NTP網(wǎng)(wǎng)絡(luò )(luò )時(shí)(shí)間服務(wù)(wù)器解決校園網(wǎng)(wǎng)同步問(wèn)(wèn)題
大家都知道,在高校校園網(wǎng)(wǎng)中,隨著(zhù)(zhù)網(wǎng)(wǎng)絡(luò )(luò )規模、網(wǎng)(wǎng)上應用不斷擴大,網(wǎng)(wǎng)絡(luò )(luò )設備與服務(wù)(wù)器數量不斷增加。網(wǎng)(wǎng)絡(luò )(luò )管理員在查看眾多網(wǎng)(wǎng)絡(luò )(luò )設備日志時(shí)(shí),往往發(fā)(fā)現時(shí)(shí)間不一,即使手工設置時(shí)(shí)間,也會(huì )(huì )出現因時(shí)(shí)區或夏令時(shí)(shí)等因素造成時(shí)(shí)間誤差;有些二層交換機重啟后,時(shí)(shí)鐘會(huì )(huì )還原到初始值,需要重新設置時(shí)(shí)間。對于核心網(wǎng)(wǎng)絡(luò )(luò )設備和重要應用服務(wù)(wù)器而言,它們之間有時(shí)(shí)需要協(xié)(xié)同工作,因此時(shí)(shí)間的準確可靠性顯得尤為重要。
本文介紹在REDHAT操作系統下如何建立NTP網(wǎng)(wǎng)絡(luò )(luò )時(shí)(shí)間服務(wù)(wù)器、利用NTP網(wǎng)(wǎng)絡(luò )(luò )時(shí)(shí)間服務(wù)(wù)器配置校園網(wǎng)(wǎng)常見(jiàn)(jiàn)網(wǎng)(wǎng)絡(luò )(luò )設備和服務(wù)(wù)器的時(shí)(shí)間同步實(shí)(shí)例,供網(wǎng)(wǎng)管員參考建立。
NTP網(wǎng)(wǎng)絡(luò )(luò )時(shí)(shí)間服務(wù)(wù)器工作原理
NTP(Network Time Protocol)是用來(lái)(lái)使系統和一個(gè)(gè)的時(shí)(shí)間源保持時(shí)(shí)間同步的協(xié)(xié)議,NTP的工作模式有三種: 客戶(hù)(hù)/服務(wù)(wù)器模式、主/被動(dòng)(dòng)對稱(chēng)(chēng)模式和廣播模式。
本地時(shí)(shí)鐘進(jìn)(jìn)程:處理由修正模塊得出的偏移量并且用NTP中算法對本地時(shí)(shí)鐘的相位和頻率進(jìn)(jìn)行調節。
傳送進(jìn)(jìn)程:由和每個(gè)(gè)遠端實(shí)(shí)體對應的不同定時(shí)(shí)器觸發(fā)(fā),用以從數據庫中收集信息,并向遠端實(shí)(shí)體發(fā)(fā)送NTP消息。每個(gè)(gè)消息包括發(fā)(fā)送時(shí)(shí)的本地時(shí)(shí)間戳、前一次收到的時(shí)(shí)間戳,還有用來(lái)(lái)判斷同步網(wǎng)(wǎng)絡(luò )(luò )層次結構以及管理連接的信息。
接收進(jìn)(jìn)程:接收NTP消息,計算出遠端時(shí)(shí)鐘和本地時(shí)(shí)鐘之間的偏移量。
修正模塊:處理與各個(gè)(gè)遠端實(shí)(shí)體之間的偏移量,并用NTP中的一個(gè)(gè)算法選擇*的一個(gè)(gè)。
NTP網(wǎng)(wǎng)絡(luò )(luò )時(shí)(shí)間服務(wù)(wù)器的建立
可利用Linux操作系統自帶的NTP軟件包來(lái)(lái)建立網(wǎng)(wǎng)絡(luò )(luò )時(shí)(shí)間服務(wù)(wù)器。REDHAT-企業(yè)(yè)版3的NTP網(wǎng)(wǎng)絡(luò )(luò )時(shí)(shí)間服務(wù)(wù)器安裝包為ntp-4.1.2-4.i386.rpm,它支持時(shí)(shí)間服務(wù)(wù)器分級建立、身份驗證等功能。
ntp軟件包安裝后,時(shí)(shí)間服務(wù)(wù)器的配置文件為:/etc/ntp.conf,在缺省配置下,即可啟用ntpd服務(wù)(wù),即service ntpd start。
設置ntp服務(wù)(wù)開(kāi)(kāi)機啟動(dòng)(dòng):chkconfig ntpd on此時(shí)(shí)的時(shí)(shí)間服務(wù)(wù)器只能讀取本機時(shí)(shí)鐘作時(shí)(shí)間源,不對外服務(wù)(wù)。
在配置文件中去除以下配置項,可使NTP對外服務(wù)(wù):restrict default ignore。
如果希望本時(shí)(shí)間服務(wù)(wù)器使用外部時(shí)(shí)間源,比如:time.edu.cn,可在配置文件中添加以下配置,表示本服務(wù)(wù)器只能單向與時(shí)(shí)間源同步,不允許時(shí)(shí)間源反過(guò)(guò)來(lái)(lái)查詢(xún)(xún)或修改本服務(wù)(wù)器的時(shí)(shí)間:
restrict time.edu.cn mask 255.255.255.255 nomodify notrap noquery
server time.edu.cn
配置文件修改后,需重啟ntpd,使修改生效:service ntpd restart。
使用以下命令可檢查時(shí)(shí)間服務(wù)(wù)器是否正確同步及其同步的狀態(tài)(tài):ntpq -p。
另外,為了安全可靠,特別是一些重要行業(yè)(yè)部門(mén)(mén),如金融、通信、電力、交通、廣電、安防、水利、石化、冶金、國防、醫療、教育、*、IT等領(lǐng)(lǐng)域的網(wǎng)(wǎng)絡(luò )(luò )時(shí)(shí)間同步,建議使用的網(wǎng)(wǎng)絡(luò )(luò )時(shí)(shí)間服務(wù)(wù)器設備,參考:http://www.ruicheng-china.cn/。 客戶(hù)(hù)端配置方法
客戶(hù)(hù)端利用NTP或SNTP協(xié)(xié)議與時(shí)(shí)間服務(wù)(wù)器自動(dòng)(dòng)同步時(shí)(shí)間,配置過(guò)(guò)程主要分三步:設置時(shí)(shí)間服務(wù)(wù)器IP地址與工作模式并開(kāi)(kāi)啟時(shí)(shí)間同步功能,設置時(shí)(shí)區或調整時(shí)(shí)差,設置時(shí)(shí)間同步的間隔時(shí)(shí)間,要求適當延長(cháng)(cháng)同步時(shí)(shí)間間隔,以減輕時(shí)(shí)間服務(wù)(wù)器的同步壓力。
下面利用網(wǎng)(wǎng)絡(luò )(luò )時(shí)(shí)間服務(wù)(wù)器(10.10.10.10)介紹中國農業(yè)(yè)大學(xué)(xué)網(wǎng)(wǎng)絡(luò )(luò )設備和服務(wù)(wù)器校正時(shí)(shí)間的配置實(shí)(shí)例。
1.Cisco 路由器NTP時(shí)(shí)間同步配置:
ntp server 10.10.10.10
# 設置時(shí)(shí)區
clock timezone pst-8 8 ntp clock-period 17179867
2.extreme 三層交換機NTP時(shí)(shí)間同步配置:
configure sntp-client primary server 10.10.10.10
# 調整時(shí)(shí)差并取消夏令時(shí)(shí)
configure timezone +480 noautodst
# 設置時(shí)(shí)間同步間隔16284 秒(約5小時(shí)(shí))
conf sntp-client update-interval 16284enable sntp-client
3.華為Quidway S6503三層交換機NTP時(shí)(shí)間
同步配置:
ntp-service unicast-server 10.10.10.10
4.比威3224 二層交換機NTP時(shí)(shí)間同步配置:
sntp server 10.10.10.10
# 調整時(shí)(shí)間480分鐘
time timezone -480
sntp poll-interval 720
sntp unicast
timesync sntp
5.netgear FSM7352S二層交換機NTP時(shí)(shí)間同步配置:
sntp server 10.10.10.10
sntp unicast client poll-interval 10
sntp client mode unicast
6.銳捷S2126G二層交換機NTP時(shí)(shí)間同步配置:
sntp server 10.10.10.10
# 時(shí)(shí)間同步間隔約18小時(shí)(shí)
sntp interval 65535 sntp enable
7.UNIX服務(wù)(wù)器的NTP時(shí)(shí)間同步配置:
Linux、Solaris、AIX等UNIX操作系統都自帶ntpdate命令來(lái)(lái)實(shí)(shí)現與NTP網(wǎng)(wǎng)絡(luò )(luò )時(shí)(shí)間服務(wù)(wù)器時(shí)(shí)間同步。應用前先檢查時(shí)(shí)間服務(wù)(wù)器的可用性:
ntpdate -q 10.10.10.10
將時(shí)(shí)間同步命令放到系統啟動(dòng)(dòng)程序或在cron定期操作程序中,實(shí)(shí)現開(kāi)(kāi)機或定期執行時(shí)(shí)間同步,比如在REDHAT下,如果希望開(kāi)(kāi)機后執行時(shí)(shí)間同步,可在/etc/rc.local文件中增加以下命令:
/usr/sbin/ntpdate 10.10.10.10
如果希望每周一凌晨2:00執行時(shí)(shí)間同步,可在/etc/ crontab文件中增加以下命令:
0 2 * * 1 /usr/sbin/ntpdate 10.10.10.10 > /dev/null 2>&1
8.Windows服務(wù)(wù)器的NTP時(shí)(shí)間同步配置:
對于Windows XP和Windows 2003操作系統,在時(shí)(shí)間日期配置工具中包含NTP網(wǎng)(wǎng)絡(luò )(luò )時(shí)(shí)間服務(wù)(wù)器配置功能,可手工設定時(shí)(shí)間服務(wù)(wù)器地址;對于其他Windows操作系統,可用net time命令來(lái)(lái)配置和查看時(shí)(shí)間服務(wù)(wù)器。比如在Windows 2000下,設置時(shí)(shí)間服務(wù)(wù)器:
net time /setsntp:10.10.10.10,
查看時(shí)(shí)間服務(wù)(wù)器配置:
net time /querysntp