NTP時間服務器工作原理

NTP(Network Time Protocol)是用來使系統和一個的時間源保持時間同步的協議，NTP的工作模式有三種： 客戶/服務器模式、主/被動對稱模式和廣播模式。

本地時鐘進程：處理由修正模塊得出的偏移量并且用NTP中算法對本地時鐘的相位和頻率進行調節。

傳送進程：由和每個遠端實體對應的不同定時器觸發，用以從數據庫中收集信息，并向遠端實體發送NTP消息。每個消息包括發送時的本地時間戳、前一次收到的時間戳，還有用來判斷同步網絡層次結構以及管理連接的信息。

接收進程：接收NTP消息，計算出遠端時鐘和本地時鐘之間的偏移量。

修正模塊：處理與各個遠端實體之間的偏移量，并用NTP中的一個算法選擇一個。

NTP時間服務器的建立

可利用Linux操作系統自帶的NTP軟件包來建立網絡時間服務器。REDHAT-企業版3的NTP時間服務器安裝包為ntp-4.1.2-4.i386.rpm，它支持時間服務器分級建立、身份驗證等功能。

ntp軟件包安裝后，時間服務器的配置文件為：/etc/ntp.conf，在缺省配置下，即可啟用ntpd服務，即service ntpd start。

設置ntp服務開機啟動：chkconfig ntpd on此時的時間服務器只能讀取本機時鐘作時間源，不對外服務。

在配置文件中去除以下配置項，可使NTP對外服務：restrict default ignore。

如果希望本時間服務器使用外部時間源，比如：time.edu.cn，可在配置文件中添加以下配置，表示本服務器只能單向與時間源同步，不允許時間源反過來查詢或修改本服務器的時間：

restrict time.edu.cn mask 255.255.255.255 nomodify notrap noquery

server time.edu.cn

配置文件修改后，需重啟ntpd，使修改生效：service ntpd restart。

使用以下命令可檢查時間服務器是否正確同步及其同步的狀態：ntpq -p。

 客戶端配置方法

客戶端利用NTP或SNTP協議與時間服務器自動同步時間，配置過程主要分三步：設置時間服務器IP地址與工作模式并開啟時間同步功能，設置時區或調整時差，設置時間同步的間隔時間，要求適當延長同步時間間隔，以減輕時間服務器的同步壓力。

下面利用網絡時間服務器(10.10.10.10)介紹中國農業大學網絡設備和服務器校正時間的配置實例。

1.Cisco 路由器NTP時間同步配置：

ntp server 10.10.10.10

# 設置時區

clock timezone pst-8 8    ntp clock-period 17179867

2.extreme 三層交換機NTP時間同步配置：

configure sntp-client primary server 10.10.10.10

# 調整時差并取消夏令時

configure timezone +480 noautodst

# 設置時間同步間隔16284 秒(約5小時)

conf sntp-client update-interval 16284enable sntp-client

3.華為Quidway S6503三層交換機NTP時間

同步配置：

ntp-service unicast-server 10.10.10.10

4.比威3224 二層交換機NTP時間同步配置：

sntp server 10.10.10.10

# 調整時間480分鐘

time timezone -480

sntp poll-interval  720

sntp unicast

timesync sntp

5.netgear FSM7352S二層交換機NTP時間同步配置：

sntp server 10.10.10.10

sntp unicast client poll-interval 10

sntp client mode unicast

6.銳捷S2126G二層交換機NTP時間同步配置：

sntp server 10.10.10.10

# 時間同步間隔約18小時

sntp interval  65535      sntp enable

7.UNIX服務器的NTP時間同步配置：

Linux、Solaris、AIX等UNIX操作系統都自帶ntpdate命令來實現與NTP時間服務器時間同步。應用前先檢查時間服務器的可用性：

ntpdate -q 10.10.10.10

將時間同步命令放到系統啟動程序或在cron定期操作程序中，實現開機或定期執行時間同步，比如在REDHAT下，如果希望開機后執行時間同步，可在/etc/rc.local文件中增加以下命令：

/usr/sbin/ntpdate 10.10.10.10

如果希望每周一凌晨2:00執行時間同步，可在/etc/ crontab文件中增加以下命令：

0 2 * * 1 /usr/sbin/ntpdate 10.10.10.10 > /dev/null 2>&1

8.Windows服務器的NTP時間同步配置：

對于Windows XP和Windows 2003操作系統，在時間日期配置工具中包含NTP時間服務器配置功能，可手工設定時間服務器地址；對于其他Windows操作系統，可用net time命令來配置和查看時間服務器。比如在Windows 2000下，設置時間服務器：

net time /setsntp:10.10.10.10，

查看時間服務器配置：

net time /querysntp