概况
用户在使用 Cato SDP 客户端时可能会遇到性能问题。 本文概述了帮助有效识别和解决此类问题的基本故障排除步骤。
可能的原因
多种因素可能导致性能下降,因此在查找根本原因之前进行初步诊断非常重要。 常见因素包括:
本地网络配置错误
与 ISP 相关的带宽或路由问题
连接的 PoP 不稳定或延迟
意外连接到地理位置较远的 PoP
系统资源使用率高或第三方软件干扰
故障排除
SDP客户端依赖用户本地互联网连接的速度。 无论连接速度如何,SDP客户端都无法更快。
根据区域,Cato客户端连接可能有最大吞吐量。 请参阅 Cato SDP 客户端支持的吞吐量。
建议采取以下步骤来隔离和解决 Cato SDP 客户端的性能问题:
1. 检查网络分析
当 SDP 客户端连接到 Cato 时,使用 CMA 中的网络分析页面来查看:
到连接的 PoP 的距离
数据包丢失水平
高距离或数据包丢失通常表明底层 ISP 问题或次优路由,两者都会显着降低性能。
2. 验证连接的 PoP
连接到 SDP 客户端时,通过导航到客户端的统计部分来检查您连接的PoP 位置。
PoP 的名称表示其地理位置。 例如:
montcatodxx 表示蒙特利尔 PoP
nycatodxx 将表示纽约,依此类推。
确保客户端连接到最近的 PoP 可以提高性能。 意外连接到远处的 PoP 可能会导致更高的延迟和较低的吞吐量,应报告给 Cato 支持。
3. 禁用第三方解决方案
暂时禁用任何杀毒软件、防火墙或终端安全工具。 这些解决方案可能会检查或限制加密流量,这可能会对SDP性能产生不利影响。 此步骤有助于隔离安全软件作为潜在瓶颈。
4. 删除冲突的OEM软件(臃肿软件):
观察到Windows设备上的OEM实用程序,如Intel Connectivity Performance Suite、Lenovo Vantage Service和Dell Optimizer,会干扰SDP流量处理。
审查Windows客户端日志包中的
sc.log文件以查找服务情况:Intel Connectivity Network Service或Intel Dynamic Bandwidth ManagementLenovoVantageServiceDell Optimizer
使用官方供应商的方法卸载已识别的干扰软件。
建议客户记录卸载后的性能以便支持记录。
如果需要回滚,请查阅供应商的文档以获取重新安装说明。
5. 监控本地系统资源使用情况
高中央处理器使用率或内存使用可以影响客户端性能。
检查任务管理器或相关系统监控工具以识别任何资源使用过高的情况。
在运行测试或复制问题时请注意。
建议手动或通过注册表键调整
winvpnclient.cli.exe进程的优先级,如中央处理器使用率过高导致Windows SDP客户端挂起中说明
6. 检查无线连接
如果通过 Wi-Fi 连接,请检查信号强度差和潜在干扰:
检查无线信号强度。 Windows用户可以运行命令netsh wlan show interfaces来显示无线参数。
对默认网关运行持续 ping 以检测数据包丢失、抖动或高延迟。
如果可能,切换到有线连接以排除干扰或信号弱的问题。
7. 切换 DTLS 端口
默认情况下,Cato SDP 客户端使用 DTLS 连接到 Cato,通过 UDP/443。 如果连接失败,将尝试通过 UDP/1337 使用 DTLS ,并在最后尝试通过 TCP/443 使用 TLS。
由于 TCP 和 UDP 的特性,Cato 客户端通常在使用 UDP 时提供更好的性能。 在客户端界面的统计页面中,"类型"字段允许您识别客户端是使用 UDP 还是 TCP。
如果默认的 UDP 端口被阻止或因本地防火墙或 ISP 导致性能问题,您可以配置不同的 UDP 端口以手动切换到 UDP/1337,绕过对端口 UDP/443 的任何限制。
8. 验证 DNS 配置
为了获得最佳性能,SDP 客户端的 DNS 服务器应为:
默认 Cato DNS 服务器(推荐)
位于与 SDP 客户端同一国家。
由于DNS查询响应慢,远程DNS服务器会影响性能,并可能提供不在SDP客户端区域的服务器IP。 有关详细信息,请参阅改善内部DNS服务器的网络性能
对于内部DNS服务器IP,请使用 CMA路由表 来识别它们的位置。
对于公共DNS服务器IP,请使用 ip2location.
9. 使用体验监测(可选)
对于拥有体验监测许可证的客户,我们建议在远程用户或办公室用户标签下查看特定用户性能。 寻找可能影响连接性和整体性能的指标:
高 CPU 或内存使用率
弱 Wi-Fi 信号
数据包丢失或抖动。
到用户网关的高延迟。
上传案例到 Cato 支持
提交支持票,并附上上述故障排除步骤的结果。 请在票中包含以下信息: