This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

HW for responsiveness

First of all a big "Thank You" to Astaro for making such a generous home license available. I think it's a great service and I hope the resulting feedback proves useful.

I have been playing with a home implementation for a week or so and have gotten just about everything working. I have a fast (for home use) cable connection and use an old PC to test the firewall. Everything works but web responsiveness is noticeably slower. Internet speed tests show that my ping responses have gone from about 10 ms to more than 150 ms on average. But it's really the subjective change in loading new web pages that's bugging me. I have played with caching and currently use the sing-pass AV function.

I am running v. 7 on a Pentium 2.4 Ghz with 100 Mbps Nics and am now looking at buying some dedicated new HW to improve performance and power consumption. I think a dual-core Atom system would only be about 1.5x to 2x faster than what I am using right now and that does not seem enough. So if I get something substantially faster will I see significant improvements in performance (not necessarily measured in Mbps but in seconds of wait time when loading web pages)??? Or, do I just have to live with less responsiveness independent of how fast my HW is? 

My current CPU utilization is of course very low and only peaks at about 25% but that does not necessarily mean that a faster CPU won't translate into more responsiveness (depends on how CPU utilization is calculated by the SW). (I know plenty about system performance analysis from a previous job.)

How important are faster Nics vs. faster CPU vs. memory/disk speed size?

Bottom line I'd love to live with the lower power requirements of a dual-core Atom system but I really want responsiveness similar to what I had when I was simply using a D-Link router. I am willing to run a E5300 based system if doing so would buy me the responsiveness.

I'd appreciate any feedback from the community. Thanks. Danke sehr!


This thread was automatically locked due to age.
  • NICs are running at 100 Mbps.
    I have tested using speedtest but that really just confirms relatively glacial page loads. They really are slow and that's what matters to me and my family -- not the quantitative stuff. When I turn off http proxy then things are back to normal.


    What if you leave the proxy on and disable the http Anti-Virus?

    Barry
  • at least for me this has made no difference.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • It's the proxy.

    While without proxy your browser can start displaying pages while it loads them, the proxy will load the whole file, scan it, and then give it to the browser.
    So WWW will always be a lot slower through astaro (or any other proxy).

    It's the price to pay for security.

    Of course, there could additionally be some other problem.
  • Turning off AV does not help.
    I agree that the proxy/scan process will inevitably slow down page loads. But I am seeing page loads that take 5x to 10x longer than without the proxy. At the same time CPU utilization isn't close to 100%. So, I still think (and hope) that I'll see improvements with new HW.
  • Turning off AV does not help.
    I agree that the proxy/scan process will inevitably slow down page loads. But I am seeing page loads that take 5x to 10x longer than without the proxy. At the same time CPU utilization isn't close to 100%. So, I still think (and hope) that I'll see improvements with new HW.


    Have you tried re-installing ASG yet on the P4 machine?  I can't help but wonder if something on the software side got corrupt during the install.

    A P4 2.4GHz CPU should run circles around ASG (compared to the PIII 800MHz I upgraded from when v7 was first released).

    FYI:  Here's some comparisons between the Atom 330 (dual core), Atom 230 (single core) and a P4 2.66GHz.

    AnandTech: Zotac's Ion: The World's First mini-ITX Ion Board

    From my experience, even with everything running, an Atom 330/510 system with 2GB of ram is WAY more than is needed for home use (and should easily handle just about any configuration the Home License would let you configure).
  • the p-4 should NOT be slowing down...either your nics aren't playing nice, your hdd is failing(which i have had happen a couple of times) or you have a software issue.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • From my experience, even with everything running, an Atom 330/510 system with 2GB of ram is WAY more than is needed for home use (and should easily handle just about any configuration the Home License would let you configure).


    Out of curiosity and as I'm considering a switch to ASG after the next beta release, what kinds of configurations are *not* permitted under the Home License?
  • no more than 50 users and 2k(?) connections..other than that have a blast

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Out of curiosity and as I'm considering a switch to ASG after the next beta release, what kinds of configurations are *not* permitted under the Home License?


    Astaro is licensed based upon the number of IP addresses that it protects (50 IP's for a home user license).  With regards to hardware, anything goes.  It's up to you to decide how much muscle you want to throw at it.  You're not even limited with regards to ethernet ports.  
    You could install your home license on a dual quad-core xeon 5500 series system with 10 NICs, but such a system would be significant over-kill since you're limited to 50 IP's (which is VERY generous of Astaro for home users).
  • Right - it's a given that home users are bound by the 50 user license (which *is* very generous and a shrewd business calculation by Astaro - I am one home user who will carry this product into the market place). 

    The comment by Jhaislet implied that the Home User License also included some configuration limitations which was not my understanding. Thanks for the clarification.

    Looking forward to the v.8 beta release!