Max AP on UTM220

Hi, Jan, and welcome to the User BB!

Are the two UTMs clustered or are they in Hot-Standby?  How many users do you have? What are your WAN connection speeds?  What subscriptions do you have in addition to Wireless Security?

Cheers - Bob

Sorry for any short responses.  Posted from my iPhone.

Hey Bob,

The two UTM220 are working in hot-standyby mode. About 50 user with over 100 devices. Also 20-30 wlan guests.
wan speed is 50MBit/s.
I have a fullguard licence for  both.

greetings
Jan

In Hot-Standby, you only need one Full Guard license. If you have two FG licenses, you can put those two devices in a cluster, but not without getting your reseller to intervene with Sophos to get a two-node Cluster license in exchange for two single licenses.  In a Cluster, you double the number of supported APs. 

I would be tempted to try a single license and Hot-Standby mode to see if, given the overall load on a "single" 220, it can support having that many APs. 

Cheers - Bob

Sorry for any short responses.  Posted from my iPhone.

In Hot-Standby, you only need one Full Guard license. If you have two FG licenses, you can put those two devices in a cluster, but not without getting your reseller to intervene with Sophos to get a two-node Cluster license in exchange for two single licenses.  In a Cluster, you double the number of supported APs. 

Thanks! Now i understand it correctly.

I would be tempted to try a single license and Hot-Standby mode to see if, given the overall load on a "single" 220, it can support having that many APs. 

So 8 AP's per UTM220 is recommended by Sophos and not a restriction by the licence?

greetings
Jan

That's correct, it's just an estimate.  The issue is that, for each SSID on each AP and for each RED, there's a tunnel similar to that for an SSL VPN and these each require a lot more compute cycles than a simple Ethernet connection.  If you are using neither SSL VPNs nor REDs, you might be able to get reasonable performance with 14 APs.  That might require "tweaking" IPS and other parameters.

I admit to being a little hesitant about the quantity of APs that you think necessary for 20-30 WLAN guests.  Your reseller should be helping you make these decisions.

Cheers - Bob

Its a really big building, so i need to take 14 AP's to get it going.
And at least it's not me who pays the bill. ;-)

No ssl-vpn or reds yet, so i give it a try.
If it's not working fine i build an active-active cluster with a second fullguard licence.

greetings
Jan

Be sure to work with your reseller to set their and Sophos' expectations.  Organize to get testing done fast enough to take advantage of the 30-day limit.  Instead of using two 220s, you'll want a 320.  In fact, I recommend having a second unit in Hot-Standby as that requires no further licensing.

Cheers - Bob