Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 15 replies
  • Subscribers 2 subscribers
  • Views 3615 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Astaro vs non-Astaro

JohnW@MoxieDatum
First off let me apologize if you are thinking this is a repeat question.  I have tried searching this forum a number of different ways and I don't seem to be able to find the answers I seek.  I have a few related questions as follows;

1) What features do you lose by not using Astaro hardware?
* no warranty on the non-Astaro unit (duh)
* no automatic update from v7 to v8 via the up2date service
? do you still get Astaro support/troubleshooting on the ASG software?
? can you connect RED devices to a central non-Astaro unit?
? can you use the new wireless AP10/AP30 hardware with non-Astaro units?
??what other features do you lose with non-Astaro hardware??

2) what makes the bigger Astaro units faster/able to handle more? 
memory/cpu/nic/IO/???

3) for building a non-Astaro unit, what components should be beefed up to handle all security features turned on (web/email/network/dual scanners/Intrusion detection/vpn/profiles/etc/etc/etc) with a decent amount of traffic (web/email/vpn) and a user base of 10-20?

I am asking because I have a number of clients with small offices (=80%) for a period of time, yet the cpu load is less than 10%.  The deployed ASG110 units have 1GB RAM which is the MAX allowed by Astaro.  To move up to a bigger ASG unit just for more memory is very expensive and hard for a small office to justify (especially in this tough economy).

Having read the many posts on non-Astaro hardware, I am considering on building non-Astaro units to resolve the above issues and would like to understand;
* the pit-falls for doing so?
* which components are more important?
* why the below build unit would not be better than even the mid-level Astaro units?  

Custom build mini-ITX for less than $400 bucks;
* Supermicro X7SPA-H motherboard
* Intel Atom D510 cpu
* Intel ICH9R chipset
* 4GB RAM (DDR2 667Mhz unbuffered non-ECC SO-DIMM)
* dual Intel 82574L gigabit NICs
* 160GB 7200rpm SATA drive
* watts ??? will report back to the forum on this

Thank You in advance for your input.
-JohnW


This thread was automatically locked due to age.
Parents
  • 0
    John,

    1) Essentially, it's just the ability to do a factory reset from the front panel and to have some information from the LCD on the front of an ASG appliance.
    2) Yes, all of those.
    3) Unless there's exceptionally heavy usage, your most cost-effective solution for such a customer would be an ASG120.

    There's no problem with the units running 75% to 85% RAM.  You can confirm that by the fact that the CPU load is so small.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    John,
    There's no problem with the units running 75% to 85% RAM.  You can confirm that by the fact that the CPU load is so small.
    Cheers - Bob


    Thanx Bob, If there is no problem with 75-85%, then why does Astaro put out alert messages for being above 75%? 

    BTW: I was born in Tulsa at the pink hospital, small world...LOL


    Hi, I really doubt your Atom build is going to be faster than a current 220 appliance.
    However, it would be faster than a 110/120.

    If you want to build something with better performance, a low-end Core2 CPU would be much faster than an Atom CPU, fwiw.
    Barry


    Thanx Barry, So it looks like the Atom would be a viable alternative to the 110/120.  Would a Core2 solution be a viable alternative to the 220/320?


    Also, $400 doesn't include the Astaro license, which you will have to re-purchase or upgrade if you're moving off of an appliance license.
    Barry


    I understand.  I was not looking to replace the current deployed units, but looking forward to future client solutions.
  • 0 in reply to JohnW@MoxieDatum
    Guys,
       I am still looking for answers to;

    1) still wanting to know about my first question. Bob, are your saying everything Astaro will work with a non-Astaro box?  
     1a) what about up2date ASG version upgrades?  It has been posted a number of times that the version upgrade feature via up2date will not work on non-Astaro hardware.
     1b) are there any other services/features that does not work with non-Astaro hardware???  RED, AP10/AP30, HA? 

    2) are the hardware specs for the ASG units posted anywhere?  Yes, I looked at the datasheets, but they have very limited details about what is inside.  (CPU/memory/NIC chipset/accelerator modules)

    Thanx.
  • 0 in reply to JohnW@MoxieDatum
    To answer some of those questions...

    As far as interoperability, the ability to use RED, Wireless, etc. features with the Software license is identical to the capabilities of the Astaro Appliance.  Indeed, I have several customers that use a software-licensed "Hub" Astaro (running on a custom appliance my company uses--could be a plain old server as well), with multiple ASG110/120 units, etc. out there at their larger branch offices, with an odd RED here and there... and soon there will be Wireless APs as well.

    Not so sure about the hardware specs... they have changed over time.  I do know that:

    The ASG110/120 Appliance is based on VIA C7 Processor, has 1GB of RAM (and that's the MAX supported)

    The ASG220 Appliance, I believe, is a P4 or Core processor, 1GB RAM as shipped, expandable to more (maybe 2 or 4GB) ... but you can't just add RAM to appliances without Astaro's blessing.

    The ASG320 Appliance, It used to be a P4 I believe, not sure now... ships with 2GB.

    The ASG 425, I think it's a Core2Duo, 2GB RAM as shipped.

    Not sure about the higher end ones--we've only sold these units listed, and custom hardware.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

Reply
  • 0 in reply to JohnW@MoxieDatum
    To answer some of those questions...

    As far as interoperability, the ability to use RED, Wireless, etc. features with the Software license is identical to the capabilities of the Astaro Appliance.  Indeed, I have several customers that use a software-licensed "Hub" Astaro (running on a custom appliance my company uses--could be a plain old server as well), with multiple ASG110/120 units, etc. out there at their larger branch offices, with an odd RED here and there... and soon there will be Wireless APs as well.

    Not so sure about the hardware specs... they have changed over time.  I do know that:

    The ASG110/120 Appliance is based on VIA C7 Processor, has 1GB of RAM (and that's the MAX supported)

    The ASG220 Appliance, I believe, is a P4 or Core processor, 1GB RAM as shipped, expandable to more (maybe 2 or 4GB) ... but you can't just add RAM to appliances without Astaro's blessing.

    The ASG320 Appliance, It used to be a P4 I believe, not sure now... ships with 2GB.

    The ASG 425, I think it's a Core2Duo, 2GB RAM as shipped.

    Not sure about the higher end ones--we've only sold these units listed, and custom hardware.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

Children
No Data
Cookie Information Banner