Confluence Data Center

Información básica

• Modelo: Centro de datos de Confluence
• Versión: Confluence Data Center 9.2. La documentación para la versión 10.1 también está disponible.
• Fecha de lanzamiento: Confluence Data Center es una oferta de nivel empresarial diseñada para alta disponibilidad y rendimiento a escala.
• Requisitos mínimos: Requiere una base de datos externa compatible, un sistema operativo compatible y una versión de Java compatible.
• Sistemas operativos compatibles: Admite una amplia gama de sistemas operativos, incluidas varias distribuciones de Linux y versiones de Windows Server.
• Última versión estable: Confluence Data Center 9.2.
• Fecha de fin de soporte: Atlassian finalizará el soporte para sus productos Data Center el 28 de marzo de 2029.
• Fecha de fin de soporte: 28 de marzo de 2029. Después de esta fecha, Atlassian ya no proporcionará actualizaciones de productos, parches de seguridad ni soporte oficial para las ediciones Data Center.
• Fecha de vencimiento de la actualización automática: No aplicable; la plataforma en sí llega al final de su vida útil en marzo de 2029.
• Tipo de licencia: Modelo de licencia por usuario.
• Modelo de implementación: Local, servidores virtualizados, Kubernetes, AWS y Azure. Puede ejecutarse como una instalación independiente o en un clúster.

Requisitos técnicos

• Memoria RAM: Mínimo 6 GB para Confluence, con 10 GB recomendados por nodo de Confluence para un rendimiento óptimo. Se requiere memoria RAM adicional para el sistema operativo y otras aplicaciones.
• Procesador: CPU de cuatro núcleos de 2 GHz o superior. Atlassian ofrece soporte oficial para Confluence en hardware x86 y derivados de 64 bits.
• Almacenamiento: Mínimo 10 GB para la base de datos. Requiere un sistema de archivos compartido accesible a todos los nodos del clúster para archivos adjuntos y otros archivos compartidos.
• Visualización: No directamente aplicable al software del servidor.
• Puertos:
  • Puerto predeterminado del conector de Confluence: 8090.
  • Puerto de control de Tomcat: 8000.
  • Puertos de Hazelcast para Confluence: 5801.
  • Puertos Hazelcast para Synchrony: 5701.
  • Puerto base del clúster Synchrony: 25500.
  • Puerto de multidifusión para Synchrony: 54327 (si se utiliza multidifusión para el descubrimiento de clústeres).
  • Dependiendo de la configuración, también se requieren puertos de base de datos externos y puertos LDAP.
• Sistema operativo: Admite una amplia gama de sistemas operativos, incluidas varias distribuciones de Linux (por ejemplo, Red Hat Enterprise Linux, Ubuntu) y Windows Server (por ejemplo, Windows Server 2016, 2019, 2022).

Análisis de requisitos técnicos: Confluence Data Center está diseñado para implementaciones empresariales, priorizando la escalabilidad y la alta disponibilidad. Los requisitos de hardware son considerables, dada su función de soporte a grandes bases de usuarios y operaciones críticas. Requiere recursos dedicados y Atlassian recomienda no ejecutar otras aplicaciones en los mismos servidores que Confluence para un rendimiento óptimo. La arquitectura en clúster exige un sistema de archivos compartido y una base de datos externa, lo que permite el escalado horizontal mediante la adición de más nodos de aplicación.

Soporte y compatibilidad

• Última versión: Confluence Data Center 9.2.
• Compatibilidad con sistemas operativos: Compatible con una amplia gama de sistemas operativos, incluidas las principales distribuciones de Linux y versiones de Windows Server.
• Fecha de fin de soporte: 28 de marzo de 2029, para todos los productos de Data Center.
• Localización: Admite varios idiomas para atender a una base de usuarios global.
• Controladores disponibles: Requiere controladores JDBC compatibles para bases de datos externas.

Análisis del estado general de soporte y compatibilidad: Atlassian Confluence Data Center ofrece una sólida compatibilidad con diversos sistemas operativos y bases de datos empresariales. Sin embargo, el factor más importante que afecta a su estado de soporte es el anuncio de Atlassian sobre el fin de soporte (EOL) para todos los productos Data Center el 28 de marzo de 2029. Este cambio estratégico de Atlassian centra el desarrollo y la innovación futuros exclusivamente en su plataforma en la nube. Si bien Data Center seguirá recibiendo actualizaciones y parches de seguridad hasta 2026, las actualizaciones de funciones se ralentizarán y no habrá soporte disponible después de la fecha de fin de soporte. Esto exige una estrategia de migración planificada para los usuarios actuales de Data Center a Atlassian Cloud o a soluciones alternativas.

Estado de seguridad

• Funcionalidades de seguridad: Incluye limitación de velocidad para mayor estabilidad de las instancias, auditoría avanzada para el cumplimiento normativo y la gestión de riesgos, y capacidades de autoprotección. Admite permisos granulares y las mejores prácticas de seguridad.
• Vulnerabilidades conocidas: Se han reportado varias vulnerabilidades críticas, entre ellas:
  • CVE-2023-22515: Escalada de privilegios / Control de acceso defectuoso, que permite cuentas de administrador no autorizadas.
  • CVE-2023-22518: Vulnerabilidad de pérdida de datos.
  • CVE-2022-26134: Vulnerabilidad de ejecución remota de código (RCE).
  • CVE-2023-28709: Vulnerabilidad de denegación de servicio (DoS).
  • CVE-2024-21683: Vulnerabilidad de ejecución remota de código de alta gravedad que permite a atacantes autenticados ejecutar código arbitrario.
  Atlassian publica regularmente avisos y boletines de seguridad.
• Estado en la lista negra: No aplicable.
• Certificaciones: Si bien las certificaciones específicas de Confluence Data Center no se mencionan explícitamente en los fragmentos, la página de seguridad general de Atlassian indica certificaciones como SOC 2, SOC 3, PCI DSS, ISO/IEC 27001, ISO/IEC 27018 y RGPD para sus ofertas en la nube. Los clientes de Data Center son responsables de demostrar el cumplimiento de la normativa en su propia infraestructura.
• Compatibilidad con cifrado:
  • Datos en tránsito: Atlassian recomienda encarecidamente implementar SSL/TLS (TLS 1.2+) para la comunicación entre Confluence y los usuarios, las bases de datos y LDAP.
  • Datos en reposo: Confluence no proporciona cifrado de datos nativo para los datos almacenados en la base de datos o el sistema de archivos. Sin embargo, a partir de Confluence Data Center 9.1, las contraseñas de la base de datos se cifran de forma predeterminada mediante claves AES de 256 bits. Se recomienda el cifrado completo del disco en los servidores.
  • La comunicación entre los nodos de Confluence y los clústeres de Synchrony no está cifrada de forma predeterminada y requiere la terminación SSL en el balanceador de carga.
• Métodos de autenticación: Admite OAuth, OAuth (suplantación) para enlaces de aplicaciones e integración con directorios de usuarios externos como LDAP y SAML (implícito para casos de uso empresarial).
• Recomendaciones generales: Implemente SSL/HTTPS, asegure la infraestructura, configure el software antivirus para que ignore los directorios de Confluence y aplique con prontitud las actualizaciones y parches de seguridad.

Análisis de la calificación general de seguridad: Confluence Data Center ofrece una variedad de funciones de seguridad adecuadas para entornos empresariales, incluyendo auditoría avanzada y controles de acceso. Sin embargo, la seguridad es una responsabilidad compartida, lo que exige que los clientes implementen las mejores prácticas para sus instancias autogestionadas. La plataforma ha experimentado varias vulnerabilidades críticas, lo que subraya la importancia de aplicar parches de forma oportuna y cumplir con los avisos de seguridad de Atlassian. La falta de cifrado nativo de datos en reposo para el contenido principal y la comunicación entre nodos sin cifrar de forma predeterminada requieren que los administradores configuren cuidadosamente la terminación SSL y el cifrado a nivel de servidor.

Rendimiento y puntos de referencia

• Puntuaciones de referencia: En los resultados de búsqueda no se proporcionan puntuaciones de referencia públicas específicas, pero Atlassian ofrece recomendaciones de infraestructura basadas en pruebas de rendimiento para diferentes tamaños de instancias.
• Métricas de rendimiento en el mundo real:
  • Alta disponibilidad y conmutación por error: Varios nodos activos operan simultáneamente, lo que garantiza un acceso ininterrumpido si falla un nodo.
  • Rendimiento a escala: Agregar nodos a un clúster aumenta la capacidad de usuarios concurrentes y mejora los tiempos de respuesta bajo cargas elevadas.
  • Escalabilidad instantánea: Se pueden agregar nuevos nodos al clúster sin tiempo de inactividad.
  • Recuperación ante desastres: Admite el despliegue de sistemas de recuperación ante desastres fuera de las instalaciones.
  • Actualizaciones continuas: Permiten realizar actualizaciones para corregir errores sin tiempo de inactividad.
• Consumo de energía: No se aplica directamente al software; depende de la infraestructura de hardware subyacente.
• Huella de carbono: No aplicable directamente al software; depende del hardware subyacente y de la eficiencia del centro de datos.
• Comparación con activos similares: Confluence Data Center está diseñado específicamente para proporcionar alta disponibilidad, escalabilidad y rendimiento para grandes empresas, lo que lo distingue de la oferta de Confluence Server de un solo nodo (cuyo soporte finalizó en febrero de 2024).

Análisis del estado general del rendimiento: Confluence Data Center destaca por ofrecer rendimiento, escalabilidad y fiabilidad de nivel empresarial gracias a su arquitectura en clúster. Está diseñado para gestionar el crecimiento de equipos y altas cargas de usuarios, ofreciendo ventajas como alta disponibilidad, escalabilidad instantánea y tiempos de respuesta mejorados. Funcionalidades como el modo de solo lectura, la compatibilidad con CDN y la limitación de velocidad mejoran aún más la estabilidad y el rendimiento. La capacidad de añadir nodos sin tiempo de inactividad y realizar actualizaciones continuas garantiza un funcionamiento ininterrumpido, fundamental para implementaciones críticas.

Reseñas y comentarios de los usuarios

Las reseñas y comentarios de los usuarios sobre Atlassian Confluence Data Center generalmente destacan sus puntos fuertes a la hora de dar soporte a organizaciones grandes y complejas con exigentes requisitos de colaboración y gestión del conocimiento.

• Ventajas: Los usuarios valoran su alta disponibilidad, que garantiza el acceso continuo a la información crítica. Sus características de escalabilidad son muy apreciadas, ya que permiten a las organizaciones ampliar sus instancias de Confluence para dar cabida al crecimiento de usuarios y volúmenes de datos sin una degradación significativa del rendimiento. La capacidad de implementarse en diversas infraestructuras, incluidos proveedores de nube como AWS y Azure, ofrece flexibilidad. La compatibilidad con una amplia gama de aplicaciones de servidor del Atlassian Marketplace también supone una ventaja importante.
• Debilidades: Una de las principales preocupaciones para los usuarios es el próximo fin de soporte (EOL) de los productos Data Center en marzo de 2029. Esto obliga a las organizaciones a planificar una migración a Atlassian Cloud que puede resultar compleja y costosa, lo cual puede ser una tarea considerable. La responsabilidad de gestionar la infraestructura subyacente, incluyendo las configuraciones de seguridad y la aplicación de parches, también supone una carga operativa considerable para los equipos de TI.
• Casos de uso recomendados: Confluence Data Center se recomienda para empresas con grandes bases de usuarios, operaciones críticas y estrictos requisitos de disponibilidad continua, escalabilidad instantánea y rendimiento bajo cargas elevadas. Es adecuado para organizaciones que necesitan mantener instancias autogestionadas debido a requisitos específicos de cumplimiento normativo, seguridad o preferencias arquitectónicas, si bien el anuncio del fin de soporte está cambiando este paradigma.

Resumen

Atlassian Confluence Data Center es una solución empresarial robusta y autogestionada, diseñada para grandes organizaciones que requieren alta disponibilidad, escalabilidad y rendimiento para la gestión del conocimiento y la colaboración. Su arquitectura en clúster permite el escalado horizontal, lo que garantiza un tiempo de actividad continuo y tiempos de respuesta mejorados, incluso con un gran número de usuarios simultáneos. Entre sus principales ventajas se incluyen su capacidad para soportar implementaciones críticas, ofrecer escalabilidad instantánea sin tiempo de inactividad y proporcionar funciones como recuperación ante desastres y actualizaciones continuas.

Sin embargo, la plataforma se enfrenta a un desafío importante con el anuncio de Atlassian sobre el fin de soporte (EOL) para todos sus productos Data Center el 28 de marzo de 2029. Este cambio estratégico hacia la nube implica que, si bien Data Center seguirá siendo una solución potente hasta su fin de soporte, las organizaciones deben planificar la migración. Otro aspecto es el modelo de responsabilidad compartida en materia de seguridad, donde los clientes asumen la responsabilidad de implementar y mantener las mejores prácticas de seguridad, incluyendo la configuración de SSL/TLS, la aplicación de parches contra vulnerabilidades conocidas (como los recientes problemas críticos de ejecución remota de código y escalada de privilegios) y la gestión del cifrado de datos en reposo.

En conclusión, Confluence Data Center es una herramienta muy valiosa para grandes empresas que buscan controlar su infraestructura y requieren una escalabilidad y fiabilidad extremas. Su rendimiento es ideal para entornos exigentes. Sin embargo, su próximo fin de soporte exige una estrategia proactiva para la transición a Atlassian Cloud o plataformas alternativas. Las organizaciones que actualmente utilizan o consideran utilizar Confluence Data Center deben priorizar el desarrollo de un plan de migración integral y mantener protocolos rigurosos de seguridad y actualización de versiones hasta la fecha de fin de soporte.

Nota: La información proporcionada se basa en datos de dominio público y puede variar según la configuración específica del dispositivo. Para obtener información actualizada, consulte los recursos oficiales del fabricante.