Web Proxy vs. DPI = partiell langsam vs. Fehlfunktion

Hallo zusammen,
vorab unsere Konfig: XG210 HA (SFOS 18.5.1 MR-1-Build326). Wir haben aktuell die folgende Problemstellung:

Web Proxy aus, DPI an: gute Performance, bis auf eine Applikation keine erkennbaren Einschränkungen. Die Applikation heißt WRIKE und ist bei uns für QS und Aufgabenmanagement sehr wichtig und damit unverzichtbar. Im Wesentlichen funktioniert sie im DPI-Modus, aber es ist nicht möglich, Anhänge an ein Ticket anzuheften und in das Internet zu laden.

Web Proxy aus: anfangs funktioniert alles ohne Einschränkungen. Nach einer Weile - "gefühlt" jeweils ab mittags - werden fast alle vom Internet abhängigen Anwendungen sehr zäh bis hin, dass sie gar nicht mehr funktionieren. Erst ein reboot des Clusters bringt Linderung für eine Weile.

HA hat damit wahrscheinlich nichts zu tun, denn ich kann diese beiden Status im HA und im Stand Alone Modus jeweils reproduzieren.

Kann es vielleicht sein, dass die Applikation im Proxymodus deshalb funktioniert, weil 80 und 443 transparent behandelt wird? Und das Einbrechen der Performance des Proxy an einer spezifischen Überlastung liegt, die wir noch nicht erkannt haben? Der Proxy scannt bis zu einer Filegröße von 30 MB, was laut SOPHOS Guide in einem vernünftigen Bereich liegt.

Hat vielleicht jemand hierzu eine Idee oder ein ähnliches Thema?

Bei SOPHOS haben wir bereits einen Case eröffnet, aber leider kommt hier sehr wenig bis gar keine Unterstützung.

Danke vielmals vorab für eure Unterstützung!