NTP，老矣？壮哉！

那么客户端就可以根据与服务器的时间差来设置自己的时钟，实现与服务器同步。虽然实例的时间同步精度为1秒，但实际的NTP报文分辨率可达到232皮秒，所以同步精度要超过秒级。

常规的NTP时间戳是采用软件的中断处理来进行打戳的，打戳精度受到线程和系统的影响，在软件处理优先等级高的软件设计下，其精度达到百微秒级，但是NTP网络传输又会因为网络数据传输问题，带来来回链路延迟的不对称和不稳定，最终使得NTP的精度在毫秒级，如果采用专用网络，那么能有效解决链路问题，NTP精度可达到百微秒量级。

在NTP技术的设计上，赛思公司在NTP时间戳上采用专有硬件逻辑设计打戳，使NTP的时间戳的精度达到纳秒量级，在采用专有NTP网络时，NTP的授时精度可以达到百纳秒，在高精度NTP时间服务器的TS3000G中，就采用此项高精度时间戳技术提供NTP服务，在业界也得到了广泛好评。

n NTP时间同步网络

NTP时间同步网络目标不仅仅是使网络内部的时间同步，同时也要使网络内的时间与UTC一致，这就决定了NTP网络组成的四要素：BD/GPS接收机与天线,NTP服务器，NTP客户端和可用的网络。

目前服务器内部都配备了高精度的BD/GPS接收机，与UTC的同步精度可达到100ns以内。

 

 

 

有两种类型的NTP服务器可用于向网络提供UTC时间：公共服务器和本地服务器。公共时间服务器由第三方拥有和运营，第三方可通过互联网使用该服务器。本地NTP服务器是您自己拥有并安装在您的场所中的服务器，在您的服务器和客户端之间建立物理网络连接。

 

如果同步时间对运营至关重要，那么本地时间服务器是更安全、更可靠的选择。它们提供了改进的准确性和更多的控制，同时避免了公共服务器的各种缺点。

 

 

 

 

公共时间服务器	本地时间服务器
由第三方运营，可靠性保证不足	由自己运营，系统全时段由自己控制
同步性能取决于可靠的互联网连接	互联网连接丢失后，同步性能可以维持
防火墙需要一个开放的端口，容易受到网络攻击	设置在防火墙以内，安全性优
当大量用户访问时会遇到拥塞	整个服务只属于您，全时段保证服务
可能涉及长的往返延迟，降低SNTP客户端的准确性，而SNTP客户端无法解释网络延迟	最小的往返延迟，使SNTP用户的本地服务器更准确
可能受到速率限制，这限制了客户端可以向服务器发出的时间请求数。超过速率限制可能会导致禁令	允许您设置自己的速率限制，并根据需要可使用任意数量的客户端，适合大型网络

 

在大型网络上，可能有太多的客户端，以至于服务器无法处理来自所有客户端的请求。在这些情况下，服务器和客户机层次结构排列。

 

第一层服务器通过GPS/BD信号与UTC进行同步，并通过网络连接将该时间提供给第二层上的客户端。反过来，第二层设备可以通过向第三层上的客户端提供时间来像服务器一样工作，第三层设备可以向第四层设备提供时间，依此类推。这样，第一层设备就不会因太多请求而过载。

 

常规最多共有15个同步的层级别（层16用于非同步的客户端），但每个层都会引入另一层网络延迟，导致准确性降低。

 

为了解决这一问题，NTP客户端可以设置为从多个服务器请求时间，将多个服务器对等在一起，这样，如果一个服务器失去硬件时钟同步，客户端可以从对等组中的其他服务器获得时间，以帮助它们尽可能接近地正确的时间。

 

 

 

n NTP的网络安全

 

越来越多的计算机与设备使用网络时间协议通过公共互联网来传输时钟数据，进一步同步时钟。但是NTP是少数几个仍在普遍使用的不安全的互联网协议之一。攻击者可以通过观察客户端与服务器之间的网络流量为客户端提供虚假数据，并根据客户端的实现和配置，修改NTP时间戳，强迫将系统时钟设置为任何时间和日期。

 

一旦客户端的系统时钟不准确，一些程序和服务就可能无法工作，如Web服务器证书等以时间作为密钥验证手段（之一）的程序。

 

在NTP安全方面，赛思做了大量的技术研究和安全防护，如传送时间戳和重放检测；消息摘要保护数据包的完整性检测；Autokey模型自动分发对称摘要密钥的保护措施；MD5 身份验证；网络黑名单；基于Autokey模型的NTP协议序列的保护措施；限制数据包到达率抵抗消耗资源的Dos攻击防护等。

 

 

 

 

赛思为广大用户提供精确时间的同时，也为用户享受服务过程中的安全性着想。在持续创新专研过程中，与广大用户和合作伙伴双赢。