使用ZTA TIA时互联网接入缓慢

下载选项

PDF (293.5 KB)
在各种设备上使用 Adobe Reader 查看

已更新: 2026 年 2 月 23 日

文档 ID:225518

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

问题

过去12小时内，使用ZTA TIA时，不同地区的多个用户的安全访问系统的性能显着下降，部分网站包括Microsoft网站/sharepoint

性能下降会影响用户访问和系统响应能力，需要立即采取故障排除步骤来确定缓慢的来源并实施适当的补救措施。

环境

技术：解决方案支持（SSPT — 需要合同）
子技术：安全访问 — 报告和日志记录（活动搜索、用户和访问报告）
产品：ZTA TIA
影响：跨多个区域的多个用户
持续时间：过去12小时内观察到的性能问题

ZTA漫游安全模块流程图

当用户进行此部署时：

Umbrella RSM > CSA > SWG > Internet

ZTA TIA > Zproxy > Frouter > FWaaS（如果启用了IPS/解密/文件类型控制/检测）> SWG > Internet

而且ZTA模块被禁用，未观察到迟缓，这就排除了SWG节点的问题。

ZTA流将首先检查全局设置以查看是否已启用IPS或IPS解密，然后检查访问策略设置。

全局设置禁用了IPS，但启用了解密：从技术上讲，IPS和解密与IPS同时进行，如果我们禁用了IPS，则不需要启用IPS解密。

禁用后，问题得到解决。

原因

IPS的解密导致速度缓慢的问题。

使用ZTA TIA时互联网接入缓慢

下载选项

非歧视性语言

关于此翻译

目录

问题

环境

ZTA漫游安全模块流程图

原因

相关内容

修订历史记录

由思科工程师提供

此文档是否有帮助?

联系我们

本文档适用于以下产品