金融行業(yè)NTP時鐘需求分析

  時鐘同步基本需求來源于部分IT技術(shù)要求服務器之間的時間保持同步，否則會影響系統(tǒng)運行，嚴重時甚至引起系統(tǒng)宕機，例如oracle的rac、AIX HACMP等都要求涉及的系統(tǒng)保證時間同步，從而保證高可用軟件的正常運行；交易的快速化需要內(nèi)外網(wǎng)時間的統(tǒng)一，例如理財產(chǎn)品的搶購，快速轉(zhuǎn)賬的時間驗證。內(nèi)網(wǎng)安全設備的加密和日志來源于時間，需要時間一致性用以在不同設備之間驗證，例如：堡壘機登陸操作系統(tǒng)需要使用RSA認證、數(shù)據(jù)流向在各網(wǎng)絡設備之間日志分析；此外主備機房之間備份速度越來越快，數(shù)據(jù)的恢復也需要嚴格按照時間來進行。隨著信息系統(tǒng)越來越復雜，不同信息系統(tǒng)交互都對時間精度提出了很高的要求，一般授時精度要達到100毫秒以內(nèi)，才可以滿足系統(tǒng)需求。

  金融行業(yè)對可靠性和穩(wěn)定性的要求是隱性要求，需時鐘服務器故障后對系統(tǒng)影響最小、最好無影響。解決的思路一般有兩種，分別是客戶配置多個源和服務上做備份配置。根據(jù)NTP的算法、時鐘服務器特點和行業(yè)的常規(guī)做法，我們建議在客戶配置三個時間源，可以將時鐘服務器資源最大化利用，同時最大發(fā)揮NTP算法自身的設計思考。

  時鐘同步服務器作為信息系統(tǒng)的時鐘源，關(guān)系到整個信息系統(tǒng)的系統(tǒng)時間，必須具有很高的穩(wěn)定性。應采用授時精度極高的銣原子鐘進行授時，銣原子鐘作為一種精度極高的授時設備，同時具有極強的穩(wěn)定性，已經(jīng)在各個行業(yè)的數(shù)據(jù)中心中得到的驗證。同時產(chǎn)品供應商應選擇本行業(yè)有知名度，產(chǎn)品在多個金融系統(tǒng)驗證過的廠商。

  NTP設備具有全網(wǎng)使用的特點，考慮到上線是單獨操作，應盡量減小對現(xiàn)有網(wǎng)絡架構(gòu)的修改，故選擇安裝區(qū)域為網(wǎng)絡核心區(qū)域，這樣在網(wǎng)絡整體架構(gòu)不變的情況下，就可以實現(xiàn)全網(wǎng)授時的目的。

  從時鐘服務器使用運維角度考慮，時鐘服務器在開發(fā)時設計ssh、web等遠程操作，可以方便的后期運維。同時考慮日后監(jiān)控的自動化，開發(fā)了相應的監(jiān)控軟件NTSM。為了保證后期系統(tǒng)容量的擴大，采用工控機架構(gòu)，設計可同步客戶端為上萬臺，同時內(nèi)置snmp和syslog服務，可以與目前主流監(jiān)控軟件匹配。采用服務器的主流架構(gòu)——Linux架構(gòu)，方便后期的開發(fā)。