Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 2 subscribers
  • Views 2225 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Hardware Perfomance

TuxBrother
My UTM has the following specs:


  • Intel Xeon 1220Lv2
  • Supermicro Motherboard / C204
  • 8GB RAM
  • 250GB 7200RPM HDD


Currently, only the on-board NIC's are in use.

I have a VLAN setup (with a VLAN capable switch). So actually the traffic between 2 subnets is reversely directed trough one GBe port on the switch. 

Subnet 1 (VLAN X) Port 17 > Port 1 to the UTM > Subnet 2 (VLAN XY) UTM > Port 1 on the switch > Port 8 Destination (Untagged).

For some reason I am expierencing performance issues. When doing a file transfer between subnets, my speed is around 20MB/s, where my network should handle >80MB/s. Turning IPS off rises the speed to around 30MB/s.

Is my just not capable (IPS) of doing this traffic, or might there be other issues? My fiber connection is currently 100/100, but will be upgraded to 500/500 soon. It would be pity to loose all speed due to my setup. 

Is it also possible to tune the IPS for my fileserver?

Edit: Some iperf results:

IPS ON: [  3]  0.0-10.0 sec   177 MBytes   148 Mbits/sec
IPS OFF: [  3]  0.0-10.0 sec   430 MBytes   360 Mbits/sec

Running via the same setup as described above, from my file server to my client, both on a different VLAN (file server acted as iperf server). The would still need to pass >800Mbits/sec, since my whole network is CAT6 and Gigabit.


This thread was automatically locked due to age.
Parents Reply Children
  • 0 in reply to TuxBrother
    Also strange that the UTM320 is capable of handling 1,3Gb/s IPS throughput. According to this sheet, my specs are even better. Why does mine stuck at 150Mb/s with IPS filtering, then?


    Welcome to the world of IT marketing.

    The 1.3Gbps number you see quoted depends on several underlying assumptions.

    [LIST=1]
    • Everything but basic firewall & IPS are turned off.
    • Testing is done in a lab where the streams are random but controlled to some extent.
    • People doing the tests were probably tweaking some dials under the hood we may not have access to through the admin console.
    • That's aggregate bandwidth, not single scan performance.
    [/LIST]

    Before you cry foul, this kind of "Best Case" quoting is normal in the industry and if Sophos were to quote "Out of the Box" specs with FullGuard enabled, they'd never be able to sell product because the numbers would be abysmal.