NTP详解..docx

?网管实战:Linux时间服务器配置【IT168 专稿】目前计算机网络中各主机和服务器等网络设备的时间基本处于无序的状态。随着计算机网络应用的不断涌现，计算机的时间同步问题成为愈来愈重要的事情。以Unix系统为例，时间的准确性几乎影响到所有的文件操作。如果一台机器时间不准确，例如在从时间超前的机器上建立一个文件，用ls查看一下，以当前时间减去所显示的文件修改时间会得一个负值，这一问题对于网络文件服务器是一场灾难，文件的可靠性将不复存在。为避免产生本机错误，可从网络上获取时间，这个命令就是rdate，这样系统时钟便可与公共源同步了。但是一旦这一公共时间源出现差错就将产生多米诺效应，与其同步的所有机器的时间因此全都错误。另外当涉及到网络上的安全设备时，同步问题就更为重要了。这些设备所生成的日志必须要反映出准确的时间。尤其是在处理繁忙数据的时候，如果时间不同步，几乎不可能将来自不同源的日志关联起来。一旦日志文件不相关连，安全相关工具就会毫无用处。不同步的网络意味着企业不得不花费大量时间手动跟踪安全事件。现在让我们来看看如何才能同步网络，并使得安全日志能呈现出准确地时间。Internet的发展使得电子货币，网上购物，网上证券、金融交易成为可能，顾客可以坐在家里用个人电脑进行上述活动。要保证这些活动的正常进行就要有统一的时间。不能设想用户3点钟汇出一笔钱银行2点50分收到。个人电脑的时钟准确度很低，只有10-4、10-5，一天下来有可能差十几秒。现在许多在线教学系统的许多功能都使用了时间记录，比如上网时间记录，递交作业时间和考试时间等等。通常在线教学系统记录的用户数据均以网站服务器时间为准。笔者以前就曾出现过因为应用服务器时间还在23点55分，而数据库服务器已跨过24点，导致正在进行的整个批处理日切或数据归档等重要处理失败或根本无法进行的情况，其实应用和数据库服务器时间也只是相差了几分钟而已。为了避免出现这种情况，系统管理员要经常关注服务器的时间，发现时间差距较大时可以手工调整，但由系统管理员手工调整既不准确、并且随着服务器数量的增加也会出现遗忘，因此有必要让系统自动完成同步多个服务器的时间。上述问题的解决方法，就是需要一个能调整时钟抖动率，建立一个即时缓和、调整时间变化，并用一群受托服务器提供准确、稳定时间的时间管理协议，这就是网络校时协议（NTP）。如果可以你的局域网可以访问互联网，那么不必安装一台专门的ntp服务器，只需安装ntp的客户端软件到互联网上的公共ntp服务器自动修正时间即可。如果不能访问互联网，而要将各个计算机时间的统一，就需要自己架设一台ntp服务器。一、 网络时间服务的实现方式及其选择NTP提供准确时间，首先要有准确的时间来源，这一时间应该是国际标准时间UTC。 NTP获得UTC的时间来源可以是原子钟、天文台、卫星，也可以从Internet上获取。这样就有了准确而可靠的时间源。网络时间服务的实现方式主要有以下三种方式：1) 无线时钟。服务器系统可以通过串口连接一个无线时钟。无线时钟接收GPS（全球卫星定位系统）的卫星发射的信号来决定当前时间。无线时钟是一个非常精确的时间源，但是需要花一定的费用。2) 时间服务器。可以使用网络中NTP时间服务器，通过这个服务器来同步网络中的系统的时钟。/~mills/ntp/servers.html列出了Internet上有效的一级时间服务器。3) 局域网内的同步。如果只是需要在本局域网内进行系统间的时钟同步，就可以使用局域网中任何一个系统的时钟。需要选择局域网中的一个节点的时钟作“权威的”的时间源，然后其它的节点就只需要与这个时间源进行时间同步即可。如果一个系统在一个局域网的内部，同时又不能使用无线时钟，这种方式是最好的选择。NTP选择如果您要求实在不高，建议您使用rdate即可，简单又方便。如果您的精确度要求在秒以下，建议您使用SNTP。如果您有一群工作站需要同步或做较精密的时间运算，那么建议您使用NTP，操作系统最好是UNIX或者linux，其次是Win2000/xp、2003。Win95、98的NTP及时的解析度只有55ms，又不稳定，不建议使用。二、 NTP的网络体系结构和工作原理NTP所建立起的网络基本结构是分层管理的类树形结构。网络中的节点有两种可能：时钟源或客户。每一层上的时钟源或客户可向上一层或本层的时钟源请求时间校正。 UTC时间是使用多种不同的方法得到的，包括无线电和卫星系统。一些国家的用于高级服务的特别可以使用特别的接收机，包括GPS。但是，在每台计算机都安装这些接收机一是不实际，也是经济的。作为替代，指定的时间服务器的计算机上安装这种接收机，并使用如NTP的协议来同步时间，从UTC分开的程度是被定义为层，一个无线电钏（从指定的发射机或卫星导航设备上接收信息）