Astaro upgrade - slow network performance

I have version 7.511 that's been running like dog meat lately.  I disable Intrusion Protection and web fetching picks back up. I also noticed quite a bit more snort warnings. Maybe it's time to ditch the old box:

vendor_id       : GenuineIntel

cpu family      : 15

model           : 2

model name      : Intel(R) Pentium(R) 4 CPU 2.66GHz

stepping        : 7

cpu MHz         : 2666.600

cache size      : 512 KB

I have version 7.511 that's been running like dog meat lately.  I disable Intrusion Protection and web fetching picks back up. I also noticed quite a bit more snort warnings. Maybe it's time to ditch the old box:

vendor_id       : GenuineIntel

cpu family      : 15

model           : 2

model name      : Intel(R) Pentium(R) 4 CPU 2.66GHz

stepping        : 7

cpu MHz         : 2666.600

cache size      : 512 KB

That should be fine depending on your environment.  Full stats on your astaro and environment please.

Attached you could see my ASG320 configuration. 

All servers or PCs connected to each L2 switch, is responding around 300 ms, 500 ms. 

It starts everyday at 8 a.m. and ends at 5 p.m.

That should be fine depending on your environment.  Full stats on your astaro and environment please.

Is there a report I should run to get the full stats, or should I provide a general description of the environment?


BTW, this is new behavior without any manual changes in configuration. The coincidental uptick in snort reporting gave me the idea of checking performance with IPS disabled. With IPS off, performance is great. With it back on, poor performance and stateful connection loss.


Also, is the follow pattern of snort initialization summary normal? I made no changes to artaro at any point during (or recently prior) to the time reference in this log summary: 

2012:02:15-01:00:28 artemis snort[26789]: Snort initialization completed successfully (pid=26789)

2012:02:15-01:15:37 artemis snort[28327]: Snort initialization completed successfully (pid=28327)

2012:02:15-01:16:39 artemis snort[28428]: Snort initialization completed successfully (pid=28428)

2012:02:15-01:18:38 artemis snort[28555]: Snort initialization completed successfully (pid=28555)

2012:02:15-01:22:37 artemis snort[28779]: Snort initialization completed successfully (pid=28779) 

ok....

I deleted DMZ and let NAT interfaces configured. I also disable Exchange and frontpage because we aren´t using these apps but CPU usage doesn´t decrease.

Should I consider a rollback  to version 7 ?

ok....

I deleted DMZ and let NAT interfaces configured. I also disable Exchange and frontpage because we aren´t using these apps but CPU usage doesn´t decrease.

Should I consider a rollback  to version 7 ?

Attached you could see Astaro´s weekly CPU usage. 

The slow performance started Friday 10, before that day CPU was very low.

I deleted DMZ and let NAT interfaces configured.

No, you should keep DMZ and remove all the interfaces (from 'Local networks' in the IPS settings).

Barry

ok....

I deleted DMZ and let NAT interfaces configured. I also disable Exchange and frontpage because we aren´t using these apps but CPU usage doesn´t decrease.

Should I consider a rollback  to version 7 ?

no on v7 and only put in the dmz interface.