Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Clustering question

I have three ASG 425's clustered running 8.203.  That will be connected to three different core switches. The ports on the Cisco switches are 10/100/1000, the eth3 ports on the 425's are 10/100/1000.

My question is this.... can I utilize the 1000mb speed of the ports or do I need to back the Cisco core switch ports down to 100mb?


This thread was automatically locked due to age.
  • You have to enable Jumbo Frames on these Ports/Vlan, if you like to use 1gbit.

    Sven
  • not necessarily.  Jumbos are a good thing but i've gotten more than 90% using standard frames.  It depends on your hardware.
  • not necessarily.  Jumbos are a good thing but i've gotten more than 90% using standard frames.  It depends on your hardware.


    What hardware are you using?
  • first you have to be using good nics(no marvel or 3coms or realteks..intel and broadco are your only sure fire bets to have full hardware nics)..which the appliances have.  Also I've been using at least 2ghz cpu's...which IIRC the 425's also have very fast cpu's(i'd have to check my files to be absolutism sure but i'm confident they are more than fast enough).  Jumbos are great if EVERYTHING in the network is set to use them.. otherwise the devices that aren't using jumbos the appliances have to fragment them back down...try standard frames first.  If you aren't getting good enough results then you'll need to set the mtu on all nodes in the network for the same size jumbo frames.
  • not necessarily.  Jumbos are a good thing but i've gotten more than 90% using standard frames.  It depends on your hardware.


    The ASG's are going into Cisco 3750X's, once we do that the internet speed is flaky at best. When I unplug them out of the 3750's, and plug them back into the Linksys  8 port gb switch, all is good.
  • cisco's get weird.  Lock the ports on the cisco to 1gb and do the same for the asg's and see if that helps.
  • Just a side note, the LAN ans WAN ports on the ASG's are plugged into the same core switches that the clustering port were plugged into that are in question.

    Also, do the ports on the ASG auto negotiate?  The ports on the core switches are set to 100mb so would the clustering ports on the ASG auto set to 100mb? How can I tell what speed the ports are running at?
  • i'm hoping you have the two ports vlan'ed away form each other or you are going to have lots more fun..[:)]  The ports autoneg to GE down to 100megs if you want them to.  if they did not go down to 100 you wouldn't have any traffic..or tons of errors in the asg logs.  However if you want to verify the settings you can get some details form the interfaces section on the hardware tab.  otherwise log into the shell as root and issue ethtool eth0 or whatever eth number you want.  It will come up with what speed it is at and what speeds it supports.
  • i'm hoping you have the two ports vlan'ed away form each other or you are going to have lots more fun..[:)]  The ports autoneg to GE down to 100megs if you want them to.  if they did not go down to 100 you wouldn't have any traffic..or tons of errors in the asg logs.  However if you want to verify the settings you can get some details form the interfaces section on the hardware tab.  otherwise log into the shell as root and issue ethtool eth0 or whatever eth number you want.  It will come up with what speed it is at and what speeds it supports.


    I was just going to add to my previous post that the ports were all in separate VLANS.


    thanks for the tip. Ill be in touch.
  • I have three ASG 425's clustered running 8.203.  That will be connected to three different core switches. The ports on the Cisco switches are 10/100/1000, the eth3 ports on the 425's are 10/100/1000.

    My question is this.... can I utilize the 1000mb speed of the ports or do I need to back the Cisco core switch ports down to 100mb?


    With our HP switched and three node ASG425 cluster we had to enable Jumbo frames for the cluster to setup and communicate properly.  We have HP 28xx/29xx switches in an isolated VLAN for the cluster NICs.

    I have not seen the traffic on eth3 exceed 100 Mbps, so I'm not sure how much benefit there is to having the HA NICs running at 1 GB.  They tend to hover around 20 Mbps of usage during busy hours and the highest spike I've seen is around 80 Mbps.

    You can SSH into the unit and use the ethtool to show you the NIC status (port speed, auto-negotiation settings, etc)

    - Thomas

     astaro:/root # ethtool eth3
    Settings for eth3:
            Supported ports: [ TP ]
            Supported link modes:   10baseT/Half 10baseT/Full
                                    100baseT/Half 100baseT/Full
                                    1000baseT/Full
            Supports auto-negotiation: Yes
            Advertised link modes:  10baseT/Half 10baseT/Full
                                    100baseT/Half 100baseT/Full
                                    1000baseT/Full
            Advertised pause frame use: No
            Advertised auto-negotiation: Yes
            Speed: 1000Mb/s
            Duplex: Full
            Port: Twisted Pair
            PHYAD: 1
            Transceiver: internal
            Auto-negotiation: on
            MDI-X: off
            Supports Wake-on: d
            Wake-on: d
            Current message level: 0x00000001 (1)
                                   drv
            Link detected: yes