有财务反映通过零信任访问内部ERP系统时非常卡顿，时断时 40

有财务反映通过零信任访问内部ERP系统时非常卡顿，时断时续。如何证明问题是出在零信任链路上，还是ERP服务器本身？

第一步：快速定性——是个例还是群障？
这是最关键的第一步，能迅速缩小范围。

操作：立即询问其他通过零信任访问ERP的用户（尤其是不同地理位置的）是否有同样问题。
结论：
群障（多个用户卡顿）：问题大概率出在零信任网关、ERP服务器本身或连接它们的内部网络。请跳至第五、六步。
个例（仅该财务用户卡顿）：问题大概率出在该用户侧（本地网络、设备、到零信任网关的链路）。请继续第二步。

要证明问题是出在零信任链路上，还是ERP服务器本身，可以按照以下步骤进行排查：

• 确认环境：
  
  首先确认是虚拟化环境还是硬件设备，查看是否存在已知的Vmware和HCI环境未开启多队列导致的卡顿问题。
  
• 网络测试：
  
  测试PC端到代理网关之间的网络情况。可以使用ping命令测试延迟，或者使用tracert命令查看网络路径是否存在瓶颈。
  测试代理网关与ERP服务器之间的网络通信情况，确保没有丢包或延迟过高的情况。
  
• 监控性能：
  
  在使用ERP系统时，监控服务器的CPU、内存和网络使用情况，查看是否存在资源瓶颈。
  同时监控零信任访问控制系统的性能，查看是否有异常的流量或负载。
  
• 日志分析：
  
  检查零信任访问控制系统和ERP服务器的日志，寻找可能的错误信息或异常行为。
  
• 逐步排除法：
  
  
  • 可以尝试在没有零信任访问控制的情况下直接访问ERP系统，观察是否仍然存在卡顿现象。如果在没有零信任的情况下访问正常，则问题可能出在零信任链路上。
    

以上内容为社区机器人回复，优先参考一楼社友逐级排查，必要情况下可以致电400同事协助一同排查，以便问题能尽快得到解决。希望能够帮助到你！

利用专业的网络性能监测工具，如Wireshark、SolarWinds Network Performance Monitor等，在财务人员使用的终端设备上以及零信任网关、ERP服务器所在的网络节点部署监测点。
持续收集网络延迟、丢包率、带宽利用率等关键指标。如果发现从终端到零信任网关的延迟高、丢包严重，而从零信任网关到ERP服务器的网络指标正常，那么问题很可能出在零信任链路；反之，如果零信任网关到ERP服务器的网络存在高延迟、高丢包，则可能是ERP服务器所在网络的问题。

检查零信任系统的日志，包括认证日志、访问控制日志、会话管理日志等。查看是否有异常的认证失败记录、频繁的会话中断记录或者访问控制策略匹配错误等情况。例如，如果发现大量认证超时或失败的日志，可能是零信任认证服务器性能不足或者网络问题导致认证包丢失；如果会话管理日志显示会话频繁重建，可能是零信任网关与终端之间的连接不稳定。

内网登录零信任测试