Restoring v8 backup into v9 blows up system.

I do notice that when we stream on demand TV, that if you browse the net, it messes up the VOD. Do you think this is more a RAM issue or a CPU issue... or both?

Depends. High RAM usage means the machine has to pack stuff onto the disk (swap) before it has room to store the chunk of stream. If you're seeing a 90% or better usage in RAM, that's a biggy right there. Given the age of the CPU, it will contribute but not near as much as the lack of RAM

Does version 9 take advantage of multi core and hyper threading?

The underlying Linux OS does, yes. It will schedule processes like IPS, A/V, Web Proxy, etc across the available CPU cores. What however will still hurt you is that some parts of the system, like IPS, aren't multi-threaded (so below), so scan speed is limited to the maximum speed of a single core.

There's been extensive discussions here about why SNORT(IPS) isn't multi-threaded but what it comes down to is that whether or not IPS is multi-process, or multi-threaded, IPS can only utilize a single CPU core per scanning instance and only dedicate a single scanning instance to a single stream, so the speed of that one scan is limited by how fast the process can run, meaning raw GHz rules here.

Were that an office with 20-30 people or a datacenter with numerous servers, IPS would have multiple instances running so in aggregate the IPS would perform well. What happens in home use is that at most one or two instances of IPS are running so the effects of core speed are felt a lot more.

I do notice that when we stream on demand TV, that if you browse the net, it messes up the VOD. Do you think this is more a RAM issue or a CPU issue... or both?

Depends. High RAM usage means the machine has to pack stuff onto the disk (swap) before it has room to store the chunk of stream. If you're seeing a 90% or better usage in RAM, that's a biggy right there. Given the age of the CPU, it will contribute but not near as much as the lack of RAM

Does version 9 take advantage of multi core and hyper threading?

The underlying Linux OS does, yes. It will schedule processes like IPS, A/V, Web Proxy, etc across the available CPU cores. What however will still hurt you is that some parts of the system, like IPS, aren't multi-threaded (so below), so scan speed is limited to the maximum speed of a single core.

There's been extensive discussions here about why SNORT(IPS) isn't multi-threaded but what it comes down to is that whether or not IPS is multi-process, or multi-threaded, IPS can only utilize a single CPU core per scanning instance and only dedicate a single scanning instance to a single stream, so the speed of that one scan is limited by how fast the process can run, meaning raw GHz rules here.

Were that an office with 20-30 people or a datacenter with numerous servers, IPS would have multiple instances running so in aggregate the IPS would perform well. What happens in home use is that at most one or two instances of IPS are running so the effects of core speed are felt a lot more.