時鐘同步基本需求來源于部分IT技術要求服務器之間的時間保持同步,否則會影響系統運行,嚴重時甚至引起系統宕機,例如oracle的rac、AIX HACMP等都要求涉及的系統保證時間同步,從而保證高可用軟件的正常運行;交易的快速化需要內外網時間的統一,例如理財產品的搶購,快速轉賬的時間驗證。內網安全設備的加密和日志來源于時間,需要時間一致性用以在不同設備之間驗證,例如:堡壘機登陸操作系統需要使用RSA認證、數據流向在各網絡設備之間日志分析;此外主備機房之間備份速度越來越快,數據的恢復也需要嚴格按照時間來進行。隨著信息系統越來越復雜,不同信息系統交互都對時間精度提出了很高的要求,一般授時精度要達到100毫秒以內,才可以滿足系統需求。
金融行業對可靠性和穩定性的要求是隱性要求,需時鐘服務器故障后對系統影響最小、最好無影響。解決的思路一般有兩種,分別是客戶配置多個源和服務上做備份配置。根據NTP的算法、時鐘服務器特點和行業的常規做法,我們建議在客戶配置三個時間源,可以將時鐘服務器資源最大化利用,同時最大發揮NTP算法自身的設計思考。
時鐘同步服務器作為信息系統的時鐘源,關系到整個信息系統的系統時間,必須具有很高的穩定性。應采用授時精度極高的銣原子鐘進行授時,銣原子鐘作為一種精度極高的授時設備,同時具有極強的穩定性,已經在各個行業的數據中心中得到的驗證。同時產品供應商應選擇本行業有知名度,產品在多個金融系統驗證過的廠商。
NTP設備具有全網使用的特點,考慮到上線是單獨操作,應盡量減小對現有網絡架構的修改,故選擇安裝區域為網絡核心區域,這樣在網絡整體架構不變的情況下,就可以實現全網授時的目的。
從時鐘服務器使用運維角度考慮,時鐘服務器在開發時設計ssh、web等遠程操作,可以方便的后期運維。同時考慮日后監控的自動化,開發了相應的監控軟件NTSM。為了保證后期系統容量的擴大,采用工控機架構,設計可同步客戶端為上萬臺,同時內置snmp和syslog服務,可以與目前主流監控軟件匹配。采用服務器的主流架構——Linux架構,方便后期的開發。
掃一掃咨詢微信客服