Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 58 replies
  • Subscribers 2 subscribers
  • Views 25292 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Astaro upgrade - slow network performance

samuel.lao85
Hi guys,

Last friday we proceeded to upgrade our ASG320 from v7 to v8. 

Does anyone have experienced slow performance since the upgrade ? 
The firmware version is 8.102, I´m waiting  6 pm to upgrade the next version until 8.300. 

Thanks...


This thread was automatically locked due to age.
Parents
  • 0
    Hi guys,

    Well, for now I deactivated IPS service from Astaro.

    The last I did was configure DMZ  as BAlfson suggested. It seems that networks configured on IPS aren´t causing this problem, I removed DMZ and configured another network and CPU increase its usage.

    Thanks for your help guys, thank you for your time. I really appreciate your answers looking for a solution here...
  • 0 in reply to samuel.lao85
    Well, for now I deactivated IPS service from Astaro.


    There's definitely something awry with IPS. I have only the internal network in the Local Networks section and only a handful of users at a given time. To get reliable connections and decent performance, it's now necessary to disable IPS. It's reenabled immediately after the critical connectivity requirements are completed. 

    This is relatively new behavior with no manually administered changes to the configuration. I'm also seeing quite a bit of snort noise on other astaro installations. I suppose there's a connection between the unusual snort activity, performance, and connection reliability.
  • 0 in reply to bvj
    There's definitely something awry with IPS. I have only the internal network in the Local Networks section and only a handful of users at a given time. To get reliable connections and decent performance, it's now necessary to disable IPS. It's reenabled immediately after the critical connectivity requirements are completed. 

    This is relatively new behavior with no manually administered changes to the configuration. I'm also seeing quite a bit of snort noise on other astaro installations. I suppose there's a connection between the unusual snort activity, performance, and connection reliability.


    system specs?  also if you have support get them involved pronto.  I'm not seeing ips issues on any machines including my atom deployment.  you can hit the link in my sig to see what my other machines re like.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • 0 in reply to William Warren
    system specs?


    I assume these are the system specs you're asking for: 


    astaro:/home/login # cat /proc/cpuinfo

    processor       : 0

    vendor_id       : GenuineIntel

    cpu family      : 15

    model           : 2

    model name      : Intel(R) Pentium(R) 4 CPU 2.66GHz

    stepping        : 7

    cpu MHz         : 2666.600

    cache size      : 512 KB

    fdiv_bug        : no

    hlt_bug         : no

    f00f_bug        : no

    coma_bug        : no

    fpu             : yes

    fpu_exception   : yes

    cpuid level     : 2

    wp              : yes

    flags           : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe cid xtpr

    bogomips        : 5341.84

    

    astaro:/home/login # cat /proc/meminfo

    MemTotal:      1035632 kB

    MemFree:         39128 kB

    Buffers:        130476 kB

    Cached:         334356 kB

    SwapCached:          8 kB

    Active:         669820 kB

    Inactive:       285820 kB

    HighTotal:      130304 kB

    HighFree:          248 kB

    LowTotal:       905328 kB

    LowFree:         38880 kB

    SwapTotal:     1052248 kB

    SwapFree:      1050748 kB

    Dirty:            2180 kB

    Writeback:           0 kB

    Mapped:         554688 kB

    Slab:            29388 kB

    CommitLimit:   1570064 kB

    Committed_AS:   738856 kB

    PageTables:       1820 kB

    VmallocTotal:   114680 kB

    VmallocUsed:     12260 kB

    VmallocChunk:   102308 kB

    

    artemis:/home/login # lspci

    00:00.0 Host bridge: Intel Corporation 82845G/GL[Brookdale-G]/GE/PE DRAM Controller/Host-Hub Interface (rev 03)

    00:01.0 PCI bridge: Intel Corporation 82845G/GL[Brookdale-G]/GE/PE Host-to-AGP Bridge (rev 03)

    00:1d.0 USB Controller: Intel Corporation 82801DB/DBL/DBM (ICH4/ICH4-L/ICH4-M) USB UHCI Controller #1 (rev 02)

    00:1d.1 USB Controller: Intel Corporation 82801DB/DBL/DBM (ICH4/ICH4-L/ICH4-M) USB UHCI Controller #2 (rev 02)

    00:1d.2 USB Controller: Intel Corporation 82801DB/DBL/DBM (ICH4/ICH4-L/ICH4-M) USB UHCI Controller #3 (rev 02)

    00:1d.7 USB Controller: Intel Corporation 82801DB/DBM (ICH4/ICH4-M) USB2 EHCI Controller (rev 02)

    00:1e.0 PCI bridge: Intel Corporation 82801 PCI Bridge (rev 82)

    00:1f.0 ISA bridge: Intel Corporation 82801DB/DBL (ICH4/ICH4-L) LPC Interface Bridge (rev 02)

    00:1f.1 IDE interface: Intel Corporation 82801DB (ICH4) IDE Controller (rev 02)

    00:1f.3 SMBus: Intel Corporation 82801DB/DBL/DBM (ICH4/ICH4-L/ICH4-M) SMBus Controller (rev 02)

    00:1f.5 Multimedia audio controller: Intel Corporation 82801DB/DBL/DBM (ICH4/ICH4-L/ICH4-M) AC'97 Audio Controller (rev 02)

    01:00.0 VGA compatible controller: nVidia Corporation NV25 [GeForce4 Ti 4400] (rev a3)

    02:01.0 Ethernet controller: ADMtek NC100 Network Everywhere Fast Ethernet 10/100 (rev 11)

    02:08.0 Ethernet controller: Intel Corporation 82801DB PRO/100 VE (LOM) Ethernet Controller (rev 82)
  • 0 in reply to bvj
    I assume these are the system specs you're asking for: 


    astaro:/home/login # cat /proc/cpuinfo

    processor       : 0

    vendor_id       : GenuineIntel

    cpu family      : 15

    model           : 2

    model name      : Intel(R) Pentium(R) 4 CPU 2.66GHz

    stepping        : 7

    cpu MHz         : 2666.600

    cache size      : 512 KB

    fdiv_bug        : no

    hlt_bug         : no

    f00f_bug        : no

    coma_bug        : no

    fpu             : yes

    fpu_exception   : yes

    cpuid level     : 2

    wp              : yes

    flags           : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe cid xtpr

    bogomips        : 5341.84

    

    astaro:/home/login # cat /proc/meminfo

    MemTotal:      1035632 kB

    MemFree:         39128 kB

    Buffers:        130476 kB

    Cached:         334356 kB

    SwapCached:          8 kB

    Active:         669820 kB

    Inactive:       285820 kB

    HighTotal:      130304 kB

    HighFree:          248 kB

    LowTotal:       905328 kB

    LowFree:         38880 kB

    SwapTotal:     1052248 kB

    SwapFree:      1050748 kB

    Dirty:            2180 kB

    Writeback:           0 kB

    Mapped:         554688 kB

    Slab:            29388 kB

    CommitLimit:   1570064 kB

    Committed_AS:   738856 kB

    PageTables:       1820 kB

    VmallocTotal:   114680 kB

    VmallocUsed:     12260 kB

    VmallocChunk:   102308 kB

    

    artemis:/home/login # lspci

    00:00.0 Host bridge: Intel Corporation 82845G/GL[Brookdale-G]/GE/PE DRAM Controller/Host-Hub Interface (rev 03)

    00:01.0 PCI bridge: Intel Corporation 82845G/GL[Brookdale-G]/GE/PE Host-to-AGP Bridge (rev 03)

    00:1d.0 USB Controller: Intel Corporation 82801DB/DBL/DBM (ICH4/ICH4-L/ICH4-M) USB UHCI Controller #1 (rev 02)

    00:1d.1 USB Controller: Intel Corporation 82801DB/DBL/DBM (ICH4/ICH4-L/ICH4-M) USB UHCI Controller #2 (rev 02)

    00:1d.2 USB Controller: Intel Corporation 82801DB/DBL/DBM (ICH4/ICH4-L/ICH4-M) USB UHCI Controller #3 (rev 02)

    00:1d.7 USB Controller: Intel Corporation 82801DB/DBM (ICH4/ICH4-M) USB2 EHCI Controller (rev 02)

    00:1e.0 PCI bridge: Intel Corporation 82801 PCI Bridge (rev 82)

    00:1f.0 ISA bridge: Intel Corporation 82801DB/DBL (ICH4/ICH4-L) LPC Interface Bridge (rev 02)

    00:1f.1 IDE interface: Intel Corporation 82801DB (ICH4) IDE Controller (rev 02)

    00:1f.3 SMBus: Intel Corporation 82801DB/DBL/DBM (ICH4/ICH4-L/ICH4-M) SMBus Controller (rev 02)

    00:1f.5 Multimedia audio controller: Intel Corporation 82801DB/DBL/DBM (ICH4/ICH4-L/ICH4-M) AC'97 Audio Controller (rev 02)

    01:00.0 VGA compatible controller: nVidia Corporation NV25 [GeForce4 Ti 4400] (rev a3)

    02:01.0 Ethernet controller: ADMtek NC100 Network Everywhere Fast Ethernet 10/100 (rev 11)

    02:08.0 Ethernet controller: Intel Corporation 82801DB PRO/100 VE (LOM) Ethernet Controller (rev 82)


    two things i don't like..one is 1 gig of ram.  That's going to cause issues as the Linux kernel needs ram for each packet as well as the snort processes.  
    Secondly, the sound card is enabled.  That takes up precious ram and memory buffers

    How many users and which features?

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Reply
  • 0 in reply to bvj
    I assume these are the system specs you're asking for: 


    astaro:/home/login # cat /proc/cpuinfo

    processor       : 0

    vendor_id       : GenuineIntel

    cpu family      : 15

    model           : 2

    model name      : Intel(R) Pentium(R) 4 CPU 2.66GHz

    stepping        : 7

    cpu MHz         : 2666.600

    cache size      : 512 KB

    fdiv_bug        : no

    hlt_bug         : no

    f00f_bug        : no

    coma_bug        : no

    fpu             : yes

    fpu_exception   : yes

    cpuid level     : 2

    wp              : yes

    flags           : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe cid xtpr

    bogomips        : 5341.84

    

    astaro:/home/login # cat /proc/meminfo

    MemTotal:      1035632 kB

    MemFree:         39128 kB

    Buffers:        130476 kB

    Cached:         334356 kB

    SwapCached:          8 kB

    Active:         669820 kB

    Inactive:       285820 kB

    HighTotal:      130304 kB

    HighFree:          248 kB

    LowTotal:       905328 kB

    LowFree:         38880 kB

    SwapTotal:     1052248 kB

    SwapFree:      1050748 kB

    Dirty:            2180 kB

    Writeback:           0 kB

    Mapped:         554688 kB

    Slab:            29388 kB

    CommitLimit:   1570064 kB

    Committed_AS:   738856 kB

    PageTables:       1820 kB

    VmallocTotal:   114680 kB

    VmallocUsed:     12260 kB

    VmallocChunk:   102308 kB

    

    artemis:/home/login # lspci

    00:00.0 Host bridge: Intel Corporation 82845G/GL[Brookdale-G]/GE/PE DRAM Controller/Host-Hub Interface (rev 03)

    00:01.0 PCI bridge: Intel Corporation 82845G/GL[Brookdale-G]/GE/PE Host-to-AGP Bridge (rev 03)

    00:1d.0 USB Controller: Intel Corporation 82801DB/DBL/DBM (ICH4/ICH4-L/ICH4-M) USB UHCI Controller #1 (rev 02)

    00:1d.1 USB Controller: Intel Corporation 82801DB/DBL/DBM (ICH4/ICH4-L/ICH4-M) USB UHCI Controller #2 (rev 02)

    00:1d.2 USB Controller: Intel Corporation 82801DB/DBL/DBM (ICH4/ICH4-L/ICH4-M) USB UHCI Controller #3 (rev 02)

    00:1d.7 USB Controller: Intel Corporation 82801DB/DBM (ICH4/ICH4-M) USB2 EHCI Controller (rev 02)

    00:1e.0 PCI bridge: Intel Corporation 82801 PCI Bridge (rev 82)

    00:1f.0 ISA bridge: Intel Corporation 82801DB/DBL (ICH4/ICH4-L) LPC Interface Bridge (rev 02)

    00:1f.1 IDE interface: Intel Corporation 82801DB (ICH4) IDE Controller (rev 02)

    00:1f.3 SMBus: Intel Corporation 82801DB/DBL/DBM (ICH4/ICH4-L/ICH4-M) SMBus Controller (rev 02)

    00:1f.5 Multimedia audio controller: Intel Corporation 82801DB/DBL/DBM (ICH4/ICH4-L/ICH4-M) AC'97 Audio Controller (rev 02)

    01:00.0 VGA compatible controller: nVidia Corporation NV25 [GeForce4 Ti 4400] (rev a3)

    02:01.0 Ethernet controller: ADMtek NC100 Network Everywhere Fast Ethernet 10/100 (rev 11)

    02:08.0 Ethernet controller: Intel Corporation 82801DB PRO/100 VE (LOM) Ethernet Controller (rev 82)


    two things i don't like..one is 1 gig of ram.  That's going to cause issues as the Linux kernel needs ram for each packet as well as the snort processes.  
    Secondly, the sound card is enabled.  That takes up precious ram and memory buffers

    How many users and which features?

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Children
  • 0 in reply to William Warren
    How many users and which features?


    Primarily, just me.  It's a remote office that's setup as a site-to-site. 

    Features: Mail and Web security. 

    Keep in mind, I've been using this hardware config for the last few years without any noticeable problems.

    I attached a network usage pick to give you a sense of bandwidth.

    Version information
    Firmware version: 7.511
    Pattern version: 24186
    Last check: 71 minutes ago
Cookie Information Banner