互聯(lián)網(wǎng)可用時間源和UTC時間的偏差

一、測試準備

在測試前應(yīng)準備如下軟件和環(huán)境：

  1、配置泰福特HJ210系列時鐘服務(wù)器器的IP地址,網(wǎng)關(guān)和DNS服務(wù)器

  2、HJ210時鐘服務(wù)器在測試前需同步衛(wèi)星1小時，時間同步服務(wù)器不能斷電，否則會導致偏差不準確。

  3、為保證偏差的精度，利用ntpdate–d求取偏差值。具體操作請查看本公眾號《客戶端如何求和時鐘服務(wù)器的偏差》

  4、為保證不同時間段的測試一致性，通過定時任務(wù)每隔5小時測試一次，并求均值。

  5、根據(jù)實際實施經(jīng)驗，NTP交叉算法的閥值約為20ms，如果網(wǎng)絡(luò)時間源和UTC時間偏差超過20ms，將會被NTP算法判斷為不信任源。

二、測試結(jié)論

1 以下網(wǎng)絡(luò)時鐘源達到NTP時鐘源標準，抖動范圍小于20ms以內(nèi)

NTP時鐘源標準

  以下時鐘源偏差值抖動太大，不建議使用以下時鐘源

  ntp.sjtu.edu.cn202.120.2.101 (上海交通大學網(wǎng)絡(luò)中心服務(wù)器地址）; 0.048699 丟包嚴重

  time.windows.com; -0.046836

  asia.pool.ntp.org 202.65.114.202 ; -0.048954 se

三、使用網(wǎng)絡(luò)時間的一些建議

  1、應(yīng)網(wǎng)絡(luò)抖動較大，建議配置多個網(wǎng)絡(luò)時間源，通過算法直接剔除穩(wěn)定度較差的時鐘源，一般建議配置三個以上的奇數(shù)時間源。

  2、為避免使用網(wǎng)絡(luò)時間源引入的網(wǎng)絡(luò)攻擊，建議在內(nèi)網(wǎng)的NTP架設(shè)中，采用多級NTP層級架設(shè)，隔離網(wǎng)絡(luò)攻擊。

  3、選擇作為中間時間源的時鐘服務(wù)器，window設(shè)備建議使用服務(wù)器配置。建議采用Linux系統(tǒng)作為中間時間源。

  4、在配置NTP服務(wù)器時，建議將時鐘服務(wù)器層次修改為3，許多服務(wù)器在出廠時設(shè)置的層次為10，當網(wǎng)絡(luò)時間源斷開時，同層次的NTP設(shè)備沒法給同層次的設(shè)備授時。

  5、如果經(jīng)費充足，建議采購時鐘服務(wù)器，可以考慮HJ210系列產(chǎn)品。