NTP網(wǎng)絡(luò)時間服務(wù)器解決同步問題
　　
　　大家都知道，在高校校園網(wǎng)中，隨著網(wǎng)絡(luò)規(guī)模、網(wǎng)上應(yīng)用不斷擴(kuò)大，網(wǎng)絡(luò)設(shè)備與服務(wù)器數(shù)量不斷增加。網(wǎng)絡(luò)管理員在查看眾多網(wǎng)絡(luò)設(shè)備日志時，往往發(fā)現(xiàn)時間不一，即使手工設(shè)置時間，也會出現(xiàn)因時區(qū)或夏令時等因素造成時間誤差；有些二層交換機(jī)重啟后，時鐘會還原到初始值，需要重新設(shè)置時間。對于核心網(wǎng)絡(luò)設(shè)備和重要應(yīng)用服務(wù)器而言，它們之間有時需要協(xié)同工作，因此時間的準(zhǔn)確可靠性顯得尤為重要。
　　
　　本文介紹在REDHAT操作系統(tǒng)下如何建立NTP網(wǎng)絡(luò)時間服務(wù)器、利用NTP網(wǎng)絡(luò)時間服務(wù)器配置校園網(wǎng)常見網(wǎng)絡(luò)設(shè)備和服務(wù)器的時間同步實(shí)例，供網(wǎng)管員參考建立。
　　
　　NTP網(wǎng)絡(luò)時間服務(wù)器工作原理
　　
　　NTP（NetworkTimeProtocol）是用來使系統(tǒng)和一個的時間源保持時間同步的協(xié)議，NTP的工作模式有三種：客戶/服務(wù)器模式、主/被動對稱模式和廣播模式。
　　
　　本地時鐘進(jìn)程：處理由修正模塊得出的偏移量并且用NTP中算法對本地時鐘的相位和頻率進(jìn)行調(diào)節(jié)。
　　
　　傳送進(jìn)程：由和每個遠(yuǎn)端實(shí)體對應(yīng)的不同定時器觸發(fā)，用以從數(shù)據(jù)庫中收集信息，并向遠(yuǎn)端實(shí)體發(fā)送NTP消息。每個消息包括發(fā)送時的本地時間戳、前一次收到的時間戳，還有用來判斷同步網(wǎng)絡(luò)層次結(jié)構(gòu)以及管理連接的信息。
　　
　　接收進(jìn)程：接收NTP消息，計(jì)算出遠(yuǎn)端時鐘和本地時鐘之間的偏移量。
　　
　　修正模塊：處理與各個遠(yuǎn)端實(shí)體之間的偏移量，并用NTP中的一個算法選擇*的一個。
　　
　　NTP網(wǎng)絡(luò)時間服務(wù)器的建立
　　
　　可利用Linux操作系統(tǒng)自帶的NTP軟件包來建立網(wǎng)絡(luò)時間服務(wù)器。REDHAT-企業(yè)版3的NTP網(wǎng)絡(luò)時間服務(wù)器安裝包為ntp-4.1.2-4.i386.rpm，它支持時間服務(wù)器分級建立、身份驗(yàn)證等功能。
　　
　　ntp軟件包安裝后，時間服務(wù)器的配置文件為：/etc/ntp.conf，在缺省配置下，即可啟用ntpd服務(wù)，即servicentpdstart。
　　
　　設(shè)置ntp服務(wù)開機(jī)啟動：chkconfigntpdon此時的時間服務(wù)器只能讀取本機(jī)時鐘作時間源，不對外服務(wù)。
　　
　　在配置文件中去除以下配置項(xiàng)，可使NTP對外服務(wù)：restrictdefaultignore。
　　
　　如果希望本時間服務(wù)器使用外部時間源，比如：time.edu.cn，可在配置文件中添加以下配置，表示本服務(wù)器只能單向與時間源同步，不允許時間源反過來查詢或修改本服務(wù)器的時間：
　　
　　restricttime.edu.cnmask255.255.255.255nomodifynotrapnoquery
　　
　　servertime.edu.cn
　　
　　配置文件修改后，需重啟ntpd，使修改生效：servicentpdrestart。
　　
　　使用以下命令可檢查時間服務(wù)器是否正確同步及其同步的狀態(tài)：ntpq-p。
　　
　　另外，為了安全可靠，特別是一些重要行業(yè)部門，如金融、通信、電力、交通、廣電、安防、水利、石化、冶金、國防、醫(yī)療、教育、政府機(jī)關(guān)、IT等領(lǐng)域的網(wǎng)絡(luò)時間同步，建議使用的網(wǎng)絡(luò)時間服務(wù)器設(shè)備，參考：http://www.ruicheng-china.cn/。
　　
　　客戶端配置方法
　　
　　客戶端利用NTP或SNTP協(xié)議與時間服務(wù)器自動同步時間，配置過程主要分三步：設(shè)置時間服務(wù)器IP地址與工作模式并開啟時間同步功能，設(shè)置時區(qū)或調(diào)整時差，設(shè)置時間同步的間隔時間，要求適當(dāng)延長同步時間間隔，以減輕時間服務(wù)器的同步壓力。
　　
　　下面利用網(wǎng)絡(luò)時間服務(wù)器（10.10.10.10）介紹中國農(nóng)業(yè)大學(xué)網(wǎng)絡(luò)設(shè)備和服務(wù)器校正時間的配置實(shí)例。
　　
　　1.Cisco路由器NTP時間同步配置：
　　
　　ntpserver10.10.10.10
　　
　　#設(shè)置時區(qū)
　　
　　clocktimezonepst-88ntpclock-period17179867
　　
　　2.extreme三層交換機(jī)NTP時間同步配置：
　　
　　configuresntp-clientprimaryserver10.10.10.10
　　
　　#調(diào)整時差并取消夏令時
　　
　　configuretimezone+480noautodst
　　
　　#設(shè)置時間同步間隔16284秒（約5小時）
　　
　　confsntp-clientupdate-interval16284enablesntp-client
　　
　　3.華為QuidwayS6503三層交換機(jī)NTP時間
　　
　　同步配置：
　　
　　ntp-serviceunicast-server10.10.10.10
　　
　　4.比威3224二層交換機(jī)NTP時間同步配置：
　　
　　sntpserver10.10.10.10
　　
　　#調(diào)整時間480分鐘
　　
　　timetimezone-480
　　
　　sntppoll-interval720
　　
　　sntpunicast
　　
　　timesyncsntp
　　
　　5.netgearFSM7352S二層交換機(jī)NTP時間同步配置：
　　
　　sntpserver10.10.10.10
　　
　　sntpunicastclientpoll-interval10
　　
　　sntpclientmodeunicast
　　
　　6.銳捷S2126G二層交換機(jī)NTP時間同步配置：
　　
　　sntpserver10.10.10.10
　　
　　#時間同步間隔約18小時
　　
　　sntpinterval65535sntpenable
　　
　　7.UNIX服務(wù)器的NTP時間同步配置：
　　
　　Linux、Solaris、AIX等UNIX操作系統(tǒng)都自帶ntpdate命令來實(shí)現(xiàn)與NTP網(wǎng)絡(luò)時間服務(wù)器時間同步。應(yīng)用前先檢查時間服務(wù)器的可用性：
　　
　　ntpdate-q10.10.10.10
　　
　　將時間同步命令放到系統(tǒng)啟動程序或在cron定期操作程序中，實(shí)現(xiàn)開機(jī)或定期執(zhí)行時間同步，比如在REDHAT下，如果希望開機(jī)后執(zhí)行時間同步，可在/etc/rc.local文件中增加以下命令：
　　
　　/usr/sbin/ntpdate10.10.10.10
　　
　　如果希望每周一凌晨2:00執(zhí)行時間同步，可在/etc/crontab文件中增加以下命令：
　　
　　02**1/usr/sbin/ntpdate10.10.10.10>/dev/null2>&1
　　
　　8.Windows服務(wù)器的NTP時間同步配置：
　　
　　對于WindowsXP和Windows2003操作系統(tǒng)，在時間日期配置工具中包含NTP網(wǎng)絡(luò)時間服務(wù)器配置功能，可手工設(shè)定時間服務(wù)器地址；對于其他Windows操作系統(tǒng)，可用nettime命令來配置和查看時間服務(wù)器。比如在Windows2000下，設(shè)置時間服務(wù)器：
　　
　　nettime/setsntp:10.10.10.10，
　　
　　查看時間服務(wù)器配置：
　　
　　nettime/querysntp