计算机NTP时钟同步（NTP服务器-NTP时间服务器）的重要性
计算机NTP时钟同步（NTP服务器-NTP时间服务器）的重要性
技术交流-岳峰-15901092122；Q-522508213;
时间服务器的配置
随着公司计算机应用的广度和深度不断加大，网络中的设备种类和业务类型越来越多，服务器的数量也与日俱增。传统上，各种服务器、网络设备使用的时间都是由设备内部时钟来提供的。由于服务器、网络设备本身的时钟误差是不可避免的，尽管这种误差每天不大，但经过一段时间的累积就会出现大的时间差，从而导致网络中各服务器、网络设备的时间不一致。
对于一些业务系统独立运行的企业，这种时间的不一致性不会带来什么问题，然而，对于我们这样一个有着多种相互关联的业务系统的供电企业而言，却是致命的。一方面是国网公司“SG186”工程要求，同一业务系统在上下级公司的纵向上要做到贯通，各种业务系统在公司内部的横向上要做到集成。所以各业务系统传递的信息，在时间上必须保持高度一致，并准确地与北京时间同步。另一方面是一些自动化系统，如电能量采集系统、调度自动化系统、配网自动化系统等，这些系统中的计费、维护、管理等功能，对时间的精确有着更苛刻的要求。
基于以上考虑，我们在公司新的数据中心建设过程中，部署了两台多端口东方电子 IDC510A NTP网络时间服务器，该服务器使用GPS信号作为时间源，通过NTP协议对网络内的所有服务器和网络设备的时间进行同步。
NTP（Network Time Protocol，网络时间协议）是网络中用于时间同步的标准协议。它采用Client/Server模式，NTP客户端借助NTP协议，从NTP服务器获取准确的时间。NTP服务器的时间通常来源于一个权威的时间源，如原子钟、GPS时钟、Internet上的时间服务器等。NTP不仅校正时间，而且能够持续跟踪时间的变化，并自动进行调节，从而使采用NTP协议的客户端能从网络中获取可靠和精确的时间同步。
下面是我们数据中心中各系统下配置NTP的过程，现整理出来与大家一起分享。网络拓扑见图1。
图1
两台NTP时间服务器的IP地址分别为172.31.254.100和172.31.254.101，客户端无需身份验证就可连接。时间服务器及各服务器、网络设备、桌面设备、各种终端使用同样的GMT/UTC+8时区设置。配置中所涉及的平台及操作系统见表1。
|
序号 |
平台 |
操作系统/型号 |
|
1 |
Linux |
Red Hat Enterprise Linux 6 |
|
2 |
AIX |
AIX 5.3 |
|
3 |
HPUX |
HP-UX 11i v3 |
|
4 |
Solaris |
Solaris 10 update 8 |
|
5 |
Windows |
Windows Server 2008 R2 Enterprise |
|
6 |
Cisco交换机 |
Catalyst 3560 |
|
7 |
H3C交换机 |
S3600-28P-EI |
表1
一、Linux中的配置
1、设置时区
在Red Hat中，中国时区为Asia/Shanghai。设置时区的方法有两种：一是，使用tzselect命令，选择所在的国家和城市；二是，可以通过修改文件来变更时区。下面使用的是第二种方法设置时区。
# vi /etc/sysconfig/clock
ZONE=Asia/Shanghai
UTC=false
ARC=false
# rm /etc/localtime
# ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
因为所有时区设置文件都保存在/usr/share/zoneinfo目录内，其中/usr/share/zoneinfo/Asia/Shanghai为中国时区的文件，而/etc/localtime为时区设置文件。上面的命令创建了指向中国时区的链接文件/etc/localtime。时区修改完后，需要重启服务器。
2、查看本地时间
查看系统时钟
#date
2011年 06月 09日 星期四 18:50:06 cst
查看硬件时钟
#hwclock
2011年06月09日星期四 18时50分36秒 -0.781558 seconds
3、手动从NTP服务器更新时间
# ntpdate 172.31.254.100
9 Jun 18:52:06 ntpdate[13897]: step time server 172.31.254.100 offset 287.912988 sec
使用NTP更新时间，要求服务端与客户端之间的时间误差不超过1000秒， 因此需要先手动进行时间同步，然后再与时间服务器同步。
4、编辑/etc/ntp.conf文件
server 172.31.254.100
server 172.31.254.101
#server 0.uk.pool.ntp.org
#server 1.uk.pool.ntp.org
#server 2.uk.pool.ntp.org
#server 127.127.1.0
#local clock
#fudge 127.127.1.0 stratum 10
上面的配置，首先设置了网络内时间服务器的IP地址，再将系统默认的时间服务器注释掉，最后要确保将server 127.127.1.0等与服务器自身时钟同步的选项注释掉。
5、编辑/etc/sysconfig/ntpd文件，添加如下内容：
SYNC_HWCLOCK= yes
该选项作用是使用NTP时间更新硬件时钟。
6、启动Ntpd服务
#/etc/init.d/ntpd start
#chkconfig ntpd on
通过上面的命令就可以启动Ntpd服务，不过要与NTP服务器同步则还需要一些时间。
7、查看运行状态
#ntpq -p
remote refid st t when poll reach delay offset jitter
===============================================================
*172.31.254.100 .GPS. 1 u 28 64 1 0.366 0.040 0.000
+172.31.254.101 .GPS. 1 u 48 64 1 0.236 0.042 0.000
通过上面的命令，可以查看到当前的NTP状态，其中几列的含义如下：
st 时间服务器所在层
when 上一次时间同步是在几秒前
poll 每间隔多少秒，做一次时间同步
delay 网络延迟
offset 本机与NTP服务器的时间差
二、AIX中的配置
1、设置时区
使用下面的命令，可以查看系统当前时区。
#echo $TZ
BEIST-8
在AIX中调整时区很简单，通过smit命令，选择即可。
smit->System Environments-> Change / Show Date and Time-> Change Time Zone Using System Defined Values
2、查看本地时间
#date
Thu Jun 9 19:16:55 BEIST 2011
3、手动从NTP服务器更新时间
# ntpdate 172.31.254.100
9 Jun 19:17:24 ntpdate[12876]: step time server 172.31.254.100 offset 15.704814
4、编辑/etc/ntp.conf文件
#broadcastclient
server 172.31.254.100
server 172.31.254.101
driftfile /etc/ntp.drift
tracefile /etc/ntp.trace
5、启动xntpd守护进程
#startsrc -s xntpd
#smitty xntpd
通过smitty命令，在以后重启服务器时能自动启动xntpd进程。
6、查看运行状态
#ntpq -p
remote refid st t when poll reach delay offset disp
==========================================================
*172.31.254.100 .GPS. 1 u 26 64 1 0.63 0.194 0.75
+172.31.254.101 .GPS. 1 u 45 64 1 0.
三、HPUX中的配置
1、设置时区
使用下面的命令，可以查看系统当前时区。
#echo $TZ
EAT-8
使用下面的命令，可以通过交互的方式来修改时区。
# set_parms timezone
选择“Asia”->“Phillipines, Hong Kong, Eastern China, Taiwan (EAT-8)”即可。
2、手动从NTP服务器更新时间
# ntpdate 172.31.254.100
9 Jun 20:08:06 ntpdate[13610]: adjust time server 172.31.254.100 offset -0.000139 sec
3、编辑/etc/rc.config.d/netdaemons文件
export NTPDATE_SERVER=’172.31.254.100 172.31.254.101’
export XNTPD=1
export XNTPD_ARGS=
4、编辑/etc/ntp.conf文件
server 172.31.254.100
server 172.31.254.101
driftfile /etc/ntp.drift
5、生成/etc/ntp.drift文件
#touch /etc/ntp.drift
#chmod 755 /etc/ntp.drift
上面的命令，生成了/etc/ntp.drift文件，并修改了该文件的权限。ntp.drift文件的作用是用来跟踪本地时钟的时间“漂移”。经过一段时间后，NTP使用ntp.drift来补偿时钟的漂流，从而减少访问NTP服务器的次数。
6、启动NTP
#/sbin/init.d/xntpd start
7、查看运行状态
#ntpq –p
remote refid st t when poll reach delay offset disp
============================================================
*172.31.254.100 .GPS. 1 u 32 64 1 0.49 0.24 0.55
+172.31.254.101 .GPS. 1 u 25 64 1 0.52 0.22 0.62
四、Solaris中的配置
1、设置时区
使用下面的命令，可以查看系统当前时区。
#echo $TZ
PRC
编辑/etc/TIMEZONE文件，修改内容如下：
TZ=PRC
2、手动从NTP服务器更新时间
# ntpdate 172.31.254.100
9 Jun 20:16:31 ntpdate[8420]: adjust time server 172.31.254.100 offset -0.000193 sec
3、复制NTP配置文件
#cp /etc/inet/ntp.clinet /etc/inet/ntp.conf
4、修改/etc/inet/ntp.conf文件
#multicastclient 224.0.1.1
server 172.31.254.100 prefer
server 172.31.254.101
5、启动ntp服务
#svcadm enable network/ntp
6、查看运行状态
#ntpq –p
remote refid st t when poll reach delay offset disp
============================================================
*172.31.254.100 .GPS. 1 u 32 64 1 0.59 0.64 0.25
+172.31.254.101 .GPS. 1 u 29 64 1 0.62 0.66
五、Windows 2008中的配置
1、选择“开始”-> “运行”，输入gpedit.msc，点击确定。
2、打开本地组策略编辑器，并选择“计算机配置”->“管理模板”->“系统”->“Windows时间服务”->“时间提供程序”。
3、选择右边栏中的“启用Windows NTP客户端”，并在如图2所示的对话框中选择“已启用”。
图2
4、点击“下一个设置”，并在如图3所示的“配置Windows NTP客户端”对话框中，设置NTP服务器的相应信息，将NtpServer设置为172.31.254.100, 0x1，类型为NTP，其它参数使用默认值即可。
图3
5、点击“确定”，完成配置。
6、查看运行状态
在命令提示符下执行“w32tm /resync”命令，可以手动与NTP服务器同步一次时间，默认配置每隔一小时(3600秒)与时间服务器同步一次。这可以通过如图4所示的“日期和时间”对话框来确认。
六、Cisco交换机中的配置
1、设置时区
Switch(config)#clock timezone Beijing 8
设置为UTC+8时区
2、启用NTP
Switch(config)#ntp server 172.31.254.100 prefer
Switch(config)#ntp server 172.31.254.101
配置NTP时间服务器的IP地址，优先从172.13.254.100同步。
3、查看NTP运行情况
查看当前软件时钟的日期和时间。
Switch#show clock detail
08:18:06.201 Beijing Fri Jun 10 2011
Time source is NTP
下面的命令可以查看交换机上NTP的状态。
Switch#show ntp status
Clock is synchronized, stratum 1, reference is 172.31.254.100
.....
clock offset is -0.3717 msec, root delay is 252.50 msec
root dispersion is 61.05 msec, peer dispersion is 0.48 msec
......
查看与当前交换机相联的NTP设备信息
Switch#show ntp associations detail
172.31.254.100 configured, authenticated, our_master, sane, valid, stratum 1
......
our mode client, peer mode server, our poll intvl 64, peer poll intvl 64
root delay 210.94 msec, root disp 64.09, reach 64, sync dist 146.840
delay 1.54 msec, offset -0.4527 msec, dispersion 0.50
precision 2**18, version 3
七、H3C交换机中的配置
1、设置时区
<H3C-01> clock timezone beijing add 8
<H3C-01>disp clock
11:16:24 beijing Sun06/19/2011
Time Zone : beijing add 08:00:00
设置为UTC+8时区
2、启用NTP
[switch-temp]ntp-service unicast-server 172.31.254.100 priority
[switch-temp]ntp-service unicast-server 172.31.254.101
指定两个NTP时间服务器，但优先选择172.31.254.100服务器同步
3、查看NTP运行情况
显示NTP服务的状态信息
<switch-temp>display ntp-service status
Clock status: synchronized
Clock stratum: 1
Reference clock ID: 172.31.254.100
Nominal frequency: 100.0000 Hz
Actual frequency: 100.0000 Hz
......
显示NTP服务维护的所有会话信息
<switch-temp>display ntp-service sessions
source reference stra reach poll now offset delay disper
******************************************************************
[12345]172.31.254.100 LOCL 1 1 64 4095 0.0 18.5 0.0
......