NTP網(wǎng)絡(luò)時間服務(wù)器助力政務(wù)電子系統(tǒng)

隨著智慧電子政務(wù)的不斷發(fā)展，許多地區(qū)都建立了自己的政務(wù)網(wǎng)絡(luò)，使用的網(wǎng)絡(luò)設(shè)備和服務(wù)器日益增多，這些設(shè)備都有自己的時鐘，因此網(wǎng)絡(luò)中的所有設(shè)備和主機的時間無法保證是同步的，經(jīng)過長期運行，時間差會越來越大，這種偏差在單機中影響不太大，但隨著各種網(wǎng)絡(luò)應(yīng)用的不斷發(fā)展，對時間的要求也越來越高，時間不同步會引發(fā)許多意想不到的問題，接下來我們結(jié)合實際的網(wǎng)絡(luò)架構(gòu)，討論NTP網(wǎng)絡(luò)時間服務(wù)器在政務(wù)網(wǎng)中的解決方案。

什么是網(wǎng)絡(luò)時間服務(wù)？

時鐘同步也叫“對鐘”， 在通信領(lǐng)域，“同步”概念是指頻率的同步，即網(wǎng)絡(luò)各個節(jié)點的時鐘頻率和相位同步，其誤差應(yīng)符合相關(guān)標(biāo)準(zhǔn)的規(guī)定。時間同步是指網(wǎng)絡(luò)各個節(jié)點時鐘以及通過網(wǎng)絡(luò)連接的各個應(yīng)用界面的時鐘的時刻和時間間隔與協(xié)調(diào)世界時（UTC）同步，最起碼在一個局域或城域網(wǎng)絡(luò)內(nèi)要和北京時間同步。時間同步網(wǎng)絡(luò)是保證時間同步的基礎(chǔ)，構(gòu)成時間同步網(wǎng)絡(luò)可以采取有線方式，也可以采取無線方式。

TCP/IP協(xié)議中，NTP網(wǎng)絡(luò)同步時間的協(xié)議是由美國Delaware大學(xué)的教授設(shè)計實現(xiàn)的，使網(wǎng)絡(luò)上的計算機保持時間同步的一種通信協(xié)議，其本身的傳輸基于UDP，保留端口號123，NTP協(xié)議可以估算出數(shù)據(jù)包在網(wǎng)絡(luò)上往返延遲，并可以獨立估算計算機時鐘偏差，從而實現(xiàn)計算機間可靠和精準(zhǔn)的時間同步，NTP是個動態(tài)、穩(wěn)定和容錯的協(xié)議，用來保證網(wǎng)絡(luò)中所有設(shè)備的時鐘精確度誤差在1ms之內(nèi)。此協(xié)議在RFC958中定義，之后NTP協(xié)議在不斷的修改以增加更多的冗余和安全特性，其他與時間同步有關(guān)的RFC有RFC1128，RFC1129，RFC1165，RFC1305，RFC2030。

有人認(rèn)為電腦的時鐘有點偏差,影響不大，其實這是不正確的，電腦系統(tǒng)中文件保存，文件傳輸、電子郵箱中的時間戳都是以電腦時鐘為準(zhǔn)的，如果以后想進(jìn)行文件查找，日志查詢，如果系統(tǒng)時鐘不準(zhǔn)，或同一網(wǎng)絡(luò)中的電腦時間不同步，會給后續(xù)工作帶來很多麻煩，現(xiàn)在許多備份軟件，翻譯軟件、FTP工具都是以文件保存時間為依據(jù)進(jìn)行比較的，如果時間不統(tǒng)一，將使這些軟件難以正常工作。

在網(wǎng)絡(luò)管理中，我們在檢查網(wǎng)絡(luò)中各種網(wǎng)管軟件系統(tǒng)運行情況的時候，或者服務(wù)器日志時，發(fā)現(xiàn)由于不同設(shè)備上的系統(tǒng)時間不同，想要通過LOG信息（console輸出或syslog記錄）觀察某一個事件對各設(shè)備影響情況、先后順序等很不方便，這個問題也可以通過配置NTP來解決，NTP為路由器、交換機和工作站之間提供了一種時間同步的機制。時間同步了，多臺網(wǎng)絡(luò)設(shè)備上的相關(guān)時間記錄可以放在一起看，更為清晰，方便了分析較復(fù)雜的故障和安全事件等，另外政務(wù)網(wǎng)中的認(rèn)證、維護、管理、備份系統(tǒng)等應(yīng)用對時間的準(zhǔn)確度要求比較高，如交換機及計費對時間準(zhǔn)確度要求為1s，網(wǎng)絡(luò)管理系統(tǒng)對時間準(zhǔn)確度要求為500s。

NTP網(wǎng)絡(luò)時間服務(wù)器是提供高精度時間基準(zhǔn)的時間同步設(shè)備，該設(shè)備可同時跟蹤中國北斗衛(wèi)星和美國GPS衛(wèi)星，比單一衛(wèi)星更加可靠,確保了系統(tǒng)的安全性和穩(wěn)定性；中國北斗衛(wèi)星與美國GPS衛(wèi)星時間信號互為備用，時間源可組合為GPS+北斗、單GPS、單北斗、等，保證了時間源的高可靠性和基準(zhǔn)時間信號的高精度性；該系統(tǒng)實現(xiàn)了輸出多制式串口、網(wǎng)絡(luò)等，滿足多設(shè)備的要求，保證了時間需求的高精確度、高穩(wěn)定性、高安全性，高可靠性，適合無人值守。廣泛應(yīng)用于電力系統(tǒng)、網(wǎng)絡(luò)同步、通訊、交通管理及國防等需要對時、記時、守時等領(lǐng)域。

NTP網(wǎng)絡(luò)時間服務(wù)器在客戶端/服務(wù)器模式下，客戶端以周期性地發(fā)送NTP數(shù)據(jù)包，根據(jù)標(biāo)記直觀查看工作狀態(tài)、事件結(jié)果等并及時反饋。為決策者提供了準(zhǔn)確的安全隱患數(shù)據(jù)，安全排查的工作成果則集中體現(xiàn)在安全生產(chǎn)事故、火災(zāi)、交通事故的統(tǒng)計數(shù)據(jù)之上，為營造了一個安全穩(wěn)定和諧的城市環(huán)境起到了積極的促進(jìn)作用。

審核編輯 黃宇