Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 22 replies
  • Subscribers 2 subscribers
  • Views 65622 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Performance issue after enabling IPS.

RPR84
Just we install Sophos Astaro UTM in our network environment. Now we have an issue when we enabling IPS. When we enable Intrusion Prevention, max download speed is 50Mbps. When we disable IPS, we can download with speed of 110Mbps.

We install Astaro Security Gateway as a virtual appliance in Hyper-V. The VM have 1GB internal memory and 1 CPU. 

Is there someone that knows how I can solve this issue? Thanks!


This thread was automatically locked due to age.
Parents
  • 0
    Just we install Sophos Astaro UTM in our network environment. Now we have an issue when we enabling IPS. When we enable Intrusion Prevention, max download speed is 50Mbps. When we disable IPS, we can download with speed of 110Mbps.

    We install Astaro Security Gateway as a virtual appliance in Hyper-V. The VM have 1GB internal memory and 1 CPU. 

    Is there someone that knows how I can solve this issue? Thanks!


    Easiest way is to add another vCPU (or more) and memory to the VM. Add per additional CPU core also another GB of Memory (if you have enough free resources on the HyperV Host).

    Other way is to add CPU resources to the VM on HyperV if possible.

    IPS is simple - more CPU cores or More GHz == more IPS throughput...[:D]
Reply
  • 0
    Just we install Sophos Astaro UTM in our network environment. Now we have an issue when we enabling IPS. When we enable Intrusion Prevention, max download speed is 50Mbps. When we disable IPS, we can download with speed of 110Mbps.

    We install Astaro Security Gateway as a virtual appliance in Hyper-V. The VM have 1GB internal memory and 1 CPU. 

    Is there someone that knows how I can solve this issue? Thanks!


    Easiest way is to add another vCPU (or more) and memory to the VM. Add per additional CPU core also another GB of Memory (if you have enough free resources on the HyperV Host).

    Other way is to add CPU resources to the VM on HyperV if possible.

    IPS is simple - more CPU cores or More GHz == more IPS throughput...[:D]
Children
  • 0 in reply to Sascha Paris
    Hi Sascha,
    there is a slightly different interpretation published by some of the experts on this site and that is one IPS session less than the number of cores will improve performance and throughput. Also reduces memory requirements.

    An extra CPU and at least 1gb more ram will most definitely help.

    Ian