Cato SDP客户端性能故障排查

Prev Next

概况

用户在使用 Cato SDP 客户端时可能会遇到性能问题。 本文概述了帮助有效识别和解决此类问题的基本故障排除步骤。

可能的原因 

多种因素可能导致性能下降,因此在查找根本原因之前进行初步诊断非常重要。 常见因素包括:

  • 本地网络配置错误

  • 与 ISP 相关的带宽或路由问题

  • 连接的 PoP 不稳定或延迟

  • 意外连接到地理位置较远的 PoP

  • 系统资源使用率高或第三方软件干扰

故障排除 

SDP客户端依赖用户本地互联网连接的速度。 无论连接速度如何,SDP客户端都无法更快。 

根据区域,Cato客户端连接可能有最大吞吐量。 请参阅 Cato SDP 客户端支持的吞吐量。 

建议采取以下步骤来隔离和解决 Cato SDP 客户端的性能问题:

1. 检查网络分析

当 SDP 客户端连接到 Cato 时,使用 CMA 中的网络分析页面来查看:

  • 到连接的 PoP 的距离

  • 数据包丢失水平

高距离或数据包丢失通常表明底层 ISP 问题或次优路由,两者都会显着降低性能。

2. 验证连接的 PoP

连接到 SDP 客户端时,通过导航到客户端的统计部分来检查您连接的PoP 位置。

PoP 的名称表示其地理位置。 例如:

  • montcatodxx 表示蒙特利尔 PoP

  • nycatodxx 将表示纽约,依此类推。

确保客户端连接到最近的 PoP 可以提高性能。 意外连接到远处的 PoP 可能会导致更高的延迟和较低的吞吐量,应报告给 Cato 支持。

3. 禁用第三方解决方案

暂时禁用任何杀毒软件、防火墙或终端安全工具。 这些解决方案可能会检查或限制加密流量,这可能会对SDP性能产生不利影响。 此步骤有助于隔离安全软件作为潜在瓶颈。

4. 删除冲突的OEM软件(臃肿软件):

观察到Windows设备上的OEM实用程序,如Intel Connectivity Performance Suite、Lenovo Vantage Service和Dell Optimizer,会干扰SDP流量处理。

  • 审查Windows客户端日志包中的sc.log文件以查找服务情况:

    • Intel Connectivity Network Service 或 Intel Dynamic Bandwidth Management

    • LenovoVantageService

    • Dell Optimizer

  • 使用官方供应商的方法卸载已识别的干扰软件。

  • 建议客户记录卸载后的性能以便支持记录。

  • 如果需要回滚,请查阅供应商的文档以获取重新安装说明。

5. 监控本地系统资源使用情况

高中央处理器使用率或内存使用可以影响客户端性能。

6. 检查无线连接

如果通过 Wi-Fi 连接,请检查信号强度差和潜在干扰:

  • 检查无线信号强度。 Windows用户可以运行命令netsh wlan show interfaces来显示无线参数。

  • 对默认网关运行持续 ping 以检测数据包丢失、抖动或高延迟。

  • 如果可能,切换到有线连接以排除干扰或信号弱的问题。

7. 切换 DTLS 端口

默认情况下,Cato SDP 客户端使用 DTLS 连接到 Cato,通过 UDP/443。 如果连接失败,将尝试通过 UDP/1337 使用 DTLS ,并在最后尝试通过 TCP/443 使用 TLS。

由于 TCP 和 UDP 的特性,Cato 客户端通常在使用 UDP 时提供更好的性能。 在客户端界面的统计页面中,"类型"字段允许您识别客户端是使用 UDP 还是 TCP。  

如果默认的 UDP 端口被阻止或因本地防火墙或 ISP 导致性能问题,您可以配置不同的 UDP 端口以手动切换到 UDP/1337,绕过对端口 UDP/443 的任何限制。

8. 验证 DNS 配置

为了获得最佳性能,SDP 客户端的 DNS 服务器应为:

  • 默认 Cato DNS 服务器(推荐)

  • 位于与 SDP 客户端同一国家。

由于DNS查询响应慢,远程DNS服务器会影响性能,并可能提供不在SDP客户端区域的服务器IP。 有关详细信息,请参阅改善内部DNS服务器的网络性能

  • 对于内部DNS服务器IP,请使用 CMA路由表 来识别它们的位置。

  • 对于公共DNS服务器IP,请使用 ip2location. 

9. 使用体验监测(可选)

对于拥有体验监测许可证的客户,我们建议在远程用户或办公室用户标签下查看特定用户性能。 寻找可能影响连接性和整体性能的指标:

  • 高 CPU 或内存使用率

  • 弱 Wi-Fi 信号

  • 数据包丢失或抖动。

  • 到用户网关的高延迟。

上传案例到 Cato 支持

提交支持票,并附上上述故障排除步骤的结果。 请在票中包含以下信息:

  • 所经历问题的详细信息及对用户的整体影响。

  • 问题发生时的时间戳。 如果可能,收集包含时间戳的屏幕录制。

  • 在复制性能不佳时记录问题并将日志上传到 Cato 支持。 在支持票中包含参考 ID。

  • 在复制问题的同时,使用Wireshark在物理和Cato适配器上运行PCAP捕获。 在票中包含 PCAP 文件。