehen nicht zur Verfügung.
- Für Verzeichnisse werden keine Synchronisierungsprotokolldaten angezeigt.
- Im Suchfeld ganz oben rechts in der Verwaltungskonsole werden keine Ergebnisse wiedergegeben.
- Für Textfelder steht die Funktion zur automatischen Vervollständigung nicht zur Verfügung.
Solange der Knoten nicht funktionstüchtig ist, gehen keine Daten verloren. Auditereignis- und Synchronisierungsprotokolldaten werden gespeichert und bei der Wiederherstellung des Knotens angezeigt.
Netzwerkpartitionen
Das Erstellen einer Netzwerkpartition zwischen Knoten in einem Omnissa Access-Cluster wird nicht empfohlen. Wenn eine Netzwerkpartition zwischen Omnissa Access-Dienstknoten vorhanden ist, sodass die Knoten nicht miteinander kommunizieren können und wenn alle Knoten noch über den Lastausgleichsdienst erreichbar sind und Anmeldeanfragen an einen der partitionierten Knoten geleitet werden, kann es zu folgenden Problemen kommen:
- Möglicherweise werden veraltete Daten über Anforderungen hinweg angezeigt. Beispielsweise können Änderungen an einer Zugriffsrichtlinie auf einem Knoten nicht auf Anmeldeanforderungen angewendet werden, die zu einem anderen Knoten geleitet werden, wenn eine Partition zwischen den Knoten vorhanden ist.
- Anmeldeaufrufe, die den ausgehenden Konnektor verwenden, schlagen möglicherweise fehl.
War diese Seite hilfreich?