您應瞭解特定 IPsec 連線組態設定的效能問題，以及可消除該效能問題的最佳做法建議。

當客戶環境中包含多個 Cloud Edge 設備且具有多個 IPsec VPN 連線時，可能會發生效能問題。當流量通過多個 IPsec 連線時，Cloud Edge 會在流量每周遊一個連線時就掃瞄一次流量。多次掃瞄並不會提供更佳的偵測結果，而多次掃瞄相同的流量反倒會令效能下降。

為了避免執行任何不必要的掃瞄，最佳做法是只讓離輸入流量最近的 Cloud Edge 設備掃瞄一次流量，並設定從來源到目標這條路由中的其他設備略過掃瞄。

為了達到這個目的，您可以使用設備策略規則，讓離 IPsec 流量最近的設備以外的其他所有設備略過掃瞄。