Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 89 replies
  • Subscribers 4 subscribers
  • Views 84222 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Memory swap usage 9.1GA and UTM220

Simon Shaw
We have a UTM220 device, upgraded to 9.1 yesterday.

40 devices/users protected.
Network Visibility, POP3 Proxy, RED, Endpoint Protection, WAF and HA are all OFF.
HTTP Proxy web caching is off.
IPS is using only 7980 of 15806 patterns.

75-300 users are recommended by Sophos for this unit type.

However memory swap climbed almost instantly to over 50% of RAM.  I know there has been some discussion on swap usage, but am unsure of the outcome.  CPU looks fine.

Memory.png

Can someone send me a summary of Sophos comments on swap/memory usage as I'd really not like to throw 100-200 users on this device...


This thread was automatically locked due to age.
Parents
  • 0
    Ok my friends.

    I am abut sad to inform , swap issue not solved yet.
    It's a bit better cause few MEM leaks were fixed.
    There is a snort issue making swap to grow and is is the same issue since 9.006 .
    There is no fix at the moment for that .
    The dev are working on it and I have been told that a new snort will be pushed in a pattern in the next weeks.
    If there will be something new I will inform.

    All my best.

    Gil Peled.

    CEO- Expert2IT LTD.

    SOPHOS Platinum Partner.

    Gil@expert2it.co.Il.

  • 0 in reply to gilipeled
    With 9.1 I have no swap Problem, but a process wait Problem off 80-90%. (on UTM220)

    Seems to be HA.

    Astaro user since 2001 - Astaro/Sophos Partner since 2008

Reply Children
  • 0 in reply to maygyver
    I'm still running into CPU usage issues on 9.101-12 which we installed last night.  It's snort maxing out the cpu, getting locked up on something. Disabling IPS "fixes" it for a few minutes but then even if I leave IPS disabled somehow snort_inline process still comes back some time later and again maxes out the CPU at 99%.  RAM usage is around 70%.  I don't know where else to turn, we are kind of just keeping an eye on it during the day and manually killing off these processes when they spin out of control but that is not a long term solution.
Unfiltered HTML