大家都知道,在高校校園網中,隨著網絡規模、網上應用不斷擴大,網絡設備與服務器數量不斷增加。網絡管理員在查看眾多網絡設備日志時,往往發現時間不一,即使手工設置時間,也會出現因時區或夏令時等因素造成時間誤差;有些二層交換機重啟后,時鐘會還原到初始值,需要重新設置時間。對于核心網絡設備和重要應用服務器而言,它們之間有時需要協同工作,因此時間的準確可靠性顯得尤為重要。
本文介紹在REDHAT操作系統下如何建立NTP網絡時間服務器、利用NTP網絡時間服務器配置校園網常見網絡設備和服務器的時間同步實例,供網管員參考建立。
NTP網絡時間服務器工作原理
NTP(Network Time Protocol)是用來使系統和一個的時間源保持時間同步的協議,NTP的工作模式有三種: 客戶/服務器模式、主/被動對稱模式和廣播模式。
本地時鐘進程:處理由修正模塊得出的偏移量并且用NTP中算法對本地時鐘的相位和頻率進行調節。
傳送進程:由和每個遠端實體對應的不同定時器觸發,用以從數據庫中收集信息,并向遠端實體發送NTP消息。每個消息包括發送時的本地時間戳、前一次收到的時間戳,還有用來判斷同步網絡層次結構以及管理連接的信息。
接收進程:接收NTP消息,計算出遠端時鐘和本地時鐘之間的偏移量。
修正模塊:處理與各個遠端實體之間的偏移量,并用NTP中的一個算法選擇*的一個。
NTP網絡時間服務器的建立
可利用Linux操作系統自帶的NTP軟件包來建立網絡時間服務器。REDHAT-企業版3的NTP網絡時間服務器安裝包為ntp-4.1.2-4.i386.rpm,它支持時間服務器分級建立、身份驗證等功能。
ntp軟件包安裝后,時間服務器的配置文件為:/etc/ntp.conf,在缺省配置下,即可啟用ntpd服務,即service ntpd start。
設置ntp服務開機啟動:chkconfig ntpd on此時的時間服務器只能讀取本機時鐘作時間源,不對外服務。
在配置文件中去除以下配置項,可使NTP對外服務:restrict default ignore。
如果希望本時間服務器使用外部時間源,比如:time.edu.cn,可在配置文件中添加以下配置,表示本服務器只能單向與時間源同步,不允許時間源反過來查詢或修改本服務器的時間:
restrict time.edu.cn mask 255.255.255.255 nomodify notrap noquery
server time.edu.cn
配置文件修改后,需重啟ntpd,使修改生效:service ntpd restart。
使用以下命令可檢查時間服務器是否正確同步及其同步的狀態:ntpq -p。
另外,為了安全可靠,特別是一些重要行業部門,如金融、通信、電力、交通、廣電、安防、水利、石化、冶金、國防、醫療、教育、*、IT等領域的網絡時間同步,建議使用的網絡時間服務器設備,參考:http://www.ruicheng-china.cn/。
客戶端配置方法
客戶端利用NTP或SNTP協議與時間服務器自動同步時間,配置過程主要分三步:設置時間服務器IP地址與工作模式并開啟時間同步功能,設置時區或調整時差,設置時間同步的間隔時間,要求適當延長同步時間間隔,以減輕時間服務器的同步壓力。
下面利用網絡時間服務器(10.10.10.10)介紹中國農業大學網絡設備和服務器校正時間的配置實例。
1.Cisco 路由器NTP時間同步配置:
ntp server 10.10.10.10
# 設置時區
clock timezone pst-8 8 ntp clock-period 17179867
2.extreme 三層交換機NTP時間同步配置:
configure sntp-client primary server 10.10.10.10
# 調整時差并取消夏令時
configure timezone +480 noautodst
# 設置時間同步間隔16284 秒(約5小時)
conf sntp-client update-interval 16284enable sntp-client
3.華為Quidway S6503三層交換機NTP時間
同步配置:
ntp-service unicast-server 10.10.10.10
4.比威3224 二層交換機NTP時間同步配置:
sntp server 10.10.10.10
# 調整時間480分鐘
time timezone -480
sntp poll-interval 720
sntp unicast
timesync sntp
5.netgear FSM7352S二層交換機NTP時間同步配置:
sntp server 10.10.10.10
sntp unicast client poll-interval 10
sntp client mode unicast
6.銳捷S2126G二層交換機NTP時間同步配置:
sntp server 10.10.10.10
# 時間同步間隔約18小時
sntp interval 65535 sntp enable
7.UNIX服務器的NTP時間同步配置:
Linux、Solaris、AIX等UNIX操作系統都自帶ntpdate命令來實現與NTP網絡時間服務器時間同步。應用前先檢查時間服務器的可用性:
ntpdate -q 10.10.10.10
將時間同步命令放到系統啟動程序或在cron定期操作程序中,實現開機或定期執行時間同步,比如在REDHAT下,如果希望開機后執行時間同步,可在/etc/rc.local文件中增加以下命令:
/usr/sbin/ntpdate 10.10.10.10
如果希望每周一凌晨2:00執行時間同步,可在/etc/ crontab文件中增加以下命令:
0 2 * * 1 /usr/sbin/ntpdate 10.10.10.10 > /dev/null 2>&1
8.Windows服務器的NTP時間同步配置:
對于Windows XP和Windows 2003操作系統,在時間日期配置工具中包含NTP網絡時間服務器配置功能,可手工設定時間服務器地址;對于其他Windows操作系統,可用net time命令來配置和查看時間服務器。比如在Windows 2000下,設置時間服務器:
net time /setsntp:10.10.10.10,
查看時間服務器配置:
net time /querysntp
相關產品
免責聲明
- 凡本網注明“來源:化工儀器網”的所有作品,均為浙江興旺寶明通網絡有限公司-化工儀器網合法擁有版權或有權使用的作品,未經本網授權不得轉載、摘編或利用其它方式使用上述作品。已經本網授權使用作品的,應在授權范圍內使用,并注明“來源:化工儀器網”。違反上述聲明者,本網將追究其相關法律責任。
- 本網轉載并注明自其他來源(非化工儀器網)的作品,目的在于傳遞更多信息,并不代表本網贊同其觀點和對其真實性負責,不承擔此類作品侵權行為的直接責任及連帶責任。其他媒體、網站或個人從本網轉載時,必須保留本網注明的作品第一來源,并自負版權等法律責任。
- 如涉及作品內容、版權等問題,請在作品發表之日起一周內與本網聯系,否則視為放棄相關權利。