Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Slow Webadmin after upgrade from 9.212 to 9.312

After I updated our HA setup from 9.212 to 9.312, I've noticed that the Webadmin gets pretty laggy once our CPU gets to around 20%, which happens during normal work hours (usually fluctuates between 15-30%).   Actual internet traffic doesn't seem to be affected yet, just the webadmin console.  It's making it difficult to make changes though, as it can sometime sit there for quite a while before the page finally comes up.   I could understand if it was happening if the CPU was getting close to max, but only at 20%?       

I'm not overly concerned yet as long as the users don't notice, has anyone else had any issues with a similar setup?    Thanks!


This thread was automatically locked due to age.
Parents
  • After I updated our HA setup from 9.212 to 9.312, I've noticed that the Webadmin gets pretty laggy once our CPU gets to around 20%, which happens during normal work hours (usually fluctuates between 15-30%).   Actual internet traffic doesn't seem to be affected yet, just the webadmin console.  It's making it difficult to make changes though, as it can sometime sit there for quite a while before the page finally comes up.   I could understand if it was happening if the CPU was getting close to max, but only at 20%?       

    I'm not overly concerned yet as long as the users don't notice, has anyone else had any issues with a similar setup?    Thanks!


    what are hte usage stats?  How many users?  which modules are active?  Specifically what is the swap usage?

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Reply
  • After I updated our HA setup from 9.212 to 9.312, I've noticed that the Webadmin gets pretty laggy once our CPU gets to around 20%, which happens during normal work hours (usually fluctuates between 15-30%).   Actual internet traffic doesn't seem to be affected yet, just the webadmin console.  It's making it difficult to make changes though, as it can sometime sit there for quite a while before the page finally comes up.   I could understand if it was happening if the CPU was getting close to max, but only at 20%?       

    I'm not overly concerned yet as long as the users don't notice, has anyone else had any issues with a similar setup?    Thanks!


    what are hte usage stats?  How many users?  which modules are active?  Specifically what is the swap usage?

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Children
  • what are hte usage stats?  How many users?  which modules are active?  Specifically what is the swap usage?


    Its home user 20 users 2 network 192.168.1.0/24 and 192.168.2.0/24
    How do I check the swap usage.

    Wen stoping the web filtering all start to work OK but with it web admin is SLOW
  • Its home user 20 users 2 network 192.168.1.0/24 and 192.168.2.0/24
    How do I check the swap usage.

    Wen stoping the web filtering all start to work OK but with it web admin is SLOW


    Look on the log, up until the time I stop web filtering:
    CPU - 100%
    swap use - peek at 62%
    Memory use - peek at 80%
    Network use:
    Interface Usage Internal (eth0) (inbound) 1.21 Mbps 0.00 bps 19.50 kbps 0.00 bps
    Interface Usage Internal (eth0) (outbound) 26.39 Mbps 0.00 bps 332.08 kbps 11.00 bps

    Interface Usage NTL (eth1) (inbound) 26.40 Mbps 1.24 kbps 367.13 kbps 52.78 kbps
    Interface Usage NTL (eth1) (outbound) 1.26 Mbps 680.00 bps 39.16 kbps 13.25 kbps

    nterface Usage bitcoinlen (eth2) (inbound) 76.96 kbps 4.00 kbps 10.03 kbps 13.89 kbps
    Interface Usage bitcoinlen (eth2) (outbound) 1.69 Mbps 147.00 bps 12.44 kbps 15.01 kbps
    So what do I make out of it?
  • Look on the log, up until the time I stop web filtering:
    CPU - 100%
    swap use - peek at 62%
    Memory use - peek at 80%
    Network use:
    Interface Usage Internal (eth0) (inbound) 1.21 Mbps 0.00 bps 19.50 kbps 0.00 bps
    Interface Usage Internal (eth0) (outbound) 26.39 Mbps 0.00 bps 332.08 kbps 11.00 bps

    Interface Usage NTL (eth1) (inbound) 26.40 Mbps 1.24 kbps 367.13 kbps 52.78 kbps
    Interface Usage NTL (eth1) (outbound) 1.26 Mbps 680.00 bps 39.16 kbps 13.25 kbps

    nterface Usage bitcoinlen (eth2) (inbound) 76.96 kbps 4.00 kbps 10.03 kbps 13.89 kbps
    Interface Usage bitcoinlen (eth2) (outbound) 1.69 Mbps 147.00 bps 12.44 kbps 15.01 kbps
    So what do I make out of it?


    you need more ram. if your machine can handle it go to 8 gigs.  4 gigs is the absolute minimum.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • what are hte usage stats?  How many users?  which modules are active?  Specifically what is the swap usage?


    I have the Rev 5 of the UTM425 (8GB memory), usually 200-400 users throughout the day, and the only modules I'm using are the Network Protection (Firewall/NAT), Web Protection and Webserver Protection for a few servers.   Swap usage maxes at 23%, memory usage maxes around 50%.
  • So the issue has started to affect our end users experience plus yesterday the HA logs are complaining that the 'Current Load Average is High (>10)'.  I opened up a support case, not sure how well that'll go.   He remoted in during a time when it was very clearly slow and didn't really seem to think anything was particularly 'wrong'.     I tried to explain that when I ran the ATOP command it shows a very high load on the hard drive (SDA), this to me seems like the culprit, as the CPU load never really gets that high for very long.      The level of logging i'm doing hasn't changed since 9.2, apparently 9.3 does more or does it less efficiently.