windowsi aja värskendusserver

Taust

Möödunud sajandi lõpus seisid ettevõtete kohalike võrkude omanikud silmitsi probleemiga sünkroonida võrgu sees aeg võrdlusajaga. Sünkroonimis- ja tavaliste ajasüsteemide tootjad on selle probleemi lahendamiseks pakkunud välja terve klassi kohtvõrgu sünkroniseerimisseadmeid, nn. kellaserverid(või ajaserverid – ajaserver). Võrgulahenduste väljatöötamise selles etapis tekkis vajadus lokaalse sünkroniseerimisseadme järele, mis võtab vastu täpsed ajasignaalid võrdlusallikast ja sünkroniseerib ühtset kohtvõrku. Selliste seadmete maksumus jäi vahemikku 2000–5000 eurot. Funktsionaalsete hoonete (lennuterminalid, hotellid, pangad jne) projekteerijad kaasasid need seadmed projektidesse ainsana Võimalik lahendus Võrguaja sünkroonimise ülesanded võrdlusajaga.

Tänaseks kulu kellaserverid nagu seadmed pole muutunud. Kuid veebis on sellised avalikud ressursid nagu ajaserverid. Seega projektide elluviimise ajal, mis hõlmavad kellaserverid Seadmetena seisavad LAN-i omanikud silmitsi dilemmaga: sünkroonida kohalikku võrku kallis seade või tasuta veebiressurss.

Seade või võrguressurss

See on ilmne kella server seadme kujul on vaja seal, kus puudub juurdepääs Internetile. Kui nõutav on ajastamise täpsus ajaviitega üle 100 millisekundi, kasutage kella server seadme kujul. Sellise seadme näide on Chronotroni pakutav DCF-NTP muundur , mis on mõeldud ühe aja süsteemide ja arvutite sünkroonimiseks kohalik võrk ettevõtetele.

Kui töökindluse osas on erinõuded (navigatsioonisüsteem, protsessijuhtimine, liikluse juhtimine, ...) on eelistatav kasutada kella server seadme kujul, unustamata, et seade ise võib ebaõnnestuda.

Kõigil muudel juhtudel (pangad, hotellid, ärikeskused jne) ajaserver võrguressursina sobib igati sünkroniseerimisprobleemi lahendamiseks.

Kuidas sünkroonida Interneti kaudu

Operatsiooni ruum WINDOWS süsteem XP-l on kuupäeva ja kellaaja vaikeseadetes vahekaart "Interneti aeg", mis võimaldab kasutajal perioodiliselt sünkroonida oma arvutit Interneti-ajaserveriga. Vaikimisi pakutakse teile valikut näiteks kahe ajaserveri vahel: time.windows.com või time.nist.gov. Kuid Internetis on palju muid ajaservereid, sealhulgas kodumaiseid, ja saate neid hõlpsalt olemasolevatele lisada ja nendega sünkroonida. Standardne WINDOWS XP sünkroonimisprogramm ei tööta alati õigesti ning süsteemi aja ja standardi lahknevus võib ulatuda 2-3 sekundini.

Kuni 100 millisekundilise täpsusega sünkroonimiseks peaksite kasutama ühtsete ajastus- ja sünkroonimissüsteemidega professionaalselt tegelevate ettevõtete tarkvaratooteid. Üks selline firma, Symmetricom, mis toodab palju professionaalseid sünkroonimisseadmeid (sealhulgas kellaservereid), on välja töötanud tasuta tarkvaratoote nimega "SymmTime™". See programm võimaldab teil sünkroonida arvutit, kasutades loendist mis tahes ajaserverit või mitut serverit korraga, niipea kui see on saadaval. Sünkroonimine toimub perioodiliselt või üks kord programmi alguses. Näete sünkroonimise olekut ja standardile mittevastavuse suurust. Programmil on täiustatud kasutajaliides, mis võimaldab seadistada ajavööndeid, programmipaneelil kuvatavate tundide tüüpi ja arvu. Sünkroonimistäpsus selle programmiga ei ole halvem kui sadu millisekundeid ja on peaaegu sama hea kui kellaserveriga sünkroonimise täpsus, kuna sünkroonimise metoodiline algoritm kaugserver ja teie kohalikus võrgus asuv server on sama.

Symmetricomi aadress, kust saate ülaltoodud programmi alla laadida: www.symmetricom.com

Mõned ajaserveri aadressid
time.symmetricom.com	clock.nc.fukuoka-u.ac.jp
nist1.symmetricom.com	fartein.ifi.uio.no
ntp1.symmetricom.com	ntp1.strath.ac.uk
ntp2.symmetricom.com	swisstime.ethz.ch
ntp3.symmetricom.com	time1.stupi.se
clock.isc.org	timex.cs.columbia.edu

Ühendus NTP-serveriga on kõigile kättesaadav, ei nõua lisatarkvara installimist ja on täiesti tasuta. Serveri aadress, mida seadetes kasutada operatsioonisüsteemid või varustus:

veebisait

Sünkroonimine töötab UDP-pordi 123 kaudu. NTP-serverist aja saamiseks kontrollige, et tulemüür ei blokeeriks seda liiklust.

Kui seadistate seadmeid aja sünkroonimiseks tasuta NTP-serveriga, on parim lahendus kasutada serveri nime, mitte selle IP-aadressi. Kui serveri asukoht muutub, töötab nime järgi sünkroonimine edasi, ilma et oleks vaja sätteid muuta. Kui seade toetab võimalust konfigureerida sünkroonimist ainult IP-aadressi järgi, siis serveri aadressi muutumisel muutub sellelt täpse aja küsimine võimatuks ja peate sätteid muutma. Serveri praeguse IP-aadressi saate teada käsusaidilt nslookup

Ärge seadistage aja sünkroonimist Task Scheduleri või Croni kaudu! Selle sätte tulemuseks on serveri tippkoormused iga minuti, tunni või päeva alguses.

Sünkroonimise seadistamine teatud ajaintervalli järel (näiteks iga 5 minuti järel) ei ole mõttekas, kuna sellise intervalli korral on täpse aja säilitamiseks piisav isegi kõige lihtsamate seadmete kella täpsus. Nii Windowsil kui ka Linuxil on spetsiaalselt aja sünkroonimiseks loodud teenused. Operatsioonisüsteemide sisseehitatud algoritmid hindavad iseseisvalt kella täpsust ja nõuavad sünkroonimist ainult siis, kui see on tõesti vajalik.

Kogu tasuta Mobatime NTP-serveri tööaja jooksul saadavad mõned kliendid serverile perioodiliselt ebamõistlikult palju taotlusi sekundis. Praegu taotlevad mitmed kliendid sünkroonimist kiirusega kuni 500 päringut sekundis. Oleme sunnitud kasutama spetsiaalselt loodud tarkvara, et automaatselt tuvastada ja sulgeda selliste klientide juurdepääs ajaserverile.

Sama tarkvara tuvastab kliendid, kes on seadistanud Scheduleri või Croni sünkroonimise, ja paneb nende IP-aadressid mitmeks päevaks teenindamata klientide loendisse. Kui teie süsteem on lõpetanud aja vastuvõtmise NTP-serverist, siis veenduge, et seadetes poleks vigu ja kontrollige sünkroonimistaotluste sagedust. Seda saate teha nuusutaja abil, seadistades selle koguma liiklust teie süsteemi ja NTP-serveri vahel UDP-protokolli kaudu pordis 123. Kui kasutatakse ipfw-d, saab päringute arvu kiiresti hinnata, vaadates ipfw väljundit - loendi käsk Reegli puhul, mis lubab liiklust NTP-serverisse, peaks loendur veidi suurenema.

Kui toetate suurt kohalikku võrku, seadistage sünkroonimine mis tahes serveris Mobatime NTP-serveriga ja installige oma NTP-server sellele. See töötab teises kihis ja annab täpse aja kogu kohalikule võrgule. Ajapäringute edastamine suure kohaliku võrgu (sadu töökohti) kõikidelt klientidelt NAT-i kaudu NTP-serverisse on halb mõte. Tõenäoliselt keeldub server mõne aja pärast nii palju päringuid ühelt IP-aadressilt. Kui võrk on üles ehitatud tarkvara Microsoft kasutab domeenistruktuuri, siis selleks, et kõik kasutajad saaksid täpse aja kätte, piisab sünkroonimise seadistamisest ainult domeenikontrollerite NTP-serveriga. Kõik kliendid saavad neilt täpse aja automaatselt.

Pidage meeles, et Kerberos lakkab töötamast, kui kliendi ja serveri ajad erinevad rohkem kui 5 minutit. Samuti tuleb virtualiseerimisel meeles pidada aja sünkroonimise kohustuslikku seadistust külalissüsteemide ja hosti või ajaserveri vahel.

Oleme avaldanud lühikese artikli selle kohta, kuidas NTP sünkroonimine töötab ja miks aja sünkroonimisel Interneti kaudu ei ole kliendi kaugus NTP serverist oluline.

Kui teie süsteemi toimimine nõuab pidevat kõige täpsema aja kättesaadavust ja te ei soovi sõltuda andmeedastuskanalite stabiilsusest, siis meie spetsialistid on valmis teid nõustama ja aitama teil valida oma andmetesse installimiseks NTP-serveri. keskus või serveriruum. Meie kontaktid leiate kodulehelt. Teostame tervet rida töid Euroopas, Venemaal ja Indias, sh ajasüsteemide paigaldamine ja hilisem hooldus, sise- või välistingimustes paigaldatud Teie ettevõtte sümboolikaga kellad, infotahvlid jne. Lai tootevalik ja kogutud kogemused võimaldavad meil ehitada süsteeme lennujaamade, metroode, ärikeskuste teenindamiseks ning luua kellasüsteeme tervetele linnadele. Sellise linna tänavatel olevad kellad näitavad alati täpset sünkroniseeritud aega ja töötavad ka kõige tugevama pakase korral.

Kõik on NTP aja sünkroonimisteenusega juba harjunud – see on vaikimisi lubatud või enamiku populaarsemate operatsioonisüsteemide puhul hõlpsasti lubatav. Kuid milline täpsus sel juhul saavutatakse? Millised on täpsed ajaserverid ja millega lihtsurelikud töötada saavad? Millised on lõksud ja kuidas valida "õigeid" ajaservereid?

Serveri tüübid

Serverid on Stratum 1 ja 2, 3 (harva kõrgemad).

1. kiht- hankige täpne aeg otse täpsest ajaallikast: aatomkell (nt time-a.nist.gov, täpsus - triljonid sekundit) või GPS-vastuvõtja (ntpx.imvp.ru täpsus - sekundi miljardid). On servereid, mis saavad CDMA mobiilsidevõrgu kaudu täpset aega (sekundimiljonid). Ntpd-ga töötades saab serveri tüübi teada käsuga ntpq -np: "PPS" tähendab GPS-i, "ACTS" tähendab otseühendust aatomkellaga (väärtuslikku statistikat on ka muud - ping, ping jitter (jitter) ), serveri auaste (1 ,2...)).

"Lihtsalt" lihtsurelikel on Stratum-1 serveritele juurdepääs rangelt keelatud. nende koormus on niigi väga suur (ja paljudel Stratum-1 serveritel pole üldse avalikku juurdepääsu). Arvatakse, et saate Stratum-1 serveritega ühenduse luua või neile juurdepääsu taotleda, kui hoiate NTP-serverit, mis teenindab vähemalt 100 klienti. Täielik nimekiri servereid saab näha siit: support.ntp.org/bin/view/Servers/StratumOneTimeServers . Loomulikult on soovitav luua ühendus teie riigis asuvate serveritega.

2. kiht- hankige Stratum-1 serveritest täpne aeg. Õige konfiguratsiooni ja täpse ajaallika serverite valiku korral on nende viga alla 1 ms. Tavaliselt saavad kõik ühenduse luua, kuid paljud serverid surevad regulaarselt koormuse tõttu (näiteks time.windows.com). www.pool.ntp.org haldab avalike Stratum-2 NTP-serverite ringloendeid. See tagab koormuse tasakaalustamise ja need on peaaegu alati saadaval. Nende serveritega saate ühenduse luua aadressil 0.ru.pool.ntp.org 1.ru.pool.ntp.org 2.ru.pool.ntp.org ja 3.ru.pool.ntp.org (see on mõeldud Venemaale, valitud juhuslikult ~50 serveri loendist).

3. kiht- saada aega Stratum-2 serveritest jne.

Praktiline täpsus

Stratum-1
See on graafik süsteemiaja ja Stratum-1 serveritelt saadud aja erinevusest (võrdluseks canonical.com – Stratum-2 server).
*.nist.gov - asub USA-s, "suure" pingi tõttu juhtub mõnikord kohutavaid "heiteid". Vene Stratum-1 serverite viga on tavaliselt +- 1 ms.

Stratum-2
See on erinevus Stratum-2 serveritest: 4 venekeelsest, 1 Euroopa serverist, vaikimisi ubuntu ajaserver (europium.canonical.com) ja sama *.nist.gov:



Kohe hakkavad silma serverid, millel on pidev viga kuni 20 ms.

Kokkuvõte

PS. Muide, vaikimisi Ubuntus toimub aja sünkroonimine üks kord süsteemi alglaadimisel. Kui tööaeg on alla poole aasta, võib aega minna palju. Installige ntpd - see parandab aega pidevalt ja "sujuvalt" (ilma teravate tõmblusteta, "määrimata" aja aeglustumist / kiirendamist). Windowsis toimub sünkroonimine kord päevas nädala jooksul ühe "hüppega", mis võib suure erinevuse korral tekitada raskusi logide töötlemisel.

Seltsimehed!

Annate Venemaal palju avalikke NTP-servereid! Eriti Stratum-1 (meil on nendega üldiselt raske, 2-3 tükki terve endise NSVLi kohta). Muide, täpse aja saab võtta ka Glonassist, kes võtab ette esimese Glonassi jõul töötava serveri käivitamise?

P.P.S. Ma ei saa aru, millisesse blogisse üle kanda, ütle mulle :-)