計(jì)算機(jī)網(wǎng)絡(luò)及監(jiān)控主機(jī)為什么要時(shí)鐘同步,？淺談時(shí)鐘同步的重要性

目前計(jì)算機(jī)網(wǎng)絡(luò)中各主機(jī)和服務(wù)器等網(wǎng)絡(luò)設(shè)備的時(shí)間基本處于無(wú)序的狀態(tài)。隨著計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的不斷涌現(xiàn),，計(jì)算機(jī)的時(shí)間同步問(wèn)題成為愈來(lái)愈重要的事情,。以Unix系統(tǒng)為例,，時(shí)間的準(zhǔn)確性幾乎影響到所有的文件操作。 如果一臺(tái)機(jī)器時(shí)間不準(zhǔn)確,，例如在從時(shí)間超前的機(jī)器上建立一個(gè)文件,，用ls查看一下，以當(dāng)前時(shí)間減去所顯示的文件修改時(shí)間會(huì)得一個(gè)負(fù)值,，這一問(wèn)題對(duì)于網(wǎng)絡(luò)文件服務(wù)器是一場(chǎng)災(zāi)難,，文件的可靠性將不復(fù)存在。為避免產(chǎn)生本機(jī)錯(cuò)誤,，可從網(wǎng)絡(luò)上獲取時(shí)間,，這個(gè)命令就是rdate，這樣系統(tǒng)時(shí)鐘便可與公共源同步了,。但是一旦這一公共時(shí)間源出現(xiàn)差錯(cuò)就將產(chǎn)生多米諾效應(yīng),，與其同步的所有機(jī)器的時(shí)間因此全都錯(cuò)誤。

另外當(dāng)涉及到網(wǎng)絡(luò)上的安全設(shè)備時(shí),，同步問(wèn)題就更為重要了,。這些設(shè)備所生成的日志必須要反映出準(zhǔn)確的時(shí)間。尤其是在處理繁忙數(shù)據(jù)的時(shí)候,，如果時(shí)間不同步,，幾乎不可能將來(lái)自不同源的日志關(guān)聯(lián)起來(lái)。 一旦日志文件不相關(guān)連,，安全相關(guān)工具就會(huì)毫無(wú)用處,。不同步的網(wǎng)絡(luò)意味著企業(yè)不得不花費(fèi)大量時(shí)間手動(dòng)跟蹤安全事件。現(xiàn)在讓我們來(lái)看看如何才能同步網(wǎng)絡(luò),，并使得安全日志能呈現(xiàn)出準(zhǔn)確地時(shí)間,。

Internet的發(fā)展使得電子貨幣，網(wǎng)上購(gòu)物,，網(wǎng)上證券,、金融交易成為可能，顧客可以坐在家里用個(gè)人電腦進(jìn)行上述活動(dòng),。要保證這些活動(dòng)的正常進(jìn)行就要有統(tǒng)一的時(shí)間,。不能設(shè)想用戶(hù)3點(diǎn)鐘匯出一筆錢(qián)銀行2點(diǎn)50分收到。個(gè)人電腦的時(shí)鐘準(zhǔn)確度很低,，只有10^-4,、10^-5，一天下來(lái)有可能差十幾秒,。

現(xiàn)在許多在線(xiàn)教學(xué)系統(tǒng)的許多功能都使用了時(shí)間記錄,，比如上網(wǎng)時(shí)間記錄，遞交作業(yè)時(shí)間和考試時(shí)間等等。通常在線(xiàn)教學(xué)系統(tǒng)記錄的用戶(hù)數(shù)據(jù)均以網(wǎng)站服務(wù)器時(shí)間為準(zhǔn),。筆者以前就曾出現(xiàn)過(guò)因?yàn)閼?yīng)用服務(wù)器時(shí)間還在23點(diǎn)55分,，而數(shù)據(jù)庫(kù)服務(wù)器已跨過(guò)24點(diǎn)，導(dǎo)致正在進(jìn)行的整個(gè)批處理日切或數(shù)據(jù)歸檔等重要處理失敗或根本無(wú)法進(jìn)行的情況,，其實(shí)應(yīng)用和數(shù)據(jù)庫(kù)服務(wù)器時(shí)間也只是相差了幾分鐘而已,。為了避免出現(xiàn)這種情況，系統(tǒng)管理員要經(jīng)常關(guān)注服務(wù)器的時(shí)間,，發(fā)現(xiàn)時(shí)間差距較大時(shí)可以手工調(diào)整,，但由系統(tǒng)管理員手工調(diào)整既不準(zhǔn)確、并且隨著服務(wù)器數(shù)量的增加也會(huì)出現(xiàn)遺忘,，因此有必要讓系統(tǒng)自動(dòng)完成同步多個(gè)服務(wù)器的時(shí)間,。

上述問(wèn)題的解決方法，就是需要一個(gè)能調(diào)整時(shí)鐘抖動(dòng)率,，建立一個(gè)即時(shí)緩和,、調(diào)整時(shí)間變化，并用一群受托服務(wù)器提供準(zhǔn)確,、穩(wěn)定時(shí)間的時(shí)間管理協(xié)議,，這就是網(wǎng)絡(luò)時(shí)間協(xié)議（NTP）。如果你的局域網(wǎng)可以訪(fǎng)問(wèn)互聯(lián)網(wǎng),，那么不必安裝一臺(tái)專(zhuān)門(mén)的NTP服務(wù)器,，只需安裝NTP的客戶(hù)端軟件到互聯(lián)網(wǎng)上的公共NTP服務(wù)器自動(dòng)修正時(shí)間即可，但是這樣時(shí)間能同步但不精準(zhǔn)還可能因?yàn)榫W(wǎng)絡(luò)不穩(wěn)定從而導(dǎo)致時(shí)間同步失敗的結(jié)果,，******方案則是在網(wǎng)絡(luò)里安裝一臺(tái)屬于自己的NTP服務(wù)器硬件設(shè)備,，將各個(gè)計(jì)算機(jī)時(shí)間同步且統(tǒng)一起來(lái)，成本也不高即便高相對(duì)于大數(shù)據(jù)服務(wù)器來(lái)說(shuō)孰輕孰重,，作為網(wǎng)絡(luò)工程師你更清楚。

總結(jié)：

隨著網(wǎng)絡(luò)規(guī)模,、網(wǎng)上應(yīng)用不斷擴(kuò)大,，網(wǎng)絡(luò)設(shè)備與服務(wù)器數(shù)量不斷增加。網(wǎng)絡(luò)管理員在查看眾多網(wǎng)絡(luò)設(shè)備日志時(shí),，往往發(fā)現(xiàn)時(shí)間不一,，即使手工設(shè)置時(shí)間，也會(huì)出現(xiàn)因時(shí)區(qū)或夏令時(shí)等因素造成時(shí)間誤差,；有些二層交換機(jī)重啟后,，時(shí)鐘會(huì)還原到初始值，需要重新設(shè)置時(shí)間,。對(duì)于核心網(wǎng)絡(luò)設(shè)備和重要應(yīng)用服務(wù)器而言,，它們之間有時(shí)需要協(xié)同工作，因此時(shí)間的準(zhǔn)確可靠性顯得尤為重要。

NTP服務(wù)的配置及使用都非常簡(jiǎn)單,，并且占用的網(wǎng)絡(luò)資料非常小,。NTP時(shí)間服務(wù)器目前廣泛應(yīng)用于網(wǎng)絡(luò)安全、在線(xiàn)教學(xué),、數(shù)據(jù)庫(kù)備份等領(lǐng)域,。企業(yè)采取措施同步網(wǎng)絡(luò)和設(shè)備的時(shí)間非常重要，但確保安全設(shè)備所產(chǎn)生的日志能提供精確的時(shí)間更應(yīng)當(dāng)?shù)玫疥P(guān)注,。