Problemas de Desempenho do Cliente SDP Cato - Solução de Problemas

Visão geral

Os usuários podem enfrentar problemas de desempenho ao usar o Cliente SDP da Cato. Este artigo descreve etapas essenciais de solução de problemas para ajudar a identificar e resolver esses problemas de forma eficaz.

Causas Possíveis

Vários fatores podem contribuir para um desempenho degradado, tornando importante realizar diagnósticos iniciais antes de identificar uma causa raiz. Os contribuidores comuns incluem:

Configuração incorreta de rede local
Problemas de largura de banda ou roteamento relacionados ao ISP
Instabilidade ou latência com o PoP conectado
Conexão não intencional a um PoP geograficamente distante
Uso elevado de recursos do sistema ou interferência de software de terceiros

Solução de Problemas

Um cliente SDP depende da velocidade da conexão local do Usuário com a Internet. Independente da velocidade da Conexão, o cliente SDP não pode ser mais rápido.

Dependendo da Região, as Conexões do Cliente Cato podem ter um throughput máximo. Veja Throughput Suportado para Clientes SDP Cato.

As seguintes etapas são recomendadas para isolar e resolver problemas de desempenho com o Cliente SDP da Cato:

1. Comparar Desempenho Ligado e Desligado Cato

Comece determinando se o problema está na conexão geral com a internet ou no túnel SDP:

Execute um Teste de Velocidade Conectado à Cato:
- Use uma ferramenta de teste de velocidade web, de preferência a Ookla. É altamente recomendado que você baixe o Aplicativo Ookla Speed Test em vez de usar o navegador, pois os navegadores podem ser limitados pelo processo de CPU e modo de eficiência.
- Certifique-se de que o dispositivo está conectado a uma fonte de energia (não funcionando com a bateria).
- Configurar uma Regra de Rede (no Topo do conjunto de Regras) para o website teste de velocidade com Prioridade de Largura de Banda alta. Certifique-se de que a aceleração TCP esteja desativada.
- Execute o teste de velocidade e anote os resultados.
Executar um Teste de Velocidade Enquanto Desconectado do Cato:
- Desconecte-se do Cliente SDP. Se o usuário for configurado como Sempre Ativo, o administrador pode configurar um código de desvio de 15 minutos via CMA.
- Executar o teste de velocidade novamente para determinar a velocidade da Internet. Certifique-se de que o teste de velocidade seja executado contra o mesmo servidor como no passo anterior.
Executar um Teste de Velocidade em Túnel Dividido Enquanto Conectado ao Cato:
- Configurar Túnel Dividido para rotear o tráfego da aplicação afetada para fora do túnel.
- Executar o teste de velocidade novamente para determinar a velocidade da Internet. Certifique-se de que o teste de velocidade seja executado contra o mesmo servidor como no passo anterior.
Interpretar os Resultados:
- Se os resultados do SpeedTest sem Cliente Cato forem ruins, tente reiniciar o modem Internet ou mudar para uma rede diferente, como hotspot móvel ou uma conexão ethernet.
- Se os resultados do SpeedTest forem ruins apenas com o Cato, continue com os próximos passos abaixo.

Nota: Speedtest pode executar tanto em modo multi-conexão quanto em modo única-conexão. Transferências de Arquivos, como SMB, usam uma única conexão. Portanto, você provavelmente precisará executar o teste de velocidade com uma única conexão para obter resultados precisos ao solucionar problemas de mau desempenho na transferência de arquivos.

2. Verificar Análises de Rede

Enquanto o Cliente SDP está conectado à Cato, utilize a página de Análises de Rede no CMA para revisar:

Distância até o PoP conectado
Níveis de perda de pacotes

Alta distância ou perda de pacotes geralmente indica problemas subjacentes com o ISP ou roteamento subótimo, ambos podem degradar significativamente o desempenho.

3. Verificar PoP Conectado

Enquanto estiver conectado ao Cliente SDP, verifique para qual localização do PoP você está conectado navegando para a seção de Estatísticas no Cliente.

O nome do PoP indica sua localização geográfica. Por exemplo:

montcatodxx indica o PoP de Montreal
nycatodxx indicaria Nova York, e assim por diante.

Garantir que o cliente esteja conectado ao PoP mais próximo pode melhorar o desempenho. Conexão inesperada a um PoP distante pode resultar em maior latência e menor throughput e deve ser relatada ao Suporte da Cato.

4. Desativar Soluções de Terceiros

Desative temporariamente quaisquer ferramentas de antivírus, firewall ou segurança de endpoint. Essas soluções podem inspecionar ou limitar o tráfego criptografado, o que pode afetar negativamente o desempenho do SDP. Esta etapa ajuda a isolar o software de segurança como um possível gargalo.

5. Remover software de OEM conflitantes (bloatware):

Utilitários de OEM em dispositivos Windows, como Intel Connectivity Performance Suite, Lenovo Vantage Service e Dell Optimizer, foram observados interferindo no processamento de tráfego do SDP.

Revise o arquivo sc.log do pacote de logs do Cliente Windows para serviços:
- Intel Connectivity Network Service ou Intel Dynamic Bandwidth Management
- LenovoVantageService
- Dell Optimizer
Desinstale o software identificado que interfere usando métodos oficiais do fornecedor.
- Intel Connectivity Performance Suite - Instruções de desinstalação.
- Dell Optimizer - Instruções de desinstalação.
Aconselhe o cliente a documentar o desempenho após a desinstalação para os registros de Suporte.
Se for necessário um retrocesso, consulte a documentação do fornecedor para instruções de reinstalação.

6. Monitore o Uso de Recursos do Sistema Local

Alto uso de CPU ou memória pode afetar o desempenho do Cliente.

Verifique o Gerenciador de Tarefas ou ferramentas relevantes de monitoramento do sistema para identificar qualquer uso elevado de recursos.
Preste atenção ao executar testes de velocidade ou replicar o problema.
Considere ajustar a Prioridade do processo winvpnclient.cli.exe manualmente ou via Chave de Registro, conforme explicado em Cliente SDP para Windows trava devido ao uso excessivo de CPU

7. Verifique a Conexão sem Fio

Se estiver conectando via Wi-Fi, verifique se há baixa intensidade de sinal e interferências potenciais:

Verifique a força do sinal sem fio. Usuários Windows podem executar o comando netsh wlan show interfaces para mostrar parâmetros de WLAN.
Execute um ping contínuo para o gateway padrão para detectar perda de pacotes, jitter ou alta latência.
Se possível, mude para uma conexão com fio para evitar interferências ou sinais fracos.

8. Trocar a Porta DTLS

Por padrão, o Cliente SDP da Cato usa a porta UDP/443, que alguns ISPs podem bloquear ou restringir. Você pode configurar uma porta UDP diferente para alternar para a porta UDP/1337 e contornar quaisquer limitações impostas pelos ISPs na porta UDP/443.

9. Verificar Configuração de DNS

Para desempenho ideal, o servidor DNS do Cliente SDP deve ser:

O servidor DNS padrão da Cato (recomendado)
Localizado no mesmo país que o Cliente SDP.

Servidores DNS distantes podem prejudicar o desempenho devido a resposta lenta para consultas DNS e podem fornecer um IP de Servidor que não está na Região do Cliente SDP. Para mais informações, veja Melhorando o Desempenho da Rede para Servidores DNS Internos

Para IPs de servidores DNS internos, use a tabela de roteamento CMA para identificar sua localização.
Para IPs de servidores DNS públicos, use ip2location.

10. Usar Monitoramento de Experiência (Opcional)

Para clientes com uma licença de Monitoramento de Experiência, recomendamos revisar o desempenho específico do usuário na guia Usuários Remotos ou Usuários do Escritório. Procure por indicadores que possam impactar a conectividade e o desempenho geral:

Uso elevado de CPU ou memória
Sinal Wi-Fi fraco
Perda de pacotes ou jitter.
Alta latência para o gateway do usuário.

Levantando Casos ao Suporte da Cato

Envie um ticket de Suporte com os resultados das etapas de solução de problemas acima. Por favor, inclua as seguintes informações no ticket:

Detalhes do problema experimentado e impacto geral nos usuários.
Resultados do Speedtest com o Cliente conectado e desconectado do Cato.
Marcas de tempo de quando o problema ocorreu. Se possível, recolha uma gravação de tela que inclua carimbos de tempo.
Registre o problema enquanto replica o mau desempenho e carregue os logs para o Suporte Cato. Inclua o ID de referência no ticket de Suporte.
Executar uma captura PCAP em ambos o adaptador físico e o adaptador Cato usando Wireshark enquanto replica o problema. Inclua o arquivo PCAP no ticket.