Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 7 subscribers
  • Views 2182 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Dimensionierung einer Sophos SG/XG

Robert Danzig

Hallo,

wir haben an mehreren Standorten unterschiedliche SG/XGs im Einsatz. Ich kenne zwar den Sophos Sizing Guide aber ich glaube, dass die eine oder andere Firewall überdimensioniert ist.

Kann ich anhand des Monitoring/Reports rausfinden, ob dem so ist? Für mich sieht das aus, als wäre z.B. die SG230 aus dem Screenshot im Leerlauf 24/7.



This thread was automatically locked due to age.
Parents
  • 0

    Hallo Robert,

    Herzlich willkommen hier in der Community !

    (Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

    The best graphs to answer your question are the Daily and Weekly ones.  The types of usage also influence your choice.  Some organizations are better off with an SG 135 than an SG 210.  The Sophos sizing guide is not meant to be used by someone without substantial experience with the Sophos products.

    MfG - Bob (Bitte auf Deutsch weiterhin.)

     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson

    Hallo Bob,

    danke, dann werde ich mir mal die Daily und Weekly usuages weitherin beobachten.

    Robert

  • 0 in reply to Robert Danzig

    Und eben, wie bereits zuvor schon erwähnt, die aktiven features in Relation zur nutzbaren / gewollten Bandbreite und Durchsatz.

    Eine SG115 Rev2 z.B. kommt mit aktivem IPS und AV Proxy nur auf ca 120Mbit/s mit einem Thread, die CPU ist dann aber augenscheinlich trotzdem nur ca zur Hälfte ausgelastet, da IPS dann nur 1 Core pro Thread nutzt und nicht mehrere Kerne.

     

    Dem Screenshot nach aber idlet die 230er aber scheinbar echt nur vor sich hin... :)

Reply
  • 0 in reply to Robert Danzig

    Und eben, wie bereits zuvor schon erwähnt, die aktiven features in Relation zur nutzbaren / gewollten Bandbreite und Durchsatz.

    Eine SG115 Rev2 z.B. kommt mit aktivem IPS und AV Proxy nur auf ca 120Mbit/s mit einem Thread, die CPU ist dann aber augenscheinlich trotzdem nur ca zur Hälfte ausgelastet, da IPS dann nur 1 Core pro Thread nutzt und nicht mehrere Kerne.

     

    Dem Screenshot nach aber idlet die 230er aber scheinbar echt nur vor sich hin... :)

Children
No Data
Unfiltered HTML