This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Real world performance on new SG100 series

Does anyone have any real world performance experience with the SG100 series?  When I last looked into the prior UTM100 series, the general feedback I got was that they aren't really good performers and even for a small office of 10-20 users on a cable connection, they would probably noticeably slow internet access down with features such as IPS, Gateway AV, and URL Filtering enabled.

The spec sheets on the new SG100 shows a huge bump in performance over the UTM100 series, so I am looking into them again . In particular, the SG105, SG115, and SG125.  I would be looking to put in offices of 5-20 people, with a typical internet connection being 25-60 down and 1-5 up.    

I'm looking at these as possible alternative options to FortiGate 60D and 90D

Are these new boxes anywhere close to the performance in the spec sheets?  Even if they run at 50% of what's in the spec sheet with a moderate CPU load (say max of 70%), they seem like they would be viable options.


This thread was automatically locked due to age.
  • I just installed a 125 in a law office with 15-20 active users.  It's been there only a couple of days, but so far performance has been great as they have received full throughput on their 50/5 cable modem with web and email scanning with ips enabled with memory usage around 50%.  Won't know more for a few weeks, and then they will also have internal mail server and web applications to protect so we'll see how it takes the beating.


    What has CPU load been like?  You don't mention anti-virus, so I take it you have this turned off?  Are you doing web server scanning right now, or not yet?
  • What has CPU load been like?  You don't mention anti-virus, so I take it you have this turned off?  Are you doing web server scanning right now, or not yet?


    Dual av is enabled for pop3, ftp and http scanning
    No web servers setup yet

    Cpu usage sits around 5% so far, with odd spikes up to 50%.  Nobody is overly busy at the moment, but there are I believe 10 in the office today and all on light email and internet usage currently.
    I did just turn off IPS as a troubleshooting step this morning as all imap email traffic was being blocked for some reason, I'll likely turn it on again tomorrow, but cpu load hasn't changed much.
  • I'm tempted to try a 135 to replace an expiring 220 license at one client site.  Has anyone tried a 125 or 135 in the environment that Bruce describes?

    Cheers - Bob


    Hi Bib,

    Will speedtest wth IPS on be a good indication?
  • Hi, in my experience the older Atom CPUs are limiting (for HTTP connections when the IPS is enabled) with connections much over 20mbps.

    It's nice that they upgraded the RAM to 4GB, but the CPU doesn't appear to be much different (if at all) in the SG115 vs the UTM120.

    For 60mbps, I'd look at one of the models with a faster CPU.

    Barry


    the Atoms in the sg 1xx are like haswell to sandybridge.  A huge difference.  The ratings given to us in the partner literature are actually much closer to reality in the sg series than the utm series.  

    Case in point: on my site the first one mentioned is a SG210.  This DC haswell CELERON machine replaces a lynnfield i-7.  The sg210 runs the exact same loads as the lynnfield with either the same load numbers or lower.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Does anyone have any real world performance experience with the SG100 series?  When I last looked into the prior UTM100 series, the general feedback I got was that they aren't really good performers and even for a small office of 10-20 users on a cable connection, they would probably noticeably slow internet access down with features such as IPS, Gateway AV, and URL Filtering enabled.

    The spec sheets on the new SG100 shows a huge bump in performance over the UTM100 series, so I am looking into them again . In particular, the SG105, SG115, and SG125.  I would be looking to put in offices of 5-20 people, with a typical internet connection being 25-60 down and 1-5 up.    

    I'm looking at these as possible alternative options to FortiGate 60D and 90D

    Are these new boxes anywhere close to the performance in the spec sheets?  Even if they run at 50% of what's in the spec sheet with a moderate CPU load (say max of 70%), they seem like they would be viable options.


    Yes they are.  I'm heading home i'll give you my rough recommendation based on this post when i get back to the "office".

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • Just remember just because it says a % on the WebAdmin, doesn't mean it's entirely accurate.  I can't count the times I have a SSH open and the CPU % are different than what is shown on the website.
  • Will speedtest wth IPS on be a good indication?


    Hi,

    IPS ON,

    Proxy (Web Protection) OFF

    Please also see 
    https://community.sophos.com/products/unified-threat-management/astaroorg/f/52/t/29110
    and post your results.

    Barry
  • Yes they are.  I'm heading home i'll give you my rough recommendation based on this post when i get back to the "office".


    Wondering if you could provide your recommendation based on my original post.
  • check your pm

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • We'll be rolling out a number of 115/125/135 units over the next couple of months, replacing Juniper SSG 5s and 140s.  Will be watching this thread with interest, and will report our findings as well.  So far the SG230s have been great (replacing SSG 320s and 520s).