60C con FortiOS5

Para temas sobre el uso de las politicas de filtrado en los productos FortiGate.
Responder
danielq
Mensajes: 6
Registrado: 24 Ago 2012, 16:56

60C con FortiOS5

Mensaje por danielq »

Estimados.

Tengo dos 60C conectados por IPSEC con 2mbps a internet simetricos en cada extremo. Ambos con fortiOs 4 MR3 Patch 10 con application control bloqueando aplicaciones a la gran mayoria de usuarios
Actualmente estoy trabajando con el cpu en promedio a 13 % y la memoria en 80 %

Estoy viendo la posibilidad de incrementar el ancho de banda a 10 o 20 Mbps de bajada y 4 de subida y llevar ambos equipos a la version 5.0

Lo ven posible o el througput no me da y necesito cambiar de equipos? En ese caso que me recomiendan? .

Saludos
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: 60C con FortiOS5

Mensaje por gabyrossi »

hola, cual es el requerimiento de llevarlo a 5.0 ???


si por cli haces diag sys top
que proceso/s consumen mas memoria?

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
danielq
Mensajes: 6
Registrado: 24 Ago 2012, 16:56

Re: 60C con FortiOS5

Mensaje por danielq »

Que tal Gabriel.
Me interesan varias de las nuevas caracteristicas como client reputation, mejoras de logueo y BYOD, para hacer una linea de base pensando en mejorar la infraestructura.
No he podido probar el nuevo fortiOs por lo que es solo una esperanza que haga un mejor manejo de memoria

El proceso que mas memoria consume es el IPSEngine
ipsengine 56 S < 9.4 35.4

Saludos
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: 60C con FortiOS5

Mensaje por gabyrossi »

Hola, como estas?

el ips tambien maneja el application control.. revisa eso...

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
danielq
Mensajes: 6
Registrado: 24 Ago 2012, 16:56

Re: 60C con FortiOS5

Mensaje por danielq »

Siempre me levanto bastante la memoria aun cuando el application control no estaba configurado.

La consulta es mas bien si puedo llevar estos equipos a trabajar aceptablemente con las wan a 20 mbps o deberia ir viendo otro modelo.
En ese caso cual.

Gracias
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: 60C con FortiOS5

Mensaje por gabyrossi »

hola, si, dendera sia demas vas a tener mas trafico en general

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder