[8.910][CLOSED] Initial thoughts on 8.910

i just instlaled the new 8.91 beta and i've got one thing to say...this thing is smokin fast..[[:)]]  visual issues aside I even tried the instlal the backup right form the initial screen and it worked fine.  There most assuredly is a cost though:
1.  ram usage.  UTM 9 is using much more ram.  With 8.301 i could comfortably use my vm.swappiness trick AND local http proxy database.  That is no longer the case here.  I am at nearly 90% of actual ram usage and am already swapping.  this thing looks to need at least 3 gigs of ram if you want to even think about ram based http content filter proxy.  I'm not going to vm.swappiness until i see how it goes.  I'm also staying at 2 gigs of ram to see how it goes.  especially since many appliances are going to be sold with 2 gigs of ram in them.

2.  Increased cpu usage.  Nice thing about virtual machines is you can easily see what they are doing.  There's about a 10% cpu hit right now.  Now i am running with 4 vcpus however the big difference is how often is my physical cpu having to leave it's 1197 idle rate.  for the utm9 about 10% not huge but noticeable on a reporting basis..[[:)]]

So far so good..now let the beatdown begin..[:$])
  • I have to agree that webadmin is way more responsive than before but as you mentioned at the cost of more ram. It will release the ram fairly quickly after you logout but when in use, I agree 3gb is minimum with local content filter database now. 
    I also had some findings in the thread https://community.sophos.com/products/unified-threat-management/astaroorg/f/75/t/64039

    Regards
    Bill
  • I have downloaded the ISO, but not yet installed it.
    However, from reading the various writeups on the new v8.9x beta, I sadly realize that my pet annoyance ever since ASG v4 has not yet been dealt with.

    That is getting an IMAP4 mail proxy (with virus scanning) included in the software.
    It has been on top of my wish list for 8 years,

  • That is getting an IMAP4 mail proxy (with virus scanning) included in the software.
    It has been on top of my wish list for 8 years,


    It would be great to have that as well. This is something I would like as well (only 465 votes so far!)
  • Indeed, the memory consumption is high ... no user or rule created, the memory is almost 50% ... nevertheless believe it is normal for a trial version

    Im sad [:(] , because transparent authentication with Active Directory - SSO was not included in this version ...
  • this is going to be normal..even without the debugging code due to the extra features that have been added.  3 gigs would be my minimum..but i hate odd ram numbers..  4 gigs it is.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • I now have the 8.920 beta up and running on a HP DC7600 SFF machine with a 3 GHz hyper threaded Pentium and 2 GB RAM.
    I have just been playing with the menus via a single Ethernet interface, it is not being used as a router.
    It consumes 40% of RAM doing nothing.

    I am not a fan of the new very white look. It is hard on the eyes.
    I understand that using blue and black text on a white background is the current Sophos design look that is now also being used in this forum, but I much prefer a darker look with grey backgrounds.

    My 2nd pet annoyance is the need to purchase Astaro's WiFi access point to get integrated WiFi security.
    It would be nice if it could be made to work with my Linux based WiFi access point.
    I use an ASUS RT-N16 running "Tomato USB" with routing and DHCP disabled.
    The unit has the capability and the free memory space for adding additional firmware tasks.
  • 3 gigs of RAM!!?? I run my v8.301 with 512meg for some simple stuff. I wanted to fall off my chair when I read it should run with at least 2 gigs of RAM. What the heck for? Just to use the GUI??  I was OK with GUI performance before.

    Haven't tried it yet.. but please tell me the Site-to-site IPSec VPN system actually works for restarting down tunnels and has some alerting.
  • It's the same well-known discussion why new Software almost always deserves more resources. This 'issue' is not dedicated to Astaro / Sophos and it has proven it makes no sense to argue.

    BTW: The more RAM a system has, the more will Linux try to make use of it, even if not necessary.
  • It's the same well-known discussion why new Software almost always deserves more resources. This 'issue' is not dedicated to Astaro / Sophos and it has proven it makes no sense to argue.

    BTW: The more RAM a system has, the more will Linux try to make use of it, even if not necessary.


    Actually it is neccessary as the extra ram is used for caching frequently used files into ram for speed....pssst windows does it as well...

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • I have now done a 2nd install of the 8.920 beta.
    This time I installed it on an old Compaq EVO D5S SFF machine with a 1.6 GHz P4 CPU and 1280 MB of PC133 RAM.

    Just idling, the system uses 64% of RAM, 0% swap and 15% of CPU. 
    Webadmin response time is pretty good.
    In a pinch, one could get away with an old machine like that for home use.

    But for commercial installations, considering that DDR2 and DDR3 DIMMS only cost $10 to $15 per gig these days, I would suggest sticking 4 GB in the machine, and max out the 32-bit address space.
    It just isn't worth it to try to save $20 to $30 on the RAM.