Cato SDPクライアントのパフォーマンスのトラブルシューティング

概要

ユーザーはCato SDPクライアントの使用中にパフォーマンスの問題を経験するかもしれません。この記事では、そういった問題を効果的に特定し解決するための基本的なトラブルシューティング手順を説明します。

可能な原因

パフォーマンス低下に寄与する要因がいくつかあり、根本的な原因を特定する前に初期診断を行うことが重要です。一般的な要因は以下のとおりです：

ローカルネットワークの誤設定
ISP関連の帯域幅またはルーティングの問題
接続されたPoPの不安定性または遅延
意図しない地理的に遠方のPoPへの接続
高いシステム資源使用量またはサードパーティソフトウェアの干渉

トラブルシューティング

SDPクライアントはユーザーのローカルネット接続速度に依存します。どんなに接続のスピードが速くとも、SDPクライアントがそれ以上に速くなることはありません。

地域によっては、Catoクライアント接続には最大スループットがある場合があります。 Cato SDPクライアントの対応スループットをご覧ください。

Cato SDPクライアントにおけるパフォーマンス問題を特定し解決するために推奨される手順は次のとおりです：

1. Catoのオンとオフでのパフォーマンスの比較

まず問題がインターネット接続一般なのかSDPトンネルなのかを判断します：

Catoに接続して速度テストを実行します：
- ウェブ速度テストを実行します。できればOoklaを使用。 It's highly recommended that you download the Ookla Speed Test Application instead of using the browser, as different browsers can impact performance.
- 速度テスト用のネットワークルールを（ルールセットのトップに）設定し、帯域幅優先度を高くします。 TCP加速が無効であることを確認します。
- 再度速度テストを実施し、結果を比較します。
Catoを介さずに速度テストを実行します：
- SDPクライアントから切断します。ユーザーが常時オンで設定されている場合、管理者は CMA を介して 15 分のバイパスコードを設定できます。
- インターネット速度を確認するために再度速度テストを実施します。前のステップと同じサーバーで速度テストが実行されることを確認します。
  
  注意：SpeedTestはマルチ接続またはシングル接続で動作します。ファイル転送、例えばSMBはシングル接続を使用します。したがって、ファイル転送のパフォーマンスが悪い場合に正確な結果を得るために、一つの接続で速度テストを実行する必要があるでしょう。
結果の解釈：
- Catoクライアントを介さずにSpeedTestの結果が悪い場合は、インターネットモデムを再起動するか、異なるネットワークに切り替えてください。例：モバイルホットスポットやEthernet接続。
- SpeedTestの結果がCatoを使用しているときだけ悪い場合は、以下の手順を続けてください。

2. ネットワーク分析の確認

SDPクライアントがCatoに接続している間、ネットワーク分析ページを使用してCMAで確認します：

接続されたPoPまでの距離
パケットロスのレベル

高い距離やパケットロスは、ISPの問題や非効率的なルーティングを示すことが多く、パフォーマンスを大幅に低下させる可能性があります。

3. 接続されているPoPの確認

SDPクライアントに接続している間、クライアントの統計セクションに移動してどのPoPの場所以前の接続されているかを確認します。

PoPの名前は地理的な場所を示しています。例えば：

montcatodxxはモントリオールPoPを示す
nycatodxxはニューヨークを示します。

クライアントが最も近いPoPに接続されていることはパフォーマンスを向上させることができます。意外な遠距離のPoPへの接続は、遅延を増加させスループットを低下させる可能性があり、Catoサポートに報告する必要があります。

4. サードパーティ解決策の無効化

一時的に、任意のウイルス対策、ファイアウォール、またはエンドポイントセキュリティツールを無効にします。これらの解決策は、暗号化されたトラフィックを検査したり制限したりすることがあり、SDPパフォーマンスに悪影響を与える可能性があります。このステップはセキュリティソフトウェアをボトルネックとして分離するのに役立ちます。

5. ワイヤレス接続の確認

Wi-Fi経由で接続する場合は、信号強度が悪く干渉がある可能性があります：

ワイヤレス信号強度を確認します。 Windowsユーザーは、netsh wlan show interfacesコマンドを実行してワイヤレスパラメーターを表示できます。
連続pingをデフォルトゲートウェイに実行してパケットロス、ジッター、高い遅延を検出します。
可能であれば、有線接続に切り替えて干渉または弱い信号を排除します。

6. ローカルシステム資源の使用量を監視する

高いCPUまたはメモリ使用量—特に、Windowsクライアントのバージョン5.4以前—はクライアントのパフォーマンスに影響を与える可能性があります。タスクマネージャーまたは関連するシステム監視ツールを確認して、リソースの使用が多くないかを特定してください。特に、速度テストを実行しているときに。高いCPU使用率によるWindows SDPクライアントのハングを参照

7. DTLSポートの切替

デフォルトで、Cato SDPクライアントはポートUDP/443を使用します。このポートは、ISPによってブロックまたは制限される場合があります。別のUDPポートを設定してポートUDP/1337に切り替えることで、ポートUDP/443に対するISPによって課される制限を回避できます。

8. DNS設定の確認

最適なパフォーマンスのため、SDPクライアントのDNSサーバーは次の条件を満たすべきです：

デフォルトのCato DNSサーバー（推奨）
SDPクライアントと同じ国に所在。

遠隔のDNSサーバーはDNSクエリへの応答が遅いため性能に悪影響を及ぼす可能性があり、SDPクライアントの地域にないサーバーIPを提供するかもしれません。詳細情報は内部DNSサーバーのネットワーク性能向上を参照

内部DNSサーバーIPの場合は、CMAルーティングテーブルを使用して位置を特定します。
公開DNSサーバーIPの場合は、ip2locationを使用します

9. Experience Monitoringの利用（オプション）

Experience Monitoringライセンスを持つお客様は、リモートユーザーまたはオフィスユーザータブの下に特定のユーザーパフォーマンスをレビューすることを推奨します。接続性と全体的なパフォーマンスに影響を与える可能性のある指標を探します：

高いCPUまたはメモリ使用量
弱いWi-Fi信号
パケットロスまたはジッター。
ユーザーゲートウェイへの高い遅延。

Catoサポートにケースを提出する

上記のトラブルシューティング手順の結果を含めてサポートチケットを提出します。以下の情報をチケットに含めてください：

経験した問題の詳細とユーザーへの影響全体。
悪いパフォーマンスを再現しながら問題を記録し、Catoサポートにログをアップロードします。サポートチケットに参照IDを含めます。
問題を再現しながらWiresharkを使用してCatoアダプタでPCAPキャプチャを行います。チケットにPCAPファイルを含めます。