Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Trying to use the Current HCL

Hey Barry et al.,

I am getting to grips with the current HCL - which is very different from those available from V4-V7.   The current method I am using - if anyone could suggest additions, deletions or improvement - is as follows:

1. First download the old HCL for version 7 - which is still here http://www.astaro.com/lists/HCL-ASG-V7.txt.   Saved to a .txt document and open it in Word - allowing me to use Word's find.  This list tells me if a NIC provides VLAN and Linkbeat/HA detection.  

2. Next take current HCL - which is a 200 page unsorted list of supported hardware in PDF form - on Hardware Compatibility List for Sophos UTM v9.  I convert it from PDF to .TXT document using Foxit Reader (free version).   Now I can open it using Word and use advanced search to find what I need.  However, this does not tell me about VLAN or linkbeat support on NICs.  

3. Finally, for determining if VLAN and Linkbeat are supported in the new list, I use Google and find the hardware vendor documentation and trawl through that.   

4. As a fourth option I go fundamental and found the Kernel version being used was SUSE 3.8.6.   So if Dell/IBM/HP server "supports" Suse/SLES Enterprise linux - then it probably works just fine with Astaro/Sophos UTM. 

o "cat /proc/version" gives "Linux version 3.8.6-21.gab5606d-smp64 (abuild@axgbuild) (gcc version 4.3.4 [gcc-4_3-branch revision 152973] (SUSE Linux) ) #1 SMP Tue Jul 16 12:09:10 UTC 2013" - so it is SUSE Linux based Kernel = 3.8.6
Linux kernel - Wikipedia, the free encyclopedia  shows what the kernel is in the sequence of current Linux kernels
SUSE Linux distributions - Wikipedia, the free encyclopedia  SUSE linux kernel versions  OpenSuse 12.3 = kernel 3.7 

5. As a possible alternative contact Support - but would only do that if I had a big potential customer to lose in tow.  History suggests the likely standard answer that "Sophos/Astaro cannot test the software on every possible hardware for its customers".  Fair do's, as they say round where I live.   Hence my attempt with steps 1 to 4 above.   

6. Buy the hardware and try it.  Just had to put that in, last - as befits the least useful option.  

>>>>>>>>>>>>>>>>>>>>>
So above process used in anger - configuring up a Dell R210:

First choice which PERC RAID controller to use the H200A or S300.   Step 1 yields lots of PERCs but none of them are what I need.  Step 2 yields match to PERC H200 - but not H200A.   PERC S300 is not in there at all.   Need to either advise customer of slight risk that the H200A might not work, or go to support to try and clarify or both.  

Next choice is the NIC - either Intel Gigabit ET or Broadcom 5709.   Both supported as per Step 2.   The ET is really the Intel 82576.  Step 3 - Googling docs for 82576 shows that the Intel seems to give all you could possibly want (VLANs, teaming, encryption and all sorts) but makes no mention of link beat.   Perhaps link beat is really old tech that only really plays on 10BT and it is called something new.   In any event, I doubt the HA function is NOT supported.   Need to advise the customer on that too, maybe talk to support also.  

Unfortunately this particular dell has only one PCIe slot.   So have to use the built in NICs if you want RAID1.  The built in are BCM 5716 which is supported.  But again nothing on Linkbeat (328,000 results for googling BCM 5716 VLAN).   

Finally as per Step 4 - SLES 10-11 is supported on Dell.  Which probably means that I do not need to raise two support tickets, just talk to the customer advising them of a slight risk HA might not work.  Oh and choose between Raid+2 NICs or 6 NICs.  

>>>>>>>>>>>>>>>>>>>

So I guess my big question is how to tell if a NIC supports whatever Sophos UTM uses (used to be called linkbeat) to detect "man down" in an HA configuration.   Googlepedia is drawing pretty much a blank on this.   

Thanks in advance for any input,

Adrien.


This thread was automatically locked due to age.
Parents
  • Barry & Mario,

    Thanks for your input.  Barry, I see that that list on the old Astaro support site is identical with the PDF list in the Sophos knowlegebase.   I too was unable to make that page work.  Different failure mechanisms on different browsers.   Main thing is that the list is the same.  Mario, I understand your comment.   However, if I was paying for an IP licence I might not be happy if my supplier said "Diese Sache für die Sie bezahlt nicht funktionieren könnte."   So I will press on with my two core questions and offer my possible answers:

    1. How can I be sure that my selected hardware works with Sophos UTM

    My feeling is that since Sophos UTM is based on SUSE Linux, and SLES 10 & 11 are supported on Server hardware, then there is plenty of evidence that everything that SLES 10-11 works on, will also work with Sophos UTM.   And that is all the current ranges of Dell and HP servers.  That is assuming the Sophos UTM kernel is based on the same kernel as might be found in SLES 10 or 11.   Is it based on the same?   

    The only risk is that development do things to the imported kernel that is likely to risk correct functioning of device drivers.   Do they? 

    2. My other question that no-one has touched on is linkbeat on modern NICs - is it always supported?   How can I tell?   Anyone any ideas?  

    My feeling here is that it probably is supported on all server grade NICs since knowing when a link is down is essential to functionality like iSCSI failover, NIC teaming etc.   However it might not be present on PC grade NICs.   Is this also reasonable?   


    The current HCL is just not good enough - hence my pressure on this question.  And again, I really appreciate your feedback, thoughts and ideas on these issues.  


    Best Regards,

    Adrien.
  • 1. How can I be sure that my selected hardware works with Sophos UTM

    My feeling is that since Sophos UTM is based on SUSE Linux, and SLES 10 & 11 are supported on Server hardware, then there is plenty of evidence that everything that SLES 10-11 works on, will also work with Sophos UTM.   And that is all the current ranges of Dell and HP servers.  That is assuming the Sophos UTM kernel is based on the same kernel as might be found in SLES 10 or 11.   Is it based on the same?   

    The only risk is that development do things to the imported kernel that is likely to risk correct functioning of device drivers.   Do they?
    Yes UTM is based on SLES11 but also yes we do ship a different (vanilla-based) kernel which is much more current, extended and patched. This of course means that what should work with SLES11 does not necessarily mean it also works with UTM. Also please keep in mind that UTM makes use of in-depth networking features (bridging, link-aggregation, vlan) which are highly driver-dependent.

    2. My other question that no-one has touched on is linkbeat on modern NICs - is it always supported?   How can I tell?   Anyone any ideas?  

    My feeling here is that it probably is supported on all server grade NICs since knowing when a link is down is essential to functionality like iSCSI failover, NIC teaming etc.   However it might not be present on PC grade NICs.   Is this also reasonable?   


    The current HCL is just not good enough - hence my pressure on this question.  And again, I really appreciate your feedback, thoughts and ideas on these issues.
    Maybe I wasn't clear on that but simply put *you can't be sure* by checking with our HCL. All devices listed in there were *not tested* for compatibility. It's only what "may work" as it's what the kernel should detect.

    If you want to be 100% sure regarding hardware support, you'd need to buy one of our appliances.

    Yes I know that answer is not what customers want to hear, but it's a fact and a management decision.
Reply
  • 1. How can I be sure that my selected hardware works with Sophos UTM

    My feeling is that since Sophos UTM is based on SUSE Linux, and SLES 10 & 11 are supported on Server hardware, then there is plenty of evidence that everything that SLES 10-11 works on, will also work with Sophos UTM.   And that is all the current ranges of Dell and HP servers.  That is assuming the Sophos UTM kernel is based on the same kernel as might be found in SLES 10 or 11.   Is it based on the same?   

    The only risk is that development do things to the imported kernel that is likely to risk correct functioning of device drivers.   Do they?
    Yes UTM is based on SLES11 but also yes we do ship a different (vanilla-based) kernel which is much more current, extended and patched. This of course means that what should work with SLES11 does not necessarily mean it also works with UTM. Also please keep in mind that UTM makes use of in-depth networking features (bridging, link-aggregation, vlan) which are highly driver-dependent.

    2. My other question that no-one has touched on is linkbeat on modern NICs - is it always supported?   How can I tell?   Anyone any ideas?  

    My feeling here is that it probably is supported on all server grade NICs since knowing when a link is down is essential to functionality like iSCSI failover, NIC teaming etc.   However it might not be present on PC grade NICs.   Is this also reasonable?   


    The current HCL is just not good enough - hence my pressure on this question.  And again, I really appreciate your feedback, thoughts and ideas on these issues.
    Maybe I wasn't clear on that but simply put *you can't be sure* by checking with our HCL. All devices listed in there were *not tested* for compatibility. It's only what "may work" as it's what the kernel should detect.

    If you want to be 100% sure regarding hardware support, you'd need to buy one of our appliances.

    Yes I know that answer is not what customers want to hear, but it's a fact and a management decision.
Children
No Data