NTP Server 5 Stappen naar netwerksynchronisatie
Gepost door Stuart on Januari 21st, 2009
Het synchroniseren van een netwerk wordt door netwerkbeheerders vaak als een hoofdpijn beschouwd, die vrezen dat foutieve resultaten tot rampzalige resultaten kunnen leiden en hoewel het niet te ontkennen is dat een gebrek aan synchronisatie onvoorziene problemen kan veroorzaken, met name bij tijdgevoelige transacties en beveiliging, is een perfecte synchronisatie eenvoudig als deze stappen worden gevolgd:
1. Gebruik een toegewijde NTP-server. De NTP-server is een apparaat dat een enkele tijdbron ontvangt en vervolgens via een netwerk van computers distribueert met behulp van het protocol NTP (Network Time Protocol) een van de oudste internetgebaseerde protocollen en verreweg de meest gebruikte tijdsynchronisatiesoftware. NTP is vaak verpakt met moderne besturingssystemen zoals Windows of Linux, hoewel er geen vervanging is voor een speciaal NTP-apparaat.
2. Gebruik altijd een UTC tijdbron (Coordinated Universal Time). UTC is gebaseerd op GMT (Greenwich Meantime) en International Atomic Time (TAI) en is zeer nauwkeurig. UTC wordt gebruikt door computernetwerken over de hele wereld en zorgt ervoor dat handel en handel allemaal dezelfde tijdschaal gebruiken.
3. Gebruik een veilig en nauwkeurig tijdsignaal. Hoewel tijdsignalen over het hele internet beschikbaar zijn, zijn ze onvoorspelbaar in hun nauwkeurigheid en hoewel sommige voldoende fatsoenlijke precisie bieden, bevindt een internettijdserver zich buiten een netwerkfirewall die, indien opengelaten om een tijdcode te ontvangen, kwetsbaarheden in de beveiliging van het netwerk veroorzaakt. Ofwel GPS (Global Positioning System) of een speciaal radiosignaal zoals verzonden door nationale fysica laboratoria (zoals Artsen Zonder Grenzen - VK, wwvb - VS, DCF-Duitsland) bieden veilige en betrouwbare methoden voor het ontvangen van een veilig en nauwkeurig tijdsignaal.
4. Organiseer een netwerk in stratum, niveaus. Strata zorgen ervoor dat de NTP-server wordt niet overspoeld met tijdverzoeken en dat de bandbreedte van het netwerk niet overbelast raakt. Een stratum-structuur wordt georganiseerd door een paar geselecteerde machines die stratum 2-apparaten zijn doordat ze een tijdsignaal ontvangen van de NTP-server (stratum 1-apparaat) deze verdelen op hun beurt de tijd naar andere apparaten (stratum 3) enzovoort.
5. Zorg ervoor dat alle machines gebruikmaken van UTC en de NTP-serverboom. Een veel voorkomende fout in tijdsynchronisatie is niet ervoor te zorgen dat alle machines correct worden gesynchroniseerd, maar dat één machine die onnauwkeurige tijd uitvoert onvoorziene gevolgen kan hebben.
Dit bericht is geschreven door Stuart
