Må mitt datamaskinnettverk synkroniseres til et atomur?
Postet av Richard N Williams on Juli 9th, 2009
Tidssynkronisering synkronisering~~POS=HEADCOMP med nettverkstid protokoll servere (NTP-servere) er nå et felles hensyn for nettverksadministratorer, men det er ofte unødvendig for noen administratorer å holde nøyaktig tid som forklart av en atomur på et datanettverk.
Så hva er fordelene med synkronisere til en atomur og er det nødvendig for datanettverket ditt? Vel fordelene med å ha nøyaktig tidssynkronisering er mangfoldige, men det er ulempene ved ikke å ha det som er viktigst.
UTC-tid (Coordinated Universal Time) er en global tidsskala som holdes nøyaktig av en konstellasjon av atomur fra hele verden. Det er UTC tid det NTP Tidsservere synkroniseres normalt også. Ikke bare at det gir en veldig nøyaktig referanse til datanettverk for å synkronisere også, men det brukes også av millioner av slike nettverk over hele verden, og derfor synkroniseres til UTC tilsvarende synkronisering av et datanettverk til alle andre nettverk på kloden.
Av sikkerhetshensyn er det viktig at alle datanettverk synkroniseres til en stabil tidskilde. Dette behøver ikke å være UTC en enkelt tidskilde vil gjøre, med mindre nettverket gjennomfører tidsfølsomme transaksjoner med andre nettverk, da UTC blir avgjørende, ellers kan feil oppstå, og disse kan variere fra e-postmeldinger som kommer før de ble sendt til tap av data. Men som UTC styres av atomklokker, gjør det det til en svært nøyaktig og revisjonsbar kilde til tid.
Enkelte nettverksadministratorer tar snarveien til å bruke en Internett-tidsserver som en kilde til UTC-tid, og overgår behovet for en dedikert NTP-enhet. Det er imidlertid sikkerhetsrisiko ved å gjøre en slik ting. For det første er den innebygde sikkerhetsmekanismen som brukes av NTP, kalt autentisering, som bekrefter en tidskilde, hvor og hvem det hevder at den er, ikke tilgjengelig over Internett. For det andre er Internett-tidsservere utenfor brannmuren som betyr at en UDP-port må stå åpen for å tillate tidssignaltrafikken. Dette kan manipuleres av ondsinnede brukere eller virusprogrammer.
A dedikert NTP tidsserver er eksternt til nettverket og mottar UTC-atomuret fra enten GPS-satellittsystemet (globalt posisjoneringssystem) eller spesialiserte radiotransmisjoner som sendes av nasjonale fysikklaboratorier.
Dette innlegget ble skrevet av Richard N Williams
Richard N Williams er en teknisk forfatter og spesialist i NTP Server og tid synkronisering industrien. Richard N Williams på Google+
