隨著智慧電子政務(wù)的不斷發(fā)展，許多地區(qū)都建立了自己的政務(wù)網(wǎng)絡(luò)，使用的網(wǎng)絡(luò)設(shè)備和服務(wù)器日益增多，這些設(shè)備都有自己的時(shí)鐘，因此網(wǎng)絡(luò)中的所有設(shè)備和主機(jī)的時(shí)間無(wú)法保證是同步的，經(jīng)過(guò)長(zhǎng)期運(yùn)行，時(shí)間差會(huì)越來(lái)越大，這種偏差在單機(jī)中影響不太大，但隨著各種網(wǎng)絡(luò)應(yīng)用的不斷發(fā)展，對(duì)時(shí)間的要求也越來(lái)越高，時(shí)間不同步會(huì)引發(fā)許多意想不到的問(wèn)題，接下來(lái)我們結(jié)合實(shí)際的網(wǎng)絡(luò)架構(gòu)，討論NTP網(wǎng)絡(luò)時(shí)間服務(wù)器在政務(wù)網(wǎng)中的解決方案。

什么是網(wǎng)絡(luò)時(shí)間服務(wù)？

時(shí)鐘同步也叫“對(duì)鐘”， 在通信領(lǐng)域，“同步”概念是指頻率的同步，即網(wǎng)絡(luò)各個(gè)節(jié)點(diǎn)的時(shí)鐘頻率和相位同步，其誤差應(yīng)符合相關(guān)標(biāo)準(zhǔn)的規(guī)定。時(shí)間同步是指網(wǎng)絡(luò)各個(gè)節(jié)點(diǎn)時(shí)鐘以及通過(guò)網(wǎng)絡(luò)連接的各個(gè)應(yīng)用界面的時(shí)鐘的時(shí)刻和時(shí)間間隔與協(xié)調(diào)世界時(shí)（UTC）同步，最起碼在一個(gè)局域或城域網(wǎng)絡(luò)內(nèi)要和北京時(shí)間同步。時(shí)間同步網(wǎng)絡(luò)是保證時(shí)間同步的基礎(chǔ)，構(gòu)成時(shí)間同步網(wǎng)絡(luò)可以采取有線方式，也可以采取無(wú)線方式。

TCP/IP協(xié)議中，NTP網(wǎng)絡(luò)同步時(shí)間的協(xié)議是由美國(guó)Delaware大學(xué)的教授設(shè)計(jì)實(shí)現(xiàn)的，使網(wǎng)絡(luò)上的計(jì)算機(jī)保持時(shí)間同步的一種通信協(xié)議，其本身的傳輸基于UDP，保留端口號(hào)123，NTP協(xié)議可以估算出數(shù)據(jù)包在網(wǎng)絡(luò)上往返延遲，并可以獨(dú)立估算計(jì)算機(jī)時(shí)鐘偏差，從而實(shí)現(xiàn)計(jì)算機(jī)間可靠和精準(zhǔn)的時(shí)間同步，NTP是個(gè)動(dòng)態(tài)、穩(wěn)定和容錯(cuò)的協(xié)議，用來(lái)保證網(wǎng)絡(luò)中所有設(shè)備的時(shí)鐘精確度誤差在1ms之內(nèi)。此協(xié)議在RFC958中定義，之后NTP協(xié)議在不斷的修改以增加更多的冗余和安全特性，其他與時(shí)間同步有關(guān)的RFC有RFC1128，RFC1129，RFC1165，RFC1305，RFC2030。

有人認(rèn)為電腦的時(shí)鐘有點(diǎn)偏差,影響不大，其實(shí)這是不正確的，電腦系統(tǒng)中文件保存，文件傳輸、電子郵箱中的時(shí)間戳都是以電腦時(shí)鐘為準(zhǔn)的，如果以后想進(jìn)行文件查找，日志查詢，如果系統(tǒng)時(shí)鐘不準(zhǔn)，或同一網(wǎng)絡(luò)中的電腦時(shí)間不同步，會(huì)給后續(xù)工作帶來(lái)很多麻煩，現(xiàn)在許多備份軟件，翻譯軟件、FTP工具都是以文件保存時(shí)間為依據(jù)進(jìn)行比較的，如果時(shí)間不統(tǒng)一，將使這些軟件難以正常工作。

在網(wǎng)絡(luò)管理中，我們?cè)跈z查網(wǎng)絡(luò)中各種網(wǎng)管軟件系統(tǒng)運(yùn)行情況的時(shí)候，或者服務(wù)器日志時(shí)，發(fā)現(xiàn)由于不同設(shè)備上的系統(tǒng)時(shí)間不同，想要通過(guò)LOG信息（console輸出或syslog記錄）觀察某一個(gè)事件對(duì)各設(shè)備影響情況、先后順序等很不方便，這個(gè)問(wèn)題也可以通過(guò)配置NTP來(lái)解決，NTP為路由器、交換機(jī)和工作站之間提供了一種時(shí)間同步的機(jī)制。時(shí)間同步了，多臺(tái)網(wǎng)絡(luò)設(shè)備上的相關(guān)時(shí)間記錄可以放在一起看，更為清晰，方便了分析較復(fù)雜的故障和安全事件等，另外政務(wù)網(wǎng)中的認(rèn)證、維護(hù)、管理、備份系統(tǒng)等應(yīng)用對(duì)時(shí)間的準(zhǔn)確度要求比較高，如交換機(jī)及計(jì)費(fèi)對(duì)時(shí)間準(zhǔn)確度要求為1s，網(wǎng)絡(luò)管理系統(tǒng)對(duì)時(shí)間準(zhǔn)確度要求為500s。

NTP網(wǎng)絡(luò)時(shí)間服務(wù)器是提供高精度時(shí)間基準(zhǔn)的時(shí)間同步設(shè)備，該設(shè)備可同時(shí)跟蹤中國(guó)北斗衛(wèi)星和美國(guó)GPS衛(wèi)星，比單一衛(wèi)星更加可靠,確保了系統(tǒng)的安全性和穩(wěn)定性；中國(guó)北斗衛(wèi)星與美國(guó)GPS衛(wèi)星時(shí)間信號(hào)互為備用，時(shí)間源可組合為GPS+北斗、單GPS、單北斗、等，保證了時(shí)間源的高可靠性和基準(zhǔn)時(shí)間信號(hào)的高精度性；該系統(tǒng)實(shí)現(xiàn)了輸出多制式串口、網(wǎng)絡(luò)等，滿足多設(shè)備的要求，保證了時(shí)間需求的高精確度、高穩(wěn)定性、高安全性，高可靠性，適合無(wú)人值守。廣泛應(yīng)用于電力系統(tǒng)、網(wǎng)絡(luò)同步、通訊、交通管理及國(guó)防等需要對(duì)時(shí)、記時(shí)、守時(shí)等領(lǐng)域。

NTP網(wǎng)絡(luò)時(shí)間服務(wù)器在客戶端/服務(wù)器模式下，客戶端以周期性地發(fā)送NTP數(shù)據(jù)包，根據(jù)標(biāo)記直觀查看工作狀態(tài)、事件結(jié)果等并及時(shí)反饋。為決策者提供了準(zhǔn)確的安全隱患數(shù)據(jù)，安全排查的工作成果則集中體現(xiàn)在安全生產(chǎn)事故、火災(zāi)、交通事故的統(tǒng)計(jì)數(shù)據(jù)之上，為營(yíng)造了一個(gè)安全穩(wěn)定和諧的城市環(huán)境起到了積極的促進(jìn)作用。

審核編輯 黃宇