Обзор
Пользователи могут испытывать проблемы с производительностью при использовании SDP-клиента Cato. Эта статья описывает основные шаги по поиску и устранению таких проблем эффективно.
Возможные причины
На производительность может повлиять несколько факторов, поэтому важно провести первоначальную диагностику перед поиском основной причины. К общим причинам относятся:
Неправильная конфигурация локальной сети
Проблемы с пропускной способностью или маршрутизацией, связанные с интернет-провайдером
Нестабильность или высокая задержка при подключении к PoP
Непреднамеренное подключение к географически удаленному PoP
Высокое использование системных ресурсов или вмешательство стороннего программного обеспечения
Устранение неисправностей
Клиент SDP зависит от скорости локального подключения пользователя к Интернету. Независимо от скорости Соединения, Клиент SDP не может быть быстрее.
В зависимости от региона, соединения Клиента Cato могут иметь максимальную пропускную способность. См. Поддерживаемая пропускная способность для Клиентов SDP Cato.
Для изоляции и разрешения проблем с производительностью SDP клиента Cato рекомендуются следующие шаги:
1. Проверка сетевой аналитики
Пока SDP-клиент подключен к Cato, используйте страницу сетевой аналитики в CMA для просмотра:
Расстояние до подключенного PoP
Уровни потери пакетов
Высокое расстояние или потеря пакетов часто указывает на проблемы с интернет-провайдером или не оптимальную маршрутизацию, которые могут существенно ухудшить производительность.
2. Проверка подключенного PoP
При подключении к SDP-клиенту проверьте, к какому местоположению PoP вы подключены, перейдя в раздел Статистика в клиенте.
Имя PoP указывает на его географическое местоположение. Например:
montcatodxx указывает на PoP в Монреале
nycatodxx будет указывать на Нью-Йорк и так далее.
Подключение клиента к ближайшему PoP может улучшить производительность. Непредвиденное подключение к удаленному PoP может привести к высокой задержке и снижению пропускной способности и должно быть сообщено в службу поддержки Cato.
3. Отключение сторонних решений
Временно отключите антивирус, брандмауэр или инструменты безопасности конечных точек. Эти решения могут инспектировать или ограничивать зашифрованный трафик, что может неблагоприятно сказаться на производительности SDP. Этот шаг помогает определить программное обеспечение безопасности как потенциальное узкое место.
4. Удалите конфликтующее OEM программное обеспечение (бесполезное ПО):
OEM утилиты на устройствах Windows, такие как Intel Connectivity Performance Suite, Lenovo Vantage Service и Dell Optimizer, могут мешать обработке трафика SDP.
Изучите файл
sc.logиз журнала клиента Windows для услуг:Intel Connectivity Network ServiceилиIntel Dynamic Bandwidth ManagementLenovoVantageServiceDell Optimizer
Удалите обнаруженное мешающее программное обеспечение, используя официальные методы поставщика.
Intel Connectivity Performance Suite - Инструкции по удалению.
Dell Optimizer - Инструкции по удалению.
Порекомендуйте клиенту задокументировать производительность после удаления для записи в поддержку.
Если потребуется откат, обратитесь к документации поставщика для инструкций по переустановке.
5. Мониторинг использования локальных системных ресурсов
Высокая загрузка ЦП или памяти может повлиять на производительность Клиента.
Проверьте Диспетчер задач или соответствующие инструменты мониторинга системы, чтобы выявить любое значительное использование ресурсов.
Обратите внимание при выполнении тестов или воспроизведении проблемы.
Рассмотрите возможность настройки приоритета процесса
winvpnclient.cli.exeвручную или через ключ реестра, как объясняется в статье Клиент SDP Windows зависает из-за высокой нагрузки ЦП.
6. Проверка беспроводного соединения
Если подключение осуществляется через Wi-Fi, проверьте слабую силу сигнала и возможные помехи:
Проверьте силу беспроводного сигнала. Пользователи Windows могут выполнить команду netsh wlan show interfaces для отображения беспроводных параметров.
Выполните непрерывную проверку соединения с шлюзом по умолчанию для обнаружения потери пакетов, колебаний или высокой задержки.
Если возможно, перейдите на проводное подключение, чтобы исключить помехи или слабый сигнал.
7. Переключение порта DTLS
По умолчанию клиент SDP Cato использует DTLS через UDP/443 для подключения к Cato. Если подключение завершимся неудачей, будет предпринята попытка использовать DTLS через UDP/1337, и, в крайнем случае, TLS через TCP/443.
Из-за особенностей TCP и UDP клиент Cato обычно обеспечивает лучшую производительность при использовании UDP. На странице статистики в интерфейсе клиента поле "Тип" позволяет определить, используется ли клиентом UDP или TCP.
Если стандартный порт UDP заблокирован или имеет проблемы с производительностью, вызванные локальным файрволом или провайдером, можно настроить другой порт UDP, чтобы вручную переключиться на UDP/1337 и обойти любые наложенные ограничения на порт UDP/443.
8. Проверка конфигурации DNS
Для оптимальной производительности DNS сервер SDP клиента должен быть:
Стандартный DNS сервер Cato (рекомендуется)
Расположен в той же стране, что и SDP клиент.
Удаленные DNS-серверы могут ухудшать производительность из-за медленной реакции на DNS-запросы и могут предоставлять IP сервера, который не находится в регионе клиента SDP. Для получения более подробной информации, см. Улучшение сетевой производительности для внутренних DNS-серверов.
Для внутренних IP-адресов серверов DNS используйте таблицу маршрутизации CMA для определения их расположения.
Для общедоступных IP-адресов серверов DNS используйте ip2location.
9. Использование мониторинга производительности (необязательно)
Для клиентов с лицензией мониторинга производительности рекомендуется просмотреть конкретную производительность пользователя в вкладке удаленные пользователи или офисные пользователи. Ищите индикаторы, которые могут повлиять на подключение и общую производительность:
Высокое использование ЦП или памяти
Слабый сигнал Wi-Fi
Потери пакетов или колебания.
Высокая задержка до шлюза пользователя.
Создание заявок в Поддержку Cato
Отправьте запрос на поддержку с результатами вышеуказанных шагов по поиску неисправностей. Пожалуйста, введите следующую информацию в запрос:
Подробности о возникшей проблеме и общем воздействии на пользователей.
Временные метки, когда произошла проблема. Если возможно, соберите запись экрана, включающую временные метки.
Запишите проблему при проведении попыток воспроизведения плохой производительности и загрузите логи в поддержку Cato. Добавьте идентификатор ссылки в запрос на поддержку.
Запустите захват PCAP как на физическом, так и на адаптере Cato с использованием Wireshark при воспроизведении проблемы. Включите файл PCAP в запрос.