This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Welches Modell: ASG 425 oder ASG525?

Uns ist eine ASG525 ans Herz gelegt worden. Jetzt frage ich mich, ob wir nicht auch mit einer ASG425 auskommen; der Preisunterschied ist ja hier enorm. Vor allem, da diese redundant ausgelegt werden sollen.

Die ASG soll ausschließlich als Webfilter dienen. Grundsätzlich haben alle Mitarbeiter (~ 800) auch Internetzugriff. Wieviele nun gleichzeitig surfen, ist natürlich schwer zu sagen. Über unsere altes System fahren wir im Monat ca. 450GB.

Auf AstaroGuard.com stehen die verschiedenen Modelle im Vergleich. Was ich hier nich verstehe sind die "Max. Recommended UTM Users" - was bedeutet das?
Bei der ASG425 sind es 600, bei der ASG525 sind es 1300. Die "Max. Recommended FW Users:" sind bei beiden deutlich höher, wenn auch für unsere Anforderung uninteressant.

Wer kann eine Empfehlung geben?


This thread was automatically locked due to age.
Parents
  • @gkemter: ich weiß nicht, welchen Sizing Guide Du zu Rate gezogen hast, aber meiner sagt was Anderes als ne 525er. In der Regel haben auch Partner Zugriff auf diesen Sizing Guide, und sofern sie beim Astaro Sales Expert nicht geschlafen haben, sollten sie auch in der Lage sein, diese Unterlagen adäquat zu bedienen.

    Ich mag Aussagen ala "das wird Dir niemand anbieten, weil man dann weniger verdient" nicht besonders, da meiner Erfahrung nach die meisten Partner und meines Wissens nach alle Astaro Presales-Kollegen nicht auf "Zahlenschinden" aus sind. 

    Wenn man allerdings mit einer Appliance an der Grenze der Leistungsfähigkeit ist, wird man u.U. zu einem größeren Modell raten, weil auf Dauer vielleicht doch noch die eine oder andere Funktion auf die Box wandert (man vielleicht doch SSL VPN machen will, Mail Security aktivieren oder die ASG als WLAN Controller nutzen möchte). Mit einer "spack" gesizten Box hat man da u.U. Probleme im laufenden Betrieb, die man dem Kunden nicht zumuten will.

    Darüber hinaus hängt es von einer Vielzahl von Faktoren, die man nicht in GB pro Monat messen kann, ab, ob die Appliance ausreicht oder nicht. Gerade wenn man ein umfangreicheres Regelwerk anstrebt, SSO macht, viele manuelle Black- und Whitelists hat, kann es sein, dass die Performance eben doch nicht so gut ist, wie das Datasheet sagt.

    Zu den anderen Aussagen:

    Mit UTM Usern ist die Anzahl aller User bei Nutzung aller lizensierten Funktionen angegeben, wenn Du lediglich Web Security und das noch ohne ggf. IM/P2P nutzt, dann ist eine 425er auch laut Sizing Guide knapp, aber ausreichend, sofern Du nicht bestimmte Parameter erfüllst.

    Weiterhin musst Du bei einem "redundant ausgelegten" System auch nur 1x die zusätzliche Hardware kaufen und die passive Appliance nicht laufend lizensieren. Wenn das schon Budgetprobleme auf 3 Jahre gerechnet bringt, dann überdenke die Produktwahl am Besten noch einmal. 

    Mit diesen Themen gehst Du am Besten nochmal auf Deinen Partner zu und fragst ihn konkret, warum eine 525er und nicht eine 425er angeboten wurde. Auf diesen Vorschlag, den ich schon weiter oben gestellt habe, habe ich hier ja bislang noch kein Feedback gesehen. Dabei sollte man dem Partner zumindest die Chance zur Erklärung geben, bevor man sich auf Aussagen von US-Onlinehändlern verlässt.

    Just my 2 cents
    Christian
Reply
  • @gkemter: ich weiß nicht, welchen Sizing Guide Du zu Rate gezogen hast, aber meiner sagt was Anderes als ne 525er. In der Regel haben auch Partner Zugriff auf diesen Sizing Guide, und sofern sie beim Astaro Sales Expert nicht geschlafen haben, sollten sie auch in der Lage sein, diese Unterlagen adäquat zu bedienen.

    Ich mag Aussagen ala "das wird Dir niemand anbieten, weil man dann weniger verdient" nicht besonders, da meiner Erfahrung nach die meisten Partner und meines Wissens nach alle Astaro Presales-Kollegen nicht auf "Zahlenschinden" aus sind. 

    Wenn man allerdings mit einer Appliance an der Grenze der Leistungsfähigkeit ist, wird man u.U. zu einem größeren Modell raten, weil auf Dauer vielleicht doch noch die eine oder andere Funktion auf die Box wandert (man vielleicht doch SSL VPN machen will, Mail Security aktivieren oder die ASG als WLAN Controller nutzen möchte). Mit einer "spack" gesizten Box hat man da u.U. Probleme im laufenden Betrieb, die man dem Kunden nicht zumuten will.

    Darüber hinaus hängt es von einer Vielzahl von Faktoren, die man nicht in GB pro Monat messen kann, ab, ob die Appliance ausreicht oder nicht. Gerade wenn man ein umfangreicheres Regelwerk anstrebt, SSO macht, viele manuelle Black- und Whitelists hat, kann es sein, dass die Performance eben doch nicht so gut ist, wie das Datasheet sagt.

    Zu den anderen Aussagen:

    Mit UTM Usern ist die Anzahl aller User bei Nutzung aller lizensierten Funktionen angegeben, wenn Du lediglich Web Security und das noch ohne ggf. IM/P2P nutzt, dann ist eine 425er auch laut Sizing Guide knapp, aber ausreichend, sofern Du nicht bestimmte Parameter erfüllst.

    Weiterhin musst Du bei einem "redundant ausgelegten" System auch nur 1x die zusätzliche Hardware kaufen und die passive Appliance nicht laufend lizensieren. Wenn das schon Budgetprobleme auf 3 Jahre gerechnet bringt, dann überdenke die Produktwahl am Besten noch einmal. 

    Mit diesen Themen gehst Du am Besten nochmal auf Deinen Partner zu und fragst ihn konkret, warum eine 525er und nicht eine 425er angeboten wurde. Auf diesen Vorschlag, den ich schon weiter oben gestellt habe, habe ich hier ja bislang noch kein Feedback gesehen. Dabei sollte man dem Partner zumindest die Chance zur Erklärung geben, bevor man sich auf Aussagen von US-Onlinehändlern verlässt.

    Just my 2 cents
    Christian
Children
  • @Christian

    keine Ahnung warum du dich so aufregst.
    Habe die aktuelle SizigGuide aus PartnerPortal genommen.
    Nach dieser bewegen sich die ca. 800 User zwischen einer 320 und 525.

    Was würdest du den empfehlen bei folgender Konstelation :
    FullGuard (alle Features sind aktiv und werden benutzt)
    15 VPN Tunnel
    120 SSL VPN Verbindungen (die sind fast immer alle gleichzeigt verbunden)
    Über diese Verbindungen kommen ca. 160 User auf mehrere Terminalserver drauf.
    Von diesen Terminalservern wird gemail,gesurft,gedruckt was das Zeug hält.
    Dann gibst da noch einen lokalen FTP Server und einen SQL Server,
    auf beide wird ständig von aussen zugriffen.

    Was wäre nach der SizigGuide das passende Produkt ?

    Gregor