計算機網(wǎng)絡及監(jiān)控主機為什么要時鐘同步？淺談時鐘同步的重要性

目前計算機網(wǎng)絡中各主機和服務器等網(wǎng)絡設備的時間基本處于無序的狀態(tài)。隨著計算機網(wǎng)絡應用的不斷涌現(xiàn)，計算機的時間同步問題成為愈來愈重要的事情。以Unix系統(tǒng)為例，時間的準確性幾乎影響到所有的文件操作。 如果一臺機器時間不準確，例如在從時間超前的機器上建立一個文件，用ls查看一下，以當前時間減去所顯示的文件修改時間會得一個負值，這一問題對于網(wǎng)絡文件服務器是一場災難，文件的可靠性將不復存在。為避免產(chǎn)生本機錯誤，可從網(wǎng)絡上獲取時間，這個命令就是rdate，這樣系統(tǒng)時鐘便可與公共源同步了。但是一旦這一公共時間源出現(xiàn)差錯就將產(chǎn)生多米諾效應，與其同步的所有機器的時間因此全都錯誤。

另外當涉及到網(wǎng)絡上的安全設備時，同步問題就更為重要了。這些設備所生成的日志必須要反映出準確的時間。尤其是在處理繁忙數(shù)據(jù)的時候，如果時間不同步，幾乎不可能將來自不同源的日志關聯(lián)起來。 一旦日志文件不相關連，安全相關工具就會毫無用處。不同步的網(wǎng)絡意味著企業(yè)不得不花費大量時間手動跟蹤安全事件?，F(xiàn)在讓我們來看看如何才能同步網(wǎng)絡，并使得安全日志能呈現(xiàn)出準確地時間。

Internet的發(fā)展使得電子貨幣，網(wǎng)上購物，網(wǎng)上證券、金融交易成為可能，顧客可以坐在家里用個人電腦進行上述活動。要保證這些活動的正常進行就要有統(tǒng)一的時間。不能設想用戶3點鐘匯出一筆錢銀行2點50分收到。個人電腦的時鐘準確度很低，只有10^-4、10^-5，一天下來有可能差十幾秒。

現(xiàn)在許多在線教學系統(tǒng)的許多功能都使用了時間記錄，比如上網(wǎng)時間記錄，遞交作業(yè)時間和考試時間等等。通常在線教學系統(tǒng)記錄的用戶數(shù)據(jù)均以網(wǎng)站服務器時間為準。筆者以前就曾出現(xiàn)過因為應用服務器時間還在23點55分，而數(shù)據(jù)庫服務器已跨過24點，導致正在進行的整個批處理日切或數(shù)據(jù)歸檔等重要處理失敗或根本無法進行的情況，其實應用和數(shù)據(jù)庫服務器時間也只是相差了幾分鐘而已。為了避免出現(xiàn)這種情況，系統(tǒng)管理員要經(jīng)常關注服務器的時間，發(fā)現(xiàn)時間差距較大時可以手工調整，但由系統(tǒng)管理員手工調整既不準確、并且隨著服務器數(shù)量的增加也會出現(xiàn)遺忘，因此有必要讓系統(tǒng)自動完成同步多個服務器的時間。

上述問題的解決方法，就是需要一個能調整時鐘抖動率，建立一個即時緩和、調整時間變化，并用一群受托服務器提供準確、穩(wěn)定時間的時間管理協(xié)議，這就是網(wǎng)絡時間協(xié)議（NTP）。如果你的局域網(wǎng)可以訪問互聯(lián)網(wǎng)，那么不必安裝一臺專門的NTP服務器，只需安裝NTP的客戶端軟件到互聯(lián)網(wǎng)上的公共NTP服務器自動修正時間即可，但是這樣時間能同步但不精準還可能因為網(wǎng)絡不穩(wěn)定從而導致時間同步失敗的結果，******方案則是在網(wǎng)絡里安裝一臺屬于自己的NTP服務器硬件設備，將各個計算機時間同步且統(tǒng)一起來，成本也不高即便高相對于大數(shù)據(jù)服務器來說孰輕孰重，作為網(wǎng)絡工程師你更清楚。

總結：

隨著網(wǎng)絡規(guī)模、網(wǎng)上應用不斷擴大，網(wǎng)絡設備與服務器數(shù)量不斷增加。網(wǎng)絡管理員在查看眾多網(wǎng)絡設備日志時，往往發(fā)現(xiàn)時間不一，即使手工設置時間，也會出現(xiàn)因時區(qū)或夏令時等因素造成時間誤差；有些二層交換機重啟后，時鐘會還原到初始值，需要重新設置時間。對于核心網(wǎng)絡設備和重要應用服務器而言，它們之間有時需要協(xié)同工作，因此時間的準確可靠性顯得尤為重要。

NTP服務的配置及使用都非常簡單，并且占用的網(wǎng)絡資料非常小。NTP時間服務器目前廣泛應用于網(wǎng)絡安全、在線教學、數(shù)據(jù)庫備份等領域。企業(yè)采取措施同步網(wǎng)絡和設備的時間非常重要，但確保安全設備所產(chǎn)生的日志能提供精確的時間更應當?shù)玫疥P注。