This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Memory swap usage 9.1GA and UTM220

We have a UTM220 device, upgraded to 9.1 yesterday.

40 devices/users protected.
Network Visibility, POP3 Proxy, RED, Endpoint Protection, WAF and HA are all OFF.
HTTP Proxy web caching is off.
IPS is using only 7980 of 15806 patterns.

75-300 users are recommended by Sophos for this unit type.

However memory swap climbed almost instantly to over 50% of RAM.  I know there has been some discussion on swap usage, but am unsure of the outcome.  CPU looks fine.

Memory.png

Can someone send me a summary of Sophos comments on swap/memory usage as I'd really not like to throw 100-200 users on this device...


This thread was automatically locked due to age.
Parents
  • . I just changed the database to disk and the consumed RAM dropped from 76% down to 31%.!


    Sophos has changed the way it loads into men - everytime it loads a new version it retains the old one in ram therefore you end up have 300MB + 300MB using your ram up. Sophos has said it will free that up first when it needs it. However this is just poor on sophos part because it never use to work this way (only 9.1 does this)
  • Sophos has changed the way it loads into men - everytime it loads a new version it retains the old one in ram therefore you end up have 300MB + 300MB using your ram up. Sophos has said it will free that up first when it needs it. However this is just poor on sophos part because it never use to work this way (only 9.1 does this)


    That seems silly and a poor use of resources... and I thought the updates were differential so why would there be a need to load a copy of the entire database twice? Hope Sophos fixes this to how it worked pre-9.1.

    @stealthmatt: thanks for the heads up!
Reply
  • Sophos has changed the way it loads into men - everytime it loads a new version it retains the old one in ram therefore you end up have 300MB + 300MB using your ram up. Sophos has said it will free that up first when it needs it. However this is just poor on sophos part because it never use to work this way (only 9.1 does this)


    That seems silly and a poor use of resources... and I thought the updates were differential so why would there be a need to load a copy of the entire database twice? Hope Sophos fixes this to how it worked pre-9.1.

    @stealthmatt: thanks for the heads up!
Children
  • That seems silly and a poor use of resources... and I thought the updates were differential so why would there be a need to load a copy of the entire database twice? Hope Sophos fixes this to how it worked pre-9.1.

    @stealthmatt: thanks for the heads up!


    considering that mem and disk databases aren't supported.....

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow