使用ZTA TIA時網際網路接入緩慢

問題

過去12小時內，使用ZTA TIA的安全訪問系統的多個使用者正在經歷顯著的效能減緩，一些網站包括Microsoft網站/ sharepoint

效能下降會影響使用者訪問和系統響應能力，需要立即採取故障排除步驟來確定速度緩慢的來源並實施適當的補救措施。

環境

• 技術：解決方案支援（SSPT — 需要合約）
• 子技術：安全訪問 — 報告和記錄（活動搜尋、使用者和訪問報告）
• 產品：ZTA TIA
• 影響：跨多個區域的多個使用者
• 持續時間：過去12小時內觀察到的效能問題

ZTA漫遊安全模組流程圖

使用者進行此部署時：

Umbrella RSM > CSA > SWG > Internet

ZTA TIA > Zproxy > Frouter > FWaaS（如果已啟用IPS/解密/檔案型別控制/檢測）> SWG > Internet

而且ZTA模組被禁用，沒有觀察到速度緩慢，這就排除了SWG節點的問題。

ZTA Flow將首先檢查全域性設定以檢視IPS或用於IPS的解密是否已啟用，然後檢查訪問策略設定。

全域性設定已禁用IPS，但已啟用解密：從技術上講，IPS和解密可以同時使用，如果我們禁用了IPS，則不需要啟用IPS解密。

一旦禁用，問題就解決了。

原因

IPS的解密導致速度慢的問題。

相關內容

• 思科技術支援與下載