金融行業時鐘服務器選型介紹

一、選型思考方面

  對于NTP設備的選擇應該從本單位實際使用情況和市場上設備情況進行綜合分析，選取最優方案來，盡量避免非相關因素對設備選型的干擾。

  在NTP系統中一般20ms以內系統認為是一個時間，超過20ms系統認為是兩個時間。一般恒溫晶振和非守時原件設備長時間守時精度低于20ms，此類設備一般都連接天線，時時和衛星校正。從衛星獲取時間的NTP設備精度更高，一般可以達到1ms以下。但衛星信號波長短，不能穿過墻面，衛星接收器的天線頭（俗稱蘑菇頭）一般的安裝在室外空曠地方。

二、本單位實際需求

一般本單位需要思考如下幾個問題。

  2.1本單位時間的精度要求

  一般軟件的時間精度為秒級別，如果對系統要求不高的，可以自建時鐘服務器，通過互聯網時間源進行時間校正，但互聯網時間源各源之間穩定度和可靠性不同。推薦使用阿里云和蘋果公司的時間源，此兩者時間源雖然是二級時間源，但有NTP時鐘作為一級源穩定度較高。另外為了避免各時間源穩定性對網內時鐘服務器的影響，一般配置多個時間源，通過NTP自身的算法來確定時間。

  有些互聯網時間源（例如：國家授時中心）會下發閏秒標示位，可能會引起系統在閏秒事件到來時宕機，請考慮應對措施。

  需要提醒的NTP的層級是可以設置的，這配置互聯網時間源時要避免不良時間源故意發布虛假的NTP層次對系統內時間源算法的影響。

2.2設備的備份情況

  一般思考主備機房的備份情況和單臺設備故障的備份情況。

  NTPD服務在啟動后，就會不斷地向時鐘服務器發送查詢數據包，穩定后查詢數據包頻率為1024次/秒。算法會自動檢查時鐘源的穩定性和可靠性，如果時鐘服務器發生故障，NTP算法會監測到故障，采用自身時間，短時間內對系統沒有影響。

  金融單位為實現數據的可靠性，一般采用備份原則。在典型雙數據中心，因為NTP要時時發送數據包，一個數據包為90字節，主備機房設備特別多時，要考慮主備交互的數據量。

  如果日常生產主要集中在主機房，那么完全可以只在主機房架設NTP設備，備機房設備通過網絡和主機房NTP設備同步,對于單個機房，可以通過架設兩臺服務器做主備處理。

  主備設備建議完全獨立，這樣可以最大程度發揮NTP的算法的作用。

2.3現在的網絡分區

   時鐘服務器一般部署在核心交換機上，此種方式可以避免架設時鐘服務器對現有網絡架構的修改。如果現有網絡架構是完全分區的，可考慮考慮架設多臺，或者在選擇多網卡的設備。

2.4后期的擴展性能

  NTP數據包為90字節，一般1024秒發送一次。泰福特時鐘服務器的NTP請求量為8000次/秒，一般可以滿足一萬四千臺設備同時訪問。一般機房設備后期可無限擴展。

2.5本單位是否有特性需求

  是否采購燈箱，支行是否采購設備還是通過網絡設備作為二級節點同步。非生產設備是否接入NTP時鐘服務器。NTP設備實施的時間和流程。是否是涉密機房，機房安裝天線的難以程度等問題。

三、時鐘服務器特性

3.1守時元器件選擇

  時鐘服務器一般獲取時間的方式有網絡時間源，運營商基站和衛星時間。網絡的優缺點已經說過。從運營商基站獲取時間的設備稱HJ210-CDMA，優點是安裝環境幾乎不受限制，只要是手機信號可以接受到的地方都可以使用。缺點是精度不夠高，一般為20ms作用，雖然可以通過在配置文件中添加參數校正，但是和基站有關系，不同地點和不同時間段的偏差值都不一樣，為避免偏差超過20ms，一般系統內只架設一臺設備。

  恒溫晶振和無守時器件的設備功能幾乎一樣，有晶振的設備在短時間內天線斷開可以維持時間，無守時器件天線斷開后，偏差值能達到200ms以上。

  無法安裝天線又需要長時間守時的，一般選擇銣鐘設備HJ210-BDRBP設備。此銣鐘年偏差為3ms左右，設計壽命為30年。此外要提醒的是，無論是哪種設備，設備斷電后要重新通過時間，斷電后不同步時間的偏差值約為200ms。

3.2操作系統和CPU架構選擇一般現在工業設備為ARM架構和X86架構。相對來說X86架構的處理能力和可靠性相對更高一些。

  操作系統建議選擇類Linux系統架構，便于系統開發和維護。Window的不開源性對NTP的后期設計和故障排查會造成一定的影響。

3.3監控測量

  雖然時鐘服務器日常幾乎不需要運維，完全自動化。但還需要必要的監控，防止時鐘服務器發生異常。泰福特HJ210可以提供snmp和監控軟件NTSM來監控。

3.4其他需要關注項

  是否選擇雙電源型，是否選擇雙模式接收機型，網口的數量

3.5實施案例

  為穩定性考慮，一般建議選擇金融系統實施案例多的企業。泰福特電子產品廣泛應用在金融領域，一行三會中人行和證監會，五大行中工行和中行信用卡，九家全國銀行有六家采用其產品。總金融單位達到119家。