Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 10 replies
  • Subscribers 1 subscriber
  • Views 2112 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Hardware Auslastung 320er

ninjakis
Hi Leute,

bin neu hier, also erst mal ...Tach.

Hier meine Fragen bzw. erst ein paar Fakten.

Hardware:
2x Astaro 320 Hardware Revision V2 im Active/Passive Modus

Software:
8.102

Active:
- Paket Filter (80 Regeln)
- HTTP Proxy (Use AntiVirus scanning, Dual Scan)
- FTP Proxy
- Web Application Security
- Antivirus
- AntiSpam
- AntiSpyware
- Site2Site VPN (4 Tunnel)
- Wireless Security (3 AP)
- 1 RED im Einsatz

Mails ca. 6000 am Tag
Umgebung mit 100 Clients
Alle 8 Interfaces in Betrieb und unter Last

CPU: Im Durschnitt 65 %
RAM: Im Durschnitt 55 %
SWAP: Im Durschnitt 65 %

Frage:
- Mir ist die Auslastung (CPU, RAM, SWAP) der Kiste zu hoch. Eine 320er sollte für unsere Umgebung ausreichend sein. Die CPU steigt ca. einmal die Woche auf 100 % und kappt mir für gefühlte 5 min. sämtliche Interfaces.  Ist dies Normal bzw. wie sieht das bei euch aus?
- Würde eine aktuelle Hardware Revision der 320er (glaube V4 ist aktuell) abhilfe schaffen?
- Wie sind die Spezifikationen (CPU, RAM usw.) der aktuellen 320er Hardware?

Ich weiß das die Fragen schwierig zu beantworten sind, da diese sehr stark von den Gegebenheiten der jeweiligen Umgebung abhängig sind. Ich bitte euch trotzdem um ein paar Meinungen.

Danke und Gruß

Stefan


This thread was automatically locked due to age.
  • 0
    Hi Leute,



    Frage:
    - Mir ist die Auslastung (CPU, RAM, SWAP) der Kiste zu hoch. Eine 320er sollte für unsere Umgebung ausreichend sein. Die CPU steigt ca. einmal die Woche auf 100 % und kappt mir für gefühlte 5 min. sämtliche Interfaces.  Ist dies Normal bzw. wie sieht das bei euch aus?

    Stefan


    Grob immer zur selben Zeit?

    Gruß
  • 0 in reply to rprengel
    Hi,

    danke für die schnelle Antwort. 

    Es gibt vermehrt Spitzen um 04:00 Uhr, 16:00 Uhr und 18:00 Uhr.

    Was hälst du von der Auslastung im generellen?

    Ein cat /proc/cpuinfo über die Konsole brachte das Ergebniss das ein Pentium 4 mit 2,4 GHz in der Astaro steckt. Ist das nicht ein wenig Old School? Welchen Prozessor hat eine aktuelle 320er?
  • 0 in reply to ninjakis
    Hallo ninjakis

    unsere aktuelle ASG320 rev.4 ist mit folgender CPU ausgestattet und läuft mit den in meiner Signatur genannten Features sowie rund 200 Usern angenehm flott:

    vendor_id       : GenuineIntel
    cpu family      : 6
    model           : 23
    model name      : Pentium(R) Dual-Core  CPU      E5300  @ 2.60GHz

    Gruss
  • 0 in reply to Copyright
    Hi Copyright,

    das ist doch ein gewaltiger Unterschied. Wie sieht die Auslastung im Detail aus? Geschätzte durchschnittliche Auslastung in den Office hours, RAM und SWAP wären auch interessant.

    Wir sollten in der Firma wohl über eine neue Hardware Revision nachdenken.
  • 0 in reply to ninjakis
    Hallo ninjakis

    Durchschnittliche Auslastung während der Bürozeiten:

    CPU: 25-30%
    RAM: 40-45% (wobei anzumerken ist, dass ich unsere ASGs von 2GB auf 4GB aufgerüstet habe)
    SWAP: normalerweise 0%, aktuell 5-10% da ich die Webfilter-DB ins Memory geladen habe. Dies ist in Sachen Memoryverbrauch noch etwas buggy dafür aber sehr schnell
  • 0 in reply to ninjakis
    Hi Copyright,

    Wir sollten in der Firma wohl über eine neue Hardware Revision nachdenken.


    BTW, dies musste ich Ende letzen Jahres ebenfalls umsetzen, da unsere "alte" ASG320-Umgebung (rev.1) zu wenig Power hatte.

    Ich habe damals ebenfalls einen Upgrade auf die 425-er oder die Migration auf VMware ESX in Betracht gezogen, jedoch waren die Kosten (Hardwareupgrade sowie Subscriptions) für die 425-er für uns deutlich ausserhalb Budget.

    Die Migration auf VMware ESX war auf Grund des Preis-/Leistungsverhältnisses sehr interessant, ich habe mich schlussendlich dagegen entschieden, da ich die für uns sehr zentralen UTM-Funktionen auf separaten Astaro-Appliances betreiben wollte um nicht von unserem vSphere 4.1 Cluster sowie HP SAN abhängig zu sein.

    Diese Entscheidung hat sich in den letzten Monaten auf Grund von 2 mehrstündigen Stromausfällen (Unwetter/Sturmschäden) bewährt, da unsere RZ-USV eine gute ein Stunde durchhält und ich keinen Dieselgenerator zur weiteren Überbrückung habe.

    Bis unser RZ sowie alle Services nach einem kompletten Powerdown wieder komplett oben ist, dauert es gut und gerne 3-4 Stunden.
  • 0 in reply to Copyright
    Wir haben bei uns eine 320 am laufen und unsere Features/User sind ähnlich (etwas geringer).

    Was sich bei uns deutlich auf RAM/SWAP auswirkt ist, wenn ich im Http Proxy das HTTP/S Scanning aktiviere - da steigt der RAM Verbrauch von 35 auf 50 und der Swap steigt stetig an (bis 80 hab ich mal gewartet (~14Tage) und dann gebootet). Die RAM DB hab ich mal kurz angetestet und wieder deaktiviert - dafür reichts bei uns nicht.
  • 0
    Hi,

    die Erweiterung des RAM wäre eine Möglichkeit, jedoch erlischt somit die Garantie durch den Astaro Support. Oder?

    Eine Migration auf VMware haben wir uns auch überlegt. Bin jedoch bei System von denen ich höchste Performance verlange gerne noch altmodisch physikalisch :-). 

    @hallowach

    Auf welcher Hardware Revision läuft eure 320? Der Swap hält sich bei uns konstant zwischen 60 - 65 %.

    Gruß
  • 0 in reply to ninjakis
    Vielleicht ist eine Software Appliance ja eine Alternative für dich da kannst du dir die Power der Maschiene selbst aussuchen.

    Müsstest dir mal ein Angebot geben lassen was das an deinen Lizenzkosten ändert da du dort ja per user lizensieren musst.

    Cu
  • 0
    Hi,

    wir haben seit 2 Tagen eine Teststellung einer aktuellen 320 am laufen. Kurzes Feedback:

    CPU liegt nun bei 5 %
    RAM bei 59 % ,
    SWAP wächst, im moment noch 5 %.

    Gruß
Cookie Information Banner