Solución de problemas de rendimiento del cliente SDP de Cato

Descripción general

Los usuarios pueden experimentar problemas de rendimiento mientras usan el cliente SDP de Cato. Este artículo describe pasos esenciales de solución de problemas para ayudar a identificar y resolver dichos problemas de manera efectiva.

Posibles causas

Varios factores pueden contribuir a un rendimiento degradado, por lo que es importante realizar diagnósticos iniciales antes de identificar la causa raíz. Contribuyentes comunes incluyen:

Misconfiguración de red local
Problemas de ancho de banda o de enrutamiento relacionados con el ISP
Inestabilidad o latencia con el PoP conectado
Conexión no intencionada a un PoP geográficamente distante
Uso elevado de recursos del sistema o interferencia de software de terceros

Solución de problemas

Un Cliente SDP depende de la velocidad de la Conexión local del Usuario a Internet. Independientemente de la velocidad de la Conexión, el Cliente SDP no puede ser más rápido.

Dependiendo de la Región, las Conexiones del Cliente Cato pueden tener un rendimiento máximo. Consulte Rendimiento soportado para clientes SDP de Cato.

Se recomiendan los siguientes pasos para aislar y resolver problemas de rendimiento con el cliente SDP de Cato:

1. Comparar rendimiento Activado y Desactivado Cato

Comience determinando si el problema radica en la conexión general a Internet o el túnel SDP:

Ejecute una prueba de velocidad mientras esté conectado a Cato:
- Utilice una herramienta de prueba de velocidad web, de preferencia Ookla. Es altamente recomendable que descargue la Aplicación de Prueba de Velocidad de Ookla en lugar de usar el navegador, ya que los navegadores pueden estar limitados por el modo de eficiencia y la CPU del proceso.
- Asegúrese de que el dispositivo esté conectado a una fuente de alimentación (no funcionando con batería).
- Configurar una Regla de Red (en el punto más alto del conjunto de Reglas) para el sitio web de la Prueba de velocidad con una alta Prioridad de Ancho de Banda. Asegúrese de que la aceleración TCP esté deshabilitada.
- Ejecute la prueba de velocidad y anote los resultados.
Ejecutar una Prueba de velocidad mientras se encuentra Desconectado de Cato:
- Desconéctese del cliente SDP. Si el usuario está configurado con Always-On, el administrador puede configurar un código de derivación de 15 minutos a través de CMA.
- Ejecutar una Prueba de velocidad una vez más para determinar la velocidad de Internet. Asegúrese de que la Prueba de velocidad sea ejecutada contra el mismo Servidor que en el paso previo.
Ejecutar una Prueba de velocidad en el Túnel Dividido mientras se encuentra Conectado a Cato:
- Configurar Túnel Dividido para enrutar Tráfico desde la aplicación afectada fuera del Túnel.
- Ejecutar una Prueba de velocidad una vez más para determinar la velocidad de Internet. Asegúrese de que la Prueba de velocidad sea ejecutada contra el mismo Servidor que en el paso previo.
Interpretar los Resultados:
- Si los Resultados de SpeedTest sin el Cliente Cato son malos, intente reiniciar el módem de Internet o cambiar a una red diferente, como un hotspot móvil o una Conexión ethernet.
- Si los Resultados de SpeedTest son deficientes solo con Cato, continúe con los siguientes pasos abajo.

Nota: Speedtest puede ejecutarse tanto en modo de multi-Conexión como de una sola Conexión. Las transferencias de archivos, como SMB, usan una sola conexión. Por lo tanto, probablemente necesitará ejecutar la prueba de velocidad con una sola conexión para obtener resultados precisos al solucionar problemas de mal rendimiento en la transferencia de archivos.

2. Verificar análisis de red

Mientras el cliente SDP está conectado a Cato, use la página de análisis de red en el CMA para revisar:

Distancia al PoP conectado
Niveles de pérdida de paquetes

Una alta distancia o pérdida de paquetes suele indicar problemas subyacentes con el ISP o un enrutamiento subóptimo, ambos pueden degradar significativamente el rendimiento.

3. Verificar PoP conectado

Mientras esté conectado al cliente SDP, verifique a qué PoP de ubicación está conectado navegando a la sección de estadísticas en el cliente.

El nombre del PoP indica su ubicación geográfica. Por ejemplo:

montcatodxx indica el PoP de Montreal
nycatodxx indicaría Nueva York, y así sucesivamente.

Asegurarse de que el cliente esté conectado al PoP más cercano puede mejorar el rendimiento. Una conexión inesperada a un PoP distante puede resultar en una mayor latencia y un menor rendimiento y debe informarse al soporte de Cato.

4. Desactivar soluciones de terceros

Deshabilite temporalmente cualquier antivirus, firewall o herramientas de seguridad de punto final. Estas soluciones pueden inspeccionar o limitar el tráfico cifrado, lo que puede afectar negativamente el rendimiento de SDP. Este paso ayuda a aislar el software de seguridad como posible cuello de botella.

5. Eliminar software OEM en conflicto (bloatware):

Se ha observado que las utilidades OEM en dispositivos Windows, como Intel Connectivity Performance Suite, Lenovo Vantage Service y Dell Optimizer, interfieren con el procesamiento de tráfico de SDP.

Revisar el archivo sc.log del paquete de registros del Cliente de Windows para servicios:
- Intel Connectivity Network Service o Intel Dynamic Bandwidth Management
- LenovoVantageService
- Dell Optimizer
Desinstale el software que interfiere identificado usando métodos oficiales del proveedor.
- Intel Connectivity Performance Suite - Instrucciones de desinstalación.
- Dell Optimizer - Instrucciones de desinstalación.
Aconseje al cliente que documente el rendimiento posterior a la desinstalación para los registros de soporte.
Si es necesario un retroceso, consulte la documentación del proveedor para instrucciones de reinstalación.

6. Monitorear el uso de recursos del sistema local

El uso elevado de CPU o memoria puede afectar el rendimiento del Cliente.

Verifique el Administrador de tareas o las herramientas de monitoreo del sistema relevantes para identificar cualquier uso intensivo de recursos.
Preste atención mientras ejecuta pruebas de velocidad o reproduce el problema.
Considere ajustar manualmente o a través de una clave del registro la prioridad del proceso winvpnclient.cli.exe, como se explica en Cliente SDP de Windows se cuelga debido a alta utilización de CPU

7. Verificar la conexión inalámbrica

Si se conecta a través de Wi-Fi, verifique la baja intensidad de señal y la posible interferencia:

Verifique la intensidad de la señal inalámbrica. Usuarios de Windows pueden ejecutar el comando netsh wlan show interfaces para mostrar parámetros inalámbricos.
Ejecute un ping continuo al gateway predeterminado para detectar pérdida de paquetes, fluctuaciones o alta latencia.
Si es posible, cambie a una conexión por cable para descartar interferencias o señales débiles.

8. Cambiar el puerto DTLS

Por defecto, el cliente SDP de Cato utiliza el puerto UDP/443, que algunos ISPs podrían bloquear o restringir. Puede configurar un puerto UDP diferente para cambiar al puerto UDP/1337 y evitar cualquier limitación impuesta por el ISP en el puerto UDP/443.

9. Verificar la configuración del DNS

Para un rendimiento óptimo, el servidor DNS del cliente SDP debería ser:

El servidor DNS predeterminado de Cato (recomendado)
Ubicado en el mismo país que el cliente SDP.

Servidores DNS distantes pueden dañar el rendimiento debido a la lenta Respuesta a consultas DNS y podrían proporcionar una IP del Servidor que no está en la Región del Cliente SDP. Para más información, consulte Mejorando el rendimiento de red para servidores DNS internos

Para las IPs de servidores DNS internos, use la tabla de enrutamiento CMA para identificar su ubicación.
Para las IPs de servidores DNS públicos, use ip2location.

10. Usar monitoreo de experiencia (opcional)

Para clientes con una licencia de monitoreo de experiencia , recomendamos revisar el rendimiento específico del usuario bajo la pestaña Usuarios remotos o Usuarios de oficina. Busque indicadores que puedan afectar la conectividad y el rendimiento general:

Uso elevado de CPU o memoria
Señal Wi-Fi débil
Pérdida de paquetes o fluctuaciones.
Alta latencia hacia el gateway del usuario.

Presentar casos al soporte de Cato

Envíe un ticket de soporte con los resultados de los pasos de solución de problemas anteriores. Incluya la siguiente información en el ticket:

Detalles del problema experimentado y el impacto general en los usuarios.
Resultados de Speedtest con el Cliente conectado y desconectado de Cato.
Timestamps de cuando ocurrió el problema. Si es posible, recolecte una grabación de pantalla que incluya marcas de tiempo.
Registre el problema mientras replica el mal rendimiento y cargue los registros al soporte de Cato. Incluya el ID de referencia en el ticket de soporte.
Ejecutar una captura PCAP tanto en el adaptador físico como en el adaptador Cato usando Wireshark mientras se replica el problema. Incluya el archivo PCAP en el ticket.