金融系統NTP時鐘同步（網路校時服務器）架設作業詳情
金融系統NTP時鐘同步（網路校時服務器）架設作業詳情
京準電子科技官微——ahjzsz
一、選型思考方面
對于NTP時鐘服務器設備的選擇應該從本單位實際使用情況和市場上設備情況進行綜合分析，選取最優方案來，盡量避免非相關因素對設備選型的干擾，在NTP系統中一般20ms以內系統認為是一個時間，超過20ms系統認為是兩個時間，一般恒溫晶振和非守時原件設備長時間守時精度低于20ms，此類設備一般都連接天線，時間和衛星校正，
從衛星獲取時間的NTP設備精度更高，一般可以達到1ms以下，但衛星信號波長短，不能穿過墻面，衛星接收器的天線頭（俗稱蘑菇頭）一般的安裝在室外空曠地方，此外無論哪種時間同步服務器，斷電重啟后，必須重新同步，
二、本單位實際需求
一般本單位需要思考如下幾個問題，
2.1 本單位時間的精度要求
一般軟體的時間精度為秒級別，如果對系統要求不高的化可以自建時鐘服務器，通過互聯網時間源進行時間校正，但互聯網時間源各源之間穩定度和可靠性不同，推薦使用阿里云公司的時間源，此兩者時間源雖然是二級時間源，但有NTP時鐘作為一級源穩定度較高，另外為了避免各時間源穩定性對網內時鐘服務器的影響，一般配置多個時間源，通過NTP自身的演算法來確定時間，
有些互聯網時間源（例如：國家授時中心）會下發閏秒標示位，可能會引起系統在閏秒事件到來時宕機，請考慮應對措施，
需要提醒的NTP的層級是可以設定的，這配置互聯網時間源時要避免不良時間源故意發布虛假的NTP層次對系統內時間源演算法的影響，
2.2 設備的備份情況
一般思考主備機房的備份情況和單臺設備故障的備份情況，
NTPD服務在啟動后，就會不斷地向時鐘服務器發送查詢資料包，穩定后查詢資料包頻率為1024次/秒，演算法會自動檢查時鐘源的穩定性和可靠性，如果時鐘服務器發生故障，NTP演算法會監測到故障，采用自身時間，短時間內對系統沒有影響，
金融單位為實作資料的可靠性，一般采用備份原則，在典型雙資料中心，因為NTP要時時發送資料包，一個資料包為90位元組，主備機房設備特別多時，要考慮主備互動的資料量，
如果日常生產主要集中在主機房，那么完全可以只在主機房架設NTP設備，備機房設備通過網路和主機房NTP設備同步，
對于單個機房，可以通過架設兩臺服務器做主備處理，
主備設備建議完全獨立，這樣可以最大程度發揮NTP的演算法的作用，
2.3 現在的網路磁區
時鐘服務器一般部署在核心交換機上，此種方式可以避免架設時鐘服務器對現有網路架構的修改，如果現有網路架構是完全磁區的，可考慮考慮架設多臺，或者在選擇多網卡的設備，
2.4 后期的擴展性能
NTP資料包為90位元組，一般1024秒發送一次，京準時鐘服務器的NTP請求量為8000次/秒，一般可以滿足一萬四千臺設備同時訪問，一般機房設備后期可無限擴展，
2.5 本單位是否有特性需求
是否采購燈箱，支行是否采購設備還是通過網路設備作為二級節點同步，非生產設備是否接入NTP時鐘服務器，NTP設備實施的時間和流程，是否是涉密機房，機房安裝天線的難以程度等問題，
三、時鐘服務器特性
3.1 守時元器件選擇
時鐘服務器一般獲取時間的方式有網路時間源，運營商基站和衛星時間，網路的優缺點已經說過，
從運營商基站獲取時間的優點是安裝環境幾乎不受限制，只要是手機信號可以接受到的地方都可以使用，缺點是精度不夠高，一般為20ms作用，雖然可以通過在組態檔中添加引數校正，但是和基站有關系，不同地點和不同時間段的偏差值都不一樣，為避免偏差超過20ms，一般系統內只架設一臺設備，
恒溫晶振和無守時器件的設備功能幾乎一樣，有晶振的設備在短時間內天線斷開可以維持時間，無守時器件天線斷開后，偏差值能達到200ms以上，
無法安裝天線又需要長時間守時的，一般選擇銣鐘設備，此銣鐘年偏差為3ms左右，設計壽命為30年，實物如下圖：
此外要提醒的是，無論是哪種設備，設備斷電后要重新通過時間，斷電后不同步時間的偏差值約為200ms，
3.2 作業系統和CPU架構選擇
一般現在工業設備為ARM架構和X86架構，相對來說X86架構的處理能力和可靠性相對更高一些，
作業系統建議選擇類Linux系統架構，便于系統開發和維護，Window的不開源性對NTP的后期設計和故障排查會造成一定的影響，
3.3 監控測量
雖然時鐘服務器日常幾乎不需要運維，完全自動化，但還需要必要的監控，防止時鐘服務器發生例外，京準可以提供snmp和監控軟體NTSM來監控，
3.4 其他需要關注項
是否選擇雙電源型，是否選擇雙模式接識訓型，網口的數量等相關問題，
京準電子科技——NTP校時服務器（北斗授時設備）13295517758微信同步
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/549761.html
標籤：其他