This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Hardware Upgrade

The new 7.400 update software issues aside, I'm seeing a warning in my Up2Date overview about memory use:

The average RAM usage of your system during the last 7 days was over 70%.
The upcoming V7.4 and subsequent releases include many more features. To ensure your system continues to run optimally with these releases, it is recommended that you either increase the system's RAM size or upgrade to a unit with more memory before applying the next Up2Date package.
Please contact your certified Astaro partner to obtain detailed information about available upgrade programs.


I have an ASG110 (512MB default/standard config); I don't believe it is upgradeable (at least, maybe not without voiding the warranty), so it appears that I'm looking at a new device if I can't figure out what is consuming RAM without giving me value. Unfortunately, I don't know how to do that. I'm sure that features I have enabled are causing me this pain; I haven't found any documentation for calculating the resource utilization versus feature-sets.
Can anyone shed some light on this? Even providing some linux console suggestions for researching processes vs working set would be helpful.


This thread was automatically locked due to age.
Parents
  • Jim, your reseller is the right place to ask these questions.  Depending on when you bought the unit, it might be upgradable.  If it is, then your reseller can sell you an Astaro memory upgrade for $100 that won't void your support.  If it's one of the very first units, then it is not upgradable.

    Cheers - Bob
    PS The first place to look to decrease the load is in Intrusion Protection.  Turn off checking for things you don't have.

    Also, in the HTTP proxy, you can set anti-virus to single scan.  One would need to see a picture of CPU usage over the last week to guess whether you are over-loading the ASG.
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Jim, your reseller is the right place to ask these questions.  Depending on when you bought the unit, it might be upgradable.  If it is, then your reseller can sell you an Astaro memory upgrade for $100 that won't void your support.  If it's one of the very first units, then it is not upgradable.


    It's about 4 months old--I just exited the warranty period.

    PS The first place to look to decrease the load is in Intrusion Protection.  Turn off checking for things you don't have.


    Thanks; will take a look.

    Also, in the HTTP proxy, you can set anti-virus to single scan.  One would need to see a picture of CPU usage over the last week to guess whether you are over-loading the ASG.


    It's not the CPU; it barely rises above single digits. I had always assumed that the high memory utilization was caching, not services, but the warning has made me take another look.
  • I had always assumed that the high memory utilization was caching, not services, but the warning has made me take another look.


    Since linux caches rather aggressively the memory usage graph would always show 100% if we wouldn't subtract memory used for caching. The memory usage graphs on the ASG show the true memory usage of the system and the services running.

    Cheers,
     andreas
  • I have an ASG 120 that we purchased last fall with 7.x and is still under warranty. I am getting the same message and I have a problem with a company that sells you a product 4 to 5 months previously then advises you to purchase more memory for a software upgrade or upgrade your model - Revision 7.306 to 7.4 
    Surely going back 4 or 5 months, Astaro would have known that the current models being sold would not support the upcoming patches/features in the next few months. 
    With version 7.5  and more new features will we need to upgrade the hardware memory again?
    I think I will just stick with .iso's on our blade servers in the future.
  • Gfloyd, you might check with your reseller.  We install both the software and appliance versions of Astaro, selecting the one that is most cost-effective for the client.  If you want to stay on V7.306, or upgrade but not use the added capabilities of 7.4 and later, you likely won't need the added memory.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Gfloyd, you might check with your reseller.  We install both the software and appliance versions of Astaro, selecting the one that is most cost-effective for the client.  If you want to stay on V7.306, or upgrade but not use the added capabilities of 7.4 and later, you likely won't need the added memory.

    Cheers - Bob



    Bob,
    We also have both the software and appliance versions of Astaro in use. We bought the ASG120 for testing as a possible replacement for some of our older Nortel VPN routers at remote sites. We chose not to get the smaller unit, the ASG110 to avoid any potential hardware limitations for a small to medium remote site. I just think this was poor planning in terms of the hardware being sold back in November. I surely would not put the burden on my reseller for a product I requested. I was fortunate enough to have the opportunity to spend 3 or 4 days on site at Astaro with tech support this past fall so I was familiar with the ASG's but I have used the software image for several years. Spending $900 to test an ASG120 was not that big of a deal but it did make up my mind about using ASG110's or 120's at remote sites.

    Have a great day Bob and thanks for the reply.
    -Greg
  • I have an ASG 120 that we purchased last fall with 7.x and is still under warranty. I am getting the same message and I have a problem with a company that sells you a product 4 to 5 months previously then advises you to purchase more memory for a software upgrade or upgrade your model - Revision 7.306 to 7.4 
    Surely going back 4 or 5 months, Astaro would have known that the current models being sold would not support the upcoming patches/features in the next few months. 
    With version 7.5  and more new features will we need to upgrade the hardware memory again?

    The company does recognize that the product uses a larger memory footprint than in the past; starting 2-Feb-2009, Astaro is selling the 110/120, 220 and 320 with double the memory of previous revisions (1, 1, 1 and 2GB, respectively). I have a copy of an Astaro memo from my reseller dated Dec 2008 that outlines the memory upgrade and (same) unit replacement upgrade programs that are now available.

    I agree with your sentiment, however, that a unit purchased recently (up to 3-4 months ago) with the old configuration should be under consideration for automatic/free upgrades to the currently shipping hardware revision.
  • We chose not to get the smaller unit, the ASG110 to avoid any potential hardware limitations for a small to medium remote site.

    Not to muddy the waters, but my research indicated that the only difference between the 110 and 120 was in the licensing, not the hardware. Unless you had more than 10 hosts regularly connected, you should have been able to confidently choose the 110 and have no more hardware limitations than with the 120.
  • The memory upgrade is a good idea for everyone, I think.

    My reseller included a the response from Astaro about my inquiry; she indicated that the RAM upgrade is recommended for any ASG that's running above 70% (hence the built-in recommendation), but that a system that isn't similarly taxed would be just fine after the 7.40 update.

    Now I wish I would be able to upgrade to 2GB instead of 1GB, just because I'm greedy!
  • I have a question about 7.400 and the hardware upgrades.  We have (2) ASG 220's which are the first revision.  They are about 2 1/2 years old.  We are considering upgrading to the new 220's which have much improved hardware.  I was wondering if we could use a Personal Home license on the old 220's when they are removed from service.  From what I understand, Astaro will blacklist them so the full unlimited license can't be used anymore.
  • JimD, My recollection from these forums is that you can re-install using the software ISO (NOT the appliance ISO), and the home license should work.
    The only caveat is the interfaces may not be in the labeled order, and I'm not sure if the LCD would work.

    Barry
  • Please let us know if either or both work.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply Children
  • I tried installing the ASG software ISO on a 220 and it did not work.  I hooked up a monitor and keyboard and went through the installation.  After it did the hardware detection phase, the next screen said "installing non-ASG on ASG hardware" or something like that.  This was with version 7.304.  Has anyone else tried this and gotten it to work?  I've seen other posts in the forum saying you can do that, but it isn't working for me.
  • boot it up with a disk partition tool (gparted works good... see gparted.sourceforge.net) and delete all partitions on the hard disk; the software only version will install fine after that.  Note that the ethernet ports on the front of the appliance will be detected "out of order"... so port 3 or 4 is really eth0, etc.  Other than that, it will work fine.  There is a way to remap the ports, but I wouldn't bother if you can just stick stickers on it to show what port is which.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • Thanks BrucekConvergent!  That worked!

    Here's a little hint if someone else wants to try this.  You can just boot up the software appliance image, and after the screen where it says to press F8, you can press Alt-F2 to get to a bash prompt.  From there you type 'fdisk /dev/hdc' (it was hdc for me on an old 220 - YMMV) and then delete the partitions.  After you press 'w' to write the partitions to the HD, press Alt-F1 to get back to the installation program.
  • I think I installed V7.400 on an ASG220v1 last month without any such difficulties... but, I've slept since then.
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • You're welcome, JimD!

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • Just out of curiosity, how do you correct the ethernet ports so they are in the correct order?  So far I've discovered that eth0 is actually on the port labeled eth3, and eth1 is on the port labeled eth0.  I haven't mapped out the other ports yet.
  • Not sure, but you could just relabel the box [:)]

    Barry
  • Hi
    Just to understand, If I have 220 rev1 and want to upgrade to rev3. Does I keep the old device? I thought they will take the old and give us the new one ??