need help planning a DMZ and guest network

actually yes a flaw, you said it yourself  -SNORT is SINGLE threaded in a world of multi-threaded CPU's! Suricata is a multi threaded IPS 
Suricata | Open Source IDS / IPS / NSM engine


I have run everything from high powered vmWare servers to linux based firewalls ( ever heard of ipCOP?) on AMD CPUs for years this is the first I ever even heard of someone suggest that the AMD cpu  had a faulty design. Maybe AMD does nto run single threaded apps as well as Intel, but most apps have been multithreaded for years now

sounds like I need a  better product than Sophos can offer not a better CPU...I need to start small but maybe increase bandwidth and load as my business grows. I could save effort and just buy a new Barracuda, Fortinet or Watchguard firewall /UTM but I was wanting to give Sophos a try, maybe I should not even waste my time but I had heard good things about Sophos UTM. 

also it would be nice to get an answer my question  Pease [:)]  ..not just a lecture on processors , I already said I can virtualize this and assign resources ...if I have to I can do something else hardware wise but I had this pc and did not want to waste money

actually yes a flaw, you said it yourself  -SNORT is SINGLE threaded in a world of multi-threaded CPU's! Suricata is a multi threaded IPS 
Suricata | Open Source IDS / IPS / NSM engine

CPU's are multi-core, not multi-threaded. They don't care if a program is multi-process or multi-threaded, they just run the code they're fed. And regardless of what code is running on the CPU, if there is not enough load on the CPU's from all the processes/threads running, the CPU will not transition to the higher core speeds required for maximum IPS performance.

IPS is one of these programs where a single stream being scanned is only allocated to a single process (in Snort) or a single thread (in Suricata). As a result, to get better single stream performance, you need higher core speed. To get better aggregate performance you need more processes/threads.

I have run everything from high powered vmWare servers to linux based firewalls ( ever heard of ipCOP?) on AMD CPUs for years this is the first I ever even heard of someone suggest that the AMD cpu  had a faulty design. Maybe AMD does nto run single threaded apps as well as Intel, but most apps have been multithreaded for years now

And my first PC ran DOS 5, I was a beta tester of Windows 95, ran Linux since Redhat 4, and spent time messing around with the precursor to a lot of these Linux based firewall/UTM systems. Remember Dachstein? Ran AMD back when Athlon XP & MP systems were wiping the floor with Intel's P4's, spent way too many hours tuning Linux as a Gentoo user, and now manage a small farm of VMware ESXi hosts running a mixed Windows & Linux workload.

It has nothing to do with single vs multi-threaded programs. AMD's currently running up against some architectural issues with their newer cores, akin to what Intel ran into with the Pentium 4 family before the core series CPU's came out. Using bulldozer as an example, intial tests actually showed AMD's premier CPU at the time lagged behind Intel in tests of "multithreaded apps" not just single threaded one. It was later coded around by Windows as AMD's methods for scheduling cores was a bit different from Intel, forcing Microsoft to release a patch to handle AMD's quirks.

sounds like I need a better product than Sophos can offer not a better CPU...I need to start small but maybe increase bandwidth and load as my business grows. I could save effort and just buy a new Barracuda, Fortinet or Watchguard firewall /UTM but I was wanting to give Sophos a try, maybe I should not even waste my time but I had heard good things about Sophos UTM.

Excuse the confusion but you're saying that Sophos is essentially garbage and you can find a better appliance from another vendor when all you've done to test Sophos is install it on an spare computer, asked for advice about the setup, was told you too much machine for the environment and would be better served with something smaller, then proceeded to complain about how Snort sucks compared to Suricata, and how'd you be better served with another vendor's system.[:S]

Given those other vendors don't offer software only editions (as far as I could see on their sites, I'd love to be corrected), the only fair comparison is run an SG210 and see how it compares. The 210 might be a bit over-sized for 20 users (a Sophos partner could say better after looking at your environment) but it'd show you what a properly sized Sophos system can do.[;)]

CPU's are multi-core, not multi-threaded. They don't care if a program is multi-process or multi-threaded, they just run the code they're fed. And regardless of what code is running on the CPU, if there is not enough load on the CPU's from all the processes/threads running, the CPU will not transition to the higher core speeds required for maximum IPS performance.

IPS is one of these programs where a single stream being scanned is only allocated to a single process (in Snort) or a single thread (in Suricata). As a result, to get better single stream performance, you need higher core speed. To get better aggregate performance you need more processes/threads.


And my first PC ran DOS 5, I was a beta tester of Windows 95, ran Linux since Redhat 4, and spent time messing around with the precursor to a lot of these Linux based firewall/UTM systems. Remember Dachstein? Ran AMD back when Athlon XP & MP systems were wiping the floor with Intel's P4's, spent way too many hours tuning Linux as a Gentoo user, and now manage a small farm of VMware ESXi hosts running a mixed Windows & Linux workload.

It has nothing to do with single vs multi-threaded programs. AMD's currently running up against some architectural issues with their newer cores, akin to what Intel ran into with the Pentium 4 family before the core series CPU's came out. Using bulldozer as an example, intial tests actually showed AMD's premier CPU at the time lagged behind Intel in tests of "multithreaded apps" not just single threaded one. It was later coded around by Windows as AMD's methods for scheduling cores was a bit different from Intel, forcing Microsoft to release a patch to handle AMD's quirks.


Excuse the confusion but you're saying that Sophos is essentially garbage and you can find a better appliance from another vendor when all you've done to test Sophos is install it on an spare computer, asked for advice about the setup, was told you too much machine for the environment and would be better served with something smaller, then proceeded to complain about how Snort sucks compared to Suricata, and how'd you be better served with another vendor's system.[:S]

Given those other vendors don't offer software only editions (as far as I could see on their sites, I'd love to be corrected), the only fair comparison is run an SG210 and see how it compares. The 210 might be a bit over-sized for 20 users (a Sophos partner could say better after looking at your environment) but it'd show you what a properly sized Sophos system can do.[;)]

Lets back up, I did not call Sophos garbage only suggested it could improve with support for multi-threaded cpu's. When I first asked my question basically I got a "AMD is flawed argument" 

I never said Snort sucks, only that it is behind the times and has room for improvement
A Sophos 210 is several thousand dollars, I cant even try that option!
I can afford to buy a new watchguard for $500 with UTM subscription, but was trying to avoid the money spent when I owned such good hardware


I want to apologize if I offended, I do appreciate the knowledge and feedback, I just hate when people give me that Intel is great, AMD is junk garbage. 

All being said I will give Sophos a fair chance to prove itself,  I will get this working even if I have to buy a new processor, and work through configuration and bugs and then watch it for a year. I would love to sell Sophos if this proves itself to me. I suspect it just may after I learn the product and its caveats

CPU's are multi-core, not multi-threaded. They don't care if a program is multi-process or multi-threaded, they just run the code they're fed. And regardless of what code is running on the CPU, if there is not enough load on the CPU's from all the processes/threads running, the CPU will not transition to the higher core speeds required for maximum IPS performance.

IPS is one of these programs where a single stream being scanned is only allocated to a single process (in Snort) or a single thread (in Suricata). As a result, to get better single stream performance, you need higher core speed. To get better aggregate performance you need more processes/threads.


And my first PC ran DOS 5, I was a beta tester of Windows 95, ran Linux since Redhat 4, and spent time messing around with the precursor to a lot of these Linux based firewall/UTM systems. Remember Dachstein? Ran AMD back when Athlon XP & MP systems were wiping the floor with Intel's P4's, spent way too many hours tuning Linux as a Gentoo user, and now manage a small farm of VMware ESXi hosts running a mixed Windows & Linux workload.

It has nothing to do with single vs multi-threaded programs. AMD's currently running up against some architectural issues with their newer cores, akin to what Intel ran into with the Pentium 4 family before the core series CPU's came out. Using bulldozer as an example, intial tests actually showed AMD's premier CPU at the time lagged behind Intel in tests of "multithreaded apps" not just single threaded one. It was later coded around by Windows as AMD's methods for scheduling cores was a bit different from Intel, forcing Microsoft to release a patch to handle AMD's quirks.


Excuse the confusion but you're saying that Sophos is essentially garbage and you can find a better appliance from another vendor when all you've done to test Sophos is install it on an spare computer, asked for advice about the setup, was told you too much machine for the environment and would be better served with something smaller, then proceeded to complain about how Snort sucks compared to Suricata, and how'd you be better served with another vendor's system.[:S]

Given those other vendors don't offer software only editions (as far as I could see on their sites, I'd love to be corrected), the only fair comparison is run an SG210 and see how it compares. The 210 might be a bit over-sized for 20 users (a Sophos partner could say better after looking at your environment) but it'd show you what a properly sized Sophos system can do.[;)]

Lets back up, I did not call Sophos garbage only suggested it could improve with support for multi-threaded cpu's. When I first asked my question basically I got a "AMD is flawed argument" 

I never said Snort sucks, only that it is behind the times and has room for improvement
A Sophos 210 is several thousand dollars, I cant even try that option!
I can afford to buy a new watchguard for $500 with UTM subscription, but was trying to avoid the money spent when I owned such good hardware


I want to apologize if I offended, I do appreciate the knowledge and feedback, I just hate when people give me that Intel is great, AMD is junk garbage. 

All being said I will give Sophos a fair chance to prove itself,  I will get this working even if I have to buy a new processor, and work through configuration and bugs and then watch it for a year. I would love to sell Sophos if this proves itself to me. I suspect it just may after I learn the product and its caveats