Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 8 replies
  • Subscribers 2 subscribers
  • Views 4178 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Performance - Extremely Slow

clickmike
Hi,

I am not sure where this post belongs so I will try here first, seems like a logical place.

I am having a serious performance issue with my Astaro. The web pages are loading incredibly slow.

I come from a world of proxy servers and I use and configure Sonicwall, and Smoothwall appliances so I do have a bit of experience with this type of stuff. I do know what to expect in regards to performance from these type of devices.

This is my first Astaro setup and so far I really like it, it is a very secure firewall. I am using the software install v7.5 on a Intel P4 3.2Ghz CPU with hyperthreading, 2Gigs of RAM and a 320Gig enterprise drive. With a very dense drive that has a 32Meg cache with R/W speeds of a 100Mbps, it should be plenty fast for this application and be able to push the required I/O's.

Any advice regarding the software or hardware as to improving the performance of this appliance?

Thanks,
Mike


This thread was automatically locked due to age.
Parents
  • 0
    Do you have the http proxy enabled or not?

    If yes - are there any errors, warnings or strange looking entries in the HTTP Proxy log (calles "content filter log" , can be found in menu Logging -> View log files ?

    Which DNS forwarder have you defined?
    Do you have an upstream firewall/proxy (a different firewall in front of the ASG or a proxy that you have to use ) ?

    What menas "incredibly slow" - can you give us a more exact  idea?
    Does it mean, a web page does need 1 second to be displayed completely (and you are used to 0.5 seconds) ? or does it need 10 seconds? 30 seconds?  it never loads completely, some pictures are always misssing? 


    Do you have IPS enabled and IM/P2P control?
    Try to deactivate IPS and IM/P2P completely (red ample lights) for testing purposes - is the web surfing better/fastern then or not?
  • 0 in reply to Ölm
    Hi,

    will iftop on wan/lan interface will help to diagnose ?

    Thanks
  • 0 in reply to utm_kid
    No errors...no proxies in front, just straight through to the internet...ASG proxy is on...NO content filtering is enabled. I do have all security enabled, IPS, IM/P2P, port scanning, absolutely everything that can be enabled for security is enabled.

    I have measured exactly 200ms more for every connection, well not for outgoing just incoming connections, they seem to has slowed considerably. 200ms may not sound like much but that is 2 steamboats. Before I put the router in the pages seemed to load before I finished hitting the key, now I can count 2 steamboats.

    One other thing that I noticed was the connection limit. Most cheap routers give you a minimum of 4000 connections but this one that I am using, Astaro Home Edition, limits the connections to 1000. Doesn't make a lot of sense to me as my hardware can do a lot more and any cheap $30 router can do 4x this amount. Could the connection limit be slowing me down?

    The Smoothwall proxy actually seems to speed up the page loads so watching the Astaro slow down the page loads when the http proxy is on makes me think that I have done something wrong.

    Just as a side note I really do like this appliance it's new to me but I think it is great! I have typically installed Sonicwall's for all my clients but I think once I have mastered this new router it might be my new device of choice. One last thing I need to work out would be the bandwidth control. Sonicwall seems to have this one hands down but I am hoping that the Astaro will perform the way I need it to.

    Thanks,
    Mike
Reply
  • 0 in reply to utm_kid
    No errors...no proxies in front, just straight through to the internet...ASG proxy is on...NO content filtering is enabled. I do have all security enabled, IPS, IM/P2P, port scanning, absolutely everything that can be enabled for security is enabled.

    I have measured exactly 200ms more for every connection, well not for outgoing just incoming connections, they seem to has slowed considerably. 200ms may not sound like much but that is 2 steamboats. Before I put the router in the pages seemed to load before I finished hitting the key, now I can count 2 steamboats.

    One other thing that I noticed was the connection limit. Most cheap routers give you a minimum of 4000 connections but this one that I am using, Astaro Home Edition, limits the connections to 1000. Doesn't make a lot of sense to me as my hardware can do a lot more and any cheap $30 router can do 4x this amount. Could the connection limit be slowing me down?

    The Smoothwall proxy actually seems to speed up the page loads so watching the Astaro slow down the page loads when the http proxy is on makes me think that I have done something wrong.

    Just as a side note I really do like this appliance it's new to me but I think it is great! I have typically installed Sonicwall's for all my clients but I think once I have mastered this new router it might be my new device of choice. One last thing I need to work out would be the bandwidth control. Sonicwall seems to have this one hands down but I am hoping that the Astaro will perform the way I need it to.

    Thanks,
    Mike
Children
No Data