Желілік уақыт протоколы желілік протоколпакеттік коммутация негізіндегі ауыспалы кідіріс желілерін пайдаланып компьютердің ішкі сағатын синхрондау.

Дәстүрлі түрде NTP өз жұмысы үшін UDP пайдаланғанымен, ол TCP арқылы да жұмыс істей алады. NTP жүйесі медиа кідірісіндегі өзгерістерге өте берік.

Уақыт NTP жүйесінде 32 биттік секундтық санауыш пен 32 биттік бөлшек екінші санауыштан тұратын 64 биттік сан ретінде ұсынылған, уақытты 2-32 секунд аралығында беруге мүмкіндік береді, теориялық дәлдігі 2 -32 секунд. NTP уақыт шкаласы әрбір 232 секунд сайын (136 жыл) қайталанатындықтан, алушы кем дегенде ағымдағы уақытты шамамен білуі керек (дәлдігі 68 жыл). Сондай-ақ уақыт 1970 жылдан емес, 1900 жылдың 1 қаңтарындағы түн ортасынан бастап өлшенетінін есте сақтаңыз, сондықтан уақытты Windows немесе Unix жүйелерімен дұрыс теңестіру үшін NTP уақытынан шамамен 70 жыл (кібісе жылдарды қоса алғанда) шегерілуі керек. .

Бұл қалай жұмыс істейді

NTP серверлері иерархиялық желіде жұмыс істейді, иерархияның әрбір деңгейі деңгей (стратум) деп аталады. 0-деңгейі анықтамалық сағатпен көрсетілген. Анықтама ретінде GPS сигналы (Global Positioning System) немесе ACTS (автоматтандырылған компьютерлік уақыт қызметі) алынады. Нөлдік деңгейде NTP серверлері жұмыс істемейді.

1-деңгейдегі NTP серверлері анықтамалық сағаттан уақыт деректерін алады. 2-деңгейдегі NTP серверлері 1-деңгей серверлерімен синхрондалады. Барлығы 15 деңгейге дейін болуы мүмкін.

NTP серверлері мен NTP клиенттері өз уақыт деректерін 1-деңгей серверлерінен алады, дегенмен іс жүзінде NTP клиенттері мұны жасамағаны дұрыс, өйткені мыңдаған жеке клиенттік сұраулар 1-деңгейлік серверлер үшін тым көп болады. Жергілікті NTP орнатқан дұрыс. тұтынушыларыңыз уақыт туралы ақпарат алу үшін пайдаланатын сервер.

Иерархиялық құрылым NTP протоколы ақауларға төзімді және артық. Оның жұмысының мысалын қарастырайық. Екі деңгейлі NTP серверлері әрқайсысы тәуелсіз сілтемеде алты түрлі 1 деңгейлі серверлермен синхрондалады. Ішкі хосттар ішкі NTP серверлерімен синхрондалады. Екі деңгейлі NTP серверлері уақытты бір-бірімен үйлестіреді. 1-деңгей серверіне немесе 2-деңгей серверлерінің біреуіне сілтеме сәтсіз болса, артық 2-деңгей сервері синхрондау процесін қабылдайды.

Сол сияқты, 3-деңгейдегі хосттар мен құрылғылар 2-деңгейлі серверлердің кез келгенін пайдалана алады.Одан да маңыздысы, NTP серверлерінің артық желісінің болуы уақыт серверлерінің әрқашан қолжетімді болуын қамтамасыз етеді. Бірнеше уақыт серверлерімен синхрондау арқылы NTP ең дәл уақытты есептеу үшін барлық көздерден алынған деректерді пайдаланады.

Айта кету керек, NTP хаттамасы уақытты таза түрде белгілемейді. Ол жергілікті сағатты уақыт ығысуын, NTP серверіндегі уақыт пен жергілікті сағат арасындағы айырмашылықты пайдаланып түзетеді. NTP серверлері мен клиенттері ағымдағы уақытпен біртіндеп немесе барлығын бірден синхрондау арқылы сағаттарын реттейді.

Windows жүйесінде NTP серверін орнату

Windows 2000 жүйесінен бастап, барлығы жұмыс істейді Windows жүйелеріуақыт қызметін қамтиды W32Уақыты. Бұл қызмет ұйымдағы уақытты синхрондауға арналған. W32Time уақыт қызметінің клиент және сервер бөліктерінің жұмысына жауап береді және бір компьютер NTP (Network Time Protocol) клиенті де, сервері де бола алады.

Әдепкі бойынша, Windows уақыт қызметі келесідей конфигурацияланады:

Амалдық жүйе орнатылған кезде, Windows NTP клиентін іске қосады және сыртқы уақыт көзімен үндестіреді;
Компьютерді доменге қосқанда синхрондау түрі өзгереді. Бәрі клиенттік компьютерлержәне домендегі мүше серверлер уақытты синхрондау, олардың түпнұсқалығын растау үшін домен контроллерін пайдаланады;
Мүше сервер домен контроллеріне көтерілгенде, онда уақыт көзі ретінде PDC эмулятор рөлі бар контроллерді пайдаланатын NTP сервері іске қосылады;
Орман түбірлік доменінде орналасқан PDC эмуляторы бүкіл ұйым үшін негізгі уақыт сервері болып табылады. Сонымен бірге ол сыртқы уақыт көзімен де синхрондалады.

Бұл схема көп жағдайда жұмыс істейді және араласуды қажет етпейді. Дегенмен, Windows уақыт қызметінің құрылымы домен иерархиясына сәйкес келмеуі мүмкін және кез келген компьютер сенімді уақыт көзі ретінде тағайындалуы мүмкін. Мысал ретінде мен NTP серверін орнатуды сипаттаймын Windows сервері 2008 R2, бірақ Windows 2000-ден кейін процедура айтарлықтай өзгерген жоқ.

NTP серверін іске қосу

Мен Windows серверіндегі уақыт қызметінде (2000 жылдан 2012 жылға дейін) жоқ екенін бірден атап өткім келеді. GUIжәне пәрмен жолынан немесе тікелей өңдеу арқылы конфигурацияланады жүйелік тізілім. Жеке өзіме екінші әдіс жақынырақ, сондықтан біз тізілімге барамыз.

Сонымен, бізге бірінші кезекте NTP серверін іске қосу керек. Тіркеу бөлімін ашыңыз
HKLM\System\CurrentControlSet\services\W32Time\TimeProviders\NtpServer.
Мұнда NTP сервер параметрін қосу үшін Қосылғанмәнді орнату керек 1 .

Содан кейін командамен уақыт қызметін қайта іске қосамыз таза тоқтату w32time && таза бастау w32time

NTP қызметін қайта іске қосқаннан кейін сервер белсенді және клиенттерге қызмет көрсете алады. Мұны w32tm /query /configuration пәрмені арқылы тексеруге болады. Бұл пәрмен шығады толық тізімқызмет параметрлері. Егер бөлімі NtpServerжолды қамтиды Қосылған: 1, содан кейін бәрі тәртіппен, уақыт сервері жұмыс істейді.

NTP сервері клиенттерге қызмет көрсетуі үшін кіріс және шығыс трафик үшін брандмауэрде UDP 123 портын ашуды ұмытпаңыз.

Негізгі NTP сервер параметрлері

NTP сервері қосылды, енді оны конфигурациялау қажет. HKLM\System\CurrentControlSet\services\W32Time\Parameters тізілімінің тармағын ашыңыз. Мұнда біз ең алдымен параметрге қызығушылық танытамыз түріСинхрондау түрін көрсететін A. Ол келесі мәндерді қабылдай алады:

NoSync- NTP сервері ешбір сыртқы уақыт көзімен синхрондалмаған. Сервердің CMOS чипіне орнатылған сағаттың өзі пайдаланылады;
NTP- NTP сервері тізілім параметрінде көрсетілген сыртқы уақыт серверлерімен синхрондалады NtpServer;
NT5DS- NTP сервері домен иерархиясына сәйкес синхрондалады;
AllSync- NTP сервері синхрондау үшін барлық қолжетімді көздерді пайдаланады.

Домен мүшесі болып табылатын компьютер үшін әдепкі мән NT5DS, бөлек тұрған компьютер — NTP.

Және параметр NtpServer, бұл сервер уақытты синхрондайтын NTP серверлерін көрсетеді. Әдепкі бойынша, бұл параметрде Microsoft NTP сервері (time.windows.com, 0x1), қажет болса, бос орынмен бөлінген DNS атауларын немесе IP мекенжайларын енгізу арқылы тағы бірнеше NTP серверлерін қосуға болады. Мысалы, қол жетімді уақыт серверлерінің тізімін көруге болады.

Әрбір аттың соңына жалауша қосуға болады (мысалы. ,0x1) уақыт серверімен синхрондау режимін көрсетеді. Келесі мәндерге рұқсат етіледі:

0x1– SpecialInterval, арнайы сауалнама интервалын пайдалану;
0x2– UseAsFallbackOnly режимі;
0x4– SymmetricActive, симметриялық белсенді режим;
0x8– Клиент, клиент режимінде сұраныс жіберу.

SpecialInterval жалауын пайдаланған кезде кілтте орнатылған интервал мәні қажет Арнайы сауалнама интервалы. UseAsFallbackOnly жалауы орнатылса, уақыт қызметіне бұл сервер резервтік сервер ретінде пайдаланылатыны және онымен синхрондау алдында тізімдегі басқа серверлермен байланысқа түсетіні хабарланады. Симметриялық белсенді режим әдепкі бойынша NTP серверлерімен пайдаланылады, ал клиенттік режим синхрондау ақаулары болған жағдайда қолданылуы мүмкін. Синхрондау режимдері туралы көбірек білуге ​​болады немесе алдамай, оны барлық жерге қойыңыз ,0x1(Microsoft ұсынғандай).

Тағы бір маңызды параметр Жалауларды хабарлау HKLM\System\CurrentControlSet\services\W32Time\Config тізбе кілтінде орналасқан. Ол NTP серверінің өзін қалай жариялайтынына жауап береді және келесі мәндерді қабылдай алады:

0x0(Уақыт сервері емес) - сервер уақыт көзі ретінде NetLogon арқылы өзін жарнамаламайды. Ол NTP сұрауларына жауап бере алады, бірақ көршілер оны уақыт көзі ретінде тани алмайды;
0x1(Әрқашан уақыт сервері) - сервер күйге қарамастан әрқашан өзін хабарлайды;
0x2(Автоматты уақыт сервері) - сервер басқа көршіден (NTP немесе NT5DS) сенімді уақытты алған жағдайда ғана өзін хабарлайды;
0x4(Әрқашан сенімді уақыт сервері) - сервер әрқашан өзін сенімді уақыт көзі ретінде жариялайды;
0x8(Автоматты сенімді уақыт сервері) - домен контроллері, егер ол орман түбірлік доменінің PDC эмуляторы болса, автоматты түрде сенімді деп жарияланады. Бұл жалауша орман шебері PDC-ге, тіпті егер ол жоғары ағындық NTP серверлеріне қосылмаған болса да, өзін бүкіл орман үшін рұқсат етілген уақыт көзі ретінде бекітуге мүмкіндік береді. Басқа контроллер немесе мүше сервер (әдепкі жалаушасы бар) жоқ 0x2) өзіне уақыт көзін таба алмаса, сенімді уақыт көзі деп айта алмайды.

Мағынасы Жалауларды хабарлауоның құрамдас жалауларының қосындысы болып табылады, мысалы:

10=2+8 - NTP сервері уақытты сенімді көзден алатын немесе PDC түбірлік домені болған жағдайда өзін сенімді уақыт көзі ретінде жариялайды. 10 жалаушасы әдепкі бойынша домен мүшелері мен оқшау серверлер үшін орнатылады.

5=1+4 - NTP сервері әрқашан сенімді уақыт көзі екенін мәлімдейді. Мысалы, мүше серверді (домен контроллері емес) сенімді уақыт көзі ретінде жариялау үшін 5-жалауша қажет.

Ал, жаңартулар арасындағы интервалды орнатайық. Бұған жоғарыда айтылған кілт жауап береді. Арнайы сауалнама интервалы, HKLM\System\CurrentControlSet\services\W32Time\TimeProviders\NtpClient тізбе кілтінде орналасқан. Ол секундтарда және әдепкі бойынша 604800, яғни 1 апта. Бұл өте көп, сондықтан SpecialPollInterval мәнін ақылға қонымды мәнге дейін азайтқан жөн, айталық 1 сағат (3600).

Конфигурациядан кейін қызмет конфигурациясын жаңарту қажет. Мұны w32tm /config /update пәрменімен жасауға болады. Уақыт қызметін конфигурациялауға, бақылауға және диагностикалауға арналған тағы бірнеше командалар:

w32tm /monitor - бұл опцияның көмегімен сіз қанша екенін біле аласыз жүйе уақытыбұл компьютердегі уақыт домен контроллеріндегі немесе басқа компьютерлердегі уақыттан өзгеше. Мысалға: w32tm /монитор /компьютерлер:time.nist.gov
w32tm /resync - Бұл пәрмен арқылы компьютерді ол пайдаланатын уақыт серверімен синхрондауға мәжбүрлей аласыз.
w32tm /stripchart - ағымдағы және арасындағы уақыт айырмашылығын көрсетеді қашықтағы компьютер, және нәтижені ішінде көрсете алады графикалық пішін. Мысалы, команда w32tm /сызық диаграмма /компьютер:time.nist.gov /үлгілер:5 /тек қанакөрсетілген дереккөзбен 5 салыстыру жасайды және нәтижені мәтін түрінде көрсетеді.

w32tm /config — NTP қызметін теңшеу үшін пайдаланылатын негізгі пәрмен. Оның көмегімен сіз пайдаланылған уақыт серверлерінің тізімін, синхрондау түрін және т.б. орнатуға болады. Мысалы, әдепкі мәндерді қайта анықтауға және пәрменді пайдаланып сыртқы көзбен уақыт синхрондауды орнатуға болады w32tm /config /syncfromflags:қолмен /manualpeerlist:time.nist.gov /update
w32tm /query - ағымдағы қызмет параметрлерін көрсетеді. Мысалы, w32tm /query /source ағымдағы уақыт көзін көрсетеді, ал w32tm /query /configuration барлық қызмет параметрлерін көрсетеді.

Ал, соңғы шара ретінде 🙁
w32tm /unregister - компьютерден уақыт қызметін жояды.
w32tm /register - компьютердегі уақыт қызметін тіркейді. Бұл жағдайда тізілімдегі барлық параметр тармағы қайта жасалады.

Дәл уақыт сервері уақыт-жиілік көрсеткіштерін синхрондау үшін жасалған. Құрылғы жиілік пен уақыт сигналдарын жоғары дәлдікпен жасайды және бұл параметрлерді қашықтағы тораптарда синхрондайды.

Уақытты синхрондау сервері әртүрлі сигналдар мен хаттамаларды, соның ішінде жалпы NTP протоколын және неғұрлым танымал PTP протоколын пайдаланып жұмыс істей алады. GPS және GLONASS жаһандық позициялау жүйелерінің спутниктерінен сигналдарды қабылдай отырып, сервер оларды клиенттік құрылғыларға жібереді және уақыт параметрлерін синхрондайды.

SSV-1G сипаттамасы

«SSV-1G» жиілік және уақыт сервері – жиілік пен уақыт сигналдарын генерациялауға арналған, 19» телекоммуникациялық тірекке орнатылған биіктігі 1,5 U дербес құрылғы.

Нарықтағы көптеген басқа өнімдерден айырмашылығы, SSV-1G уақыт сервері өнеркәсіптік серверлерге негізделмеген, бірақ оның құнын айтарлықтай төмендететін, сенімділікті арттыратын және операциялық жүйе мен сервер платформасының өндірушісіне тәуелділікті жоятын өзінің аппараттық платформасын пайдаланады. .

Нақты уақыт серверін синхрондау ресейлік ГЛОНАСС пен GPS-тің де спутниктік радионавигациялық жүйелерінің (SRNS) сигналдарынан жүзеге асырылады, бұл уақытты анықтаудың дәлдігін арттырады және оператордың шетелдік навигациялық жүйелерге тәуелділік тәуекелдерін азайтады.

1PPS сигнал кірісі, E1/2,048 МГц кірісі немесе 5 (10) МГц кірісі басты осциллятор үшін резервтік сағат көздері ретінде пайдаланылуы мүмкін.

COMB модулінің RS232 кірісін TOD, Sirf протоколдарын пайдаланып уақыт шкаласын синхрондаудың резервтік көзі ретінде пайдалануға болады.

SSV-1G екі кірістен қуат алады (Негізгі / Сақтық көшірме) тәуелсіз көздерден айнымалы ток 220 В 50 Гц / тұрақты 48 В. Жеткізу опциясы екі тұрақты ток 48 В қуат кірісімен және AC 220 В 50 Гц - DC 48 қосымша сыртқы түрлендіргішімен қол жетімді. V, бұл SSV-1G-ге бір кіріс айнымалы ток 220 В 50 Гц, ал басқа кіріс арқылы тұрақты ток 48 В арқылы қуат беруге мүмкіндік береді. Қуатты тұтыну конфигурацияға байланысты және 40 Вт аспайды.

Құрылғыға техникалық қызмет көрсету мүмкіндігінше жеңілдетілген. Пайдаланушы персонал техникалық қызмет көрсету жүйесінің бағдарламалық құралын немесе құрылғыға енгізілген басқару құралдарын – графикалық индикатор мен пернетақтаны пайдаланып ақпаратты ала алады және құрылғыны басқара алады.

Техникалық сипаттамалар SSV-1G

SSV-1G уақыт көзінің артықшылықтары

• Оңтайлы баға мен сапа арақатынасы

SSV-1G көзі жабдық сыныбында ең жақсы баға-сапа арақатынастарының біріне ие. Бұған екі технологиялық шешім арқылы қол жеткізіледі.

Біріншіден, SSV-1G өз өндірісінің аппараттық платформасы негізінде құрастырылған. Сонымен қатар, SSV-1G құрылғысында үшінші тараптың лицензияланған бағдарламалық құралы жоқ.

Екіншіден, қысқа қызмет ету мерзімі бар қымбат жоғары дәлдіктегі рубидий осцилляторларының орнына тұрақты жұмыс режимін қамтамасыз ету үшін қажетті тұрақты температура деңгейін қамтамасыз ететін қос температураны реттейтін кварцтық осцилляторлар қолданылады. Бұл шешім дәлдігі бойынша рубидий генераторларына ұқсас, бірақ оның құны айтарлықтай аз және сенімдірек.

• Ақпараттық қауіпсіздік

Барлық SSV-1G кеңейту модульдері, соның ішінде NTP-сервер модулі, қатаң автомат негізінде құрастырылған аппараттық іске асыруға ие.

Бұл шешім ең жоғары өнімділікті қамтамасыз етеді және нәтижесінде:

1. NTP пакеттерін жіберу және қабылдау арнасының асимметриясына әсер ететін ішкі кідірістердің болмауына байланысты уақыт белгісін берудің жоғары дәлдігі.
2. DDOS шабуылдарына байланысты NTP серверінің жұмысын бұзу мүмкін емес. Өнімділік жергілікті NTP сервері Ethernet байланысының жылдамдығынан жоғары.
3. Ethernet порты арқылы ресурстарға рұқсатсыз кіруге байланысты NTP серверінің жұмысын бұзу мүмкін емес. NTP уақыт сервері тек функционалдылықты қамтамасыз етеді және басқа IP пакеттеріне жауап бермейді.

Модульдік дизайн

SSV-1G көзінің негізгі шассиі - басқару модульдері орнатылған 19 дюймдік корпус, SRNS сигнал қабылдағышы, фазалық құлыпталған контуры бар термикалық тұрақтандырылған кварц осцилляторы және функционалды кеңейту модульдерін орнатуға арналған артқы панель.

Модульдік дизайн физикалық бөлінген желілерде бір құрылғының негізінде 16 NTP серверіне дейін құруға мүмкіндік береді.

Кеңейту модульдері тапсырыс беру кезінде анықталған спецификацияға негізделген кіріс/шығыс сигналдарының қажетті конфигурациясына сәйкес орнатылады.

Конфигурацияны өзгерткен кезде жаңа құрылғыны сатып алудың қажеті жоқ, кеңейту модульдерінің қосымша қажетті санын орнату жеткілікті.

Барлығы 8 кеңейту модуліне дейін орнатуға болады.

SSV-1G жиілік және уақыт көзі модульдері

MLAN модулі

• Қарапайым желі уақытының протоколы (RFC 1769, RFC 2030);
• Уақыт протоколы (RFC 868);
• Күндізгі протокол (RFC 867).

MLANP модулі

Модуль клиенттерден сұраныстарды қабылдауға және келесі хаттамаларға сәйкес нақты ағымдағы уақыт пакетін құруға арналған:

• Желілік уақыт протоколы (RFC 1119, RFC 1305, RFC 5905);

Precision Time Protocol (PTP) бір клиенттік қосылымға арналған. Жұмыс режимі келесі параметрлердің кез келген комбинациясы арқылы анықталады:

Желілік уақыт протоколын (NTP) пайдаланған кезде пакеттерді көрсетілген IP мекенжайына (оның ішінде таратылатын хабар тарату) көрсетілген жиілікпен жіберуге болады.

Модульде бірдей функционалдығы және конфигурация параметрлерінің бірдей жинағы бар екі тәуелсіз арна бар. Арналар жеке конфигурацияланады. Әр арнаның жүк сыйымдылығы секундына шамамен 123 000 пакетті құрайды.

MGLAN модулі (NTP/PTP)

Модуль клиенттерден сұраныстарды қабылдауға және келесі хаттамаларға сәйкес нақты ағымдағы уақыт пакетін құруға арналған:

• Precision Time Protocol V2 (IEEE Std 1588-2008);
• Желілік уақыт протоколы (RFC 1119, RFC 1305, RFC 5905);
• Қарапайым желі уақытының протоколы (RFC 1769, RFC 2030).

MPPS модулі

Модуль PPS сигналын (1Гц) қабылдауға және пішіні конфигурацияда орнатылған сигналды генерациялауға арналған, әрқайсысы қабылдау немесе жіберу режимінде жұмыс істей алатын екі бірдей арнаға ие.

«MSYNC 120», «MSYNC 75» модулі

Модуль 2,048 МГц (G.703/10) немесе 2,048 Мбит/с (G.703/6) сигналдарын қабылдауға және генерациялауға арналған және әрқайсысы сигналды қабылдау немесе беру режимінде жұмыс істей алатын екі бірдей арнаға ие.

MCOMB модулі

MCOMB модулі RS-232 интерфейсі арқылы көрсетілген форматта нақты ағымдағы уақытты қабылдауға/беруге, сондай-ақ 1 PPS уақыт белгісінің импульсін қабылдауға және генерациялауға арналған.

Қолдау көрсетілетін RS-232 интерфейс протоколдары: TOD; Sirf, TimeString, NMEA.

«M10M» модулі

Модуль 5 МГц немесе 10 МГц сигналдарды қабылдауға және генерациялауға арналған және екі бірдей арнаға ие, олардың әрқайсысы сигналды қабылдау немесе беру режимінде жұмыс істей алады.

«MTP» модулі (ағымдық цикл)

Модуль «Ағымдағы цикл» немесе «Құрғақ контакт» интерфейсі арқылы уақыт белгісінің импульсін құруға арналған және екі тәуелсіз, гальваникалық оқшауланған арналары бар.

MIRIG модулі

MIRIG модулі IRIG STANDARD 200-04 протоколының спецификациясына сәйкес сигнал генерациялауға арналған.

«M422» модулі

«M422» модулі RS-422/485 интерфейсі арқылы көрсетілген форматта нақты ағымдағы уақытты қабылдауға/беруге, сонымен қатар RS-422/485 интерфейсі арқылы уақыт белгісінің импульсін қабылдауға және генерациялауға арналған.

Қолдау көрсетілетін RS-422/485 интерфейс протоколдары: TOD, Sirf, TimeString, NMEA.

Орталықтандырылған басқару

Оператор желісінде орнатылған синхрондау құрылғыларының жұмысын бақылау және басқару мамандандырылған желі арқылы қамтамасыз етілуі мүмкін бағдарламалық қамтамасыз ету«КОМСЕТ-сервис» ЖАҚ әзірлеген «Қызмет көрсету».

Ақаулықтарды жоюды басқару

• апаттар, ақаулар және қосылған құрылғылардан назар аударуды қажет ететін оқиғалар туралы хабарламаларды жинау;
• жазатайым оқиғалардың тізімін алу;
• жазатайым оқиғаларды оларға ауырлық дәрежесін бере отырып сүзу;
• авариялар мен ақауларды, сондай-ақ олардың сипаттамаларын көрсету;
• басқару құрылғысының қолжетімділігін бақылау (құрылғы мен басқару жүйесі арасындағы байланыс арнасының болуы);
• жазатайым оқиғалар мен оқиғалар туралы есептерді қалыптастыру.

Қауіпсіздікті басқару

• пайдаланушы аты мен пароль арқылы жүйеге кіруді қорғау;
• басқару жүйесінде пайдаланушыны авторизациялау;
• пайдаланушы құқықтарының төрт деңгейі әкімшіден (толық құқықтары бар) тек оқуға арналған құқықтары бар пайдаланушыға дейін;
• ақауларды өңдеу бойынша операторлардың әрекеттерін бақылау.

Конфигурацияны басқару

• жаңа құрылғыны қосу;
• әрбір қолдау көрсетілетін құрылғы үшін құрылғы туралы ақпаратты қашықтан көрсету: пайдаланылатын кірістер/шығыстар туралы ақпарат, құрылғы конфигурациясы, құрылғының жұмыс режимдері, құрылғының жұмысын анықтайтын параметрлер;
• автоматты тану сериялық нөмірлерқұрылғылар (түгендеу функциясы).

Өнімділікті басқару

• нақты уақыт режимінде құрылғылардың ағымдағы сипаттамаларын көрсету.

Шығару және пайдаланушы интерфейсі

• желі элементтерінің күйі туралы деректер оларды басып шығару мүмкіндігімен кестелік түрде көрсетіледі;
• жүйенің ыңғайлы мүмкіндігі бар пайдаланушы интерфейсі, көруді жеңілдетеді:
  • құрылғылар тізімі Қазіргі күйжәне ақпараттық элементтермемлекеттер;
  • пайдаланушылар тізімі, пайдаланушыларға берілген рұқсат құқығы;
  • барлық құрылғы модульдерінің ағымдағы күйі;
  • спутниктік сигнал қабылдағыштың күйі, орнату орнында көрінетін спутниктік шоқжұлдыздың күйі;
  • және тағы басқалар.
• «Техникалық қызмет көрсету» бағдарламалық жасақтамасында жүйені пайдаланушы оңай реттей алатын әртүрлі тондардың дыбыстық хабарлау мүмкіндігі бар ақаулық сигналдарын визуализациялау және талдау үшін кеңейтілген құралдар бар.

«SSV-1G» уақыт сервері KOMSET-сервистік компанияның меншікті әзірлемесі болып табылады. Оның тәуелсіз аппараттық платформасы бар, жоғары дәлдікуақыт көрсеткіштерін беру, пайдаланушыға ыңғайлы интерфейсжәне екі қуат көзі: негізгі және резервтік. Мәскеуде уақытты синхрондау серверін бізден стандартты немесе кеңейтілген нұсқада сатып алуға болады. Сондай-ақ құрылғыны бүкіл Ресейге жеткізуге болады. Жабдықтардың бағасын сұрау арқылы білуге ​​болады коммерциялық ұсыныскомпаниялар.

NTP уақыт сервері қайда қолданылады?

Жабдықтың қолдану аясы өте кең. NTP серверлері уақыт параметрлерін реттеу өте маңызды болатын барлық сайттарда қолданылады:

• Компаниялар ұялы байланыс операторларыжәне телекоммуникация.
• Интернет провайдерлері.
• Әуежайлар, теміржол және автовокзалдар.
• Коммерциялық автоматтандырылған есеп жүйелерінде.

Қолдану мысалдары

Уақытты синхрондау үшін NetPing құрылғылары NTP протоколын пайдаланады. Бұл протоколды пайдаланып желідегі барлық құрылғылар уақытты көрсетілген серверге сәйкес реттейді. Интернетке қосылған NetPing құрылғылары мақалада ұсынылғандай жалпыға қолжетімді NTP серверін пайдалана алады мақала. Егер қол жеткізу Интернет желілеріЖоқ, жергілікті NTP серверін орнатуға болады. Мұндай сервер конфигурацияланған қызметі бар кез келген Windows компьютері болуы мүмкін W32Уақыты (« Windows уақыт қызметі »). Бұл қызметграфикалық интерфейсі жоқ және ол арқылы конфигурацияланады пәрмен жолынемесе тізілім кілттерін өңдеу арқылы.

Windows 7/8/2008/2012 жүйесінде NTP серверін орнату нұсқаулары

Тізілімді өңдеу арқылы уақыт қызметін орнатуды қарастырыңыз. Параметрлер үшін бірдей Windows нұсқалары 7/8, Windows Server 2008, Windows Server 2012.

Бұл параметр үшін сізде Windows әкімші құқықтары болуы керек.

Тізбе өңдегішін диалогтық терезе арқылы ашыңыз « Жүгіру"пернелер тіркесімі арқылы іске қосылады" Жеңу» + « Р"немесе біз теретін іздеу пішіні арқылы" regedit».

Ашылатын редакторда сол жақ ағаш мәзірінде «филиалды» ашыңыз. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\TimeProviders\NtpServer«, біз аты бар кілтті іздейміз» қосу«. басыңыз оң жақ түймешікті басыңызтінтуірді басып, «Өңдеу» таңдаңыз. Кілт мәнін келесіден өзгертіңіз 0 үстінде 1 .

Бұл параметрді өзгерту арқылы біз мұны көрсеттік бұл компьютер NTP сервері ретінде әрекет етеді. Компьютер бір уақытта клиент болып қалады және өз уақытын Интернеттегі немесе басқа серверлермен синхрондауы мүмкін жергілікті желі. Ішкі аппараттық сағаттың деректер көзі ретінде әрекет етуін қаласаңыз, негізгі параметрдің мәнін өзгертіңізЖалауларды хабарлауүстінде 5 жіпте» HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config».

Өзгерістер күшіне енуі үшін қызметті қайта іске қосу керек. Қызметтер арқылы қол жеткізуге болады Басқару панелі» мәзірінен « Бастау» -> « Басқару панелі» -> « Әкімшілік» -> « Қызметтер«. Ол сондай-ақ сіз "деген кезде іздеу пішінінде болады. services.msc«. Пайда болған қызметтер тізімінде біз өзімізді қызықтыратын қызметті табамыз » Windows уақыт қызметі«және тінтуірдің оң жақ түймешігімен шақырылатын мәзір арқылы элементті таңдаңыз» Қайтадан қосу».

Уақытты синхрондау маңызды міндет болып табылады, бірақ бұл туралы көп адамдар ойламаған. Ал, сервер уақытында қашудың несі жаман? Көптеген сағат мәселелері криптографияға қатысты хаттамаларға әсер ететінін білесіз бе? Осы себепті, Active Directory қызметінде 5 минуттан астам сағат айырмашылығы Kerberos аутентификация ақауларына әкеледі.

сағаттық деңгейлер. Қабаттар.

NTP құрылғысын түсіну үшін сіз тұжырымдама туралы білуіңіз керек қабаттарнемесе қабат. GPS спутниктері, цезий атомдық сағаттары, WWVB радиотолқындары сияқты беделді уақыт көздері - мұның бәрі қабат 0. Олар өте дәл уақытты сақтаудың қандай да бір тәсілі бар деген негізде беделді. Сіз, әрине, кәдімгі кварц сағаттарын пайдалана аласыз, бірақ олармен бір айда 15 секунд жоғалту оңай екенін біле отырып, оларды уақыт өлшемі ретінде пайдаланбаған дұрыс. 0-қабатБұл 300 000 жылда бір секунд жоғалмаған кезде!

Тікелей (желі арқылы емес!) уақыт алатын компьютерлер қабат 0- Бұл қабат 1. Сигналдың берілуіне және уақытты орнатуға арналған шығындарға байланысты әрқашан кідірістер болғандықтан, компьютерлер қабат 1сияқты дәл емес қабат 0, бірақ ішінде шын өмірайырмашылық бірнеше микросекундқа жетеді (1 мкс = 10 -6 с), бұл әбден қолайлы ауытқу.

Желі арқылы уақытты алатын компьютерлердің келесі деңгейі қабат 1- бұл... барабан... интрига... қабат 2! Тағы да, әртүрлі кідірістерге байланысты (желі, әрине), қабат 2сәл артта қалды қабат 1және, әрине, бастап қабат 0. Іс жүзінде бұл айырмашылық бірнеше микросекундтан (1 мкс = 10 -6 с) бірнеше миллисекундқа (1 мс = 10 -3 с) дейін ауытқиды. Көпшілігі қабатпен бұдан әрі синхрондауды қалайды қабат 2.

Диаграммадан көрініп тұрғандай, қабат 4басшылардан уақыт алады қабат 3. қабат 5сағ қабат 4тағыда басқа. қабат 16ең төменгі қабат болып саналады және онда уақыт қарастырылады синхрондалмаған.

Уақытты NTP протоколы арқылы синхрондау үшін алдымен уақытты қолмен орнату керек. Нақты уақыт пен сағат арасындағы 1000 секундтан астам айырмашылыққа жол берілмейді. Егер сіз пайдаланып жатқан уақыт сервері 1000 миллисекундтан (1 секунд) көп өтсе, ол тізімнен шығарылады және оның орнына басқалары пайдаланылады. Бұл механизм нашар уақыт көздерін сүзуге мүмкіндік береді.

Уақыт клиенті.

/etc/ntp.conf файлында Сервер жолдары клиент үшін маңызды. Бірнеше болуы мүмкін - 10 данаға дейін!

Қанша қосу керек? Есте сақтаңыз:

• Егер сізде бір ғана сервер (бір сервер жолы) болса, онда бұл сервер өтірік айта бастаса, онда сіз оны соқыр түрде орындайсыз. Егер оның уақыты 5 секундқа бітсе және сіз оның артынан жүгірсеңіз.
• Егер 2 сервер қосылса (2 сервер жолы), онда NTP олардың екеуін де белгілейді жалған белгілер. Егер олардың біреуі өтірік айтса, онда кворум болмағандықтан ҰТП кімнің өтірік айтып жатқанын түсіне алмайды.
• Егер 3 немесе одан да көп уақыт сервері қосылса, бір өтірікшіні есептеуге болады жалған белгілер. Егер 5 немесе 6 уақыт сервері болса, онда сіз 2 өтірікші таба аласыз жалған белгілер. Егер 7 немесе 8 сервер болса, онда 3 жалған белгілер. Егер 9 және 10 сервер болса, онда 4 жалған белгілер.

NTP Pool жобасы.

Мұндай NTP Pool жобасы бар, оның мекен-жайы бойынша pool.ntp.org/zone/ru/ ресейлік пайдаланушылар үшін ұсынылған уақыт серверлерін таба аласыз.

server0.ru.pool.ntp.org
server1.ru.pool.ntp.org
server2.ru.pool.ntp.org
server3.ru.pool.ntp.org

Debian және Ubuntu сияқты операциялық жүйелер пайдаланушыларға өздерінің уақыт серверлерін ұсынады.

server0.debian.pool.ntp.org
server1.debian.pool.ntp.org
server2.debian.pool.ntp.org
server3.debian.pool.ntp.org

server0.ubuntu.pool.ntp.org
server1.ubuntu.pool.ntp.org
server2.ubuntu.pool.ntp.org
server3.ubuntu.pool.ntp.org

Телефоныңызға қоңырау шалсаңыз Linux компьютеріол NTP, ntpq -pn пәрменін пайдаланады

Сауалнама жету кідірісі кезінде қашықтан қайта тексеру ст t офсеттік діріл ====================================== = =================================== +93.180.6.3 77.37.134.150 2 u 62 1024 377 53.658 - 0,877 1,174 +85.21.78.23 193.190.230.65 2 U 1027 1024 377 54,651 0,167 1,531 * 62.173.138.130 89.109.251.24 2 U 940 1024 377 52,796 -0,143 1,001 +91.206.16.3 194.190.168.1 2 U 258 1024 377 93,882 -0,680 2,196 - 91.189.94.4 193.79.237.14 2 u 596 1024 377 100.219 1.562 1.482

Баған атаулары не дейді?

• қашықтан- уақытты синхрондайтын қашықтағы серверлер.
• қайта анықтау- осы сервер үшін жоғары деңгей.
• ст- қабат деңгейі. 0-ден (біз үшін қол жетімді емес) 16-ға дейін (біз үшін қажет емес). Идеал - 2.
• т- қосылым түрі. « u"- Unicast немесе manycast," б"-хабар тарату немесе көп тарату," л"жергілікті анықтамалық сағат", с"- симметриялы түйін," А" - көп тарату сервері, " Б"-хабар тарату сервері," М"- мультикаст сервер.
• қашан- сервер соңғы рет бізге жауап берген уақыт. Параметр санды секундтарда көрсетеді, бірақ сан болса, минуттарда болуы мүмкін мнемесе сағат, егер h.
• сауалнама- дауыс беру жиілігі. Ең азы 16 секунд, максимум 32 сағат. Сан 2 n болуы керек. Әдетте бұл параметрде 64 секунд немесе 1024 болады.
• жету- Қашықтағы уақыт серверімен байланыс күйін көрсететін 8 биттік октет: сәтті немесе сәтсіз. Егер бит орнатылған болса, онда сәттілік, әйтпесе сәтсіздік. 377 мәні екілік 0000 0000 1111 1111.
• кешіктіру- миллисекундтағы мән жауап жіберу мен алу арасындағы уақытты көрсетеді (барлық сапар уақыты - RTT).
• офсет- сіз және уақыт серверлері арасындағы миллисекундтарда ығысу. Оң немесе теріс сан болуы мүмкін.
• дірілдеу- ығысуыңыздың стандартты ауытқуын көрсететін миллисекундтағы абсолютті мән.

NTP серверінің IP мекенжайының алдында белгі бар - бұл есептеу коды. Түрлері есептеу коды:

• " " - жарамсыз деп есептелді. Мысалы, онымен байланыс жоқ немесе ол желіден тыс, дәрежесі тым жоғары және сіз сияқты адамдарға қызмет көрсетпейді.
• "x"- «қиылысу» алгоритмі арқылы жойылады. Қиылысу алгоритмі синхрондау көздері бола алатын үміткер серіктестер тізімін дайындайды және олардың әрқайсысы үшін сенімділік аралығын есептейді.
• "." - кестенің толып кетуіне байланысты төмендеді.
• "-" - кластерлік алгоритм арқылы жойылады. Кластерлеу алгоритмі үміткерлер тізімін қабат кодтары және синхрондау қашықтығы бойынша сұрыптайды.
• "+" - сервер «біріктіру алгоритмі» арқылы қосылады. Ағымдағы уақыт серверіңіз сәтсіздікке ұшырай бастаса, бұл сервер тамаша үміткер.
• "#" - сервер тамаша баламалы уақыт сервері болып табылады. # бар серверді /etc/ntp.conf ішінде 10-нан астам сервер жазбалары болса ғана көруге болады.
• "*" - ағымдағы уақыт сервері. Оның көрсеткіштері сағаттарды синхрондау үшін пайдаланылады.
• «о»- секундына импульс (PPS) сервері. Бұл әдетте бұл уақыт сервері сияқты уақыт көздерін пайдаланатынын білдіреді GPS спутниктеріжәне басқа уақыт сигналдары. Егер сызылған болса туралы, содан кейін есептеу кодының басқа түрлері енді көрсетілмейді.

Алаңда қайта анықтаукелесі мәндер болуы мүмкін:

• IP мекенжайы – қашықтағы уақыт серверінің мекенжайы.
• .ACST.- NTP көп тарату сервері.
• .ACTS.- Америка ұлттық стандарттар мен технологиялар институтының автоматтандырылған компьютер уақыты қызметі.
• .AUTH.- аутентификация қатесі.
• .AUTO.- автоперне тізбегіндегі қате.
• .BCST.- NTP хабар тарату сервері.
• .CHU.- Оттавадағы CHU станциясының қысқа толқынды радиоқабылдағышы, Онтарио, Канада.
• .CRYPT. - Автоматты кілт протоколының қатесі.
• .DCFx.- Майнфлинген, Германиядағы DCF77 станциясының LF радиоқабылдағышы.
• .DENY.- Қол жеткізуге тыйым салынды.
• .GAL.-European Galileo спутниктік қабылдағышы.
• .GOES.- Американдық геостационарлық операциялық экологиялық спутниктік қабылдағыш.
• .GPS.- Американдық жаһандық позициялау жүйесінің қабылдағышы.
• .HBG.- Прангинс, Швейцариядағы HBG станциясының LF радиоқабылдағышы.
• .INIT.- Тең бірлестігі инициализацияланды.
• .IRIG.- Inter Range Instrumentation Group уақыт коды.
• .JJY.- Жапониядағы Кюсю аралындағы Фукусима немесе Хагане тауы маңындағы Отакадоя тауындағы JJY станциясының LF радиоқабылдағышы.
• .LFx.- Тұрақты LF радиоқабылдағышы.
• .LOCL.- хосттың жергілікті сағаты.
• .LORC.- Long Range Navigation (LORAN-C) жүйесінен LF радиоқабылдағышы.
• .MCST.- NTP көп тарату сервері.
• .MSF.- Анторн жанындағы Анторн радиостанциясы, Камбрия.
• .NIST.-Американдық Ұлттық стандарттар мен технологиялар институты.
• .PPS.- сағат Импульс/секунд.
• .PTB.- Physikalisch-Technische Bundesanstalt Брунсвик және Берлин, Германия.
• .RATE.- NTP сауалнамасының шегінен асты.
• .STEP.- NTP қадамын өзгерту. Біржақтылық офсет 1000 миллисекундтан аз, бірақ 125 миллисекундтан көп.
• .TDF.- Аллуидегі, Франциядағы TéléDiffusion de France станциясының LF радиоқабылдағышы.
• .TIME.- NTP байланысының күту уақыты.
• .USNO.- Америка Құрама Штаттарының теңіз обсерваториясы.
• .WWV.- Форт Коллинздегі WWV станциясының HF радиоқабылдағышы, Колорадо, Америка Құрама Штаттары.
• .WWVB.- Форт Коллинздегі WWVB станциясының LF радиоқабылдағышы, Колорадо, Америка Құрама Штаттары.
• .WWVH.- Гавайи, Америка Құрама Штаттарының Кауаи аралындағы Кекахадағы WWVH станциясының HF радиоқабылдағышы.

Біріншіден, уақытты қалай алуға болады деген ойдан арылыңыз қабат 1, олар нақты уақытқа ең жақын екенін айтады. Олар планетадағы ең дәл уақытқа жақын, тек олардың өздері шамадан тыс жүктелген және қарапайым серверлер үшін жоғары RTT кідірістері бар. Қалыптысын тапқан дұрыс қабат 2және бұл туралы алаңдамаңыз. Біз микросекундтар мен миллисекундтар туралы айтып жатқанымызды ұмытпаңыз, бұл қарапайым өмірде жеткілікті.

Екіншіден, ең жақын уақыт серверіне қосылу әрқашан қолайлы емес екенін есте сақтаңыз. Маңыздысы аумақтық жақындық емес, қабат деңгейі. NTP Pool жобасы серверлер тізімін тек деңгейде жариялайды қабат 1және қабат 2және одан 10 уақыт серверін алған дұрыс бұл тізім, бұл жай ғана тамаша болады.

Үшіншіден, егер сіз қарапайым үй клиентінің пайдаланушысы болсаңыз, онда сізге ұсынылған серверлер операциялық жүйеқосымша қимылдарды қажет етпейтін тамаша нұсқа болады.

Үлкен кеңселер үшін ең жақсы нұсқажұмыс істейтін компьютерлер үшін уақыт серверін көтеру болады. Бұл серверИнтернет уақыт серверлерінен нақты уақытты алады және оны қамтамасыз етеді жергілікті компьютерлер. Debian және Ubuntu серверлерінде жолды алып тастаңыз

Шектеу 192.168.0.0 маска 255.255.0.0 nomodify notrap

жылы конфигурация файлы ntpd демоны - /etc/ntp.conf

192.168/16 желісіндегі пайдаланушылар серверіңізден ең дәл сағатты ала алады. Уақыт серверлері болып табылмайтын және өз істерін жасайтын ішкі Linux негізіндегі серверлер үшін ntpd демонын клиенттік режимде іске қосудың орнына, /etc/cron.daily/syncntpd файлында көрсету жеткілікті. Ntpdate және ntp арасындағы айырмашылықтарды оқып, өзіңіз шешкеніңіз жөн.
#!/bin/sh
/usr/sbin/ntp серверіңіздің IP мекенжайын жаңартыңыз > /dev/null 2>&1
0 шығу

және күніне бір рет ntpdate пәрменінің арқасында уақытты үндестіру орындалады. Түсінбеушіліктерді болдырмау үшін уақыт серверін іске асырмас бұрын және барлығын және барлығын NTP протоколы арқылы синхрондаудан бұрын жалқау болмаңыз - сізге қол жетімді барлық серверлер мен жұмыс станцияларында дұрыс уақытты қолмен орнатыңыз. Егер синхрондалмаған уақыт дұрыс уақыттан тым өзгеше болса, сіз басында көптеген қажетсіз мәселелерді бастай аласыз.

Төртіншіден, NTP қай елде және қандай сағат белдеулерінде қолданылатыны және жазғы және қысқы уақытқа көшудің қалай болатыны және бұл елде мұндай ауысудың жүзеге асырылатыны туралы ешқандай байланысы жоқ. Бұл жауапкершілік операциялық жүйеге жүктеледі, егер елде сағат жасауда өзгерістер болса, оны жаңарту қажет. AT Debian жүйелеріжәне Ubuntu жаңартылған болуы керек tzdata пакетіне жауапты.

Бесіншіден, жоғары жүктелген жүйеде NTP серверін көтермеу жақсы.