計算機網(wǎng)絡(luò)及監(jiān)控主機為什么要時鐘同步？淺談時鐘同步的重要性

目前計算機網(wǎng)絡(luò)中各主機和服務(wù)器等網(wǎng)絡(luò)設(shè)備的時間基本處于無序的狀態(tài)。隨著計算機網(wǎng)絡(luò)應(yīng)用的不斷涌現(xiàn)，計算機的時間同步問題成為愈來愈重要的事情。以Unix系統(tǒng)為例，時間的準(zhǔn)確性幾乎影響到所有的文件操作。 如果一臺機器時間不準(zhǔn)確，例如在從時間超前的機器上建立一個文件，用ls查看一下，以當(dāng)前時間減去所顯示的文件修改時間會得一個負(fù)值，這一問題對于網(wǎng)絡(luò)文件服務(wù)器是一場災(zāi)難，文件的可靠性將不復(fù)存在。為避免產(chǎn)生本機錯誤，可從網(wǎng)絡(luò)上獲取時間，這個命令就是rdate，這樣系統(tǒng)時鐘便可與公共源同步了。但是一旦這一公共時間源出現(xiàn)差錯就將產(chǎn)生多米諾效應(yīng)，與其同步的所有機器的時間因此全都錯誤。

另外當(dāng)涉及到網(wǎng)絡(luò)上的安全設(shè)備時，同步問題就更為重要了。這些設(shè)備所生成的日志必須要反映出準(zhǔn)確的時間。尤其是在處理繁忙數(shù)據(jù)的時候，如果時間不同步，幾乎不可能將來自不同源的日志關(guān)聯(lián)起來。 一旦日志文件不相關(guān)連，安全相關(guān)工具就會毫無用處。不同步的網(wǎng)絡(luò)意味著企業(yè)不得不花費大量時間手動跟蹤安全事件。現(xiàn)在讓我們來看看如何才能同步網(wǎng)絡(luò)，并使得安全日志能呈現(xiàn)出準(zhǔn)確地時間。

Internet的發(fā)展使得電子貨幣，網(wǎng)上購物，網(wǎng)上證券、金融交易成為可能，顧客可以坐在家里用個人電腦進(jìn)行上述活動。要保證這些活動的正常進(jìn)行就要有統(tǒng)一的時間。不能設(shè)想用戶3點鐘匯出一筆錢銀行2點50分收到。個人電腦的時鐘準(zhǔn)確度很低，只有10^-4、10^-5，一天下來有可能差十幾秒。

現(xiàn)在許多在線教學(xué)系統(tǒng)的許多功能都使用了時間記錄，比如上網(wǎng)時間記錄，遞交作業(yè)時間和考試時間等等。通常在線教學(xué)系統(tǒng)記錄的用戶數(shù)據(jù)均以網(wǎng)站服務(wù)器時間為準(zhǔn)。筆者以前就曾出現(xiàn)過因為應(yīng)用服務(wù)器時間還在23點55分，而數(shù)據(jù)庫服務(wù)器已跨過24點，導(dǎo)致正在進(jìn)行的整個批處理日切或數(shù)據(jù)歸檔等重要處理失敗或根本無法進(jìn)行的情況，其實應(yīng)用和數(shù)據(jù)庫服務(wù)器時間也只是相差了幾分鐘而已。為了避免出現(xiàn)這種情況，系統(tǒng)管理員要經(jīng)常關(guān)注服務(wù)器的時間，發(fā)現(xiàn)時間差距較大時可以手工調(diào)整，但由系統(tǒng)管理員手工調(diào)整既不準(zhǔn)確、并且隨著服務(wù)器數(shù)量的增加也會出現(xiàn)遺忘，因此有必要讓系統(tǒng)自動完成同步多個服務(wù)器的時間。

上述問題的解決方法，就是需要一個能調(diào)整時鐘抖動率，建立一個即時緩和、調(diào)整時間變化，并用一群受托服務(wù)器提供準(zhǔn)確、穩(wěn)定時間的時間管理協(xié)議，這就是網(wǎng)絡(luò)時間協(xié)議（NTP）。如果你的局域網(wǎng)可以訪問互聯(lián)網(wǎng)，那么不必安裝一臺專門的NTP服務(wù)器，只需安裝NTP的客戶端軟件到互聯(lián)網(wǎng)上的公共NTP服務(wù)器自動修正時間即可，但是這樣時間能同步但不精準(zhǔn)還可能因為網(wǎng)絡(luò)不穩(wěn)定從而導(dǎo)致時間同步失敗的結(jié)果，******方案則是在網(wǎng)絡(luò)里安裝一臺屬于自己的NTP服務(wù)器硬件設(shè)備，將各個計算機時間同步且統(tǒng)一起來，成本也不高即便高相對于大數(shù)據(jù)服務(wù)器來說孰輕孰重，作為網(wǎng)絡(luò)工程師你更清楚。

總結(jié)：

隨著網(wǎng)絡(luò)規(guī)模、網(wǎng)上應(yīng)用不斷擴大，網(wǎng)絡(luò)設(shè)備與服務(wù)器數(shù)量不斷增加。網(wǎng)絡(luò)管理員在查看眾多網(wǎng)絡(luò)設(shè)備日志時，往往發(fā)現(xiàn)時間不一，即使手工設(shè)置時間，也會出現(xiàn)因時區(qū)或夏令時等因素造成時間誤差；有些二層交換機重啟后，時鐘會還原到初始值，需要重新設(shè)置時間。對于核心網(wǎng)絡(luò)設(shè)備和重要應(yīng)用服務(wù)器而言，它們之間有時需要協(xié)同工作，因此時間的準(zhǔn)確可靠性顯得尤為重要。

NTP服務(wù)的配置及使用都非常簡單，并且占用的網(wǎng)絡(luò)資料非常小。NTP時間服務(wù)器目前廣泛應(yīng)用于網(wǎng)絡(luò)安全、在線教學(xué)、數(shù)據(jù)庫備份等領(lǐng)域。企業(yè)采取措施同步網(wǎng)絡(luò)和設(shè)備的時間非常重要，但確保安全設(shè)備所產(chǎn)生的日志能提供精確的時間更應(yīng)當(dāng)?shù)玫疥P(guān)注。