NTP時(shí)間服務(wù)器工作原理

NTP(Network Time Protocol)是用來(lái)使系統(tǒng)和一個(gè)的時(shí)間源保持時(shí)間同步的協(xié)議，NTP的工作模式有三種： 客戶(hù)/服務(wù)器模式、主/被動(dòng)對(duì)稱(chēng)模式和廣播模式。

本地時(shí)鐘進(jìn)程：處理由修正模塊得出的偏移量并且用NTP中算法對(duì)本地時(shí)鐘的相位和頻率進(jìn)行調(diào)節(jié)。

傳送進(jìn)程：由和每個(gè)遠(yuǎn)端實(shí)體對(duì)應(yīng)的不同定時(shí)器觸發(fā)，用以從數(shù)據(jù)庫(kù)中收集信息，并向遠(yuǎn)端實(shí)體發(fā)送NTP消息。每個(gè)消息包括發(fā)送時(shí)的本地時(shí)間戳、前一次收到的時(shí)間戳，還有用來(lái)判斷同步網(wǎng)絡(luò)層次結(jié)構(gòu)以及管理連接的信息。

接收進(jìn)程：接收NTP消息，計(jì)算出遠(yuǎn)端時(shí)鐘和本地時(shí)鐘之間的偏移量。

修正模塊：處理與各個(gè)遠(yuǎn)端實(shí)體之間的偏移量，并用NTP中的一個(gè)算法選擇一個(gè)。

NTP時(shí)間服務(wù)器的建立

可利用Linux操作系統(tǒng)自帶的NTP軟件包來(lái)建立網(wǎng)絡(luò)時(shí)間服務(wù)器。REDHAT-企業(yè)版3的NTP時(shí)間服務(wù)器安裝包為ntp-4.1.2-4.i386.rpm，它支持時(shí)間服務(wù)器分級(jí)建立、身份驗(yàn)證等功能。

ntp軟件包安裝后，時(shí)間服務(wù)器的配置文件為：/etc/ntp.conf，在缺省配置下，即可啟用ntpd服務(wù)，即service ntpd start。

設(shè)置ntp服務(wù)開(kāi)機(jī)啟動(dòng)：chkconfig ntpd on此時(shí)的時(shí)間服務(wù)器只能讀取本機(jī)時(shí)鐘作時(shí)間源，不對(duì)外服務(wù)。

在配置文件中去除以下配置項(xiàng)，可使NTP對(duì)外服務(wù)：restrict default ignore。

如果希望本時(shí)間服務(wù)器使用外部時(shí)間源，比如：time.edu.cn，可在配置文件中添加以下配置，表示本服務(wù)器只能單向與時(shí)間源同步，不允許時(shí)間源反過(guò)來(lái)查詢(xún)或修改本服務(wù)器的時(shí)間：

restrict time.edu.cn mask 255.255.255.255 nomodify notrap noquery

server time.edu.cn

配置文件修改后，需重啟ntpd，使修改生效：service ntpd restart。

使用以下命令可檢查時(shí)間服務(wù)器是否正確同步及其同步的狀態(tài)：ntpq -p。

 客戶(hù)端配置方法

客戶(hù)端利用NTP或SNTP協(xié)議與時(shí)間服務(wù)器自動(dòng)同步時(shí)間，配置過(guò)程主要分三步：設(shè)置時(shí)間服務(wù)器IP地址與工作模式并開(kāi)啟時(shí)間同步功能，設(shè)置時(shí)區(qū)或調(diào)整時(shí)差，設(shè)置時(shí)間同步的間隔時(shí)間，要求適當(dāng)延長(zhǎng)同步時(shí)間間隔，以減輕時(shí)間服務(wù)器的同步壓力。

下面利用網(wǎng)絡(luò)時(shí)間服務(wù)器(10.10.10.10)介紹中國(guó)農(nóng)業(yè)大學(xué)網(wǎng)絡(luò)設(shè)備和服務(wù)器校正時(shí)間的配置實(shí)例。

1.Cisco 路由器NTP時(shí)間同步配置：

ntp server 10.10.10.10

# 設(shè)置時(shí)區(qū)

clock timezone pst-8 8    ntp clock-period 17179867

2.extreme 三層交換機(jī)NTP時(shí)間同步配置：

configure sntp-client primary server 10.10.10.10

# 調(diào)整時(shí)差并取消夏令時(shí)

configure timezone +480 noautodst

# 設(shè)置時(shí)間同步間隔16284 秒(約5小時(shí))

conf sntp-client update-interval 16284enable sntp-client

3.華為Quidway S6503三層交換機(jī)NTP時(shí)間

同步配置：

ntp-service unicast-server 10.10.10.10

4.比威3224 二層交換機(jī)NTP時(shí)間同步配置：

sntp server 10.10.10.10

# 調(diào)整時(shí)間480分鐘

time timezone -480

sntp poll-interval  720

sntp unicast

timesync sntp

5.netgear FSM7352S二層交換機(jī)NTP時(shí)間同步配置：

sntp server 10.10.10.10

sntp unicast client poll-interval 10

sntp client mode unicast

6.銳捷S2126G二層交換機(jī)NTP時(shí)間同步配置：

sntp server 10.10.10.10

# 時(shí)間同步間隔約18小時(shí)

sntp interval  65535      sntp enable

7.UNIX服務(wù)器的NTP時(shí)間同步配置：

Linux、Solaris、AIX等UNIX操作系統(tǒng)都自帶ntpdate命令來(lái)實(shí)現(xiàn)與NTP時(shí)間服務(wù)器時(shí)間同步。應(yīng)用前先檢查時(shí)間服務(wù)器的可用性：

ntpdate -q 10.10.10.10

將時(shí)間同步命令放到系統(tǒng)啟動(dòng)程序或在cron定期操作程序中，實(shí)現(xiàn)開(kāi)機(jī)或定期執(zhí)行時(shí)間同步，比如在REDHAT下，如果希望開(kāi)機(jī)后執(zhí)行時(shí)間同步，可在/etc/rc.local文件中增加以下命令：

/usr/sbin/ntpdate 10.10.10.10

如果希望每周一凌晨2:00執(zhí)行時(shí)間同步，可在/etc/ crontab文件中增加以下命令：

0 2 * * 1 /usr/sbin/ntpdate 10.10.10.10 > /dev/null 2>&1

8.Windows服務(wù)器的NTP時(shí)間同步配置：

對(duì)于Windows XP和Windows 2003操作系統(tǒng)，在時(shí)間日期配置工具中包含NTP時(shí)間服務(wù)器配置功能，可手工設(shè)定時(shí)間服務(wù)器地址；對(duì)于其他Windows操作系統(tǒng)，可用net time命令來(lái)配置和查看時(shí)間服務(wù)器。比如在Windows 2000下，設(shè)置時(shí)間服務(wù)器：

net time /setsntp:10.10.10.10，

查看時(shí)間服務(wù)器配置：

net time /querysntp