Hvad er NTP tid? Hvordan NTP opretholdes? Hvad Coordinated Universal Time (UTC)? Vil sommertid påvirker hvordan NTP tid servere arbejde? Find svar på ofte stillede spørgsmål om NTP ved hjælp af denne OSS guide ...

(Læs mere ...)

I slutningen af ​​juni i år,adskillige websteder med høj profil har lidt forstyrrelse og gik ned på grund af indføjelsen af ​​et ekstra sekund til det internationale tids system. Websiderne, herunder de sociale nyheder og netværkssiderne Reddit, Foursquare og Linkedin, blev forstyrret i flere timer takket være inkluderingen af ​​et spring Second tilKoordineret Universal Time (UTC), verdens globale tidsplan. (Læs mere ...)

Nøjagtig tid er afgørende i den moderne verden af ​​internetbank, online-auktioner og global finansiering. Ethvert computernetværk, der er involveret i global kommunikation, skal have en præcis kilde til den globale tidsskala UTC (Koordineret Universal Time) for at kunne tale med andre netværk.

Modtagelse af UTC er simpel nok. Den er tilgængelig fra flere kilder, men nogle er mere pålidelige end andre:

Internet tidskilder

Internettet er oversvømmet med tidskilder. Disse varierer i pålidelighed og nøjagtighed, men nogle betroede organisationer som NIST (National Institute of Standards and Time) og Microsoft. Der er imidlertid ulemper med internetkilder:

Pålidelighed - Efterspørgslen efter internetkilder til UTC betyder ofte, at det kan være svært at få adgang til dem

Nøjagtighed - De fleste internet-tidsservere er stratum 2-enheder, hvilket betyder, at de selv er afhængige af en tidskilde. Ofte kan der opstå fejl, og mange kilder til tid kan være meget unøjagtige.

Sikkerhed - Måske er det største problem med internetkilder den risiko, de udgør for sikkerheden. For at modtage et tidsstempel fra hele internettet skal firewallen have en åbning for at lade signalerne passere igennem; Dette kan føre til, at ondsindede brugere udnytter.

Radio refererede tidsservere.

En sikker metode til at modtage UTC-tidsstempler er tilgængelig ved hjælp af a NTP tidsserver der kan modtage radiosignaler fra laboratorier som NIST og NPL (National Physical Laboratory. Mange lande har disse udsendte tidssignaler, som er meget præcise, pålidelige og sikre.

GPS-tidsservere

En anden kilde til dedikerede tidsservere er GPS. Den store fordel ved a GPS NTP tidsserver er at tidskilden er tilgængelig overalt på planeten med et klart billede af himlen. GPS-tidsservere er også yderst nøjagtige, pålidelige og lige så sikre som radio-refererede tidsservere.

At holde uret på et pc-system synkroniseret er vigtigt for mange systemer, netværk og brugere, som har brug for tidsnøjagtighed for applikationer og transaktioner. Næsten alt på et moderne computersystem er tidsafhængigt, så når synkroniseringen fejler, kan alle mulige problemer opstå, fordi data går tabt og fejlfinding bliver næsten umuligt.

Der er flere metoder til at synkronisere et computersystems ur, men de fleste af dem er afhængige af tidssynkroniseringsprotokollen NTP (Network Time Protocol).

Langt den mest almindelige metode er at gøre brug af de utal af online NTP tid servere Som relay UTC-tiden (Koordineret Universal Time). Der er dog mange fælles problemer med at bruge internetbaserede tidsservere - her er nogle af dem:

Kan ikke få adgang til internet tidsserveren

En fælles begivenhed med internetkilder er manglende adgang til dem. Dette kan skyldes flere grunde:

• For meget trafik forsøger at få adgang til serveren
• Hjemmesiden er nede
• Din forbindelse er nede

Tiden fra tidsserveren er innacuurate

De fleste online kilder til tid er de såkaldte stratum 2-tidsservere. Det betyder, at de får deres tid fra en anden tidsserver (stratum 1), at den er forbundet med et atomur (stratum 0). Hvis der er en fejl med stratum 1-enheden, vil stratum 2-enheden være forkert (og hver enhed, der forsøger at få tiden fra den).

Tidsserveren fører til sikkerhedsproblemer med firewallen

Et andet almindeligt problem forårsaget af, at alle online-tidsservere har brug for adgang via din firewall. Desværre giver dette mulighed for ondsindede brugere at gøre brug af denne bagdør til dit system.

Eliminerer tidsserverproblemer

Internettet kilder er hverken garanteret at være præcise, pålidelige eller sikre, så for alvorlige tidssynkroniseringskrav bør en ekstern kilde til tid anvendes. NTP tid servere Der tilsluttes et netværk og modtager tiden fra GPS- eller radiokilder er et meget mere sikkert og pålideligt alternativ. Disse NTP-servere Er også meget sikre, da de ikke opererer på tværs af internettet.

Netværkstidsprotokol (NTP) Er en TCP / IP-protokol udviklet, da internettet var i sin barndom. Det blev udviklet af David Mills of the University of Delaware Der forsøgte at synkronisere computere på tværs af et netværk med en vis grad af præcision.

NTP er en UNIX-baseret protokol, men den er blevet portet til at fungere lige så effektivt på pc'er, og en version er blevet inkluderet i operativsystemerne siden Windows 2000 (herunder Windows 7, Vista og XP).

NTP, og daemonen (applikationen), der styrer den, er ikke bare en metode til at passere tiden. Ethvert system, der kører NTP-dæmonen, kan fungere som en klient ved at spørge referencetiden fra andre servere, eller det kan give sin egen tid til rådighed for andre enheder til at bruge, som i virkeligheden gør det til en tidsserver selv. Det kan også fungere som peer ved at samarbejde med andre jævnaldrende for at finde den mest stabile og præcise tidskilde, der skal bruges.

Et af de mest fleksible aspekter af NTP er dets hierarkiske karakter. NTP deler enheder i lag, hvert stratumniveau defineres af dets nærhed til referenceklokken (atomur). Atomuret selv er en stratum 0-enhed, den nærmeste enhed til den (ofte en Dedikeret NTP-tidsserver) Er en stratum 1 enhed, mens andre enheder der forbinder det bliver stratum 2. NTP kan opretholde nøjagtighed inden for 16 stratum niveauer.

Ethvert netværk, der skal synkroniseres, skal først identificere og lokalisere en tidskilde for NTP at distribuere. Internetkilder er tilgængelige, men du bliver ofte taget fra stratum 2-enheder, der opererer gennem firewallen. Den eneste måde, NTP kan sammenligne tiden på, er, hvis TCP / IP-porten er åben for at tillade trafikken igennem. Dette kan medføre sikkerhedsproblemer, da ondsindede brugere kan udnytte dette firewallhul.

Dedikeret NTP tid servere Find en kilde til tid via GPS eller radiosignaler, og lad ikke et netværk være sårbart for angreb. Ved at vedhæfte en NTP tidsserver Til en router og hele netværket af hundredvis og endda tusindvis af enheder kan synkroniseres takket være NTPs hierarkiske struktur.

tidssynkronisering er afgørende for moderne computernetværk især med mængden af ​​tidsfølsomme transaktioner, der gennemføres over internettet i disse dage. Uden tilstrækkelig synkronisering vil computersystemer:

• Være udsat for ondsindede angreb
• Modtageligt for tab af data
• Kan ikke foretage tidsfølsomme transaktioner
• Svære at fejle

Heldigvis sikring af et computernetværk er nøjagtigt synkroniseret, er relativt lige fremad. Der findes forskellige metoder til at synkronisere et netværk til den globale tidsskala UTC (Koordineret Universal Time), men nogle gange opstår der nogle almindelige problemer.

Min dedikerede tidsserver kan ikke modtage et signal

Dedikerede NTP-tidsservere modtage tiden fra enten lange bølge transmissioner eller GPS netværk. Hvis du bruger en GPS NTP-server så skal en GPS-antenne være placeret på et tag for at få et klart billede af himlen. En NTP-radiomodtager behøver imidlertid ikke en tagmonteret antenne, selvom signalet kan være sårbart for interferens, og den korrekte vinkel mod senderen skal nås.

Jeg bruger en offentlig tidsserver på tværs af internettet, men mine enheder synkroniseres ikke.

Da offentlige tidsservere kan bruges af nogen, kan de modtage et højt trafikniveau. Dette kan medføre problemer med båndbredde og betyde, at dine tidsforespørgsler ikke kan komme igennem. Offentlig NTP-servere kan også blive offer for DDoS-angreb og nogle højt profilerede hændelser af NTP vandalisme har fundet sted.

Internet-tidsservere er også stratum 2-enheder, med andre ord skal de selv forbinde til en tidsserver for at modtage den korrekte tid, og på grund af dette er nogle online-tidsreferencer vildt unøjagtige.

* NB - internet tidsservere er heller ikke i stand til at blive godkendt til at tillade NTP at fastslå, om tidskilden kommer fra, hvor det hævdes at være kombineret med problemet med at sikre, at firewallen er åben for at modtage tidsforespørgsler, kan betyde, at internettidsservere udgør en klar sikkerhedsrisiko.

Tiden på min computer ser ud til at være slukket med et sekund til standard UTC-tid

Du skal kontrollere, om et nyt spring sekund er blevet tilføjet til UTC. Sprang sekunder tilføjes en eller to gange om året for at sikre UTC og Jordens rotationskamp. Nogle tidsservere oplever vanskeligheder med at gøre springet anden tilpasning.