互聯(lián)網(wǎng)可用時(shí)間源和UTC時(shí)間的偏差

一、測(cè)試準(zhǔn)備

在測(cè)試前應(yīng)準(zhǔn)備如下軟件和環(huán)境：

  1、配置泰福特HJ210系列時(shí)鐘服務(wù)器器的IP地址,網(wǎng)關(guān)和DNS服務(wù)器

  2、HJ210時(shí)鐘服務(wù)器在測(cè)試前需同步衛(wèi)星1小時(shí)，時(shí)間同步服務(wù)器不能斷電，否則會(huì)導(dǎo)致偏差不準(zhǔn)確。

  3、為保證偏差的精度，利用ntpdate–d求取偏差值。具體操作請(qǐng)查看本公眾號(hào)《客戶端如何求和時(shí)鐘服務(wù)器的偏差》

  4、為保證不同時(shí)間段的測(cè)試一致性，通過定時(shí)任務(wù)每隔5小時(shí)測(cè)試一次，并求均值。

  5、根據(jù)實(shí)際實(shí)施經(jīng)驗(yàn)，NTP交叉算法的閥值約為20ms，如果網(wǎng)絡(luò)時(shí)間源和UTC時(shí)間偏差超過20ms，將會(huì)被NTP算法判斷為不信任源。

二、測(cè)試結(jié)論

1 以下網(wǎng)絡(luò)時(shí)鐘源達(dá)到NTP時(shí)鐘源標(biāo)準(zhǔn)，抖動(dòng)范圍小于20ms以內(nèi)

NTP時(shí)鐘源標(biāo)準(zhǔn)

  以下時(shí)鐘源偏差值抖動(dòng)太大，不建議使用以下時(shí)鐘源

  ntp.sjtu.edu.cn202.120.2.101 (上海交通大學(xué)網(wǎng)絡(luò)中心服務(wù)器地址）; 0.048699 丟包嚴(yán)重

  time.windows.com; -0.046836

  asia.pool.ntp.org 202.65.114.202 ; -0.048954 se

三、使用網(wǎng)絡(luò)時(shí)間的一些建議

  1、應(yīng)網(wǎng)絡(luò)抖動(dòng)較大，建議配置多個(gè)網(wǎng)絡(luò)時(shí)間源，通過算法直接剔除穩(wěn)定度較差的時(shí)鐘源，一般建議配置三個(gè)以上的奇數(shù)時(shí)間源。

  2、為避免使用網(wǎng)絡(luò)時(shí)間源引入的網(wǎng)絡(luò)攻擊，建議在內(nèi)網(wǎng)的NTP架設(shè)中，采用多級(jí)NTP層級(jí)架設(shè)，隔離網(wǎng)絡(luò)攻擊。

  3、選擇作為中間時(shí)間源的時(shí)鐘服務(wù)器，window設(shè)備建議使用服務(wù)器配置。建議采用Linux系統(tǒng)作為中間時(shí)間源。

  4、在配置NTP服務(wù)器時(shí)，建議將時(shí)鐘服務(wù)器層次修改為3，許多服務(wù)器在出廠時(shí)設(shè)置的層次為10，當(dāng)網(wǎng)絡(luò)時(shí)間源斷開時(shí)，同層次的NTP設(shè)備沒法給同層次的設(shè)備授時(shí)。

  5、如果經(jīng)費(fèi)充足，建議采購(gòu)時(shí)鐘服務(wù)器，可以考慮HJ210系列產(chǎn)品。