北斗時鐘服務器部署在網(wǎng)絡(luò)的什么位置？

掛接核心交換機

  架構(gòu)概述：NTP服務器直接和核心交換機連接，各網(wǎng)段設(shè)備通過核心交換機和NTP服務器之間連接。

  優(yōu)點：實施簡單，對系統(tǒng)變更小

  缺點：服務器的安全性依賴于邊界防火墻，注意時鐘服務器電口和核心交換機為光口的匹配問題。

  建議在按照此類實施時，并將邊界防火墻增強為本系統(tǒng)最強

安裝在某個分區(qū)

  架構(gòu)概述：將服務器配置在一個核心子網(wǎng)區(qū)域內(nèi)，放開各區(qū)域到該核心區(qū)的雙向UDP123鏈路

  優(yōu)點：雙層防護，服務器比方案一更安全

  缺點：修改配置多，各區(qū)域都要放開NTP鏈路。