|
干過網(wǎng)絡(luò)運維的人都懂一個場景：系統(tǒng)出了故障，查日志發(fā)現(xiàn)服務(wù)器A報錯時間是23:58:12，防火墻日志顯示23:57:46就斷了連接，交換機上又是23:59:03才出現(xiàn)異常。三條日志時間對不上，誰先誰后掰扯不清楚，本來半小時能定位的問題，硬生生拖了半天。后來機房上了NTP對時服務(wù)器，這類問題就很少再碰到了。需要說明的是，這類產(chǎn)品非民用，它不是電腦桌面右下角那個“自動設(shè)置時間”的功能，而是機架式硬件設(shè)備，部署在機房或弱電間里，給整個網(wǎng)絡(luò)內(nèi)的設(shè)備持續(xù)提供統(tǒng)一的時間源。
NTP對時服務(wù)器做的事，說穿了很簡單：從衛(wèi)星（GPS或北斗）拿到標(biāo)準(zhǔn)時間，然后通過NTP協(xié)議往局域網(wǎng)里分發(fā)，讓所有接入設(shè)備的時間都照著它來。路由器、交換機、防火墻、服務(wù)器、存儲陣列、攝像頭、門禁控制器，只要支持NTP協(xié)議，都能指向這臺服務(wù)器，自動校正自己的時鐘。
上完這臺設(shè)備之后，變化是日志變得可用了。攻擊入侵檢測、系統(tǒng)崩潰排查、數(shù)據(jù)庫操作審計，這些工作全依賴時間戳的準(zhǔn)確性。時間對齊后，各設(shè)備日志按時間排序就能還原出完整的事件鏈條。
對標(biāo)準(zhǔn)化考場來說也是剛需。 考試期間，考點內(nèi)的監(jiān)控錄像、拾音器音頻、電子鐘顯示、廣播指令下發(fā)，這幾條線需要在同一個時間基準(zhǔn)下協(xié)同工作。NTP對時服務(wù)器把整個考點的網(wǎng)絡(luò)設(shè)備時間統(tǒng)一后，調(diào)取錄像時直接按考試時間表檢索就行，不需要換算“錄像時間比實際快了多少秒”。
另一個容易被忽略的好處是簡化了設(shè)備日常維護。原來數(shù)百臺設(shè)備各自運行各自的時間，有快有慢，管理員得定期挨個檢查、手動校正，碰上不支持手動改時間的設(shè)備更麻煩。NTP對時服務(wù)器一旦配好，所有指向它的設(shè)備定期自動同步，管理員只用盯著這一臺設(shè)備的狀態(tài)就行，其他設(shè)備不用管。
斷網(wǎng)也不怕。NTP對時服務(wù)器內(nèi)部有高精度守時模塊，外網(wǎng)斷了或者衛(wèi)星信號受干擾時，設(shè)備繼續(xù)依靠內(nèi)部時鐘輸出時間，短時間內(nèi)的精度變化控制在可接受范圍之內(nèi)。等網(wǎng)絡(luò)或信號恢復(fù)后，它會自動重新校準(zhǔn)，不會出現(xiàn)“斷網(wǎng)就停擺”的情況。
配置方面也不算復(fù)雜，標(biāo)準(zhǔn)機架式安裝，接上天線、插上電源和網(wǎng)線，通過網(wǎng)頁界面做基礎(chǔ)網(wǎng)絡(luò)配置設(shè)置，之后就是“放著不用管”的狀態(tài)。這類設(shè)備設(shè)計上就是長期連續(xù)運行的，沒什么日常操作要求。
正如山東唯尚電子有限公司所說，NTP對時服務(wù)器解決的是“到底幾點發(fā)生的事”這個問題。設(shè)備多了，時間不統(tǒng)一就是一筆糊涂賬。把這一件事管住了，后面的排查、統(tǒng)計、審計才能站得住腳。
|
