金融行業(yè)時間同步NTP服務器選型介紹

一、選型思考方面

對于NTP服務器設備的選擇應該從本單位實際使用情況和市場上設備情況進行綜合分析，選取最優(yōu)方案來，盡量避免非相關因素對設備選型的干擾。在NTP系統(tǒng)中一般20ms以內系統(tǒng)認為是一個時間，超過20ms系統(tǒng)認為是兩個時間。一般恒溫晶振和非守時原件設備長時間守時精度低于20ms，此類設備一般都連接天線，時時和衛(wèi)星校正。

從衛(wèi)星獲取時間的NTP設備精度更高，一般可以達到1ms以下。但衛(wèi)星信號波長短，不能穿過墻面，衛(wèi)星接收器的天線頭（俗稱蘑菇頭）一般的安裝在室外空曠地方。此外無論哪種時間同步服務器，斷電重啟后，必須重新同步。

二、本單位實際需求

一般本單位需要思考如下幾個問題。

2.1   本單位時間的精度要求

一般軟件的時間精度為秒級別，如果對系統(tǒng)要求不高的化可以自建時鐘服務器，通過互聯(lián)網(wǎng)時間源進行時間校正，但互聯(lián)網(wǎng)時間源各源之間穩(wěn)定度和可靠性不同。推薦使用阿里云和蘋果公司的時間源，此兩者時間源雖然是二級時間源，但有NTP時鐘作為一級源穩(wěn)定度較高。另外為了避免各時間源穩(wěn)定性對網(wǎng)內時鐘服務器的影響，一般配置多個時間源，通過NTP自身的算法來確定時間。

有些互聯(lián)網(wǎng)時間源（例如：國家授時中心）會下發(fā)閏秒標示位，可能會引起系統(tǒng)在閏秒事件到來時宕機，請考慮應對措施。

需要提醒的NTP的層級是可以設置的，這配置互聯(lián)網(wǎng)時間源時要避免不良時間源故意發(fā)布虛假的NTP層次對系統(tǒng)內時間源算法的影響。

2.2   設備的備份情況

一般思考主備機房的備份情況和單臺設備故障的備份情況。

NTPD服務在啟動后，就會不斷地向時鐘服務器發(fā)送查詢數(shù)據(jù)包，穩(wěn)定后查詢數(shù)據(jù)包頻率為1024次/秒。算法會自動檢查時鐘源的穩(wěn)定性和可靠性，如果時鐘服務器發(fā)生故障，NTP算法會監(jiān)測到故障，采用自身時間，短時間內對系統(tǒng)沒有影響。

金融單位為實現(xiàn)數(shù)據(jù)的可靠性，一般采用備份原則。在典型雙數(shù)據(jù)中心，因為NTP要時時發(fā)送數(shù)據(jù)包，一個數(shù)據(jù)包為90字節(jié)，主備機房設備特別多時，要考慮主備交互的數(shù)據(jù)量。

如果日常生產主要集中在主機房，那么完全可以只在主機房架設NTP設備，備機房設備通過網(wǎng)絡和主機房NTP設備同步。

對于單個機房，可以通過架設兩臺服務器做主備處理。

主備設備建議完全獨立，這樣可以最大程度發(fā)揮NTP的算法的作用。

2.3   現(xiàn)在的網(wǎng)絡分區(qū)

時鐘服務器一般部署在核心交換機上，此種方式可以避免架設時鐘服務器對現(xiàn)有網(wǎng)絡架構的修改。如果現(xiàn)有網(wǎng)絡架構是完全分區(qū)的，可考慮考慮架設多臺，或者在選擇多網(wǎng)卡的設備。

2.4   后期的擴展性能

NTP數(shù)據(jù)包為90字節(jié)，一般1024秒發(fā)送一次。泰福特時鐘服務器的NTP請求量為8000次/秒，一般可以滿足一萬四千臺設備同時訪問。一般機房設備后期可無限擴展。

2.5   本單位是否有特性需求

是否采購燈箱，支行是否采購設備還是通過網(wǎng)絡設備作為二級節(jié)點同步。非生產設備是否接入NTP時鐘服務器。NTP設備實施的時間和流程。是否是涉密機房，機房安裝天線的難以程度等問題。

三、時鐘服務器特性

3.1  守時元器件選擇

時鐘服務器一般獲取時間的方式有網(wǎng)絡時間源，運營商基站和衛(wèi)星時間。網(wǎng)絡的優(yōu)缺點已經(jīng)說過。

從運營商基站獲取時間的設備稱HJ210-CDMA，優(yōu)點是安裝環(huán)境幾乎不受限制，只要是手機信號可以接受到的地方都可以使用。缺點是精度不夠高，一般為20ms作用，雖然可以通過在配置文件中添加參數(shù)校正，但是和基站有關系，不同地點和不同時間段的偏差值都不一樣，為避免偏差超過20ms，一般系統(tǒng)內只架設一臺設備。

恒溫晶振和無守時器件的設備功能幾乎一樣，有晶振的設備在短時間內天線斷開可以維持時間，無守時器件天線斷開后，偏差值能達到200ms以上。

無法安裝天線又需要長時間守時的，一般選擇銣鐘設備HJ210-BDRBP設備。此銣鐘年偏差為3ms左右，設計壽命為30年。

此外要提醒的是，無論是哪種設備，設備斷電后要重新通過時間，斷電后不同步時間的偏差值約為200ms。

3.2   操作系統(tǒng)和CPU架構選擇

一般現(xiàn)在工業(yè)設備為ARM架構和X86架構。相對來說X86架構的處理能力和可靠性相對更高一些。

操作系統(tǒng)建議選擇類Linux系統(tǒng)架構，便于系統(tǒng)開發(fā)和維護。Window的不開源性對NTP的后期設計和故障排查會造成一定的影響。

3.3   監(jiān)控測量

雖然時鐘服務器日常幾乎不需要運維，完全自動化。但還需要必要的監(jiān)控，防止時鐘服務器發(fā)生異常。泰福特HJ210可以提供snmp和監(jiān)控軟件NTSM來監(jiān)控。

3.4   其他需要關注項

是否選擇雙電源型，是否選擇雙模式接收機型，網(wǎng)口的數(shù)量等相關問題。

3.5   實施案例

為穩(wěn)定性考慮，一般建議選擇金融系統(tǒng)實施案例多的企業(yè)。泰福特電子產品廣泛應用在金融領域，一行三會中人行和證監(jiān)會，五大行中工行和中行信用卡，九家全國銀行有六家采用其產品?？偨鹑趩挝贿_到119家。

四、泰福特電子主要型號介紹