This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Cluster or high avalibility and several types of license

Dear Iall,

Hi, how are you?
I am confused a little about when we have two units in cluster or high availability mode.

For example, when we have two units in cluster or high availability mode, we must have two separate web security license or two separate mail security license for two units?

Could you clear this matter(clustering or high availability and several types of license) for me?

Thank you for your cooperation.
Have a nice time.
Best regards.
Ashkan.


This thread was automatically locked due to age.
  • If a single 320 will handle your traffic, then there are no additional web or mail subscriptions required for a second 320 running in "Hot-standby" mode; all you need is the maintenance.  In other words, your concern isn't needing more power, just providing uninterrupted service.

    If you need more than that, then, instead of a 425, you might consider three 220s or two 320s running in "Cluster" mode.  In those cases, you need to buy the same subscriptions for each appliance in the cluster.  In other words, in addition to needing uninterrupted service, you need more power.

    Does that help?

    Cheers - Bob
    PS It's not recommended to cluster two original model 220s.  I don't think Astaro has yet tested clusters of two new 220s upgraded to 1GB.
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Thank you for your reply.
    But i could not understand your reply.
    in other hands, i have two 525 hardware appliance.
    Could you discuss clearly?

    Thanks a lots.
    Best regards.
    Ashkan
  • Please answer the following questions:

    How many users will be protected by your Astaros?

    Which services will be used? 
     Email Security 
     Web Security 
     IPS 
     Email Encryption 
     
    Capacity of internet connection: 

    # of downloads (for the average user each workday): 

    Is Web usage equally spread throughout the day, or are there many peaks? 

    Which Web applications are used?
      Mostly webmail, google, news, etc. or do you have many "power users" (are you a school or university or have a major web-based business application)?

    # Emails (for the average user each workday): 

    # of large emails (for the average user each workday): 
    Volume of attachments for the average user each workday?

    Do you have a single office location with no road warriors or home workers or multiple branch offices with road warriors and home workers.

    Length of working day (hours): 



    That will allow me to answer your question.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Thank you for your reply.
    I have several different servers(http, https, mail, sms, MS SQL server) behind my two units(ASG-525).so requests come from the internet.
    therefor, my servers are on 7/24.(all days of one year).
    I have web security and mail security services and IPS.
    my speed of internet connection is 4mbps.

    this was my senario without any thing.

    I hope that my answer be enough.

    Best regards.
    Ashkan.
  • If a single 320 will handle your traffic, then there are no additional web or mail subscriptions required for a second 320 running in "Hot-standby" mode; all you need is the maintenance.  In other words, your concern isn't needing more mpower, just providing uninterrupted service.
     Sorry, you do not need a maintenance contract for second node in a HA setup (active/passive).
  • For example, when we have two units in cluster or high availability mode, we must have two separate web security license or two separate mail security license for two units?

    Could you clear this matter(clustering or high availability and several types of license) for me?

    1.) For an active/active cluster you need identically maintenance and subcriptions for each node.

    2.) For an active/passive cluster you only need maintenance and subcriptions for the first node.
  • Claus, that may be true in Germany, but in the USA, you also need a maintenance contract for the passive unit.  I don't know about Ashkan's location, so you are correct that he'll need to ask for a quotation to get the details for his country.
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Ashkan, please also answer these questions:

    How many users will be protected by your Astaros?

    # of downloads (for the average user each workday): 

    Is Web usage equally spread throughout the day, or are there many peaks? 

    Which Web applications are used?
    Mostly webmail, google, news, etc. or do you have many "power users" (are you a school or university or have a major web-based business application)?

    # Emails (for the average user each workday): 

    # of large emails (for the average user each workday): 
    Volume of attachments for the average user each workday?

    Do you have a single office location with no road warriors or home workers or multiple branch offices with road warriors and home workers?

    Length of working day (hours): 



    In addition, please tell me if you have high-volume outbound traffic because you are serving webpages to the public.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA