| 在我校校園網絡內，存在大量網絡設備、服務器和主機，它們承載了校園網中的計費、維護、管理等功能，對時間的準確度需求比較高，要求在網絡之間傳遞的信息能夠在時間上保持高度一致。 時間同步在校園網內的應用主要集中在一下幾個方面： 1、網絡管理系統的日志審計：當網絡中出現惡意攻擊行為或網絡故障問題時，需要網絡管理員根據有關網絡設備中產生的日志進行分析和判斷，以便于查找攻擊源和對網絡造成的危害及產生的原因。但是如果網絡中時間不能同步，那么同一個行為在不同設備中產生的日志將不能序列化。也就無法對這些問題進行分析和解決。另外當網管中心采用多點日志記錄時，如果網絡各個節點時間不同步，也將造成日志記錄的混亂。若需要這些信息快速準確進行故障定位，準確的時間是*的[1]。 2、應用認證過程：校園網內的一些應用系統及以后要建的一卡通系統，在進行用戶認證的時候，要求網絡中時間必須同步。因為認證中的數字時間戳服務要求客戶端使用本地時間作為參數與認證服務器端交換認證信息包。如果不能做到網絡中的時間同步，那么系統就會遇到問題，而且認證過程中還有可能受到重放攻擊。 3、與時間有關的應用系統：嚴格要求記錄數據提交時刻的網絡應用系統，必須保證提交時間的準確性和不可更改性。另外，對客戶端進行*操作的應用系統也要求時間同步。 4、校園網備份系統：在備份服務器和客戶機之間進行增量備份要求這兩個系統之間的時間同步。 5、確保系統之間的遠程系統調用能夠正常進行：因為為了保證一個系統調用不會重復進行，該系統調用只在一個時間間隔內有效。如果系統間的時鐘不同步。該系統調用可能在還沒有發生之前就因為超時而不能進行 6、計費系統：網絡計費系統中也要用到數字時間戳服務，所以也要求的時間同步。 校園網中各種應用系統及安全系統、網絡管理系統推動了網絡設備、服務器等對時間同步的需求。如果不能進行準確的時間同步，我們就得花費大量的時間來解決各種各樣的可能會出現的問題。 總而言之，時間同步技術對網絡管理和網絡應用是非常重要的。為了保證校園網內各設備和系統之間時間的同步，我們需要解決三方面的問題：一是盡量選取非常的時間源；二是將的時間傳送到需要時間服務的網絡設備或主機，保證在傳輸過程中誤差盡量小；三是用時間同步時間設備，充分利用設備各自的時間校準機制自動實現時間同步，盡量排除人工因素。 為此結合校園網實際情況，按NTP的分層結構構建一個校園時間同步網，見下圖： 校園時間同步網 目前，校園網網絡結構按物理范圍劃分為幾個區域，各區域有一臺三層交換機作為核心設備，這些核心設備通過網絡中心的一臺核心三層交換機接入Internet。我們采用網絡中心的核心設備作為Internet上已公開的時間服務器（時間服務器見http://www.eesic.udel.edu/ntp/；中國教育網內時間服務器見http://www.time.edu.cn/mem.htm）的客戶端，直接從Internet上的時間服務器取得準確的時間，然后做為校園網內的一級時間服務器，為整個校園網絡提供時間服務；其他幾個區域內的核心設備作為網絡中心核心設備的客戶端，從網絡中心的核心設備上取得時間；校園網中分布層的網絡設備作為核心層的客戶端，從各自所處區域的核心設備上取得時間，并為校園網內終端用戶提供時間服務。設置上一級時間服務器的配置命令如下： (config)#ntp server x.x.x.x：其中x.x.x.x是要保持一致的上一級時間服務器的ip地址。 為了保持時間的準確性，校園網內的各種服務器一般可根據連接情況直接從近連接的核心設備來取得時間，而各核心設備之間可以采用主/被動對稱模式工作，它們同時可以互相之間進行協調，以保持時間的一致性。設置對等關系的配置命令如下：(config)#ntp peer x.x.x.x 其中x.x.x.x為對等地位的時間服務器的ip地址 校園內的服務器根據操作系統不同，分別采用不同配置命令或軟件：對于Windows2000，可以使用Windows自帶的命令，在命令行方式下輸入：net time/set sntp :x.x.x.x 其中:x.x.x.x為時間服務器ip地址，可以有一個或多個，之間用空格分開。也可使用免費軟件，如：ntptime等。對于Linux，可采用rdate或netdate與時間服務器進行時間同步。 |
