互聯網可用時間源和UTC時間的偏差

一、測試準備

在測試前應準備如下軟件和環境：

  1、配置泰福特HJ210系列時鐘服務器器的IP地址,網關和DNS服務器

  2、HJ210時鐘服務器在測試前需同步衛星1小時，時間同步服務器不能斷電，否則會導致偏差不準確。

  3、為保證偏差的精度，利用ntpdate–d求取偏差值。具體操作請查看本公眾號《客戶端如何求和時鐘服務器的偏差》

  4、為保證不同時間段的測試一致性，通過定時任務每隔5小時測試一次，并求均值。

  5、根據實際實施經驗，NTP交叉算法的閥值約為20ms，如果網絡時間源和UTC時間偏差超過20ms，將會被NTP算法判斷為不信任源。

二、測試結論

1 以下網絡時鐘源達到NTP時鐘源標準，抖動范圍小于20ms以內

NTP時鐘源標準

  以下時鐘源偏差值抖動太大，不建議使用以下時鐘源

  ntp.sjtu.edu.cn202.120.2.101 (上海交通大學網絡中心服務器地址）; 0.048699 丟包嚴重

  time.windows.com; -0.046836

  asia.pool.ntp.org 202.65.114.202 ; -0.048954 se

三、使用網絡時間的一些建議

  1、應網絡抖動較大，建議配置多個網絡時間源，通過算法直接剔除穩定度較差的時鐘源，一般建議配置三個以上的奇數時間源。

  2、為避免使用網絡時間源引入的網絡攻擊，建議在內網的NTP架設中，采用多級NTP層級架設，隔離網絡攻擊。

  3、選擇作為中間時間源的時鐘服務器，window設備建議使用服務器配置。建議采用Linux系統作為中間時間源。

  4、在配置NTP服務器時，建議將時鐘服務器層次修改為3，許多服務器在出廠時設置的層次為10，當網絡時間源斷開時，同層次的NTP設備沒法給同層次的設備授時。

  5、如果經費充足，建議采購時鐘服務器，可以考慮HJ210系列產品。