Привет всем, кто использует Radware в качестве балансировщика нагрузки для WSA! Нужно ли что-то менять в WSA? Мы указали VIP-адрес Radware LB в настройках прокси пользователей, но запросы не доходят до WSA. Есть ли какие-нибудь рекомендации по настройкам?

]]>https://sla247.ru/forum/topic/2126/wsa-с-балансировщиком-нагрузки-radwareRSS for NodeFri, 15 May 2026 16:49:24 GMTFri, 27 Feb 2026 23:40:47 GMT60Нужно ли добавлять какой-либо конкретный маршрут в WSA, если используется балансировщик нагрузки?

]]>https://sla247.ru/forum/post/15265https://sla247.ru/forum/post/15265Fri, 27 Feb 2026 23:40:56 GMT@DK9 Это зависит от поведения вашего веб-трафика. Я имею в виду, что некоторые серверы используют слишком много полосы пропускания, а некоторые пользователи отправляют слишком много запросов. Я бы сказал, что лучше всего это контролировать и корректировать. С уважением, Амирхоссейн Моджаррад +++++++++++++++++++++++++++++++++++++++++++++++++++ ++++
Если этот ответ оказался вам полезным, пожалуйста, оцените его
++++ +++++++++++++++++++++++++++++++++++++++++++++++++++ С уважением,
Амирхоссейн Моджаррад
+++++++++++++++++++++++++++++++++++++++++++++++++++
++++ Если этот ответ оказался вам полезным, пожалуйста, оцените его ++++
+++++++++++++++++++++++++++++++++++++++++++++++++++

]]>https://sla247.ru/forum/post/15264https://sla247.ru/forum/post/15264Fri, 27 Feb 2026 23:40:55 GMTДа, мы проверяем MAC-адрес устройства назначения, но какой метод настройки лучше использовать в LB: round robin или least connection?

]]>https://sla247.ru/forum/post/15263https://sla247.ru/forum/post/15263Fri, 27 Feb 2026 23:40:54 GMTСпасибо
[, @DK9] Вам необходимо проверить адрес DST_MAC пакета SYN-ACK (скорее всего, это будет шлюз WSA к клиенту или, возможно, ваш LB) затем запустить PCAP оттуда, чтобы увидеть, отправляет ли он его клиенту или нет. Если нет, то вам нужно пересмотреть конфигурацию этого устройства. С уважением, Амирхоссейн Моджаррад +++++++++++++++++++++++++++++++++++++++++++++++++++ ++++ Если этот ответ оказался полезным, пожалуйста, оцените его ++++ +++++++++++++++++++++++++++++++++++++++++++++++++++ С уважением,
Амирхоссейн Моджаррад
+++++++++++++++++++++++++++++++++++++++++++++++++++
++++ Если этот ответ оказался вам полезным, пожалуйста, оцените его ++++
+++++++++++++++++++++++++++++++++++++++++++++++++++

]]>https://sla247.ru/forum/post/15262https://sla247.ru/forum/post/15262Fri, 27 Feb 2026 23:40:53 GMTЭтот сигнал принимается wsa, и wsa отправляет подтверждение, но оно не доходит до клиента и повторно передается.

]]>https://sla247.ru/forum/post/15261https://sla247.ru/forum/post/15261Fri, 27 Feb 2026 23:40:52 GMTПривет
[, @amojarra,]
мы получили синхронизацию, но подтверждение не доходит до клиента, в этом и заключается проблема.

]]>https://sla247.ru/forum/post/15260https://sla247.ru/forum/post/15260Fri, 27 Feb 2026 23:40:51 GMTЗдравствуйте
[, @DK9] Спасибо, что связались с нами. При использовании Load Balancer необходимо учитывать следующее: [1] Сетевой трафик (отправка и получение) [2] Аутентификация (см. раздел «Создание области Active Directory для схемы аутентификации Kerberos» в руководстве пользователя)
https://www.cisco.com/c/en/us/td/docs/security/wsa/wsa-15-0/user-guide/wsa-userguide-15-0.pdf [3] Сетевой поток WSA к сторонним службам (DNS, Active Directory, NTP ...). Что касается:
...
vip в настройках прокси пользователей, но запрос не доходит до WSA,
я бы посоветовал собрать PCAP из WSA и проверить, доходит ли пакет SYN до WSA. Или может быть, WSA получает SYN и отправляет SYN/ACK, но он никогда не доходит до клиента. Затем вы можете изолировать проблему, отслеживая сетевой трафик и PCAP. С уважением, Амирхоссейн Моджаррад +++++++++++++++++++++++++++++++++++++++++++++++++++ ++++ Если этот ответ оказался полезным, пожалуйста, оцените его ++++ +++++++++++++++++++++++++++++++++++++++++++++++++++ С уважением,
Амирхоссейн Моджаррад
+++++++++++++++++++++++++++++++++++++++++++++++++++
++++ Если этот ответ был полезен, пожалуйста, оцените его ++++
+++++++++++++++++++++++++++++++++++++++++++++++++++

]]>https://sla247.ru/forum/post/15259https://sla247.ru/forum/post/15259Fri, 27 Feb 2026 23:40:50 GMTознакомьтесь с некоторыми рекомендациями и обсуждениями: [) BB
=====Preenayamo Vasudevam=====
***** Оцените все полезные ответы *****
Как обратиться за помощью к сообществу Cisco

]]>https://sla247.ru/forum/post/15258https://sla247.ru/forum/post/15258Fri, 27 Feb 2026 23:40:49 GMTПроблема решена: изменена маршрутизация в Radware и добавлен один маршрут в WSA. Спасибо за поддержку

]]>https://sla247.ru/forum/post/15257https://sla247.ru/forum/post/15257Fri, 27 Feb 2026 23:40:48 GMT