Vad är en tidsserver?

En tidsserver är en enhet som tar emot och distribuerar en enda källa över ett datornätverk för tidssynkronisering. Dessa enheter kallas ofta som a NTP-server, NTP-tidsserver, nätverk tidsserver eller dedikerad tidsserver.

Och NTP?

NTP - Network Time Protocol är en uppsättning programinstruktioner avsedda att överföra och synkronisera tiden över LAN (Local Area Network) eller WANS (Wider Area Network). NTP är ett av de äldsta kända protokoll som används idag och är överlägset det mest använda tidssynkroniseringsprogrammet.

Vilken tidsplan ska jag använda?

Koordinerad universell tid (UTC) är en global tidsplan baserad på den tid som atomklockor berättar för. UTC tar inte hänsyn till tidszoner och är därför idealisk för nätverksapplikationer, som i princip genom att synkronisera ett nätverk till UTC, du verkar synkronisera det med alla andra nätverk som använder UTC.

Var tar en tidsserver emot tiden från?

En tidsserver kan utnyttja tiden från var som helst som en armbandsur eller väggklocka. En förnuftig nätverksadministratör skulle emellertid välja att använda en källa för UTC-tid för att säkerställa att nätverket är så noggrant som möjligt. UTC är tillgänglig från flera färdiga källor. Den mest använda är kanske internet. Det finns många "tidsservrar" på internet som distribuerar UTC-tid. Tyvärr är många inte alls korrekta i att använda en internetkälla som du kan lämna nätverket sårbara eftersom skadliga användare kan dra nytta av den öppna porten i brandväggen där tidsinformationen flyter.

Det är mycket bättre att använd en dedikerad NTP-tidsserver som tar emot UTC-tidssignalen utanför nätverket och brandväggen. De bästa sätten att göra detta är att antingen använda GPS-signalerna som överförs från rymden eller de nationella tid- och frekvensöverföringar som sänds av flera länder i långvåg.

tids~~POS=TRUNC synkronisering~~POS=HEADCOMP med protokoll för nätverksprotokoll (NTP-servrar) är nu ett gemensamt övervägande för nätverksadministratörer, men det är ofta inte nödvändigt att hålla exakt tid som en atomur på ett datanät talar om, vilket är nödvändigt av vissa administratörer

Så vad är fördelarna med synkronisera till en atomur och är det nödvändigt för ditt datornätverk? Jo fördelarna med att ha exakt tidssynkronisering är mångfaldiga men det är nackdelarna med att inte ha det som är viktigast.

UTC-tid (Coordinated Universal Time) är en global tidsplan som hålls exakt av en konstellation av atomur från hela världen. Det är UTC-tid det NTP tidsservrar synkroniseras normalt också. Inte bara att det ger en mycket exakt referens till att datanätverk ska synkronisera men också det används av miljontals sådana nätverk över hela världen, vilket innebär att synkronisering till UTC motsvarar att synkronisera ett datanätverk till alla andra nätverk på jorden.

Av säkerhetsskäl är det absolut nödvändigt att alla datanät är synkroniserade till en stabil tidskälla. Detta behöver inte vara UTC, en enda källa kommer att göra om inte nätverket utför tidskänsliga transaktioner med andra nätverk, då UTC blir avgörande, annars kan fel uppstå och dessa kan variera från e-postmeddelanden som anländer innan de skickas till förlust av data. Men som UTC styrs av atomklockor gör det det en mycket exakt och granskbar tidskälla.

Vissa nätverksadministratörer tar genvägen för att använda en Internet-tidsserver som en källa till UTC-tid, vilket kräver behovet av en dedikerad NTP-enhet. Det finns dock säkerhetsrisker vid en sådan sak. För det första är den inbyggda säkerhetsmekanismen som används av NTP, kallad autentisering, som bekräftar en tidskälla, var var och vem den hävdar är den inte tillgänglig över internet. För det andra är Internet-tidsservrar utanför brandväggen vilket innebär att en UDP-port måste lämnas öppen för att tillåta tidssignaltrafik. Detta kan manipuleras av skadliga användare eller virala program.

A dedikerad NTP tidsserver är extern till nätverket och tar emot UTC-klockan från antingen GPS-satellitsystemet (globalt positionssystem) eller specialradioöverföringar som sänds av nationella fysiklaboratorier.

tids~~POS=TRUNC synkronisering~~POS=HEADCOMP är avgörande för många av de applikationer som vi gör över internet i dessa dagar; internetbank, online-bokning och till och med online-auktioner kräver alla nätverkssynkronisering.

Att inte säkerställa att deras servrar är tillräckligt synkroniserade skulle innebära att många av dessa applikationer skulle vara omöjliga att uppnå; Sätesreservationer kunde säljas mer än en gång, lägre bud kunde vinna internetauktioner och det skulle vara möjligt att dra tillbaka dig livsbesparingar från banken två gånger om de inte hade tillräcklig synkronisering (bra för dig inte för banken).

Även datanätverk som inte är beroende av tidskänsliga transaktioner behöver också synkroniseras tillräckligt, eftersom det kan vara nästan omöjligt att spåra fel eller skydda systemet mot skadliga attacker om tidsstämplarna skiljer sig åt olika maskiner på nätverket .

Många organisationer väljer att använda internet tidsservrar som en källa till UTC (Koordinerad Universal Time) - Klockan kontrollerade globala tidsskala. Även om det finns många säkerhetsproblem som gör att du lämnar ett hål i brandväggen för att kommunicera med tidsservern och inte ha någon autentisering för tidssynkroniseringsprotokollet NTP (Network Time Protocol).

Men genom att säga att många nätverksadministratörer fortfarande väljer att använda online-tidsservrar som en UTC-källa oavsett säkerhetsimplikationer, även om det finns andra problem som administratörer bör vara medvetna om. På internet finns två typer av tidsserver - stratum 1 och stratum 2. Stratum 1-servrar tar emot en tidssignal direkt från en atomur medan stratum 2-servrar tar emot en tidssignal från en stratum 1-server. De flesta Internet-stratum 1-servrar är stängda - otillgängliga för de flesta administratörer och det kan vara lite brist på noggrannhet vid användning av en stratum 2-server.

För den mest exakta, säkra och exakta tidsinformationen externa NTP-tidsservrar är det bästa alternativet eftersom det här är stratum 1-enheter som kan synkronisera hundratals maskiner i ett nätverk till exakt samma UTC-tid.

Efter senaste media rapporter På bristen på investeringar i USA: s globala navigationssatellitsystem - GPS (Global Positioning System) och det potentiella misslyckandet hos navigationsmottagare de senaste åren, skulle tidsynkroniseringsspecialister Galleon Systems vilja försäkra alla sina kunder om att eventuella fel på GPS-enheten nätverket påverkar inte nuvarande GPS NTP tid servrar.

Nyligen rapporterade media i en studie av den amerikanska regeringens ansvarskontor (GAO), som avslutade bristande hantering och bristande investering, innebar att det nuvarande antalet 31-operativa satelliter kan falla till under 24 ibland i 2011 och 2012 vilket skulle hindra dess noggrannhet.

Emellertid den Storbritanniens nationella fysiska laboratorium är övertygade om att eventuella problem med GPS-navigationsanläggningarna inte påverkar tidsinformationen som används av GPS NTP-servrar.

En talesman för Storbritanniens nationella fysiska laboratorium bekräftade att tidsinformationen inte skulle påverkas av eventuella framtida satellitfel.

"Det beräknas vara en 20% risk att i 2011-2012 kan antalet satelliter i GPS-konstellationen sjunka under 24 ibland.

"Om det skulle hända, skulle det kunna finnas en viss minskning av GPS-mottagarnas positionsnoggrannhet vid vissa perioder, och i synnerhet kan de ta längre tid att få en fix på vissa platser när de först startas. Men även då skulle effekten vara en försämring av prestanda snarare än fullständig funktionsstörning.

"En GPS-timing mottagare är osannolikt att drabbas avsevärt, eftersom en gång den har bestämt sin position när den är påslagen, visar varje satellit den ger användbar tidpunktsinformation. En liten minskning av antalet satelliter i sikte bör inte försämra dess prestanda mycket. "

Storbritanniens MSF-signal sänds från Anthorn, Cumbria och används av Storbritannien NTP-server Användare är avstängd under en fyra timmarsperiod på 11 juni för planerat underhåll. MSF 60 kHz-tid och frekvensstandard kommer att vara avstängd mellan 10.00 och 14: 00 BST (9: 00 - 13: 00 UTC).

Användare av NTP-tidsservrar som använder MSF-signalen bör vara medveten om avbrottet men ska inte bli panik. Mest nätverk tidsservrar att användningen av Anthorn-systemet fortfarande ska fungera på ett tillfredsställande sätt och bristen på en tidssignal i fyra timmar bör inte skapa några synkroniseringsproblem eller klockdrift.

En eventuell testning av tidsservrar som använder MSF bör genomföras före eller efter det planerade avbrottet. Ytterligare information finns tillgänglig från NPL.

Vilken som helst nätverk tidsserver Användare som kräver extrem precision eller känner tillfällig förlust av denna signal kan orsaka återverkningar i sin tidssynkronisering bör allvarligt överväga att använda GPS-signalen som ett extra sätt att ta emot en tidssignal.

GPS finns bokstavligen överallt på planeten (så länge det finns en tydlig bild av himlen) och är aldrig nere på grund av avbrott.

För ytterligare information om GPS NTP-server finns här.

Atomklockor har varit ett stort inflytande på våra moderna liv med många av de teknologier som har revolutionerat hur vi lever våra liv med utgångspunkt i deras ultimata precisa tidsförmåga.

Atomklockor skiljer sig långt från andra kronometrar; en normal klocka eller klocka kommer att hålla tiden ganska noggrant men kommer att förlora två eller två varje dag. En atomur å andra sidan kommer inte att förlora en sekund i miljoner år.

Faktum är att det är rättvist att säga att en atomur inte mäter tid men är grunden till att vi baserar våra perceptioner av tiden på. Låt mig förklara, tid, som Einstein påvisade, är relativ och den enda konstanten i universum är ljusets hastighet (även om det är ett vakuum).

Mätningstiden med någon riktig precision är därför svår eftersom även gravitationen på jorden skjuts upp tiden, saktar den ner. Det är också nästan omöjligt att basera tiden på någon referenspunkt. Historiskt har vi alltid använt jordens revolution och hänvisning till de himmelska kropparna som grund för vår tidsförklaring (24 timmar på en dag = en jordens rotation, 365 dagar = en rotation runt jorden runt solen osv.).

Tyvärr är jordens rotation inte en exakt referensram för att basera vår tid på att fortsätta. Jorden sakta ner och snabbare upp i sin revolution, vilket innebär att vissa dagar är längre än andra.

Atomur använde emellertid resonansen hos atomer (normalt cesium) vid särskilda energitillstånd. Eftersom dessa atomer vibrerar vid exakta frekvenser (eller exakt antal gånger) kan detta användas som underlag för att berätta tid. Så efter atomklockans utveckling har den andra definierats som över 9-miljardresonans "ticks" av cesiumatomen.

Den atomklockans ultimata precision utgör grunden för teknik som satellitnavigering (GPS), flygkontroll och internethandel. Det är möjligt att använda atomklockans exakta natur för att synkronisera datornätverk. Allt som behövs är a NTP tidsserver (Network Time Protocol).
NTP-servrar ta emot tiden från atomklockor via en sändningssignal eller GPS-nätverket, fördelar de sedan under ett nätverk så att alla enheter har exakt samma, ultimata exakta tid.

Säkerhet är ofta den mest oroliga aspekten av att köra ett datornätverk. Att hålla oönskade användare ute och samtidigt tillåta frihet för användare att komma åt nätverksapplikationer är ett heltidsjobb. Ändå misslyckas många nätverksadministratörer att ta hänsyn till en av de viktigaste aspekterna av att hålla ett nätverk säkert - tidssynkronisering.

Tidssynkronisering Det är inte bara viktigt, men det är viktigt för nätverkssäkerheten, men det är överväldigande hur många nätverksadministratörer ignorerar det eller misslyckas med att deras system synkroniseras ordentligt.

Se till att samma och rätt tid (helst UTC - Koordinerad universell tid) är på varje nätverksmaskin är viktigt eftersom eventuella fördröjningar kan vara en öppen dörr för att hackare ska glida i oupptäckt och vad som är värre om maskinerna blir hackade körs inte samtidigt som det kan vara nära omöjligt att upptäcka, reparera och få nätverkskopiering och igångkörning.

Ändå är tidssynkronisering en av de enklaste uppgifterna att använda, särskilt eftersom de flesta operativsystem har en version av tidprotokollet NTP (Network Time Protocol).

Att hitta en exakt tidsserver kan ibland vara problematisk, särskilt om nätverket är synkroniserat över internet eftersom detta kan ge upphov till andra säkerhetsproblem som att ha en öppen port i brandväggen och en brist på möjlig autentisering av NTP för att säkerställa att signalen är betrodd.

En enklare metod för tidssynkronisering, som är både exakt och säker, är emellertid att använda en dedikerad NTP tidsserver (även känd som nätverkstidsserver). En NTP-server kommer att ta en tidssignal direkt från GPS eller från de nationella tid- och frekvensradioöverföringar som utges av organisationer som NIST or NPL.

Genom att använda en dedikerad NTP-server nätverket blir mycket säkrare och om det värsta händer och systemet blir offer för skadliga användare, då ett synkroniserat nätverk kommer att säkerställa att det är lätt att lösa.

Är GPS-tidssignalen densamma som GPS-positionssignalen?

GPS-nätverket (Global Positioning System) är allmänt känt som ett satellitnavigeringssystem. Det reläerar emellertid en ultra-precis tidssignal från en inbyggd atomur.

A nätverk tidsserver kan vara en av de viktigaste enheterna i ett datanätverk, eftersom tidsstämplar är avgörande för de flesta datorapplikationer från att skicka och maila till felsökning av ett nätverk.

Små felaktigheter i en tidstämpel kan orsaka kaos på ett nätverk, från e-postmeddelanden som kommer innan de tekniskt har skickats, för att lämna ett helt system som är sårbart för säkerhetshot och till och med bedrägerier.

En nätverks tidsserver är dock bara lika bra som den tidskälla som den synkroniserar med. Många nätverksadministratörer väljer att ta emot en tidskod från Internet, men många Internetkällor är helt felaktiga och ofta för långt borta från en klient för att ge någon riktig noggrannhet.

Vidare kan Internetbaserade tidskällor inte verifieras. Autentisering är en säkerhetsåtgärd som används av NTP (Network Time Protocol som styr nätverksserveren) för att säkerställa att tidsservern är exakt vad den säger att den är).

För att säkerställa en korrekt tid hålls är det viktigt att välja en tidskälla som är både säker och korrekt. Det finns två metoder som kan garantera en millisekunds noggrannhet tillUTC (samordnad universell tid - en global tidsskala baserad på tiden som atomklockor berättar).

Den första är att använda en specialist nationell tid och frekvensöverföring sändning i flera länder, inklusive Storbritannien, USA, Tyskland, Frankrike och Japan. Tyvärr kan dessa sändningar inte hämtas överallt, men den andra metoden är att använda tidssignalen som sänds ut av GPS-nätverket, vilket är tillgängligt bokstavligen överallt på planetens plan.

A nätverk tidsserver kommer att använda denna tidskod och synkronisera ett helt nätverk till det med hjälp av NTP, varför de ofta kallas a NTP-server or NTP tidsserver. NTP justerar nätets klockor kontinuerligt och säkerställer att det inte finns någon drift.