This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UTM Virtual Appliance Performance

Hello,

We have a single UTM virtual appliance, and I am wondering if anyone else can confirm the performance that they are getting from a UTM virtual appliance?

I have it running on ESXi 5.1 and I have given it 8 cores on a server with an E5430 2.66 processor, along with 8GB of memory.

From what I can tell, it does use all of the cores, but the http proxy service on the utm only uses 2 cores.  This is monitored via TOP from the console.  I have also been told from support that the linux kernel is 64 bit, but the http proxy service is only 32bit.

We have a 100Mbps internet pipe and about 2000 users at about 8000 connections / sec.  This results in 2 cores pinned on the UTM for most of the day, depending on the types of traffic.  We are not using ssl scanning at all, just plain old transparent mode/proxy web filtering.  No other services other than web filtering and application control.

Thanks,
Dan.


This thread was automatically locked due to age.
Parents
  • so i would tell vmware to configure the utm vm with 4 vcpus max.put up a top when the machine is under heavy load similar to mine.  we need to see what else is going on other than only http proxy.  I'm willing to bet your machine actually only had a single QC cpu.  vmware was set to oversub to 8 and pass that to the vm.  http proxy only had two vcpus available when it's under load and the other two are either not being used at all or are also overloaded with something else.  This isn't a utm software limitation it is either the hardware isn't big enough to handle the load or your vmware is misconfigured.
Reply
  • so i would tell vmware to configure the utm vm with 4 vcpus max.put up a top when the machine is under heavy load similar to mine.  we need to see what else is going on other than only http proxy.  I'm willing to bet your machine actually only had a single QC cpu.  vmware was set to oversub to 8 and pass that to the vm.  http proxy only had two vcpus available when it's under load and the other two are either not being used at all or are also overloaded with something else.  This isn't a utm software limitation it is either the hardware isn't big enough to handle the load or your vmware is misconfigured.
Children
No Data