NTP，老矣？壯哉！

那么客戶端就可以根據(jù)與服務(wù)器的時間差來設(shè)置自己的時鐘，實現(xiàn)與服務(wù)器同步。雖然實例的時間同步精度為1秒，但實際的NTP報文分辨率可達到232皮秒，所以同步精度要超過秒級。

常規(guī)的NTP時間戳是采用軟件的中斷處理來進行打戳的，打戳精度受到線程和系統(tǒng)的影響，在軟件處理優(yōu)先等級高的軟件設(shè)計下，其精度達到百微秒級，但是NTP網(wǎng)絡(luò)傳輸又會因為網(wǎng)絡(luò)數(shù)據(jù)傳輸問題，帶來來回鏈路延遲的不對稱和不穩(wěn)定，最終使得NTP的精度在毫秒級，如果采用專用網(wǎng)絡(luò)，那么能有效解決鏈路問題，NTP精度可達到百微秒量級。

在NTP技術(shù)的設(shè)計上，賽思公司在NTP時間戳上采用專有硬件邏輯設(shè)計打戳，使NTP的時間戳的精度達到納秒量級，在采用專有NTP網(wǎng)絡(luò)時，NTP的授時精度可以達到百納秒，在高精度NTP時間服務(wù)器的TS3000G中，就采用此項高精度時間戳技術(shù)提供NTP服務(wù)，在業(yè)界也得到了廣泛好評。

n NTP時間同步網(wǎng)絡(luò)

NTP時間同步網(wǎng)絡(luò)目標不僅僅是使網(wǎng)絡(luò)內(nèi)部的時間同步，同時也要使網(wǎng)絡(luò)內(nèi)的時間與UTC一致，這就決定了NTP網(wǎng)絡(luò)組成的四要素：BD/GPS接收機與天線,NTP服務(wù)器，NTP客戶端和可用的網(wǎng)絡(luò)。

目前服務(wù)器內(nèi)部都配備了高精度的BD/GPS接收機，與UTC的同步精度可達到100ns以內(nèi)。

 

 

 

有兩種類型的NTP服務(wù)器可用于向網(wǎng)絡(luò)提供UTC時間：公共服務(wù)器和本地服務(wù)器。公共時間服務(wù)器由第三方擁有和運營，第三方可通過互聯(lián)網(wǎng)使用該服務(wù)器。本地NTP服務(wù)器是您自己擁有并安裝在您的場所中的服務(wù)器，在您的服務(wù)器和客戶端之間建立物理網(wǎng)絡(luò)連接。

 

如果同步時間對運營至關(guān)重要，那么本地時間服務(wù)器是更安全、更可靠的選擇。它們提供了改進的準確性和更多的控制，同時避免了公共服務(wù)器的各種缺點。

 

 

 

 

公共時間服務(wù)器	本地時間服務(wù)器
由第三方運營，可靠性保證不足	由自己運營，系統(tǒng)全時段由自己控制
同步性能取決于可靠的互聯(lián)網(wǎng)連接	互聯(lián)網(wǎng)連接丟失后，同步性能可以維持
防火墻需要一個開放的端口，容易受到網(wǎng)絡(luò)攻擊	設(shè)置在防火墻以內(nèi)，安全性優(yōu)
當大量用戶訪問時會遇到擁塞	整個服務(wù)只屬于您，全時段保證服務(wù)
可能涉及長的往返延遲，降低SNTP客戶端的準確性，而SNTP客戶端無法解釋網(wǎng)絡(luò)延遲	最小的往返延遲，使SNTP用戶的本地服務(wù)器更準確
可能受到速率限制，這限制了客戶端可以向服務(wù)器發(fā)出的時間請求數(shù)。超過速率限制可能會導(dǎo)致禁令	允許您設(shè)置自己的速率限制，并根據(jù)需要可使用任意數(shù)量的客戶端，適合大型網(wǎng)絡(luò)

 

在大型網(wǎng)絡(luò)上，可能有太多的客戶端，以至于服務(wù)器無法處理來自所有客戶端的請求。在這些情況下，服務(wù)器和客戶機層次結(jié)構(gòu)排列。

 

第一層服務(wù)器通過GPS/BD信號與UTC進行同步，并通過網(wǎng)絡(luò)連接將該時間提供給第二層上的客戶端。反過來，第二層設(shè)備可以通過向第三層上的客戶端提供時間來像服務(wù)器一樣工作，第三層設(shè)備可以向第四層設(shè)備提供時間，依此類推。這樣，第一層設(shè)備就不會因太多請求而過載。

 

常規(guī)最多共有15個同步的層級別（層16用于非同步的客戶端），但每個層都會引入另一層網(wǎng)絡(luò)延遲，導(dǎo)致準確性降低。

 

為了解決這一問題，NTP客戶端可以設(shè)置為從多個服務(wù)器請求時間，將多個服務(wù)器對等在一起，這樣，如果一個服務(wù)器失去硬件時鐘同步，客戶端可以從對等組中的其他服務(wù)器獲得時間，以幫助它們盡可能接近地正確的時間。

 

 

 

n NTP的網(wǎng)絡(luò)安全

 

越來越多的計算機與設(shè)備使用網(wǎng)絡(luò)時間協(xié)議通過公共互聯(lián)網(wǎng)來傳輸時鐘數(shù)據(jù)，進一步同步時鐘。但是NTP是少數(shù)幾個仍在普遍使用的不安全的互聯(lián)網(wǎng)協(xié)議之一。攻擊者可以通過觀察客戶端與服務(wù)器之間的網(wǎng)絡(luò)流量為客戶端提供虛假數(shù)據(jù)，并根據(jù)客戶端的實現(xiàn)和配置，修改NTP時間戳，強迫將系統(tǒng)時鐘設(shè)置為任何時間和日期。

 

一旦客戶端的系統(tǒng)時鐘不準確，一些程序和服務(wù)就可能無法工作，如Web服務(wù)器證書等以時間作為密鑰驗證手段（之一）的程序。

 

在NTP安全方面，賽思做了大量的技術(shù)研究和安全防護，如傳送時間戳和重放檢測；消息摘要保護數(shù)據(jù)包的完整性檢測；Autokey模型自動分發(fā)對稱摘要密鑰的保護措施；MD5 身份驗證；網(wǎng)絡(luò)黑名單；基于Autokey模型的NTP協(xié)議序列的保護措施；限制數(shù)據(jù)包到達率抵抗消耗資源的Dos攻擊防護等。

 

 

 

 

賽思為廣大用戶提供精確時間的同時，也為用戶享受服務(wù)過程中的安全性著想。在持續(xù)創(chuàng)新專研過程中，與廣大用戶和合作伙伴雙贏。