Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Sophos UTM - new hardware - and some questions on hardware

I am a home user. I recently upgraded from the Astaro 7.x version to the latest Sophos version. 

After the upgrade, I had to turn IPS off, and go down to 1 AV scanner to boost the performance of the proxy to a reasonable speed. I am currently on an old AMD CPU dual core, 2.3? GHZ with only 2 GB of RAM. 

As such, this is what I am looking for.

[LIST=1]
  • Raw performance with a 35mbit up/down connection.
  • IPS  - on
  • Dual AV - on
  • Application control - on with a lot under control 
  • A firewall blocking a ton of countries via CIDR - More on this later.
  • APT - on
  • Email protection - on
  • VoIP setup -on - eventually
  • Web filtering on and locked hardcore and under Sophos it is slower.
  • Endpoint protection - maybe
  • Wireless protection - to be used soon
  • Keeping this hardware for another 5+ years
  • Saving energy where possible
[/LIST]

I currently have 4 separate networks. 
1. WAN
2. Highly locked down internal network. (Banking, shopping, etc. done here)
3. Open network, just using firewall rules and no proxy - Linux only + TV + VOD
4. Hacklab network - Used for when I do security research - wide open 

Knowing all of this, here is what I am thinking:

Asus H81M-K motherboard - Listed in unofficial HCL. 
Intel 17-4790K CPU 4.0 GHZ base with 4.4 Turbo!
16 GB of Crucial Ballistix Tactical PC3 12800 RAM
A new SATA 6 hard drive.

About $560, without the hard drive. 

I have to make sure the CPU cooler will fit in my 2U case. 

I have to see if that is the correct RAM for that motherboard, but it would be more or less the same.

Questions:

They make a low power version of that CPU that is clocked at 3.2GHZ and turbos up to 4.0 It runs cooler and is less power hungry.

1. I am assuming the UTM take advantage of the Turbo. Am I correct? 

2. How much performance do you think I will lose using the slower, low power version of that CPU, over a lifetime of 5 years?

I would like to add a separate network for my wireless. 

3. How many NICs am I limited to on the home version? I can only see 4 of the 5 ports under interfaces.


This thread was automatically locked due to age.
  • One thing. PCIe and PCI-X are two different card types. PCI-X is an older standard used mainly in servers that is still sold in places. It looks like an extra long PCI card.

    Forgive any terse replies. Sent from my iPad.
  • You are correct. I meant to say PCI-E 1/2/4/x cards into a 16x slot. 

    Thanks for the catch!
  • Hi,

    1. PCIe cards can be put in any PCIe slot; smaller or bigger. If smaller, less lanes will be available.

    2. The CPUs Turbo modes will work; it takes some time for them to 'spin up', but a large A/V scan should suffice.

    The real problem with dynamic CPU speeds is that modern CPUs 'spin down' too much, and take too long to spin back up, or they won't spin up all the way if some cores are idle. One workaround is to disable SpeedStep in the BIOS.

    Barry
  • If I disable SpeedStep, does that mean that I will always be at the lower clock speed?

    I guess I could try it on and off to see what happens.
  • If I disable SpeedStep, does that mean that I will always be at the lower clock speed?

    I guess I could try it on and off to see what happens.


    stick with the fastest i-3 you can get then you won't have to worry about messing with speedstep..it will just work.  especially if it is a haswell or broadwell..[:)]

    fyi speedstep off=max clock speed at all times.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Hi,

    1. PCIe cards can be put in any PCIe slot; smaller or bigger. If smaller, less lanes will be available.

    2. The CPUs Turbo modes will work; it takes some time for them to 'spin up', but a large A/V scan should suffice.

    The real problem with dynamic CPU speeds is that modern CPUs 'spin down' too much, and take too long to spin back up, or they won't spin up all the way if some cores are idle. One workaround is to disable SpeedStep in the BIOS.

    Barry


    or properly spec the hardware for the network environment..[:)]

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • OK. I will go with the i3 based on your recommendation... The i3-4370 which is 3.8 GHz.

    I am going to get 8GB of Crucial RAM PC3 12800 instead of 16 GB. 

    I can always upgrade both... for a while anyway.

    I just want to ensure this will be powerful enough for the next 5+ years of upgrades. 

    I am actually getting a new 2u case, new HD, new fan controller, new everything. This way I can build the new FW from the ground up while still having the old one in place. Then, just swap them out.
  • OK. I will go with the i3 based on your recommendation... The i3-4370 which is 3.8 GHz.

    I am going to get 8GB of Crucial RAM PC3 12800 instead of 16 GB. 

    I can always upgrade both... for a while anyway.

    I just want to ensure this will be powerful enough for the next 5+ years of upgrades. 

    I am actually getting a new 2u case, new HD, new fan controller, new everything. This way I can build the new FW from the ground up while still having the old one in place. Then, just swap them out.


    frankly you could put an i-7 in there and there is no guarantee it would last 5 years with the pace of software growth these days.  Stick with what is going to work for the next few years and go from there.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • well i have an i7 4765T (due to low TDP) and 32gigs of ram and IPS hits very hard
    with a 210/10 line i lose about 30-40 m 
    i cant image what kind of a rig would a gigabit line require

    bit weird tho,  hyperv manager shows only 14-16% cpu use for sophos utm when i run my bandwidth at full
  • I've discussed this in an earlier thread.  You need at least 100 or more consistent users and at least hexa core at 2.5 ghz or faster as there would need to be at least 4 snort instances running.  Modern cpu's are good for about 300 megabits per snort instance at 2.5 ghz per instance.

    Snort does have a new highly multi-threaded design currently in pre-alpha so they are catching up.  I think the rise of suricata is pushing them a bit..[:)]

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow