Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 9 replies
  • Subscribers 2 subscribers
  • Views 1865 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Excessive up2date traffic?

mattrus
Hi All,

I've got my Astaro ASG-525 A/P cluster pulling over 13GB p/month from up2date servers. Is this normal?

For the last month it was actually #1 for HTTP. 175.41.132.12 resolves to v8up2date3.astaro.com

I've my pattern download interval set at 4 hours after being bitten by some corrupt updates in the past.

Seems excessive.

Cheers,
Mattrus


This thread was automatically locked due to age.
Parents
  • 0
    Logs look fine (IPS is quiet and up2date stating successful updates). Have logged a ticket via support.

    RE: duplex/speed issue definitely not the case. We have 100FDx hard set through to WAN port

    Cheers,
    MB
  • 0 in reply to mattrus
    I believe the IPS is hard-set to ignore traffic to / from up2date servers anyway, but it was probably worth checking anyhow.  Let us know what your support case reveals; I haven't seen this sort of activity at any of my customers (V8 and V9 installs).
Reply
  • 0 in reply to mattrus
    I believe the IPS is hard-set to ignore traffic to / from up2date servers anyway, but it was probably worth checking anyhow.  Let us know what your support case reveals; I haven't seen this sort of activity at any of my customers (V8 and V9 installs).
Children
  • 0 in reply to BrucekConvergent
    Did anyone ever get to the bottom of this? I'm seeing 6GB+ *per day* (v9.106-17). It's nothing more than a road-bump in our overall traffic profile and we have plenty of capacity, but I don't really want to be placing that much load on the mirrors if I'm doing so unnecessarily.

    IPS is off (daily report shows 0 packets blocked by IPS), no failed up2date requests, 69 pattern updates installed (today) - is the way updates are handled just extremely inefficient in terms of traffic generated (say, every time a signature is added, an entire, large package is redownloaded)?