Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 17 replies
  • Subscribers 3 subscribers
  • Views 17689 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UTM Virtual Appliance Performance

danletkeman
Hello,

We have a single UTM virtual appliance, and I am wondering if anyone else can confirm the performance that they are getting from a UTM virtual appliance?

I have it running on ESXi 5.1 and I have given it 8 cores on a server with an E5430 2.66 processor, along with 8GB of memory.

From what I can tell, it does use all of the cores, but the http proxy service on the utm only uses 2 cores.  This is monitored via TOP from the console.  I have also been told from support that the linux kernel is 64 bit, but the http proxy service is only 32bit.

We have a 100Mbps internet pipe and about 2000 users at about 8000 connections / sec.  This results in 2 cores pinned on the UTM for most of the day, depending on the types of traffic.  We are not using ssl scanning at all, just plain old transparent mode/proxy web filtering.  No other services other than web filtering and application control.

Thanks,
Dan.


This thread was automatically locked due to age.
Parents
  • 0
    here's an example of my vm in a quad vcpu environment.  now the host machine has a single QC cpu so i won't set the vcpu's to higher than 4.  You can see the http proxy is at 301 percent.  that means it's snagging 3 of the 4 vcpu's.  It's very hard for me to get it above that in this network..just can't throw enough real world traffic at it..[:)]  The http proxy can take as many cpus as you actually have..
Reply
  • 0
    here's an example of my vm in a quad vcpu environment.  now the host machine has a single QC cpu so i won't set the vcpu's to higher than 4.  You can see the http proxy is at 301 percent.  that means it's snagging 3 of the 4 vcpu's.  It's very hard for me to get it above that in this network..just can't throw enough real world traffic at it..[:)]  The http proxy can take as many cpus as you actually have..
Children
No Data