This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Upgrade von UTM 220 V8 auf UTM 320 V9

Hallo,

wir haben 2 ASG 220 V8 als HA Cluster im Einsatz und sind an die Grenzen was die Performance der ASG 220 angeht angekommen (RAM ist eindeutig zu wenig, so dass wir IPS schon ausgeschaltet haben). Nun haben wir uns gedacht auf 2 * Sophos 320 umzusteigen, damit wir eine bessere Performance bekommen. Wir haben ca. 100 Benutzer und haben so ziemlich alles was die Astaro so hergibt angeschaltet

- Packetfilter
- HTTP-Proxy
- FTP-Proxy
- SMTP-Proxy
- POP3-Proxy
- WAF
- AV-Scanning
- IPSec Tunnel
- IPS

und benötigen diese Features auch weiterhin. 
Meint Ihr, dass eine Sophos 320 UTM für 100 Personen ausreichend ist, wenn die oben genannten Features aktiviert sind?


This thread was automatically locked due to age.
  • Diese RAM Beschränkung ist wirklich ziemlich unschön - um es mal nicht mit Kraftausdrücken zu beschreiben.
    Hat die UTM 320 eigentlich 2 GB oder 4GB RAM?
  • Wir gesagt, irgendwie muss man Begrenzungen haben.
    Zumal wir hier über eine UTM220 Rev.3 reden, die hat ja auch schon ein paar Jahre auf dem Buckel.

    Zweitens, genau das habe ich versucht zu erklären, nicht die Anzahl der User ist primär ausschlaggebend, sondern was die dort genau machen. Welche Anforderungen an das Netz gestellt werden. Was passiert mit wieviel Benutzern.

    100 User surfen ein bisschen und empfangen 20 eMails am Tag und fast alle Features sind aktiv - welche UTM?
    40 Benutzer, laden riesen Dateien, die doppelt gescannt werden sollten (auch ISO Dateien), SAN läuft über die UTM etc. - welche UTM?

    Anzahl der Benutzer ist also nicht alles, es ist ein Richtwert, mit dem man Anfängt das Netz zu analysieren, um dann die richtige Größe zu finden.

    Was mir auch noch aufgefallen ist, bei 2 GB RAM werden 90 % gefressen. Wenn ich 8 GB einbaue werden 50 % gefressen (fast 4 GB).
    Sind da die 2 GB von Sophos nicht bissel wenig?! das ist bei der 320er und bei der 220er...

    Drittens, warum die UTM auf 90% läuft, kann ich nicht sagen, aber neben der Hardware Performance, die irgendwann an seine Grenzen stößt, kann man auch viel mit richtiger bzw. optimierter Konfiguration bewirken. Was man an diesem Punkt hier sieht.

    Reporting, IPS, Cache Modus, Avira Scan etc. etc. etc.

    Also auch erneut die Empfehlung, euch an einen zertifizierten Sophos Parner zu wenden.

    Nice greetings
  • Diese RAM Beschränkung ist wirklich ziemlich unschön - um es mal nicht mit Kraftausdrücken zu beschreiben.
    Hat die UTM 320 eigentlich 2 GB oder 4GB RAM?


    Schau in die Sizing Guideline, die ich in diesem Thread hochgeladen habe.
    UTM320 rev.5 hat übrigens 4GB RAM.

    Kannste auch hier sehen:
    How to determine the revision number of a UTM / ASG hardware appliance

    Nice greetings
  • Eine Frage habe ich noch zu einem Upgrade.
    Kann die Konfiguration einer ASG 220 V8 exportiert und in eine UTM 320 V9 importiert werden oder muss alles von Hand neu angelegt werden?
  • Eine Frage habe ich noch zu einem Upgrade.
    Kann die Konfiguration einer ASG 220 V8 exportiert und in eine UTM 320 V9 importiert werden oder muss alles von Hand neu angelegt werden?


    Backup bei V8 exportieren und bei V9 wieder importieren.
    Hier sind alle Daten dann dabei, bis auf Logs.

    Hier ist eine kleine Anleitung, wie du diese auch übernehmen kannst:
    Export logfiles before new Installation of Sophos UTM v9

    Nice greetings
  • Danke für die vielen guten Hinweise, Tipps und Links :-))