På en lokation havde jeg et Watchguard XTM515 cluster kørende – og det havde efterhånden 4 år på bagen i drift. Der var stadig service på udstyret, så da den ene enhed besluttede sig for, at en af blæserne kørte med 33.750 omdrejninger – modsat den maksimale hastighed på 15.000 omdrejninger – så fejlmeldte jeg udstyret.
hwmond Warning:’Sys Fan’ is out of valid range[1000.000000-15000.000000],current value 33750.000000
Watchguard support skrev til mig, at enheden skulle ombyttes, men da XTM515 modellen var udgået, EOS, og de ikke havde flere XTM515 enheder liggende på lager, ville jeg få ombyttet begge mine enheder til en større, også udgået model, nemlig M300.
For mig var der ingen alarm – godt nok er denne enhed dyere i license fornyelse, men da jeg ikke ville kunne få fornyet min service på XTM515 modellen næste gang, ville jeg alligevel skulle opgradere mine enheder til en større model, som i skrivende stund er M370.
Desuden understøtter den gamle enheder ikke mange af de nye sikkerheds features, som er på ønske listen.
Så vi er nu gået fra et vpn throughput på 250Mbit/s til 2Gbit/s og UTM throughput på 4Gbit/s – i teorien. Rigtige tests har vist at throughput på vpn passer meget godt, og UTM ligger på 2.7Gbit/s – hvilket er rigeligt til vores behov.
De gamle XTM515 enheder var baseret på Intel cpu´er med 2 kerner og 2Gb memory, hvor de nye M300 enheder er flyttet over på NXP Freescale T2081 arkitektur. Altså noget PowerPC cpu.
T2081 cpu´en har 4 stk. 64-bit e6500 1.8GHz cores med virtualisering, så vi er oppe på 8 stk. i alt. Den understøtter 8x1Gbit/s nics eller 4x10Gbit/s nics, hvor Watchguard har valgt at gå med 1Gbit/s nics. Cpu´en bruger ca. 24,5W – så en del under Intel´s Celeron cpu´er.
Watchguard M300 board
Det fylder ikke meget, sådan et board, når alt unødvendigt, er skrallet væk. Dog undre det mig, at de ikke har valgt at montere 2 blæsere for redundans.
Fireware operativ systemet ligger på et 8GB micro SD kort. Her kunne jeg godt have tænkt mig, at de havde smidt en ssd disk i, så man kunne benytte deres AV-on-disk mulighed – men det må blive i deres nyere større enheder.
Memory modulet er fra Transcend på 4GB med ECC.
Watchguard M300 board
Watchguard M300 board
Det undre mig så, at de nye M370 enheder, som er afløseren for M300 serien, igen er baseret på Intel cpu´er – Skylake.
Måske fordi M370 er i samme serie som M470, M570 & M670, hvor performance er meget større end NXP cpu´er vil kunne levere. Altså samme board til processoren hele vejen igennem.
No responses yet