Сервер NTP 5 Шаги к сетевой синхронизации
Размещенно от Стюарт on Январь 21st, 2009
Синхронизация сети часто считается головной болью сетевых администраторов, которые опасаются, что ошибочные результаты могут привести к катастрофическим результатам, и, хотя нет никаких сомнений в том, что отсутствие синхронизации может вызвать непредвиденные проблемы, в частности, с учетом времени транзакций и безопасности, идеальная синхронизация проста, если эти шаги выполняются:
1. Используйте специальный NTP-сервером, NTP-сервером это устройство, которое получает один источник времени, затем распределяет его между сетью компьютеров, используя протокол NTP (Network Time Protocol) - один из старейших интернет-протоколов и, безусловно, наиболее широко используемое программное обеспечение для синхронизации времени. NTP часто упаковывается в современные операционные системы, такие как Windows или Linux, хотя нет замены специального устройства NTP.
2. Всегда используйте Источник времени UTC (Всемирное координированное время). UTC основан на GMT (Greenwich Meantime) и Международном атомном времени (TAI) и является очень точным. UTC используется компьютерными сетями по всему миру, гарантируя, что торговля и торговля используют одни и те же временные рамки.
3. Используйте безопасный точный сигнал времени. Хотя сигналы времени доступны по всему Интернету, они непредсказуемы по своей точности, и, хотя некоторые из них могут обеспечить достаточно высокую точность, сервер интернет-времени находится за пределами сетевого брандмауэра, который, если он оставлен открытым для получения временного кода, приведет к уязвимостям в безопасности сети. Любой GPS (глобальная система позиционирования) или специальный радиосигнал, например, переданный национальными физическими лабораториями (например, MSF - ВЕЛИКОБРИТАНИЯ, WWVB - USA, DCF -Germany) предлагают надежные и надежные методы получения безопасного и точного сигнала времени.
4. Организовать сеть в страты, уровни. Страты обеспечивают, чтобы NTP-сервером не заполняется запросами времени и что пропускная способность сети не перегружается. Дерево страты организовано несколькими выбранными машинами, являющимися стратовыми устройствами 2, поскольку они получают сигнал времени от NTP-сервером (stratum 1), они, в свою очередь, распределяют время на другие устройства (слой 3) и так далее.
5. Убедитесь, что все машины используют UTC и Дерево сервера NTP, Общей ошибкой во временной синхронизации является не обеспечение того, чтобы все машины были правильно синхронизированы, только одна машина, работающая с неточным временем, может иметь непредвиденные последствия.
Это сообщение было написано Стюарт
