Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 16 replies
  • Subscribers 1 subscriber
  • Views 7138 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Upgrade von UTM 220 V8 auf UTM 320 V9

hippo
Hallo,

wir haben 2 ASG 220 V8 als HA Cluster im Einsatz und sind an die Grenzen was die Performance der ASG 220 angeht angekommen (RAM ist eindeutig zu wenig, so dass wir IPS schon ausgeschaltet haben). Nun haben wir uns gedacht auf 2 * Sophos 320 umzusteigen, damit wir eine bessere Performance bekommen. Wir haben ca. 100 Benutzer und haben so ziemlich alles was die Astaro so hergibt angeschaltet

- Packetfilter
- HTTP-Proxy
- FTP-Proxy
- SMTP-Proxy
- POP3-Proxy
- WAF
- AV-Scanning
- IPSec Tunnel
- IPS

und benötigen diese Features auch weiterhin. 
Meint Ihr, dass eine Sophos 320 UTM für 100 Personen ausreichend ist, wenn die oben genannten Features aktiviert sind?


This thread was automatically locked due to age.
Parents
  • 0
    Hi Hippo,

    das selbe Problem hatten wir auch. Gelöst habe ich das so:

    Kingston KFJ9900/4G Arbeitsspeicher eingebaut, 2 Riegel a 4 GB!
    Jetzt haben die 220er immer 8 GB RAM bei mir..

    ...das läuft, schon seit Monaten!

    Solltest nur den alten RAM behalten, falls du die Appliance mal aus Garantiezwecken tauschen solltest. Dann einfach den alten RAM vorher wieder einbauen ;-)

    Gruß
Reply
  • 0
    Hi Hippo,

    das selbe Problem hatten wir auch. Gelöst habe ich das so:

    Kingston KFJ9900/4G Arbeitsspeicher eingebaut, 2 Riegel a 4 GB!
    Jetzt haben die 220er immer 8 GB RAM bei mir..

    ...das läuft, schon seit Monaten!

    Solltest nur den alten RAM behalten, falls du die Appliance mal aus Garantiezwecken tauschen solltest. Dann einfach den alten RAM vorher wieder einbauen ;-)

    Gruß
Children
  • 0 in reply to derlekker
    BAlfson

    At the command line, run /usr/local/bin/count_active_ip.plx 
    --showcount to see how many IPs are actually in use.  If it's 100 or less, 
    the 100-IP software version subscriptions cost about the same as those for the 
    UTM 220.  The 250-IP subscriptions cost about the same as those for the UTM 
    320.

     
    Also es sind 107 IP-Adressen in gebrauch und ja, wir haben eine Cold-Stand-By Lösung.
     
    derlekker

    ...das selbe Problem hatten wir auch. Gelöst habe ich das so:
     
     Kingston KFJ9900/4G Arbeitsspeicher eingebaut, 2 Riegel a 4 GB!
     Jetzt haben die 220er immer 8 GB RAM bei mir

     
    Hast du das auch mit einer ASG220 V8 am Laufen? 
    Die Idee finde ich eigentlich gut ...
  • 0 in reply to derlekker
    Hi Hippo,

    das selbe Problem hatten wir auch. Gelöst habe ich das so:

    Kingston KFJ9900/4G Arbeitsspeicher eingebaut, 2 Riegel a 4 GB!
    Jetzt haben die 220er immer 8 GB RAM bei mir..

    ...das läuft, schon seit Monaten!

    Solltest nur den alten RAM behalten, falls du die Appliance mal aus Garantiezwecken tauschen solltest. Dann einfach den alten RAM vorher wieder einbauen ;-)

    Gruß


    Dir ist schon klar, dass du im Falle des Falles den Support verlierst und bei einem Hardwaredefekt keinen Ersatz erhalten würdest, wäre Kulanz vom Dienstleister/Distributor/Sophos.
    Wenn man überlegt, man kann mit der Hardware bzw. Lizenz so viele IPs schützen, wie man möchte, da muss halt die "Regulierung" / "Begrenzung" durch die Hardware passieren. Ich habe mich auch schon des häufigeren gefragt, warum es keinen Hardware Upgrade gibt. Aber wenn eine UTM120 so performant wäre, wie eine UTM425, dann wäre das Lizenzmodell nicht mehr haltbar!
    Mal abgesehen reden wir hier ja nicht von einem Gerät, was Temperatur oder sowas überwacht, sondern eine sehr wichtige Hardware, was Aufgaben und Sicherheit angeht, wenn man hier ein paar Euros sparen will, sollte man seine eigenen Bedürfnisse am Sicherheits- und Ausfallkonzept überdenken.
    Ich glaube, da gibt es sicherlich Punkte, wo eine Einsparung deutlich sinnvoller ist, als in diesem sensiblen Bereich!

    Nice greetings
Cookie Information Banner