金融行業NTP時鐘需求分析

  時鐘同步基本需求來源于部分IT技術要求服務器之間的時間保持同步，否則會影響系統運行，嚴重時甚至引起系統宕機，例如oracle的rac、AIX HACMP等都要求涉及的系統保證時間同步，從而保證高可用軟件的正常運行；交易的快速化需要內外網時間的統一，例如理財產品的搶購，快速轉賬的時間驗證。內網安全設備的加密和日志來源于時間，需要時間一致性用以在不同設備之間驗證，例如：堡壘機登陸操作系統需要使用RSA認證、數據流向在各網絡設備之間日志分析；此外主備機房之間備份速度越來越快，數據的恢復也需要嚴格按照時間來進行。隨著信息系統越來越復雜，不同信息系統交互都對時間精度提出了很高的要求，一般授時精度要達到100毫秒以內，才可以滿足系統需求。

  金融行業對可靠性和穩定性的要求是隱性要求，需時鐘服務器故障后對系統影響最小、最好無影響。解決的思路一般有兩種，分別是客戶配置多個源和服務上做備份配置。根據NTP的算法、時鐘服務器特點和行業的常規做法，我們建議在客戶配置三個時間源，可以將時鐘服務器資源最大化利用，同時最大發揮NTP算法自身的設計思考。

  時鐘同步服務器作為信息系統的時鐘源，關系到整個信息系統的系統時間，必須具有很高的穩定性。應采用授時精度極高的銣原子鐘進行授時，銣原子鐘作為一種精度極高的授時設備，同時具有極強的穩定性，已經在各個行業的數據中心中得到的驗證。同時產品供應商應選擇本行業有知名度，產品在多個金融系統驗證過的廠商。

  NTP設備具有全網使用的特點，考慮到上線是單獨操作，應盡量減小對現有網絡架構的修改，故選擇安裝區域為網絡核心區域，這樣在網絡整體架構不變的情況下，就可以實現全網授時的目的。

  從時鐘服務器使用運維角度考慮，時鐘服務器在開發時設計ssh、web等遠程操作，可以方便的后期運維。同時考慮日后監控的自動化，開發了相應的監控軟件NTSM。為了保證后期系統容量的擴大，采用工控機架構，設計可同步客戶端為上萬臺，同時內置snmp和syslog服務，可以與目前主流監控軟件匹配。采用服務器的主流架構——Linux架構，方便后期的開發。