Hvad er en tidsserver?

En tidsserver er en enhed, der modtager og distribuerer en enkeltkilde over et computernetværk med henblik på tidssynkronisering. Disse enheder kaldes ofte som a NTP-server, NTP-tidsserver, netværkstidsserver eller dedikeret tidsserver.

Og NTP?

NTP - Network Time Protocol er et sæt softwareinstruktioner designet til at overføre og synkronisere tid på tværs af LAN'er (Local Area Network) eller WANS (Wider Area Network). NTP er en af ​​de ældste kendte protokoller i brug i dag og er langt den mest anvendte tidssynkroniseringsapplikation.

Hvilken tidsplan skal jeg bruge?

Koordineret Universal Time (UTC) er en global tidsplan baseret på den tid, som atomklokkerne fortæller. UTC tager ikke hensyn til tidszoner og er derfor ideel til netværksapplikationer som i princippet ved at synkronisere et netværk til UTC. Du er i virkeligheden synkroniseret med det til alle andre netværk, der bruger UTC.

Hvor modtager en tidsserver klokken fra?

En tidsserver kan bruge tiden fra hvor som helst som et armbåndsur eller vægur. En fornuftig netværksadministrator ville dog vælge at bruge en kilde til UTC-tid for at sikre, at netværket er så nøjagtigt som muligt. UTC er tilgængelig fra flere klare kilder. Det mest anvendte er måske internettet. Der er mange 'tidsservere' på internettet, der distribuerer UTC-tid. Desværre er mange slet ikke nøjagtige i at bruge en internetkilde, du kan forlade netværket sårbare, da ondsindede brugere kan udnytte den åbne port i firewallen, hvor timingoplysningerne flyder.

Det er langt bedre at Brug en dedikeret NTP-tidsserver der modtager UTC-tidssignalet eksternt til netværket og firewall. De bedste metoder til at gøre dette er enten at bruge de GPS-signaler, der sendes fra rummet eller de nationale tids- og frekvensoverførsler, der udsendes af flere lande i langbølge.

tidssynkronisering med netværkstidsprotokolservere (NTP-servere) er nu en fælles overvejelse for netværksadministratorer, selv om det at være nødvendigt at holde nøjagtige tid som forklaret af et atomur på et computernetværk, ofte betragtes som unødvendigt af nogle administratorer

Så hvad er fordelene ved synkronisering til et atomur og er det nødvendigt for dit computernetværk? Fordelene ved at have nøjagtig tidssynkronisering er mange, men det er ulemperne ved ikke at have det, der er vigtigst.

UTC-tid (Koordineret Universal Time) er en global tidsplan, der holdes nøjagtig ved en konstellation af atomur fra hele verden. Det er UTC tid det NTP tidsservere synkroniseres normalt også. Ikke kun at det giver en meget præcis reference til at computernetværk synkroniseres også, men det bruges også af millioner af sådanne netværk over hele kloden og derfor synkroniseres til UTC svarer til synkronisering af et computernetværk til alle andre netværk på kloden.

Af sikkerhedsmæssige grunde er det afgørende, at alle computernetværk er synkroniseret til en stabil tidskilde. Dette behøver ikke at være UTC nogen enkeltkilde vil gøre, medmindre netværket foretager tidsfølsomme transaktioner med andre netværk, da UTC bliver afgørende, ellers kan der opstå fejl, og disse kan variere fra e-mails, der ankommer, før de blev sendt til tab af data. Men som UTC styres af atomur, gør det det til en meget præcis og auditerbar kilde til tid.

Nogle netværksadministratorer tager genvejen til at bruge en internet-tidsserver som kilde til UTC-tid, idet man mangler behovet for en dedikeret NTP-enhed. Der er dog sikkerhedsrisici ved at gøre sådan en ting. For det første er den indbyggede sikkerhedsmekanisme, der anvendes af NTP, kaldet godkendelse, som bekræfter en tidskilde, hvor og hvem den hævder at være, ikke tilgængelig på tværs af internettet. For det andet er internet-tidsservere uden for firewallen, hvilket betyder, at en UDP-port skal stå åben for at tillade tidssignaltrafik. Dette kan manipuleres af ondsindede brugere eller virale programmer.

A Dedikeret NTP-tidsserver er eksternt til netværket og modtager UTC-atomuret fra enten GPS-satellitsystemet (globalt positionssystem) eller specialradio transmissions udsendt af nationale fysiklaboratorier.

tidssynkronisering er afgørende for mange af de applikationer, vi gør på internettet i disse dage; internet banking, online reservation og endda online auktioner kræver alle netværkssynkronisering.

Manglende at sikre, at deres servere er tilstrækkeligt synkroniserede ville betyde, at mange af disse applikationer ville være umulige at opnå; sæde forbehold kunne sælges mere end en gang, lavere bud kunne vinde internet auktioner og det ville være muligt at trække dig livsopsparing fra banken to gange, hvis de ikke havde tilstrækkelig synkronisering (godt for dig ikke for banken).

Selv computernetværk, der på grund af det ikke er afhængige af tidsfølsomme transaktioner, skal også synkroniseres tilstrækkeligt, da det kan være næsten umuligt at spore fejl eller beskytte systemet mod ondsindede angreb, hvis tidsstemplerne er forskellige fra forskellige maskiner på netværket .

Mange organisationer vælger at bruge internet tidsservere som en kilde til UTC (Koordineret Universal Time) - den atomurstyrede globale tidsskala. Selv om der er mange sikkerhedsproblemer ved at gøre det, som at efterlade et hul i firewall'en for at kommunikere med tidsserveren og ikke have nogen godkendelse til tidssynkroniseringsprotokol NTP (Network Time Protocol).

Men ved at sige, at mange netværksadministratorer stadig vælger at bruge online-tidsservere som en UTC-kilde, uanset sikkerhedsmæssige konsekvenser, selvom der er andre problemer, som administratorer skal være opmærksomme på. På internettet er der to typer tidsserver - stratum 1 og stratum 2. Stratum 1-servere modtager et tidssignal direkte fra et atomur, mens stratum 2-servere modtager et tidssignal fra en stratum 1-server. De fleste internetstratum 1-servere er lukket - utilgængelige for de fleste administratorer, og der kan være en vis mangel på nøjagtighed ved brug af en stratum 2-server.

For den mest nøjagtige, sikre og præcise timing information eksterne NTP-tidsservere er den bedste mulighed, da disse er stratum 1-enheder, der kan synkronisere hundredvis af maskiner på et netværk til nøjagtig samme UTC-tid.

Følgende seneste medierapporter På grund af manglende investering i USAs globale navigationssatellitsystem - GPS (Global Positioning System) og det potentielle svigt af navigationsmodtagere i de senere år, vil tidssynkroniseringsspecialister Galleon Systems gerne sikre alle deres kunder, at enhver fejl i GPS'en netværk vil ikke påvirke nuværende GPS NTP-tidsservere.

Nylige medierapporter efter en undersøgelse foretaget af den amerikanske regeringens ansvarskontor (GAO), der konkluderede dårlig forvaltning og manglende investering betød, at nogle af de nuværende 31 operationssatellitter måske falder til under 24 til tider i 2011 og 2012, hvilket ville hæmme dens nøjagtighed.

Imidlertid Storbritanniens Nationale Fysiske Laboratorium er overbeviste om, at eventuelle potentielle problemer med GPS-navigationsfaciliteterne ikke vil påvirke timingsoplysninger, der udnyttes af GPS NTP-servere.

En talsmand for Det Forenede Kongeriges Nationale Fysiske Laboratorium bekræftede, at timing oplysninger ikke bør påvirkes af eventuel fremtidig satellitfejl.

"Det antages at være en 20% risiko, at i 2011-2012 kan antallet af satellitter i GPS-konstellationen til tider falde under 24.

"Hvis det skulle ske, kunne der i nogle perioder være en lille reduktion i GPS-modtagerens positionsnøjagtighed, og de kan især tage længere tid at erhverve en løsning på nogle steder, når de først er tændt. Men selv da ville effekten være en forringelse af ydeevne, snarere end fuldstændig manglende drift.

"En GPS timing modtager er usandsynligt, at det vil blive påvirket betydeligt, da en gang det har fastslået sin position, når den er tændt, viser hver satellit det giver nyttige informationer om timing. En lille reduktion i antallet af satellitter i betragtning bør ikke nedbryde dets ydeevne meget. "

Det Forenede Kongeriges MSF-signal udsendes fra Anthorn, Cumbria og udnyttes af UK NTP-server Brugere er slukket i en fire timers periode på 11 juni for planlagt vedligeholdelse. MSF 60 kHz-tid og frekvensstandarden vil være slukket mellem 10.00 og 14: 00 BST (9: 00 - 13: 00 UTC).

brugere af NTP tid servere at udnytte MSF-signalet bør være opmærksom på udbruddet, men bør ikke panikere. Mest netværk tidsservere at brug af Anthorn-systemet skal stadig fungere tilfredsstillende, og manglen på et timingsignal i fire timer bør ikke skabe nogen synkroniseringsproblemer eller urdrift.

Enhver test af tidsservere at udnytte MSF bør udføres før eller efter den planlagte udfald. Yderligere information er tilgængelig fra NPL.

Enhver netværkstidsserver Brugere, der kræver ultra præcis præcision eller føler midlertidigt tab af dette signal, kan medføre konsekvenser i deres tidssynkronisering, bør seriøst overveje at udnytte GPS-signalet som et ekstra middel til at modtage et tidssignal.

GPS er tilgængelig bogstaveligt overalt på planeten (så længe der er en god klar visning af himlen) og er aldrig nede på grund af udfald.

For yderligere information om GPS NTP-server kan findes her.

Atomsklokker har haft en stor indflydelse på vores moderne liv med mange af de teknologier, der har revolutioneret den måde, vi lever vores liv på, afhænger af deres ultimative præcise tidsbevarende evner.

Atomiske ure er langt anderledes end andre kronometre; et normalt ur eller ur vil holde tiden ret præcist, men vil miste andet eller to hver dag. Et atomur på den anden side vil ikke tabe et sekund i millioner af år.

Faktisk er det rimeligt at sige, at et atomur ikke måler tid, men er det fundament, vi baserer vores perceptioner af tid på. Lad mig forklare, at tiden, som Einstein demonstrerede, er relativ, og den eneste konstant i universet er lysets hastighed (selvom et vakuum).

Målingstid med nogen reel præcision er derfor svært, da selv tyngdekraften på jorden skævner tiden, sænker den ned. Det er også næsten umuligt at basere tid på ethvert referencepunkt. Historisk har vi altid brugt jordens revolution og henvisning til de himmellegemer som grundlag for vores tidsfortælling (24 timer om dagen = en revolution på jorden, 365 dage = en revolution om jorden rundt om solen osv.).

Desværre er Jordens rotation ikke en præcis referenceramme for at basere vores tid på at fortsætte. Jorden sænker og fremskynder i sin revolution, hvilket betyder, at nogle dage er længere end andre.

Atomiske ure Anvendte imidlertid resonansen af ​​atomer (normalt cæsium) ved bestemte energitilstande. Da disse atomer vibrerer ved nøjagtige frekvenser (eller et eksakt antal gange), kan dette bruges som grundlag for at fortælle tid. Så efter udviklingen af ​​atomuret er det andet blevet defineret som over 9 milliarder resonans 'flåter' af cæsiumatomet.

Den atomklokke ultrakompakte natur er grundlaget for teknologier som satellitnavigering (GPS), flyvekontrol og internethandel. Det er muligt at bruge atomklokkenes præcise natur til at synkronisere computernetværk også. Alt der behøves er a NTP tidsserver (Network Time Protocol).
NTP-servere modtage tiden fra atomur via et udsendelsessignal eller GPS-netværket, hvorefter de distribueres mellem et netværk, der sikrer, at alle enheder har nøjagtig samme, ultra præcise tid.

Sikkerhed er ofte den mest bekymrede over aspektet ved at køre et computernetværk. At holde uønskede brugere ude og samtidig tillade frihed for brugere at få adgang til netværksapplikationer er et fuldtidsjob. Alligevel mangler mange netværksadministratorer at være opmærksomme på et af de mest afgørende aspekter ved at holde et netværk sikkert - tidssynkronisering.

tidssynkronisering er ikke kun vigtigt, men det er afgørende for netværkssikkerhed, og alligevel er det svimlende, hvor mange netværksadministratorer det er, eller ignorerer deres systemer ordentligt synkroniseret.

Sikring af samme og korrekte tid (helst UTC - Koordineret Universal Time) er på hvert netværk maskine er afgørende, da enhver forsinkelse kan være en åben dør for hackere at glide i uopdaget, og hvad der er værre, hvis maskiner får hacket, kører ikke samtidig, det kan være næsten umuligt at opdage, reparere og få netværkskopiering og kørsel.

Men tidssynkronisering er en af ​​de enkleste opgaver at ansætte, især da de fleste operativsystemer har en version af tidsprotokollen NTP (Network Time Protocol).

At finde en nøjagtig tidsserver kan undertiden være problematisk, især hvis netværket er synkroniseret på tværs af internettet, da dette kan rejse andre sikkerhedsproblemer som f.eks. At have en åben port i firewallen og manglende mulig godkendelse af NTP for at sikre signalet er tillid.

En nemmere metode til tidssynkronisering, der er både nøjagtig og sikker, er imidlertid at bruge en dedikeret NTP tidsserver (også kendt som netværkstidsserver). en NTP-server vil tage et tidssignal direkte fra GPS eller fra de nationale tids- og frekvensradio transmissioner udgivet af organisationer som NIST or NPL.

Ved at bruge en dedikeret NTP-server Netværket bliver meget sikrere, og hvis det værste sker, og systemet bliver offer for ondsindede brugere, så har det et synkroniseret netværk, der sikrer, at det nemt kan løses.

Er GPS-tidssignalet det samme som GPS-positionssignalet?

GPS-netværket (Global Positioning System) er almindeligvis kendt som et satellitnavigationssystem. Det relæer imidlertid et ultra-præcis tidssignal fra et ombord atomur.

A netværkstidsserver kan være en af ​​de mest afgørende enheder på et computernetværk, da tidsstempler er afgørende for de fleste computerapplikationer fra afsendelse og e-mail til debugging af et netværk.

Små unøjagtigheder i en tidsstempel kan forårsage kaos på et netværk, fra e-mails, der ankommer, før de er teknisk sendt, for at lade et helt system være udsat for sikkerhedstrusler og endda bedrageri.

En netværks-tidsserver er dog kun så god som den tidskilde, som den synkroniserer med. Mange netværksadministratorer vælger at modtage en timingkode fra internettet, men mange internetkilder er helt unøjagtige og ofte for langt væk fra en klient for at give nogen reel nøjagtighed.

Desuden kan internetbaserede tidskilder ikke godkendes. Autentificering er en sikkerhedsforanstaltning, der bruges af NTP (Network Time Protocol, som styrer netværkstidsserveren) for at sikre, at tidsserveren er præcis, hvad den siger det er).

For at sikre nøjagtig tid holdes, er det vigtigt at vælge en tidskilde, der er både sikker og præcis. Der er to metoder, der kan sikre en millisekunds nøjagtighed tilUTC (koordineret universeltid - en global tidsplan baseret på tiden, som atomklockerne fortæller).

Den første er at bruge en specialiseret national tids- og frekvensoverførselsudsendelse i flere lande, herunder Storbritannien, USA, Tyskland, Frankrig og Japan. Desværre kan disse udsendelser ikke hentes overalt, men den anden metode er at bruge det timing signal, der udsendes af GPS-netværket, som er tilgængeligt bogstaveligt overalt på planetens overflade.

A netværkstidsserver vil bruge denne timing kode og synkronisere et helt netværk til det ved hjælp af NTP, hvorfor de ofte omtales som a NTP-server or NTP tidsserver. NTP justerer løbende netværkets ure, så der ikke er nogen drift.