Debian環(huán)境下局域網(wǎng)時間同步系統(tǒng)的構(gòu)建

(揚州職業(yè)大學(xué)信息工程學(xué)院，江蘇 揚州225000）

計算機主機的時間主要是通過內(nèi)部BIOS芯片的原子震蕩周期來計時，然而由于不同的芯片之間多少存在差異，因此造成BIOS時間與UTC時間(國際標(biāo)準(zhǔn)時間）總會存在差異。所以，為了避免計算機時間長期積累下導(dǎo)致的時間偏差越來越大，就必須定期對電腦時間進行調(diào)整。用戶可以通過手表、時鐘或者是電視時間來進行時間校準(zhǔn)，對于計算機用戶來說，最方便的是通過Internet上的時間服務(wù)器校準(zhǔn)電腦時間(稱之為時間同步[1]）。時間同步在網(wǎng)絡(luò)中應(yīng)用十分廣泛，尤其是對時間精確要求較高的地方，例如交通運輸業(yè)的時間顯示系統(tǒng)、電信網(wǎng)絡(luò)中的計費系統(tǒng)、網(wǎng)絡(luò)考試系統(tǒng)等，如果計算機時鐘不精確，那么這些應(yīng)用很多將不能正常工作。因此，時間同步應(yīng)用顯得格外重要。

對于個人計算機而言，時間同步很容易實現(xiàn)，如常用的Windows系統(tǒng)中就自帶了時間同步功能，只要設(shè)置好時間服務(wù)器的地址或域名，能夠訪問Internet，就可以和網(wǎng)絡(luò)中的時間服務(wù)器進行時間同步。但若在一個公司的局域網(wǎng)中，如果讓每個員工通過手動的方式每隔一段時間去校準(zhǔn)時間，不但不利于管理，而且校準(zhǔn)目標(biāo)時間源也不一定準(zhǔn)確。公司局域網(wǎng)絡(luò)中不同計算機的時間偏差尤其是客戶機／服務(wù)器之間的時間偏差，就會對一些要求時間同步的服務(wù)產(chǎn)生影響，如為了管理方便，服務(wù)器設(shè)置到下班時間時用戶賬號過期，用戶無法訪問Internet網(wǎng)絡(luò)；如果用戶的計算機時間與服務(wù)器的時間不同步，當(dāng)用戶認(rèn)為下班時間未到，正準(zhǔn)備發(fā)送郵件時，而在服務(wù)器的時間上，用戶的賬號已經(jīng)過期，從而導(dǎo)致用戶無法發(fā)送郵件。針對以上問題，可以在局域網(wǎng)中建立一個能提供精確時間的服務(wù)器，局域網(wǎng)內(nèi)的所有計算機統(tǒng)一通過這臺時間服務(wù)器進行時間同步，從而保證局域網(wǎng)中的所有計算機的時間一致。基于以上思想，筆者以開源操作系統(tǒng)Debian Linux為時間服務(wù)器平臺，基于NTP協(xié)議，提出了基于Debian環(huán)境下構(gòu)建局域網(wǎng)時間同步系統(tǒng)的解決方案。

1 NTP協(xié)議及工作原理

1．1 NTP協(xié)議

為了實現(xiàn)時間同步，需要運用NTP（Network Time Protocol）協(xié)議，該協(xié)議是用來使計算機時間同步的一個Internet標(biāo)準(zhǔn)協(xié)議，它可以使計算機對其服務(wù)器或時鐘源做同步化，可以提供高精準(zhǔn)度的時間校正，且可借由加密確認(rèn)的方式來防止惡毒的協(xié)議攻擊[2]。

1．2 NTP工作原理

要在局域網(wǎng)內(nèi)實現(xiàn)時間同步，需要創(chuàng)建NTP服務(wù)器。NTP服務(wù)器采用層次結(jié)構(gòu)(stratum）來處理時間的同步化。在因特網(wǎng)中已經(jīng)提供了一些主要與次要的時間服務(wù)器，這些均屬于第一層及第二層的時間服務(wù)器(stratum-1，stratum-2），一般來說，在進行NTP主機的架設(shè)時，選擇國內(nèi)的上層NTP來同步時間即可，如中國國家授時中心提供的NTP服務(wù)器，如果這部NTP屬于stratum-2，那主機即為stratum-3。另外，在選擇上層NTP時，一般會選擇多部上層NTP服務(wù)器，這樣可以避免因為某部NTP服務(wù)器突然故障，其他主機仍然可以提供NTP主機進行時間同步[3-4]。

在局域網(wǎng)中，NTP服務(wù)可以看成C／S的工作模式，其工作原理如下圖1所示。

圖1 NTP工作原理圖

2 局域網(wǎng)時間同步方案

以校園局域網(wǎng)為例，一般校園網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)是分為2層的星型結(jié)構(gòu)，即中心交換機層和供各個節(jié)點接入的桌面交換機層。中心交換機可以采用1臺高檔的企業(yè)級交換機，提供多個千兆網(wǎng)絡(luò)端口。各個節(jié)點的桌面交換機連接到中心交換機上，這些桌面交換機內(nèi)部相當(dāng)于一個小型局域網(wǎng)。根據(jù)時間同步的原理以及校園局域網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)，筆者設(shè)計了如下的NTP同步方案(見圖2），給整個校園局域網(wǎng)提供準(zhǔn)確可靠的時間同步服務(wù)。在整個局域網(wǎng)內(nèi)部設(shè)置1～2臺基于Debian Linux平臺的時間服務(wù)器，通過中心交換機與Internet連接，與因特網(wǎng)上提供的時間服務(wù)器進行時間同步。設(shè)置2臺時間服務(wù)器可以確保局域網(wǎng)中至少有1臺NTP服務(wù)器為下層提供時間同步服務(wù)，NTP服務(wù)器設(shè)置在局域網(wǎng)防火墻的后面，僅對局域網(wǎng)內(nèi)部提供時間同步服務(wù)。各部門的部門服務(wù)器、客戶機通過桌面交換機與中心交換機連接，與局域網(wǎng)內(nèi)的NTP服務(wù)器相連實現(xiàn)時間同步。

圖2 局域網(wǎng)NTP同步示意圖

3 局域網(wǎng)時間同步實現(xiàn)

3．1 NTP服務(wù)器的設(shè)置

Linux操作系統(tǒng)一直以其開源、穩(wěn)定、安全的特點作為服務(wù)器操作系統(tǒng)的首選，Linux有很多發(fā)行版，這里選擇以最新的Debian 6．0作為NTP服務(wù)器的系統(tǒng)平臺。在Debian系統(tǒng)上配置NTP服務(wù)器，可按如下步驟實現(xiàn)：

1）安裝NTP軟件包 通過apt-get install ntp命令在線安裝，也可以從網(wǎng)上下載源碼安裝。

2）配置NTP服務(wù) NTP服務(wù)的配置文件為／etc／ntp．conf，其中最關(guān)鍵的配置參數(shù)為server段，該段的參數(shù)是用來指明上層時間服務(wù)器的位置，可以設(shè)置多個上層時間服務(wù)器以保證時間同步。如：

3）啟動 NTP服務(wù) 輸入啟動腳本／etc／init．d／ntp start。

4）監(jiān)視NTP服務(wù) 輸入命令ntpq-p來查看客戶機與服務(wù)器之間的關(guān)系。

值得注意的是，NTP服務(wù)的端口是123，使用的是UDP協(xié)議，因此NTP服務(wù)器的防火墻必須對外開放udp 123這個端口，另外，NTP服務(wù)通常需要一段時間進行時間同步，所以在NTP剛剛啟動的時候是不能正常提供時鐘服務(wù)，如果配置正確一般5min后即能正常工作。

3．2 NTP 客戶機配置

客戶機的主要任務(wù)是連接到局域網(wǎng)內(nèi)的時間服務(wù)器，以保持客戶機的時鐘與服務(wù)器同步。分別以Debian Linux和Windows客戶機為例說明客戶機的配置。

1）Linux客戶機 在Linux客戶機上進行時間同步，只要執(zhí)行ntpdate命令即可，如ntpdate 192．168．0．1(192．168．0．1是局域網(wǎng) NTP服務(wù)器的IP地址），如果想定時進行時間校準(zhǔn)，可以使用crond服務(wù)來定時執(zhí)行，例如：在／etc／crontab中加入308＊ ＊ ＊root／usr／sbin／ntpdate 192．168．0．1一行，表示每天8∶30Linux客戶機會自動與NTP服務(wù)器進行時間校準(zhǔn)。

2）Windows客戶機 在 Windows客戶機上進行時間同步：雙擊桌面任務(wù)欄上的時間，彈出 “日期和時間”屬性窗口，選擇Internet時間，在服務(wù)器中填入NTP服務(wù)器的IP地址或者域名，然后點擊立即更新，系統(tǒng)時間就會立即更新。如果想定時更新，把左上角的自動與Internet時間服務(wù)器同步選中，然后點擊右下角的應(yīng)用即可。

4 結(jié) 語

NTP服務(wù)的配置及使用都非常簡單，并且占用的資料非常小，但它卻可以使網(wǎng)絡(luò)擁有一個非常精確的系統(tǒng)時間，不僅為管理員在不同的系統(tǒng)上處理、收集日志和管理提供了較為準(zhǔn)確的信息，而且對于一些對時間精度要求較高的系統(tǒng)，是非常出色的解決方案。

[1]朱嶺．基于NTP協(xié)議的局域網(wǎng)時間同步方案 [J]．池州學(xué)院學(xué)報，2008，22（5）：13-15．

[2]汪華，李波，楊遠恒．在網(wǎng)絡(luò)中搭建基于NTP服務(wù)的時間同步系統(tǒng) [J]．貴州氣象，2010，34（5）：24-26．

[3]宋妍，朱爽．基于NTP的網(wǎng)絡(luò)時間服務(wù)系統(tǒng)的研究 [J]．計算機工程與應(yīng)用，2003（36）：147-149．

[4]黃沛芳．基于NTP的高精度時鐘同步系統(tǒng)實現(xiàn) [J]．計算機技術(shù)與應(yīng)用，2009（7）：122-127．