Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 13 replies
  • Subscribers 4 subscribers
  • Views 19353 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Sophos UTM throughput limitations

APrassas
Hi

I would like some help with troubleshooting a really frustrating issue with my UTM. My Internet speed is 100Mbps. I was downloading a game on Steam and my speed was maxing out at 2.1MB/sec and at the same time everything that consumes Internet bandwidth was slow. I was running continuous ping to Google DNS during the download and the average latency was more than 500ms which doesn't make sense for this Internet speed. For some reason the UTM wouldn't allow more traffic in. I wondered if that was the maximum speed that could go through my UTM WAN port and I ran a speed test. The maximum speed achieved was 95Mbps which signifies that the interface can carry more traffic.

I'm an IT pro and after seeing Sophos in action at work and loved it, I decided to play with it at home. My setup is as described below:


  • ESXi 6.0 on HP MicroServer Gen 8 with 16GB of total RAM
  • Sophos UTM v9.314-13 installed on a VM
  • VM runs on 2GB of RAM, 40GB Thin Provisioned Disk, IntelRegistered CeleronRegistered G1610T (2.3Hz/2 - core), 2 vNICs
  •  UTM is the only VM running on the ESXi host and doesn't even share any resources with any other VMs


Steps that I have already taken for troubleshooting: 


  • Returned to my provider's original router setup to ensure that the provider was not to blame - speed was maxing out as it should
  • Restarted everything, including the ESXi host
  • Restored Factory Default Settings with the only active configurations for NAT masquerading my internal network and firewall rule to allow all traffic from my internal network to any destination
  • During the download described above, incoming traffic to the UTM WAN interface was 20Mbps which means the issue starts from there. Consequently, outgoing traffic to the LAN interface was pretty much the same.
  • Ensured that the maximum link speed has been properly configured on the interfaces with autonegotiation (1Gbps)
  • Checked the UTM hardware resource utilisation on the main dashboard and everything was on normal below 50% levels. I even tried with 4GB of RAM just in case.


I'm leaning towards the possibility that this is caused by a hardware incompatibility issue of some sort rather than a misconfiguration I have done on the UTM itself. Your thoughts and opinions would be very much appreciated in resolving this case.


This thread was automatically locked due to age.
Parents
  • 0
    Hi Amodin,

    The physical NICs are Broadcom NetXtreme BCM5720 Gigabit Ethernet as reported by ESXi. The UTM however recognises them as Intel Corporation 82545EM Gigabit Ethernet Controller (Copper). I don't know if ESXi uses that as a generic driver and if it's supposed to be that way.

    I ran shell ifconfig and there are no errors reported on any of the interfaces. Speed is also 1Gbps as expected from autonegotiation.
Reply
  • 0
    Hi Amodin,

    The physical NICs are Broadcom NetXtreme BCM5720 Gigabit Ethernet as reported by ESXi. The UTM however recognises them as Intel Corporation 82545EM Gigabit Ethernet Controller (Copper). I don't know if ESXi uses that as a generic driver and if it's supposed to be that way.

    I ran shell ifconfig and there are no errors reported on any of the interfaces. Speed is also 1Gbps as expected from autonegotiation.
Children
  • 0 in reply to APrassas
    Hi Amodin,

    The physical NICs are Broadcom NetXtreme BCM5720 Gigabit Ethernet as reported by ESXi. The UTM however recognises them as Intel Corporation 82545EM Gigabit Ethernet Controller (Copper). I don't know if ESXi uses that as a generic driver and if it's supposed to be that way.

    I ran shell ifconfig and there are no errors reported on any of the interfaces. Speed is also 1Gbps as expected from autonegotiation.


    The UTM is reporting them as Intel NIC's because that is what was chosen when the VM was configured. Go to your Sophos VM in the vmware client and click on edit setting. THen click on the nic and edit. It will show you what NIC was chosen at configuration time.
Unfiltered HTML