银行时间同步方案详解.docVIP

银行网络时间同步系统 技术及实施方案 版 本 号： V0.1 保 密 等 级： ■秘密 □机密 □绝密 编 制： 审 核：  文档修订 日期 版本号 描述 作者 2010-3-30 0.1 初稿完成 批准人签字 职务 甲方/乙方 姓名 日期 目 录 1. 项目概述 3 1.1. 工程概述 3 1.2. 建设目标 4 2. GPS北斗时间同步系统技术方案 1 2.1.1. GPS北斗时间同步系统拓扑图 1 2.1.2. 时钟同步协议标准 2 2.1.3. 系统安装拓扑图 2 2.1.4. 主备服务器优化 2 3. GPS北斗时间同步系统实施方案 3 3.1. 实施计划 3 3.2. 实施内容 3 3.3. 实施准备 3 3.3.1. 电信施工方准备 3 3.3.2. 用户方准备 3 3.4. 系统安装步骤 4 3.4.1. GPS北斗天线的安装 4 3.4.2. 设备安装上架 4 3.4.3. 天线和设备的连接 5 3.4.4. 设备加电测试 7 3.4.5. 同步系统设备配置 7 3.4.6. 网络核查 8 3.4.7. 安全规则配置 8 3.4.8. 客户端配置 8 4. 附件一：服务器客户端配置 9 4.1. Linux客户端配置 9 4.2. Hp-UNIX客户端配置 11 4.3. IBM AIX客户端配置 11 4.4. SOLARIS客户端配置 15 5. 附件二：网络设备客户端配置 16 5.1. 思科的NTP配置 16 5.2. H3C的NTP配置命令 16 1项目描述 1.1工程概述 伴随着银行业务的迅猛发展，银行后台服务器及网络设备的数量也与日俱增。大部分服务器都有自己的本地时钟，但是这些时钟每天会产生数秒、甚至数分钟的自走时误差。经过长期运行，时间偏差会越来越大，导致服务器之间的时间各不相同，这种偏差在单机中影响不太大，但在网络环境下的应用中便会引发严重的问题。从业务影响角度讲，因为时间的不统一，就无法推断出业务具体发生时间。从安全影响角度讲，所有设备（如视频监控中的DVR）的日志必须反映准确的时间，因为时间的不统一，安全相关工具就会毫无用处。因此对银行而言，时间的精准和统一的重要性也逐渐体现出来。 为了满足银行网络时间统一的要求，保证系统正常运行，需建立一套高可靠、高稳定的GPS北斗时间同步系统。该系统建成后能覆盖银行网内所有的服务器及DVR等终端设备，提供时间校正服务。 1.2建设目标 要求实现银行网内的的服务器、视频监控等网络设备的时间统一。 2 GPS北斗时间同步系统技术方案 2.1 GPS北斗时间同步系统拓扑图 针对每一台GPS北斗时间服务器而言，该装置接收2路外部时间源，1路北斗信号输入，1路GPS信号输入，两路外部时间源互为热备，可通过软件设置主备切换顺序，默认北斗为主时间源。当北斗接收单元发生故障时，自动切换至GPS北斗信号接收单元接收到的时间基准信号，从而保证系统的可靠性。当北斗接收单元恢复正常后，该装置自动切换回正常工作状态。装置天线通过设备馈电提供电源，被动接收GPS北斗卫星信号，自己不回传、不向外界发送任何信号，无辐射，安全性高。 针对两台GPS北斗时间服务器而言，两台GPS北斗时间服务器互为热备，GPS北斗时间服务器1作为“常用”时间服务器，GPS北斗时间服务器2作为“备用”时间服务器。当“常用”时间服务器（GPS北斗时间服务器1）的GPS北斗北斗信号接收单元发生故障时，自动切换至“备用”时间服务器（GPS北斗时间服务器2）的GPS北斗北斗信号接收单元接收到的时间基准信号，从而保证系统的可靠性。当“常用”时间服务器（GPS北斗时间服务器1）的GPS北斗北斗信号接收单元恢复正常后，该GPS北斗时间服务器自动切换回正常工作状态。 当GPS北斗时间服务器都接收不到两路外部时间基准信号时，切换到内部守时，保持一定的走时准确度；当外部时间基准信号接收恢复时，自动切换回接收外部时间基准信号的工作状态。 两台GPS北斗时间服务器的RJ45口分别接到交换机上，各分配一个IP地址，如GPS北斗时间服务器1的IP地址为IP1, GPS北斗时间服务器2的IP地址为IP2,则两个IP地址就作为网内的标准时间服务器。客户端可使用操作系统自带NTP服务，也可使用我公司提供的客户端软件（WINDOWS操作系统）。本软件可输入两台GPS北斗时间服务器的IP地址， IP1地址作为主地址，IP2地址作为备用地址，当客户端因某些原因无法从主地址获取时间信息时，则自动从备用地址获取时间信息。 2.2时钟同步协议标准 SNTP协议 SN