Windows laika atjaunināšanas serveris

Fons

Pagājušā gadsimta beigās korporatīvo vietējo tīklu īpašnieki saskārās ar problēmu sinhronizēt laiku tīklā ar atsauces laiku. Sinhronizācijas un parasto laika sistēmu ražotāji šīs problēmas risināšanai piedāvājuši veselu lokālā tīkla sinhronizācijas ierīču klasi, t.s. pulksteņu serveri(vai laika serveri - laika serveris). Tajā tīkla risinājumu izstrādes posmā radās nepieciešamība pēc lokālas sinhronizācijas ierīces, kas saņem precīzus laika signālus no atsauces avota un sinhronizē vienu lokālo tīklu. Šādu ierīču izmaksas bija no 2000 līdz 5000 eiro. Funkcionālo ēku (gaisa termināļu, viesnīcu, banku, ...) projektētāji šīs ierīces iekļāva projektos kā vienīgās Iespējamais risinājums tīkla laika sinhronizācijas ar atsauces laiku uzdevumi.

Līdz šim izmaksas pulksteņu serveri tāpat ierīces nav mainījušās. Bet globālajā tīmeklī tādi publiskie resursi kā laika serveri. Tādējādi projektu īstenošanas brīdī, kas ietver pulksteņu serveri Kā ierīces LAN īpašnieki saskaras ar dilemmu: sinhronizēt vietējo tīklu ar dārga ierīce vai bezmaksas tiešsaistes resurss.

Ierīce vai tīkla resurss

Ir skaidrs, ka pulksteņa serveris ierīces veidā ir nepieciešama tur, kur nav piekļuves internetam. Ja ir nepieciešama laika precizitāte ar laika atskaiti, kas lielāka par 100 milisekundēm, izmantojiet pulksteņa serveris ierīces veidā. Šādas ierīces piemērs ir Chronotron piedāvātais DCF-NTP pārveidotājs , kas paredzēts vienreizējo sistēmu un datoru sinhronizēšanai lokālais tīkls uzņēmumiem.

Ja ir īpašas prasības attiecībā uz uzticamību (navigācijas sistēma, procesa vadība, kustības vadība, …), ieteicams izmantot pulksteņa serveris ierīces veidā, neaizmirstot, ka pati ierīce var neizdoties.

Visos citos gadījumos (bankas, viesnīcas, biznesa centri utt.) laika serveris kā tīkla resurss ir pilnībā piemērots sinhronizācijas problēmas risināšanai.

Kā sinhronizēt internetā

operācijas zāle WINDOWS sistēma XP noklusējuma datuma un laika iestatījumos ir cilne ar nosaukumu "Internet Time", kas ļauj lietotājam periodiski sinhronizēt datoru ar interneta laika serveri. Pēc noklusējuma jums tiek piedāvāts izvēlēties, piemēram, divus laika serverus: time.windows.com vai time.nist.gov. Taču internetā ir daudz citu laika serveru, arī iekšzemes, un tos var viegli pievienot esošajiem un sinhronizēt, izmantojot jebkuru no tiem. Standarta WINDOWS XP sinhronizācijas programma ne vienmēr darbojas pareizi, un neatbilstība starp sistēmas laiku un standartu var sasniegt 2-3 sekundes.

Sinhronizācijai ar precizitāti līdz 100 milisekundēm jāizmanto programmatūras produkti no uzņēmumiem, kas profesionāli nodarbojas ar vienotām laika noteikšanas un sinhronizācijas sistēmām. Viena no šādām firmām Symmetricom, kas ražo daudzas profesionālas sinhronizācijas iekārtas (tostarp pulksteņa serverus), ir izstrādājusi bezmaksas programmatūras produktu ar nosaukumu "SymmTime™". Šī programmaļauj sinhronizēt datoru, izmantojot jebkuru laika serveri no saraksta vai vairākus serverus vienlaikus, tiklīdz tas ir pieejams. Sinhronizācija tiek veikta periodiski vai vienu reizi programmas sākumā. Jūs varat redzēt sinhronizācijas statusu un neatbilstības līmeni standartam. Programmai ir uzlabots lietotāja interfeiss, kas ļauj konfigurēt laika joslas, programmas panelī redzamo stundu veidu un skaitu. Sinhronizācijas precizitāte ar šo programmu nav sliktāka par simtiem milisekundēm un ir gandrīz tikpat laba kā sinhronizācijas precizitāte ar pulksteņa serveri, jo metodoloģiskais algoritms sinhronizēšanai ar attālais serveris un serveris, kas atrodas jūsu lokālajā tīklā, ir tas pats.

Symmetricom adrese, kur var lejupielādēt iepriekš minēto programmu: www.symmetricom.com

Dažas laika serveru adreses
time.symmetricom.com	clock.nc.fukuoka-u.ac.jp
nist1.symmetricom.com	fartein.ifi.uio.no
ntp1.symmetricom.com	ntp1.strath.ac.uk
ntp2.symmetricom.com	swisstime.ethz.ch
ntp3.symmetricom.com	laiks1.stupi.se
pulkstenis.isc.org	timex.cs.columbia.edu

Savienojums ar NTP serveri ir pieejams ikvienam, neprasa papildu programmatūras instalēšanu un ir pilnīgi bez maksas. Servera adrese, kas jāizmanto iestatījumos operētājsistēmas vai aprīkojums:

tīmekļa vietne

Sinhronizācija darbojas, izmantojot UDP portu 123. Lai iegūtu laiku no NTP servera, pārbaudiet, vai ugunsmūris nebloķē šo trafiku.

Iestatot iekārtas laika sinhronizēšanai ar bezmaksas NTP serveri, labākais risinājums ir izmantot servera nosaukumu, nevis tā IP adresi. Ja servera atrašanās vieta mainās, sinhronizācija pēc nosaukuma turpinās darboties bez nepieciešamības mainīt iestatījumus. Ja iekārta atbalsta iespēju konfigurēt sinhronizāciju tikai pēc IP adreses, tad, mainoties servera adresei, nebūs iespējams no tās pieprasīt precīzu laiku un būs jāmaina iestatījumi. Pašreizējo servera IP adresi var uzzināt, izmantojot komandu vietni nslookup

Lūdzu, neiestatiet laika sinhronizāciju, izmantojot uzdevumu plānotāju vai Cron! Šis iestatījums nodrošina maksimālo servera ielādi katras minūtes, stundas vai dienas sākumā.

Sinhronizācijas iestatīšana pēc noteikta laika intervāla (piemēram, reizi 5 minūtēs) nav jēga, jo šādā intervālā pat visvienkāršāko ierīču pulksteņa precizitāte ir pietiekama, lai uzturētu precīzu laiku. Gan Windows, gan Linux ir pakalpojumi, kas īpaši paredzēti laika sinhronizēšanai. Operētājsistēmu iebūvētie algoritmi neatkarīgi novērtē pulksteņa precizitāti un pieprasa sinhronizāciju tikai tad, ja tas patiešām ir nepieciešams.

Visā bezmaksas Mobatime NTP servera darbības laikā periodiski daži klienti nosūta serverim nepamatoti lielu pieprasījumu skaitu sekundē. Pašlaik vairāki klienti pieprasa sinhronizāciju ar ātrumu līdz 500 pieprasījumiem sekundē. Mēs esam spiesti izmantot īpaši izstrādātu programmatūru, lai automātiski noteiktu un slēgtu piekļuvi laika serverim šādiem klientiem.

Tā pati programmatūra nosaka klientus, kuri ir iestatījuši plānotāja vai Cron sinhronizāciju, un ievieto viņu IP adreses neapkalpoto klientu sarakstā uz vairākām dienām. Ja jūsu sistēma ir pārtraukusi saņemt laiku no NTP servera, pārbaudiet, vai iestatījumos nav kļūdu, un pārbaudiet sinhronizācijas pieprasījumu biežumu. To var izdarīt, izmantojot sniffer, konfigurējot to, lai savāktu trafiku starp jūsu sistēmu un NTP serveri, izmantojot UDP protokolu portā 123. Ja tiek izmantots ipfw, pieprasījumu skaitu var ātri novērtēt, apskatot ipfw izvadi. saraksta komanda Noteikumam, kas atļauj trafiku uz NTP serveri, skaitītājam vajadzētu nedaudz palielināties.

Ja atbalstāt lielu lokālo tīklu, iestatiet sinhronizāciju jebkurā serverī ar Mobatime NTP serveri un instalējiet tajā savu NTP serveri. Tas darbosies otrajā slānī un nodrošinās precīzu laiku visam lokālajam tīklam. Slikta ideja ir nosūtīt laika pieprasījumus no visiem liela lokālā tīkla klientiem (simtiem darbu), izmantojot NAT, uz NTP serveri. Visticamāk, pēc neilga laika serveris atteiksies apkalpot tik daudz pieprasījumu no vienas IP adreses. Ja tīkls ir izveidots programmatūra Microsoft izmanto domēna struktūru, tad, lai visi lietotāji saņemtu precīzu laiku, pietiek iestatīt sinhronizāciju tikai ar domēna kontrolleru NTP serveri. Precīzu laiku no viņiem visi klienti saņems automātiski.

Ņemiet vērā, ka Kerberos pārtrauks darboties, ja klienta un servera laiki atšķiras par vairāk nekā 5 minūtēm. Tāpat ir jāatceras par obligātu laika sinhronizācijas uzstādījumu starp viesu sistēmām un saimniekdatoru vai laika serveri, izmantojot virtualizāciju.

Esam publicējuši nelielu rakstu par to, kā darbojas NTP sinhronizācija un kāpēc, sinhronizējot laiku internetā, klienta attālumam no NTP servera nav nozīmes.

Ja Jūsu sistēmas darbībai nepieciešama pastāvīga visprecīzākā laika pieejamība un Jūs nevēlaties būt atkarīgs no datu pārraides kanālu stabilitātes, tad mūsu speciālisti ir gatavi Jums konsultēt un palīdzēt izvēlēties NTP serveri instalēšanai Jūsu datos. centrs vai serveru telpa. Mūsu kontakti atrodami mājaslapā. Veicam visu darbu klāstu Eiropā, Krievijā un Indijā, ieskaitot laika sistēmu uzstādīšanu un turpmāko apkopi, iekštelpās vai ārā uzstādītus pulksteņus ar Jūsu uzņēmuma simboliku, informācijas stendus u.c. Plašs produktu klāsts un uzkrātā pieredze ļauj mums izveidot sistēmas lidostu, metro, biznesa centru apkalpošanai un izveidot pulksteņu sistēmas veselām pilsētām. Pulksteņi šādas pilsētas ielās vienmēr rāda precīzu sinhronizēto laiku un strādā pat vissmagākajos sals.

Ikviens jau ir pieradis pie NTP laika sinhronizācijas pakalpojuma – tas ir iespējots pēc noklusējuma vai viegli iespējots populārākajām operētājsistēmām. Tomēr kāda precizitāte tiek sasniegta šajā gadījumā? Kādi ir precīzi laika serveri un ar kuriem var strādāt vienkārši mirstīgie? Kādas ir nepilnības un kā izvēlēties "pareizā" laika serverus?

Serveru veidi

Serveri ir Stratum 1 un 2, 3 (reti augstāki).

1. slānis- iegūstiet precīzu laiku tieši no precīza laika avota: atompulksteņa (piemēram, time-a.nist.gov, precizitāte - sekundes triljondaļas) vai GPS uztvērēja (ntpx.imvp.ru precizitāte - sekundes miljarddaļas). Ir serveri, kas saņem precīzu laiku, izmantojot CDMA mobilo tīklu (sekundes miljondaļas). Strādājot ar ntpd, servera tipu var noskaidrot ar komandu ntpq -np: "PPS" nozīmē GPS, "ACTS" nozīmē tiešu savienojumu ar atompulksteni (ir arī cita vērtīga statistika - ping, ping jitter ), servera rangs (1 ,2...)).

"Vienkāršajiem" mirstīgajiem ir stingri aizliegts piekļūt Stratum-1 serveriem. slodze uz tiem jau ir ļoti liela (un daudziem Stratum-1 serveriem vispār nav publiskas piekļuves). Tiek uzskatīts, ka varat izveidot savienojumu ar Stratum-1 serveriem vai pieprasīt tiem piekļuvi, ja saglabājat NTP serveri, kas apkalpo vismaz 100 klientus. Pilns saraksts serverus var redzēt šeit: support.ntp.org/bin/view/Servers/StratumOneTimeServers . Protams, ir vēlams izveidot savienojumu ar serveriem savā valstī.

2. slānis- iegūstiet precīzu laiku no Stratum-1 serveriem. Pareizi konfigurējot un izvēloties precīza laika avota serverus, to kļūda ir mazāka par 1 ms. Parasti visi var izveidot savienojumu, taču daudzi serveri regulāri mirst no slodzes (piemēram, time.windows.com). www.pool.ntp.org uztur publisko Stratum-2 NTP serveru apļveida sarakstus. Tas nodrošina slodzes līdzsvarošanu, un tie gandrīz vienmēr ir pieejami. Varat izveidot savienojumu ar šiem serveriem vietnēs 0.ru.pool.ntp.org 1.ru.pool.ntp.org 2.ru.pool.ntp.org un 3.ru.pool.ntp.org (tas attiecas uz Krieviju, nejauši atlasīts no aptuveni 50 serveru saraksta).

3. slānis- iegūt laiku no Stratum-2 serveriem utt.

Praktiska Precizitāte

Stratum-1
Šis ir grafiks, kurā parādīta atšķirība starp sistēmas laiku un laiku, kas saņemts no Stratum-1 serveriem (salīdzinājumam canonical.com — Stratum-2 serveris).
*.nist.gov - atrodas ASV, jo "lielā" pinga dēļ šausmīgi "izmesti" reizēm notiek. Kļūda no Krievijas Stratum-1 serveriem parasti ir +- 1 ms robežās.

Stratum-2
Šī ir atšķirība no Stratum-2 serveriem: 4 no Krievijas pull, 1 no Eiropas, noklusējuma ubuntu laika serveri (europium.canonical.com) un tas pats *.nist.gov:



Serveri, kuriem ir pastāvīga kļūda līdz 20 ms, nekavējoties piesaista uzmanību.

Kopsavilkums

PS. Starp citu, Ubuntu pēc noklusējuma laika sinhronizācija notiek vienu reizi sistēmas sāknēšanas laikā. Ja darbības laiks ir mazāks par pusgadu, laiks var paiet daudz. Instalējiet ntpd - tas pastāvīgi un "gludi" koriģē laiku (bez asiem raustījumiem, laika palēninājuma / paātrinājuma "izsmērēšanas"). Operētājsistēmā Windows sinhronizācija notiek reizi dienā nedēļā vienā "lēcienā", kas var radīt grūtības apstrādājot žurnālus, ja ir liela atšķirība.

Biedri!

Jūs piešķirat lielu publisko NTP serveru Krievijā! Īpaši Stratum-1 (mums vispār ar tiem ir grūti, 2-3 gabali uz visu bijušo PSRS). Starp citu, precīzu laiku var ņemt arī no Glonass, kurš uzņemsies palaist pirmo ar Glonass darbināmo serveri?

P.P.S. Es nevaru saprast, uz kuru emuāru pārsūtīt, pastāstiet man :-)