那么客戶端就可以根據(jù)與服務(wù)器的時(shí)間差來(lái)設(shè)置自己的時(shí)鐘，實(shí)現(xiàn)與服務(wù)器同步。雖然實(shí)例的時(shí)間同步精度為1秒，但實(shí)際的NTP報(bào)文分辨率可達(dá)到232皮秒，所以同步精度要超過(guò)秒級(jí)。

常規(guī)的NTP時(shí)間戳是采用軟件的中斷處理來(lái)進(jìn)行打戳的，打戳精度受到線程和系統(tǒng)的影響，在軟件處理優(yōu)先等級(jí)高的軟件設(shè)計(jì)下，其精度達(dá)到百微秒級(jí)，但是NTP網(wǎng)絡(luò)傳輸又會(huì)因?yàn)榫W(wǎng)絡(luò)數(shù)據(jù)傳輸問(wèn)題，帶來(lái)來(lái)回鏈路延遲的不對(duì)稱(chēng)和不穩(wěn)定，最終使得NTP的精度在毫秒級(jí)，如果采用專(zhuān)用網(wǎng)絡(luò)，那么能有效解決鏈路問(wèn)題，NTP精度可達(dá)到百微秒量級(jí)。

在NTP技術(shù)的設(shè)計(jì)上，賽思公司在NTP時(shí)間戳上采用專(zhuān)有硬件邏輯設(shè)計(jì)打戳，使NTP的時(shí)間戳的精度達(dá)到納秒量級(jí)，在采用專(zhuān)有NTP網(wǎng)絡(luò)時(shí)，NTP的授時(shí)精度可以達(dá)到百納秒，在高精度NTP時(shí)間服務(wù)器的TS3000G中，就采用此項(xiàng)高精度時(shí)間戳技術(shù)提供NTP服務(wù)，在業(yè)界也得到了廣泛好評(píng)。

n NTP時(shí)間同步網(wǎng)絡(luò)

NTP時(shí)間同步網(wǎng)絡(luò)目標(biāo)不僅僅是使網(wǎng)絡(luò)內(nèi)部的時(shí)間同步，同時(shí)也要使網(wǎng)絡(luò)內(nèi)的時(shí)間與UTC一致，這就決定了NTP網(wǎng)絡(luò)組成的四要素：BD/GPS接收機(jī)與天線,NTP服務(wù)器，NTP客戶端和可用的網(wǎng)絡(luò)。

目前服務(wù)器內(nèi)部都配備了高精度的BD/GPS接收機(jī)，與UTC的同步精度可達(dá)到100ns以內(nèi)。

 

 

 

有兩種類(lèi)型的NTP服務(wù)器可用于向網(wǎng)絡(luò)提供UTC時(shí)間：公共服務(wù)器和本地服務(wù)器。公共時(shí)間服務(wù)器由第三方擁有和運(yùn)營(yíng)，第三方可通過(guò)互聯(lián)網(wǎng)使用該服務(wù)器。本地NTP服務(wù)器是您自己擁有并安裝在您的場(chǎng)所中的服務(wù)器，在您的服務(wù)器和客戶端之間建立物理網(wǎng)絡(luò)連接。

 

如果同步時(shí)間對(duì)運(yùn)營(yíng)至關(guān)重要，那么本地時(shí)間服務(wù)器是更安全、更可靠的選擇。它們提供了改進(jìn)的準(zhǔn)確性和更多的控制，同時(shí)避免了公共服務(wù)器的各種缺點(diǎn)。

 

 

 

 

公共時(shí)間服務(wù)器	本地時(shí)間服務(wù)器
由第三方運(yùn)營(yíng)，可靠性保證不足	由自己運(yùn)營(yíng)，系統(tǒng)全時(shí)段由自己控制
同步性能取決于可靠的互聯(lián)網(wǎng)連接	互聯(lián)網(wǎng)連接丟失后，同步性能可以維持
防火墻需要一個(gè)開(kāi)放的端口，容易受到網(wǎng)絡(luò)攻擊	設(shè)置在防火墻以內(nèi)，安全性優(yōu)
當(dāng)大量用戶訪問(wèn)時(shí)會(huì)遇到擁塞	整個(gè)服務(wù)只屬于您，全時(shí)段保證服務(wù)
可能涉及長(zhǎng)的往返延遲，降低SNTP客戶端的準(zhǔn)確性，而SNTP客戶端無(wú)法解釋網(wǎng)絡(luò)延遲	最小的往返延遲，使SNTP用戶的本地服務(wù)器更準(zhǔn)確
可能受到速率限制，這限制了客戶端可以向服務(wù)器發(fā)出的時(shí)間請(qǐng)求數(shù)。超過(guò)速率限制可能會(huì)導(dǎo)致禁令	允許您設(shè)置自己的速率限制，并根據(jù)需要可使用任意數(shù)量的客戶端，適合大型網(wǎng)絡(luò)

 

在大型網(wǎng)絡(luò)上，可能有太多的客戶端，以至于服務(wù)器無(wú)法處理來(lái)自所有客戶端的請(qǐng)求。在這些情況下，服務(wù)器和客戶機(jī)層次結(jié)構(gòu)排列。

 

第一層服務(wù)器通過(guò)GPS/BD信號(hào)與UTC進(jìn)行同步，并通過(guò)網(wǎng)絡(luò)連接將該時(shí)間提供給第二層上的客戶端。反過(guò)來(lái)，第二層設(shè)備可以通過(guò)向第三層上的客戶端提供時(shí)間來(lái)像服務(wù)器一樣工作，第三層設(shè)備可以向第四層設(shè)備提供時(shí)間，依此類(lèi)推。這樣，第一層設(shè)備就不會(huì)因太多請(qǐng)求而過(guò)載。

 

常規(guī)最多共有15個(gè)同步的層級(jí)別（層16用于非同步的客戶端），但每個(gè)層都會(huì)引入另一層網(wǎng)絡(luò)延遲，導(dǎo)致準(zhǔn)確性降低。

 

為了解決這一問(wèn)題，NTP客戶端可以設(shè)置為從多個(gè)服務(wù)器請(qǐng)求時(shí)間，將多個(gè)服務(wù)器對(duì)等在一起，這樣，如果一個(gè)服務(wù)器失去硬件時(shí)鐘同步，客戶端可以從對(duì)等組中的其他服務(wù)器獲得時(shí)間，以幫助它們盡可能接近地正確的時(shí)間。

 

 

 

n NTP的網(wǎng)絡(luò)安全

 

越來(lái)越多的計(jì)算機(jī)與設(shè)備使用網(wǎng)絡(luò)時(shí)間協(xié)議通過(guò)公共互聯(lián)網(wǎng)來(lái)傳輸時(shí)鐘數(shù)據(jù)，進(jìn)一步同步時(shí)鐘。但是NTP是少數(shù)幾個(gè)仍在普遍使用的不安全的互聯(lián)網(wǎng)協(xié)議之一。攻擊者可以通過(guò)觀察客戶端與服務(wù)器之間的網(wǎng)絡(luò)流量為客戶端提供虛假數(shù)據(jù)，并根據(jù)客戶端的實(shí)現(xiàn)和配置，修改NTP時(shí)間戳，強(qiáng)迫將系統(tǒng)時(shí)鐘設(shè)置為任何時(shí)間和日期。

 

一旦客戶端的系統(tǒng)時(shí)鐘不準(zhǔn)確，一些程序和服務(wù)就可能無(wú)法工作，如Web服務(wù)器證書(shū)等以時(shí)間作為密鑰驗(yàn)證手段（之一）的程序。

 

在NTP安全方面，賽思做了大量的技術(shù)研究和安全防護(hù)，如傳送時(shí)間戳和重放檢測(cè)；消息摘要保護(hù)數(shù)據(jù)包的完整性檢測(cè)；Autokey模型自動(dòng)分發(fā)對(duì)稱(chēng)摘要密鑰的保護(hù)措施；MD5 身份驗(yàn)證；網(wǎng)絡(luò)黑名單；基于Autokey模型的NTP協(xié)議序列的保護(hù)措施；限制數(shù)據(jù)包到達(dá)率抵抗消耗資源的Dos攻擊防護(hù)等。

 

 

 

 

賽思為廣大用戶提供精確時(shí)間的同時(shí)，也為用戶享受服務(wù)過(guò)程中的安全性著想。在持續(xù)創(chuàng)新專(zhuān)研過(guò)程中，與廣大用戶和合作伙伴雙贏。