网络时间同步在企业解决方案中的重要性.docxVIP

网络时间同步在企业解决方案中的重要性美高森美公司 Paul Skoog、JoeNeil简介当您阅读本文时，您的每个工作 站和服务器网络都有它们自己的时钟， 都是用时间来标记文件、电子邮件、交 易等，您的服务器日志始终在记录每种 交易方式，以备您需要那个信息。在一 天中的某个时刻，这很可能是自动处理 的，例如存档、目录同步、计划任务(cronjobs)等，基于时间戳来执行并更改文件。所有这些的基础就是相信时间 是正确的。即便时间并不是绝对正确， 通常也会相信至少时间是“差不多”的。本文描述了为什么“差不多”不能 代替准确的网络时间，以及为什么网络 时间同步是至关重要的。计算机时钟因漂移而闻名。它们 通常基于廉价的振荡电路或电池支持的 石英晶体，可能每天轻易漂移数秒钟， 随时间而累积具有较大误差。随着不断 增加的分布式计算和我们对网络基础设 施的相互依赖，有许多时钟不断漂离， 使得在其上运行的网络基础设施和应用 处于危险境地。尤其是，与网络运行和 应用相关的活动最易受到与缺乏时间同 步相关问题的影响。网络运行网络运行需要时间同步信息来确保最佳的网络性能。通常直到问题 出现时，才会发现缺乏时间同步是处 理故障或者排除故障中的一个关键因 素。在其他情况下，没有时间同步， 网络进程将不会运行。时间同步直接影响网络运行的关 键区域有：● 日志文件的准确性，审查和监控●网络故障诊断和恢复●文件时间戳●目录服务●访问安全和验证●分布式计算●预定操作●真实时间值日志文件的准确性、审查和监控服务器日志文件和随后的报告允 许您使用数据来评估组织内的活动。 这包括防火墙和VPN安全相关的活动、带宽的使用，以及各种登录、管 理、验证、授权和计费功能。因为服 务器日志是来自不同主机的信息汇编，时间戳必须正确。如果不正确， 那么在排序事件和排除根源问题上就 会有困难。有关与时间相关的任何因 素的统计将难以说明且可能毫无意义。即使在路由器中，中心记录的配 置事件和系统错误信息，例如路由器 配置变化、接口连接状态、调制解调 器事件、安全警告、环境条件、追溯 和CPU进程过载都会依赖网络时间同步来达到精确的时间戳，使数据有意义。许多企业已经遭受高度曝光的拒绝服务攻击(DenialofServiceattack)。在这种情况下，远程监控(Remote MONitoring，RMON)日志通常用来检测根源(root-cause)网络事件，网络安全专家使用它们来重构网 络犯罪场景。精确时间戳的网络数据 包的传送提供了法庭证据，使之成为 可能。网络故障诊断和恢复大部分IT组织按它们保持完全流通的网络运行的能力来衡量。严格限制允许的停机时间是最常见的服务质量(QualityofService)指标之一，每一个IT部门都会清楚地认识到这一点。倘若发生了故障，精确的网络计时对于故障 诊断和恢复是至关重要的。为帮助诊断故障，使用驻留在服 务器、路由器、交换机和专用仪器中 的RMON服务，可收集、报告和记录连接丢失、缓存溢出、封包丢失和其在一个Windows活动目录网络中，们需要在特定时间上执行。当它的触他关键网络事件。假如网络崩溃，可所有的PDC和客户工作站需要通过单发时间到来时，会执行每一个命令。以从根源(root-cause)开始，报告一连一、准确和标准的时间源来同步。在大多数情况下，这些通常面向数据串的RMON事件。这些事件中的每一备份的命令会在预先规定的时间上发个都已通过由报告的RMON代理附上访问安全与验证生，这些时间有意安排在深夜或在业的网络时间戳来索引。假如这些事件Windows2000和其后版本是务结束后。具有可接受时间源的单个标识是同步的，那么可以建立正确的需要网络同步的最突出的例子。在主机的同步是强制的，以便按预期执次序，并且也可以迅速识别根源。没Windows中同步时间是至关重要的，行命令。在多个主机负责执行独立计有精确网络同步，会掩盖根源(root-因为默认验证协议(MITKerberos版划任务文件的情况下，主机间的时间cause)隔离并且延长停机时间。本5)使用工作站时间作为验证凭证同步变得更为至关重要，以便正确地产生过程的一部分。Windows包括协调预定的活动。文件时间戳了W32Time时间(Time)服务工具，任何文件系统的完整性严重依赖其用途是确保一个组织中所有基于真实时间值于文件本身的名称和日期。单个文件Windows的计算机使用共同的时间。使用真实时间值来运行网络是通常可追踪创建、最后访问、最后归时间(Time)服务使用了层级关系，可无可替代的。虽然你可以使网络同步档和最后修改的日期。在一个分布式控制权限且不允许循环以确保使用适到不准确的时间并使之运行，但这是文件共享系统中，主文件由网络文件当的共同时间。所有的客户端台式机非常不可取的策