輕松解決全網(wǎng)的網(wǎng)絡(luò)時間同步
保持生產(chǎn)環(huán)境中全網(wǎng)計(jì)算機(jī)網(wǎng)絡(luò)時間同步是一件很重要且必須的事情，至少在我們的網(wǎng)絡(luò)環(huán)境中就是這樣。我們的網(wǎng)絡(luò)由一個域和一個工作組組成，域主要是財(cái)務(wù)系統(tǒng)，而工作組是另一個管理系統(tǒng)，它們都要求計(jì)算機(jī)時間的一致性，大家都知道，在一個域中計(jì)算機(jī)時間都是自動同步的，但工作組卻沒那么簡單。經(jīng)過討論，我們zui后一致認(rèn)為全網(wǎng)的計(jì)算機(jī)時間應(yīng)該以工作組中的Unix/Mis服務(wù)器為準(zhǔn)，于是整個網(wǎng)絡(luò)時間同步要求就應(yīng)該如圖1所示，
圖1
前置知識：無
輕松實(shí)現(xiàn)全網(wǎng)時間同步
適合讀者：網(wǎng)管
來源:銳呈電氣
域的PDC與Unix/Mis服務(wù)器同步，然后域成員與域DC同步（這里DC與PDC是一臺服務(wù)器），而工作組內(nèi)的計(jì)算機(jī)則直接與Unix/Mis服務(wù)器同步，下面就來看看怎樣實(shí)現(xiàn)上述要求。
在網(wǎng)絡(luò)中同步時間通常使用以下的兩種協(xié)議中的一種：
SNTP，Simple network time protocol，簡單網(wǎng)絡(luò)時間協(xié)議；
時間協(xié)議（Time Protocol）；
SNTP是現(xiàn)在應(yīng)用較多的一種網(wǎng)絡(luò)時間協(xié)議，Windows域內(nèi)的時間同步就是使用的這種協(xié)議，那Windows域內(nèi)時間同步的層次是怎樣的呢？森林中根域的PDC是整個森林的時間源，然后根域中其他DC和子域的PDC就與這個根PDC進(jìn)行時間同步，再然后域成員就與自己域中的DC進(jìn)行時間同步，也就是說DC與PDC進(jìn)行時間同步，域成員與DC進(jìn)行時間同步，當(dāng)系統(tǒng)啟動時將進(jìn)行一次同步，后面每45分鐘再進(jìn)行周期性同步，使用UDP123端口進(jìn)行通訊。
對于第二種時間協(xié)議（Time Protocol），這種方法雖然并不流行了，但在一定情況下還是很有用的，Time Protocol服務(wù)器在TCP/UDP 37端口上進(jìn)行監(jiān)聽，它并不像上面一樣給出特定時間，而是給出從1900年1月1日午夜到現(xiàn)在的秒數(shù)，由于時間是由32位表示，所以這種協(xié)議只能使用到2036年，在這里我們將結(jié)合使用這兩種協(xié)議。
下面來看具體步驟。
1， 實(shí)現(xiàn)PDC/DC與Unix/Mis服務(wù)器的時間同步
由于這里MIS不是一臺SNTP服務(wù)器，而且也不便將其配置成一臺SNTP服務(wù)器，但發(fā)現(xiàn)其在監(jiān)聽37端口，可以判定它是一臺Time Protocol服務(wù)器（Unix系統(tǒng)通常都是），于是可以在客戶機(jī)上安裝這種協(xié)議的客戶端軟件與其同步，于是在網(wǎng)上搜索到這樣一種時間同步程序，名為NTPclock，既支持SNTP也支持Time Protocol，它是中國臺灣海洋大學(xué)開發(fā)的，所以有些術(shù)語可能與我們常用的有所不同，不過這并不妨礙我們理解。NTPclock不需安裝，為了讓它隨計(jì)算機(jī)一起啟動，請把它放在啟動菜單中。
首先雙擊運(yùn)行它，它會在桌面顯示一個浮動窗口，并顯示當(dāng)前系統(tǒng)時間，為了完成時間同步，右擊此浮動窗口，然后選擇“網(wǎng)絡(luò)較時設(shè)定”項(xiàng)，彈出如圖2 的窗口，
圖2
在“校時通訊協(xié)定”欄選擇“Time/TCP”或“Time/UDP”，也就是使用Time Protocol，在“時間伺服器位址”欄填入MIS服務(wù)器的IP，然后點(diǎn)擊下方的“立即查詢主機(jī)時間”按鈕，如果同步成功，你將會看到系統(tǒng)時間的改變，并且下方的 “時間校正訊息”欄也有相應(yīng)信息提示。其他項(xiàng)保持默認(rèn)設(shè)置，比如周期性的同步和同步后自動調(diào)整時間等，然后點(diǎn)擊“結(jié)束設(shè)定”按鈕退出配置。
2， 像上面一樣同理在工作組內(nèi)的客戶機(jī)上進(jìn)行相同的設(shè)置，使得工作組內(nèi)的客戶機(jī)與MIS服務(wù)器進(jìn)行時間同步。
3， 域內(nèi)的時間同步
Windows 2000/xp/2003域成員有個w32time時間服務(wù)，它會自動與域DC進(jìn)行時間同步，無需人為干涉，保持域內(nèi)時間的同步是kerberos認(rèn)證協(xié)議的一個基本要求，也是為了防止重放攻擊的一種手段，如果域成員客戶機(jī)與DC的時間相差太大的話，它的登錄將不能成功，這時你可以手動調(diào)整系統(tǒng)時間，通常情況下，只要通訊*，域成員將自動與DC保持時間同步，所以在這里我們無需進(jìn)一步的設(shè)置，當(dāng)然如果通訊要通過防火墻時，請記得打開外出的UDP123端口。
另外，為了安全可靠，特別是一些重要行業(yè)部門，如金融、通信、電力、交通、廣電、安防、水利、石化、冶金、國防、醫(yī)療、教育、政府機(jī)關(guān)、IT等領(lǐng)域的網(wǎng)絡(luò)時間同步，建議使用的網(wǎng)絡(luò)時間同步服務(wù)器設(shè)備作為時間源
上海銳呈公司網(wǎng)絡(luò)時間同步服務(wù)器設(shè)備的特點(diǎn)：
1．模塊化結(jié)構(gòu)，NTP/SNTP端口數(shù)量可靈活配置，zui多配置20路相互獨(dú)立的10/100M網(wǎng)口。
2．雙CPU同時工作，32位CPU雙核處理器，性能極大提高。
3．精度高，同步快。
4．支持單星授時模式，適用于收星效果不佳的情況，有屋頂和貼窗天線可供選擇。
5．自保持能力強(qiáng)，裝置收不到衛(wèi)星信號后，自保持能力優(yōu)于0.42μS/min。
6．可同時為幾十萬臺客戶端、服務(wù)器、工作站提供時間服務(wù)。
7．支持WINDOWS9X/NT/2000/XP/2003、LINUX、UNIX、SUN SOLARIS、IBM AIX、HP-UX等操作系統(tǒng)及支持NTP協(xié)議的路由器、交換機(jī)、智能控制器等網(wǎng)絡(luò)設(shè)備。
8．多種配置方法，易于管理和升級。
9．支持電源中斷、GPS失歩干接點(diǎn)信號告警。
10．嵌入式系統(tǒng)，無硬盤和風(fēng)扇設(shè)計(jì)，防震設(shè)計(jì)，系統(tǒng)穩(wěn)定可靠。
11．高品質(zhì)的工業(yè)級元件，高水準(zhǔn)的電氣設(shè)計(jì)，高密度集成的電路結(jié)構(gòu)，使裝置擁有優(yōu)異的電氣隔離和電磁屏蔽表現(xiàn)，整機(jī)無可調(diào)節(jié)器件，極大提高了裝置抗干擾性能與可靠性保障。
12．GPS接收天線重點(diǎn)考慮了防雷設(shè)計(jì)、穩(wěn)定性設(shè)計(jì)、抗干擾設(shè)計(jì)， 信號接收可靠性高，不受地域條件和環(huán)境的限制。
13．裝置具有自復(fù)位能力，在因干擾造成裝置程序出錯時，能自動恢復(fù)正常工作。
14．網(wǎng)絡(luò)時間同步服務(wù)器裝置提供一路可編程的TTL脈沖信號供時鐘的準(zhǔn)確度指標(biāo)測試。
15．有多種工作狀態(tài)指示，便于運(yùn)行值班人員的日常巡視。
16．裝置采用全模塊化即插即用結(jié)構(gòu)設(shè)計(jì)，支持板卡熱插拔，配置靈活，維護(hù)方便，同時為將來現(xiàn)場網(wǎng)絡(luò)改造擴(kuò)建時增加對時端口提供了方便。
17．裝置可通過數(shù)碼管在線顯示當(dāng)前收星個數(shù)，在線顯示裝置的同步狀況。
上海銳呈公司網(wǎng)絡(luò)時間同步服務(wù)器裝置的詳細(xì)參數(shù)：
1．時間源：GPS、北斗、CDMA、IRIG-B、恒溫晶振OCXO、原子鐘可選；
2．電源：220V/110V交、直流自適應(yīng),雙電源冗余；
3．GPS接收頻率：1575.42MHz,接收靈敏度：捕獲<-160dBW，跟蹤<-163dBW。捕獲時間：裝置冷啟動時，<5min；裝置熱啟動時，<1min。
4．北斗接收器：通道：6；接收靈敏度：-157.6dBW；冷啟動首捕時間：≤2秒；失鎖重捕時間：≤1 秒；1PPS精度：優(yōu)于100nS。
5．平均*間隔時間（MTBF）≥150000小時；平均維修時間（MTTR）：一般不大于30分，使用壽命不少于20年。正常使用條件下無須維護(hù)。
6．授時精度：脈沖、B碼：0.1μS，串口：10μS ，NTP/SNTP：1-10ms；
7．網(wǎng)口支持協(xié)議：NTP/SNTP ，ARP，UDP/ Time，net，ICMP，SNMP，MD5；
8．NTP/SNTP授時記錄 保存300條；
9．網(wǎng)絡(luò)時間同步服務(wù)器外形尺寸：1U/2U、19”標(biāo)準(zhǔn)機(jī)箱,安裝方便。
10．天線長度標(biāo)配30m,可選50、60、80、100、120、200米
會員1.png)