Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

hohe RAM-Auslastung !!

Hallo zusammen,

ich habe eine ASG220, dahinter ca. 80 User, 5 IPSEC-Tunnel.
Ist das normal das die ASG eine RAM-Auslastung von 89% hat?
Kann man die Box aufrüsten?
Wieviele VPN-tunnel kann man mit der ASG220 gleichzeitig machen?

Vielen Dank
mfg
nikfe


This thread was automatically locked due to age.
Parents
  • Das weiss ich nicht, aber ich habe hier ebenfalls eine Auslastung von 80% im Schnitt. Das ist aber bereits nach dem aufstarten so.
  • Soweit ich weis, ist das ab der Version 7 Absicht.

    Es wird soviel wie möglich direkt im RAM gehalten um die Geschwindigkeit zu erhöhen.
  • Dann ist es wohl nicht so, wenn weitere Tunnel hinzukommen, dass die
    Auslastung auf einmal bei 100% angelangt ist?
    Ich denke ja auch dass 5-20 VPN-Tunnel nicht viel sind, wenn keine großen Datenmenge darüberlaufen.

    mfg
    nikfe
  • Hi,

    welche Features hast du denn auf der Astaro alle aktiviert? Hast du vielleicht für jede einzelne Paketfilterregel das Logging aktiviert? Dies führt auch sehr oft zu großer Speicherauslastung je nachdem wie viele Paketfilterregeln bei dir vorhanden sind. Wenn du pop3, smtp, http proxy verwendest ist es empfehlenswert bei anti virus diesen auf single scan zu schalten was auch wiederum einige perfomnance verbesserungen mit sich bringt.
    Kannst du dennoch einmal die Ausgabe des Befehls top hier rein posten damit man einmal sieht wie sich die RAM Asulastung auf die einzelnen Prozesse verteilt?

    Grüße
    AndyK
Reply
  • Hi,

    welche Features hast du denn auf der Astaro alle aktiviert? Hast du vielleicht für jede einzelne Paketfilterregel das Logging aktiviert? Dies führt auch sehr oft zu großer Speicherauslastung je nachdem wie viele Paketfilterregeln bei dir vorhanden sind. Wenn du pop3, smtp, http proxy verwendest ist es empfehlenswert bei anti virus diesen auf single scan zu schalten was auch wiederum einige perfomnance verbesserungen mit sich bringt.
    Kannst du dennoch einmal die Ausgabe des Befehls top hier rein posten damit man einmal sieht wie sich die RAM Asulastung auf die einzelnen Prozesse verteilt?

    Grüße
    AndyK
Children
No Data