Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 8 replies
  • Subscribers 2 subscribers
  • Views 2183 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Very Low Throughput to VM's Behind ASG v8

bken
I have 3 Windows 2K8 VM's sitting on my 'cloud' service providers VMware based infrastructure. Two of the machines are sitting behind an Astaro ASG v8 and one is sitting on it's own out from behind the Astaro VM. 

The machine not behind the Astaro is realizing download speeds of 20+ Mbps up and down and the two machines behind it are seeing speeds of .45Mbps down and up to 6 Mbps up. 

Here are the particulars:

Astaro ASG v8  
Firmware: 8.305
Pattern: 25366
MTU size 1500 (compatible with what service provider is using)
Virtual Net Cards in ASG: [Advanced Micro Devices [AMD] 79c970 [PCnet32 LANCE]]
Auto Negotiation : ON
MI Capable: No
HA link monitoring: Yes
External (WAN) eth1: ***.***.***.2
Additional IP's on External: ***.***.***.3  & ***.***.***.4 NAT'ed to internal IP's behind ASG below:
Internal: aaa.aaa.aaa.3  and  aaa.aaa.aaa.4  (experiencing the problem)

Virtual netowrk cards in W2K8 VM's: Intel Pro/100 MT Network Connection


This thread was automatically locked due to age.
  • 0
    What happens if you lower the MTU to 1300, or have you already run a sniffer to be sure that there aren't many rebroadcasts?  If you search here, you'll see that most people recommend the use of different NICs for Astaro in VMWare.

    Cheers - Bob
  • 0
    Hi Bob, thanks for the reply. I'm downloading (slowly) sniffer now to one of the VM's to check. Also, is there any utility or logging that can be turned on in ASG to see what's happening on the interfaces in this regard?

    Thx!!
  • 0
    Hi

    The ASG VM shouldn't use the AMD ( flexible) NICs, they perform crappy (known ossue). Rebuild the ASG VM using VMXNET3 NiCs (if available) , or at least the Intel e1000 ones...

    Make sure, that the ASG VM has with V8 at least 1Gig, better 2 Gigs of Memory.
    Make sure, that your ASG VM does not exceed 1/2 vCPUs of available Logical Cores on the VM Host (Host with 4 cores = ASG VM with max. 2 cores)

    Make sure, that TCP Window Scaling is active (checked) in the ASG

    And for testing disable QoS, if active...

    Regards

    Sascha

    Wer Schreibfehler findet, darf sie behalten. Wenn ich via IPad poste, sind Verschreiber und grammatikalische Aussetzer irgendwie an der Tagesordnung.
  • 0
    Yes, you can use tcpdump from the Astaro command line.  Jack Daniels recommended Daniel Miessler's A tcpdump Turtorial and Primer.

    Cheers - Bob
  • 0
    Thanks Sacha, 

    I have checked my config and it's as you suggest except for the NIC. Do you know where I can download the appropriate version of VMXNET3 or Intel NIC for ASG v8? Or if there's a version of ASG v8 for download with the either of the appropriate NIC's?

    Thanks again.
  • 0
    Hi, when you build the VM, you tell VMWare which NIC emulation to use.
    (you don't need to download anything)

    Barry
  • 0 in reply to bken
    Thanks Sacha,

    I have checked my config and it's as you suggest except for the NIC. Do you know where I can download the appropriate version of VMXNET3 or Intel NIC for ASG v8? Or if there's a version of ASG v8 for download with the either of the appropriate NIC's?

    Thanks again.


    Ah, do you use the preinstalled VM appliance? Delete it, recreate a new VM with 1-2 vCPUs, 2 GIGs of mem, at least 20Gigs HDD and choose as NIC e1000 (VMWare Server or ESXi) or VMXNET3 on ESXi. Choose as template "Suse Enterprise Linux 64 Bit" or something like that, and install the ASG from the Software .iso. The Installer also contains all necessary VMware Drivers.

    Then import your backup if you like or configure from scratch.

    This probably may speed up things...

    Sascha

    Wer Schreibfehler findet, darf sie behalten. Wenn ich via IPad poste, sind Verschreiber und grammatikalische Aussetzer irgendwie an der Tagesordnung.
  • 0
    Thanks for your replies. They are much appreciated. I'll let you know what I try and the results.