Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UTM 220 Speicher Upgrade

Hallo zusammen,

ich habe ein gewaltiges Problem mit der Speicherauslastung auf unserer UTM 220 im Büro. ram und swap sind permanent bis an den Anschlag voll. 

Ich habe gesehen, das bei eBay Speichermodule speziell für die UTM 220 Rev5 mit Seriennummer A180* angeboten werden.

Kann man tatsächlich den Speicher einfach erweitern? Wäre das nicht ein Lizenzbruch oder wird das von Sophos erlaubt?


This thread was automatically locked due to age.
  • meinen Informationen nach kann man den Speicher auf 4GB ausbauen, verliert aber damit die Garantie für das Gerät.

    Mit der neuen UTM Version 9.2 soll es aber ein besseres RAM-Swap-Handling geben, das allerdings nur funktioniert, wenn die UTM komplett neu installiert wird (und nicht via up2date aktualisiert wird)

    Ich selbst habe geupdatet und auch schon ewig das gleiche Problem wie du. Ich denke noch über den richtigen Zeitpunkt der Neuinstallation nach.

    ---

  • Also bei jeder neuen Revision, die raus kommt, kommt diese Frage auf.
    Technisch sind 4 GB RAM in der UTM 220 Revision 5 möglich.

    Aber im Business Einsatz bitte nicht machen, da man dann den Support verliert. Im schlimmsten Falle auch kein Ersatz bekommt. Denn Sophos baut die Hardware ja nicht selber und die haben auch Verpflichtungen gegenüber dem Lieferanten. Die Hardware wird über die Dauer der Subscription kostenlos bei einem Defekt getauscht. Wenn jetzt mehr oder weniger begabte Admins hier anfangen selber dran rum zu schrauben, kann dabei auch was schief gehen.

    Dann bitte über ein Hardware Upgrade nachdenken!
    Distributor/Sophos Partner kontaktieren und darüber sprechen. Denn die Ursache für zu wenig RAM ist, dass die UTM zu klein ist. Bzw. Ihr Unternehmen ist zu groß für die UTM (geworden).

    Wenn man an der Hardware selber basteln will - Software Appliance kaufen, da wird nach IP lizenziert und man kann so viel basteln, wie man will.

    Nice greetings
  • Es gibt nur einen wirklichen Grund warum die HW UTMs im RAM so beschränkt bestückt sind obwohl deutlich mehr möglich wäre und das ist die Unternehmen zum Kauf der nächst größeren Hardware zu animieren und somit mehr Lizenzkosten einzustreichen. Sicher ist das bei der Softwareversion anders, das dortige Lizenzmodell ist ja auch ein anderes. [;)]

    Es gibt eine lange Diskussion zu diesem Thema hier um Forum als die Rev. 5 raus kam und sich außer einem neuen Gehäuse nicht viel getan hatte.

    Das erklärt übrigens auch warum die oftmals doch so "unbedarften Admins" den RAM nicht selbstständig aufrüsten dürfen. Das geht nämlich seltsamerweise bei anderen namenhaften Hardwareherstellen wie HP/DELL/IBM völlig problemlos.

    Wenn man ein System schon über diesen Weg Limitiert sollte man auch dazu stehen und nicht mit irgendwelchen schönen Reden daher kommen.

    Cu, Abyss_X
  • Und bitte nicht immer so pauschal "sie verlieren den Support" trompeten.

    @Kingpin
    Kosten/Nutzen ... Lohnt sich der Invest in den RAM bevor man neue HW kauft, oder klingt der HW Refresh angesichts der neuen Serie interessant? Das hängt davon, wie bei der Anschaffung kalkuliert wurde. 


    Wollte Sophos die alten Modelle jetzt nicht günstiger anbieten?
  • Es gibt jetzt eine TradeIn Aktion, wo man alte Hardware nach oben zur SG upgraden kann. Leider gibst nur eine Richtung dabei -> nach oben.

    Möchte jetzt keinen weiteren MeckerThread aufmachen, aber nach dem neuen Lizenzmodell gibt's eigentlich viel mehr Möglichkeiten einen Kunden einzustufen und zufrieden zu stellen.

    Habe aktuell folgenden Fall:
    Kunde hat seit Jahren ASG220 mit Web und Sec Sub.
    Kunde hat letztes Jahr Refresh gemacht (neue Blende und 2GB statt 1GB)
    Da Kunde demnächst WLAN braucht, bietet sich folgendes an:
    Downgrade auf SG-210 mit Totalprotect + extra HA Maschine.
    Ist aber beim TradeIn nicht vorgesehen. [[:(]]

    Anderes Beispiel Kunde mit ASG320 + Net/Web Sec
    Die Gurke ist so lahm, daß ich immer Hemmungen habe, die jährlichen Subskriptions zu verkaufen.
    Auch hier wäre der Kunde mit einer SG210 + TP besser bedient und günstiger bei Verlängerungen. Ist aber nicht vorgesehen [[:(]]

    Naja, in 2 Jahren gibt's nur noch SG*** und dann gibt's eh nix zu meckern.
  • Also bei jeder neuen Revision, die raus kommt, kommt diese Frage auf.
    Technisch sind 4 GB RAM in der UTM 220 Revision 5 möglich.

    Aber im Business Einsatz bitte nicht machen, da man dann den Support verliert. Im schlimmsten Falle auch kein Ersatz bekommt. Denn Sophos baut die Hardware ja nicht selber und die haben auch Verpflichtungen gegenüber dem Lieferanten. Die Hardware wird über die Dauer der Subscription kostenlos bei einem Defekt getauscht. Wenn jetzt mehr oder weniger begabte Admins hier anfangen selber dran rum zu schrauben, kann dabei auch was schief gehen.

    Dann bitte über ein Hardware Upgrade nachdenken!
    Distributor/Sophos Partner kontaktieren und darüber sprechen. Denn die Ursache für zu wenig RAM ist, dass die UTM zu klein ist. Bzw. Ihr Unternehmen ist zu groß für die UTM (geworden).

    Wenn man an der Hardware selber basteln will - Software Appliance kaufen, da wird nach IP lizenziert und man kann so viel basteln, wie man will.

    Nice greetings


    Bei UTM Rev. 5 gehen 4GB ohne Probleme, nur bei der Installation mit aktuellen ISOs müssen 2GB drin sein, weil ansonsten die ISO meint, es wäre keine Zertifizierte Hardware. Also mit 2GB installieren und später auf 4GB aufstocken. (wobei es nicht wirklich was bringt)
    Dieses RAM-Thema ist Hausgemachtes Problem von Astaro, welches von Sophos jetzt mitgeschlept wird.
    Mein Telefon hat mehr Ram wie eine SG*** Kiste.

    Auch das Thema mit Support verlieren bei Aufrüstung, ist eigentlich keins:
    Habe die Erfahrung gemacht, falls der Support dazugeschaltet wurde, wusste dieser eh über das Problem im Vorfeld bescheid, extra RAM war nie die Ursache.


    Finde die ganze SG*** Schiene sehr positiv, endlich kann man eine Gurke verkaufen und diese wird wohl 3 Jahre Laufen ohne daß man sie aufschrauben muss.

  • Auch das Thema mit Support verlieren bei Aufrüstung, ist eigentlich keins:
    Habe die Erfahrung gemacht, falls der Support dazugeschaltet wurde, wusste dieser eh über das Problem im Vorfeld bescheid, extra RAM war nie die Ursache.


    Ja, technisch möglich ist das.

    Mir ist eigentlich wichtig, es gibt Verträge auf denen ich mich berufen kann, wenn mal ein Problem da ist, das gilt sowohl für mich bzw. Kunden, als auch für den Hersteller. Es ist korrekt, dass der Support kulant ist und wirklich viel tut, damit Kunden zufrieden sind. Aber das eine hat mit dem anderen nichts zu tun.
    Bis Dato hatte ich kein Problem, aber ich lege es wirklich nicht darauf an, in einem Supportfall festzustellen, dass ich das nicht darf. Und im Problemfall muss ich mich einfach darauf verlassen können und da darf es an so etwas nicht scheitern. Ein Ausfall ist für jeden Kunden kritisch. Und hier werde ich ein Teufel tun, als einem Kunden etwas eine unsupportete Lösung anbieten. Vor allem nicht, bei einer so wichtigen/zentralen Komponente des Netzwerkes.

    Wir dürfen nicht vergessen, dass es nun einmal das Lizenzmodell ist und wenn die 120er beispielsweise so viel Power hätte, dass sich Unternehmen mit 2.000 Devices damit schützen lassen, warum sollten die größere Modelle kaufen und somit mehr Geld für Lizenz und Hardware bezahlen?

    Hier mal ein Ausschnitt:


    ...
    Sophos ist nicht verpflichtet, technischen Support zu leisten, wenn:


    • der Endbenutzer das Produkt gänzlich oder teilweise beschädigt bzw. modifiziert
      Dies gilt insbesondere für Installationen neuer Software auf Sophos UTM 
      Appliances ohne explizite Zustimmung des Sophos Technical Supports.

    • das Produkt eingestellt wurde und demzufolge nicht mehr unterstützt wird.

    • ein Problem vorliegt, das durch Unfall, Transport, Nachlässigkeit, Fehlbedienung, 
      Umbau, Modifizierung bzw. Produktoptimierung, Fehlen einer geeigneten 
      Installationsumgebung, Nutzung nicht den Spezifikationen entsprechender 
      Betriebsstoffe und Materialien, Zweckentfremdung, Sorgfaltspflichtverletzung von 
      Seiten des Enbenutzers, Missbrauch oder falsche Anwendung hervorgerufen wurde.

    ...


    Quelle: Service-Level-Agreements (SLAs) - Technischer Support Sophos UTM
    Das ist auch die offizielle Aussage, vom Support/Hardware Abteilung des Herstellers. Keine Veränderungen an der Hardware.

    Und bitte nicht immer so pauschal "sie verlieren den Support" trompeten.


    Das ist der Grund, warum man ganz klar sagen muss, man verliert den Support!
    Wenn man Support erhält, dann ist das Kulanz von Sophos, aber man hat keinen Anspruch darauf, weil man sich nicht an die geschlossenen Vereinbarungen gehalten hat. RAM Einbauen ist eine Modifizierung (bzw. Umbau, Produktoptimierung). Punkt.

    Stell dir vor, ich kaufe mir ein neues Auto. Nach kurzer Zeit stelle ich fest, dass es mir zu langsam ist und ich bastel am Motor rum, z.B. Chiptuning. Habe danach Motorprobleme (ob das jetzt am Chiptuning liegt oder nicht, spielt erstmal keine Rolle). Die Gewährleistung oder Garantie legt man damit schön aufs Eis. Das Autohaus wird es ganz sicher reparieren, aber nicht auf die Gewährleistung/Garantie.
    Will ich schneller fahren, hätte ich vielleicht ein anderes Auto kaufen sollen, als am Motor rumzuspielen.

    Vom Prinzip ähnlicher Fall, nur mit Auto und ja, natürlich etwas zugespitzt. Soll ja provokant sein [;)]


    Meine persönliche Meinung zu den neuen Modellen - Sehr gut! Sind hier deutlich auf Kundenwünsche eingegangen und haben zudem noch deutlich Performance dazu bekommen. Außerdem haben wir nun die Möglichkeit noch feiner auf den Kunden einzugehen und das korrekte Modell anzubieten. Hinzu kommt aus Sicht des Vertriebes, der deutlich bessere Sizing Guide, damit keine Daumen Planung ("des passt scho") mehr gemacht wird.

    Nice greetings
  • Gibt es Informationen zur RAM Bestückung der neuen SG Modelle? Auf der Website habe ich dazu nichts gefunden.

    Cu
  • OK das ist jetzt mal ein großer Schluck aus der Pulle, von 2 auf 8 GB bei der UTM220SG230

    Ob sich der Performance Unterschied von einer SG230 zu einer SG310 oder SG330 überhaupt bemerkbar macht...

    Cu