Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 15 replies
  • Subscribers 2 subscribers
  • Views 3615 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Astaro vs non-Astaro

JohnW@MoxieDatum
First off let me apologize if you are thinking this is a repeat question.  I have tried searching this forum a number of different ways and I don't seem to be able to find the answers I seek.  I have a few related questions as follows;

1) What features do you lose by not using Astaro hardware?
* no warranty on the non-Astaro unit (duh)
* no automatic update from v7 to v8 via the up2date service
? do you still get Astaro support/troubleshooting on the ASG software?
? can you connect RED devices to a central non-Astaro unit?
? can you use the new wireless AP10/AP30 hardware with non-Astaro units?
??what other features do you lose with non-Astaro hardware??

2) what makes the bigger Astaro units faster/able to handle more? 
memory/cpu/nic/IO/???

3) for building a non-Astaro unit, what components should be beefed up to handle all security features turned on (web/email/network/dual scanners/Intrusion detection/vpn/profiles/etc/etc/etc) with a decent amount of traffic (web/email/vpn) and a user base of 10-20?

I am asking because I have a number of clients with small offices (=80%) for a period of time, yet the cpu load is less than 10%.  The deployed ASG110 units have 1GB RAM which is the MAX allowed by Astaro.  To move up to a bigger ASG unit just for more memory is very expensive and hard for a small office to justify (especially in this tough economy).

Having read the many posts on non-Astaro hardware, I am considering on building non-Astaro units to resolve the above issues and would like to understand;
* the pit-falls for doing so?
* which components are more important?
* why the below build unit would not be better than even the mid-level Astaro units?  

Custom build mini-ITX for less than $400 bucks;
* Supermicro X7SPA-H motherboard
* Intel Atom D510 cpu
* Intel ICH9R chipset
* 4GB RAM (DDR2 667Mhz unbuffered non-ECC SO-DIMM)
* dual Intel 82574L gigabit NICs
* 160GB 7200rpm SATA drive
* watts ??? will report back to the forum on this

Thank You in advance for your input.
-JohnW


This thread was automatically locked due to age.
  • 0 in reply to JohnW@MoxieDatum
    To answer some of those questions...

    As far as interoperability, the ability to use RED, Wireless, etc. features with the Software license is identical to the capabilities of the Astaro Appliance.  Indeed, I have several customers that use a software-licensed "Hub" Astaro (running on a custom appliance my company uses--could be a plain old server as well), with multiple ASG110/120 units, etc. out there at their larger branch offices, with an odd RED here and there... and soon there will be Wireless APs as well.

    Not so sure about the hardware specs... they have changed over time.  I do know that:

    The ASG110/120 Appliance is based on VIA C7 Processor, has 1GB of RAM (and that's the MAX supported)

    The ASG220 Appliance, I believe, is a P4 or Core processor, 1GB RAM as shipped, expandable to more (maybe 2 or 4GB) ... but you can't just add RAM to appliances without Astaro's blessing.

    The ASG320 Appliance, It used to be a P4 I believe, not sure now... ships with 2GB.

    The ASG 425, I think it's a Core2Duo, 2GB RAM as shipped.

    Not sure about the higher end ones--we've only sold these units listed, and custom hardware.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • 0 in reply to JohnW@MoxieDatum
    So it looks like the Atom would be a viable alternative to the 110/120.  Would a Core2 solution be a viable alternative to the 220/320?


    AFAIK, the 110/120 is still based on a VIA CPU, which would be much slower than a dual-core Atom.

    There's a post in these forums that says (as of 8/2010) the 220 is a Dual-core Celeron (I'm not sure if that's a P4 'netburst' Celeron or Core2Duo based); therefore, a non-Celeron Core2 would be a little faster.
    The 320 is supposedly a Core2Duo 2.1GHz.

    So, you should be able to easily build something as fast as a 320 for a reasonable hardware price.

    It would be nice if Astaro would include CPU specs in their PDFs.

    One more thing I should mention:
    Astaro is reportedly selling appliances at a lower price now, for use with the 'essentials' license; a full licensed appliance would obviously be full-priced.


    Barry
  • 0 in reply to BarryG
    One more thing: if you need high-performance, make sure to use good NICs!
    Intel and Broadcom seem to work the best (in my experience and from what I've read in other posts here).

    Barry
  • 0
    Bruce,   Thank you for the additional details and specs.  Now I understand why the 110/120 cannot go above 1GB RAM.  I am going to research a custom Core2Duo box to see what pricing I can come up with, but I am sure it will still be less than the 220 and definitely far less than a 320.
  • 0 in reply to BarryG
    One more thing: if you need high-performance, make sure to use good NICs!
    Intel and Broadcom seem to work the best (in my experience and from what I've read in other posts here).

    Barry


    Absolutely, I've been on the hardware side of IT for 20+ years and know not to fool around with junk hardware, especially NICs [:)]
Cookie Information Banner