Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 44 replies
  • Subscribers 2 subscribers
  • Views 253037 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UTM 9 Slow Performance

robertobrinsky
Running my UTM 9 (latest soft release) under Virtualbox 4.18, I found it to be slower than my ASG 8.305 which also runs as a virtual machine on the exact same host machine. I restored the backup from the 8.305 system to the new system. Both virtual machines use the same number of processors (1), same amount of ram (2 GB), same network adapter types, and share the same physical hardware. In addition, I set the MAC address of the UTM 9 public interface to match the MAC address of the ASG 8.305 public interface. And, I can confirm that I pull the same DHCP address from my ISP. My site-to-site VPN connections re-establish themselves upon bootup on either system without the need to reconfigure my dynamic dns.

When the ASG 8.305 is running, my coworker and I get good performance from the web. When the UTM 9 is running, performance is degraded with long delays. I do not run the systems simultaneously as there would be conflicts with IP addresses. A wireshark trace shows many out-of-sequence packets when UTM 9 is running. My ISP does not currently offer IPv6 in my area, but I did set up a tunnel with Hurricane Electric on both systems.

Is anyone else seeing a slowdown in performance? If not, does anyone have any ideas why I would be seeing a lot of out-of-sequence packets? At the moment, I have shut down the UTM 9 and reverted to the ASG 8.305 and all is well but I would like to start taking advantage of the new capabilities incorporated in UTM 9.

Thanks,
Bob


This thread was automatically locked due to age.
  • 0
    Look at the Astaro (and/or VirtualBox) hardware graphs, and see if you are swapping.

    Barry
  • 0
    here we go.........

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • 0 in reply to William Warren
    with either of the virtual machines, but UTM is running with kernel 3.4x while ASG is on 2.6x. Since nobody else seems to be experiencing the performance issue that I am seeing, I will move this to the Virtualbox forums.

    Thanks,
    Bob
  • 0
    out of sequence packets is not something that's been reported here..but you are one of the few using xen.  if it only occurs in utm9 i would also post it here as you ahve done.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • 0 in reply to William Warren
    OK. But I'm not using XEN. Virtualbox was Sun's product and when Oracle took over, they continued to offer it and have been updating it. And I was wrong about the kernel as UTM 9 uses 3.3.4x, not 3.4. But the version of Virtualbox I am using is supposed to support that as well. Even so, there is no specific choice for setting up a VM guest with anything newer than the 2.6 kernel.

    I am not sure what the official support policy for UTM is with regard to running as a virtual machine where the host is something other than VMware. Up until this latest release though, VMs under Virtualbox ran very well.
  • 0
    For v9, officially the supported hypervisors are VMWare, Hyper-V, and Xen.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • 0 in reply to Scott_Klassen
    Yes, I know I am not running a supported VM and I am pretty sure it is not supported under version 8 either. Nevertheless, version 8 of the gateway runs nicely under Virtualbox whereas version 9 does not. I still think this is an issue with the more recent kernel in version 9. In neither case was I able to load the Virtualbox Guest Additions - the equivalent of VMware Tools - on the virtual machines. And I am sure that Sophos/Astaro does not want unsupported and untested code to be installed on a security device.

    Since Sophos does not support officially support Virtualbox, I can't really expect to get assistance with this issue. I will make a request for an enhancement, but other than that, I don't think this is worth anyone's time.

    For me, Virtualbox was a great alternative to VMware Server, which is no longer produced. It allowed me to activate two NICs without layer 3 protocols and use them in the VMs. I was then able to run Wireshark on any of the interfaces in order to see what traffic was hitting either the public side or the private side of the gateway without the need for a tap or port mirroring. I suppose I can do that with Hyper-V, but that means another system in my already cramped lab.

    Thanks to all who responded.

    Bob
  • 0 in reply to robertobrinsky
    Scott, just curious... KVM isn't supported?  My understanding is that Amazon's EC2 platform is based off of it... and Sophos has a V9 EC2 instance available.  Not that I care, I almost exclusively use VMware for virtualization, with a "smattering" of Hyper-V (for Windows guests).

    Ignore part underlined above... I was totally wrong about the hypervisor AWS uses.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • 0
    Scott, just curious... KVM isn't supported?  My understanding is that Amazon's EC2 platform is based off of it... and Sophos has a V9 EC2 instance available.  Not that I care, I almost exclusively use VMware for virtualization, with a "smattering" of Hyper-V (for Windows guests).


    Amazon is Zen based

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • 0 in reply to William Warren
    You know, William, you're right about this.  [:)]

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

Cookie Information Banner