This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Using two UTMs on the same network

Hi,

I have two Sophos UTM boxes, each with 4 ethernet ports. We have now 5 uplinks from different providers and I was wondering if I can plug one UTM into the other and have them both load balance requests.

it would be like: 

UTM 1
eth0: internal network
eth1: uplink a
eth2: uplink b 
eth3: UTM 2

UTM 2:
eth0: UTM 1
eth1: uplink c
eth2: uplink d
eth3: uplink e

I know it is easier to buy a box with six ports, but I was wondering if anyone tried that already. I was considering to set UTM 1 as 10.0.1.1 and UTM 2 as 10.0.2.1, then create an uplink group with eth1, 2 and 3 and let UTM 1 do the balancing, with a weight around 20/20/60, then do the same on UTM 2.

I would bet it would work, but then I would only have acess to the Web admin panel if I created a virtual server on UTM 1 to route me to UTM 2, right?

Any thoughts on this?


This thread was automatically locked due to age.
Parents
  • jp,

    I'd completely forgotten about VLAN's when I replied. VLAN's on the UTM would allow you to create several logical interfaces from a single physical interface. With the help of a VLAN capable switch, you should be able to run all the uplinks off one port of the 120. Only caveat is that if the combined bandwidth of the uplinks is greater then the physical port bandwidth, you could have a bottleneck. That said, with new UTMs the ports are gigabit so those uplinks have to be fast to max one out.
Reply
  • jp,

    I'd completely forgotten about VLAN's when I replied. VLAN's on the UTM would allow you to create several logical interfaces from a single physical interface. With the help of a VLAN capable switch, you should be able to run all the uplinks off one port of the 120. Only caveat is that if the combined bandwidth of the uplinks is greater then the physical port bandwidth, you could have a bottleneck. That said, with new UTMs the ports are gigabit so those uplinks have to be fast to max one out.
Children
No Data