CPU Auslastung durch IPS bei UTM 110/120

Abhilfe: Die richtigen Appliances verkaufen... [;)]

Eine UTM120/SG115 ist nur für kleine Büros mit wenigen Usern und nicht zu schneller Internetleitung geeignet.
Wenn's auf Performance ankommt, nimmt man besser ab SG210 aufwärts (s. Sizing Guide).

Außerdem sollten bei IPS nur die Patterns aktiviert sein, die auch benötigt werden und eine sinnvolle Einstellung bei den Einstellungen zum "Rule age" gewählt werden.

Abhilfe: Die richtigen Appliances verkaufen... [;)]

Eine UTM120/SG115 ist nur für kleine Büros mit wenigen Usern und nicht zu schneller Internetleitung geeignet.
Wenn's auf Performance ankommt, nimmt man besser ab SG210 aufwärts (s. Sizing Guide).

Außerdem sollten bei IPS nur die Patterns aktiviert sein, die auch benötigt werden und eine sinnvolle Einstellung bei den Einstellungen zum "Rule age" gewählt werden.

Naja es geht mir hier schon um die Kleinkunden... Hausverwaltungen, Makler, Steuerberater... Keiner hat da 10 oder mehr (errechnete)Mitarbeiter, aber jeder hat ne Business VDSL Leitung mit 50MBit welche diese auch gerne nutzen würden.

Und gerade um den Sizing Guide geht es mir, selbst wenn ich am Abend alleine beim Kunden bin, bekomme ich über die SG115 nur 33MBit mit allen IPS Rules, laut Sizing Guide sollten es aber 135MBit sein.

Laut altem Sizing Guide müssten es bei der UTM110 ja auch noch 90MBit sein, die schafft aber maximal 12MBit.

1600€ für eine SG210 statt 500€ für eine SG115, das mach mal einen Kleinkunden verständlich... Ich verstehe das ja selbst nicht. Da werde ich künftig eher noch eine Quadcore NAS mit 4GB RAM kaufen und auf dieser die Firewall virtualisieren. (How To Use A QNAP NAS As A UTM - SmallNetBuilder)

Und gerade um den Sizing Guide geht es mir, selbst wenn ich am Abend alleine beim Kunden bin, bekomme ich über die SG115 nur 33MBit mit allen IPS Rules, laut Sizing Guide sollten es aber 135MBit sein.

Und genau das ist der Fehler: Die IPS ist single threaded, d.h. eine Verbindung (z.B. ein Download) kann nur einen CPU-Kern nutzen. Da die UTMs aber alle mehr als einen Kern haben, kommt man in Summe dann wieder auf mehr.
Aber wozu alle IPS-Rules aktivieren, wenn man nur einen Bruchteil davon benötigt? Gerade bei der IPS kann ein erfahrener UTM-Reseller einiges an Performance rausholen, indem er die Patterns und das Rule Age anpasst.
Außerdem musst du, falls du weitere Features wie z.B. den Webfilter nutzt, diesen auch bei der Performance mit berücksichtigen.

Wenn du tiefer in das Performance-Thema speziell in Bezug auf die IPS einsteigen möchtest, empfehle ich dir, mal die Posts von "William" zu suchen, er hat da viel wissenswertes gepostet.

Da werde ich künftig eher noch eine Quadcore NAS mit 4GB RAM kaufen und auf dieser die Firewall virtualisieren.

Mit einer QNAP wirst du vermutlich auch nicht viel mehr Spaß haben, da die dort verbauten Prozessoren nicht viel schneller sind, als in den kleinen SGs (außer, du nimmst ne große QNAP, aber die kostet dann auch entsprechend)...
Außerdem frisst der Hypervisor acuh nochmal etwas Performance.

edit:

1600€ für eine SG210 statt 500€ für eine SG115, das mach mal einen Kleinkunden verständlich... 

You get what you pay for...
Wer maximalen Schutz und maximale Performance will, der muss das halt auch bezahlen.