金融行業(yè)NTP時(shí)鐘需求分析

  時(shí)鐘同步基本需求來源于部分IT技術(shù)要求服務(wù)器之間的時(shí)間保持同步，否則會(huì)影響系統(tǒng)運(yùn)行，嚴(yán)重時(shí)甚至引起系統(tǒng)宕機(jī)，例如oracle的rac、AIX HACMP等都要求涉及的系統(tǒng)保證時(shí)間同步，從而保證高可用軟件的正常運(yùn)行；交易的快速化需要內(nèi)外網(wǎng)時(shí)間的統(tǒng)一，例如理財(cái)產(chǎn)品的搶購，快速轉(zhuǎn)賬的時(shí)間驗(yàn)證。內(nèi)網(wǎng)安全設(shè)備的加密和日志來源于時(shí)間，需要時(shí)間一致性用以在不同設(shè)備之間驗(yàn)證，例如：堡壘機(jī)登陸操作系統(tǒng)需要使用RSA認(rèn)證、數(shù)據(jù)流向在各網(wǎng)絡(luò)設(shè)備之間日志分析；此外主備機(jī)房之間備份速度越來越快，數(shù)據(jù)的恢復(fù)也需要嚴(yán)格按照時(shí)間來進(jìn)行。隨著信息系統(tǒng)越來越復(fù)雜，不同信息系統(tǒng)交互都對(duì)時(shí)間精度提出了很高的要求，一般授時(shí)精度要達(dá)到100毫秒以內(nèi)，才可以滿足系統(tǒng)需求。

  金融行業(yè)對(duì)可靠性和穩(wěn)定性的要求是隱性要求，需時(shí)鐘服務(wù)器故障后對(duì)系統(tǒng)影響最小、最好無影響。解決的思路一般有兩種，分別是客戶配置多個(gè)源和服務(wù)上做備份配置。根據(jù)NTP的算法、時(shí)鐘服務(wù)器特點(diǎn)和行業(yè)的常規(guī)做法，我們建議在客戶配置三個(gè)時(shí)間源，可以將時(shí)鐘服務(wù)器資源最大化利用，同時(shí)最大發(fā)揮NTP算法自身的設(shè)計(jì)思考。

  時(shí)鐘同步服務(wù)器作為信息系統(tǒng)的時(shí)鐘源，關(guān)系到整個(gè)信息系統(tǒng)的系統(tǒng)時(shí)間，必須具有很高的穩(wěn)定性。應(yīng)采用授時(shí)精度極高的銣原子鐘進(jìn)行授時(shí)，銣原子鐘作為一種精度極高的授時(shí)設(shè)備，同時(shí)具有極強(qiáng)的穩(wěn)定性，已經(jīng)在各個(gè)行業(yè)的數(shù)據(jù)中心中得到的驗(yàn)證。同時(shí)產(chǎn)品供應(yīng)商應(yīng)選擇本行業(yè)有知名度，產(chǎn)品在多個(gè)金融系統(tǒng)驗(yàn)證過的廠商。

  NTP設(shè)備具有全網(wǎng)使用的特點(diǎn)，考慮到上線是單獨(dú)操作，應(yīng)盡量減小對(duì)現(xiàn)有網(wǎng)絡(luò)架構(gòu)的修改，故選擇安裝區(qū)域?yàn)榫W(wǎng)絡(luò)核心區(qū)域，這樣在網(wǎng)絡(luò)整體架構(gòu)不變的情況下，就可以實(shí)現(xiàn)全網(wǎng)授時(shí)的目的。

  從時(shí)鐘服務(wù)器使用運(yùn)維角度考慮，時(shí)鐘服務(wù)器在開發(fā)時(shí)設(shè)計(jì)ssh、web等遠(yuǎn)程操作，可以方便的后期運(yùn)維。同時(shí)考慮日后監(jiān)控的自動(dòng)化，開發(fā)了相應(yīng)的監(jiān)控軟件NTSM。為了保證后期系統(tǒng)容量的擴(kuò)大，采用工控機(jī)架構(gòu)，設(shè)計(jì)可同步客戶端為上萬臺(tái)，同時(shí)內(nèi)置snmp和syslog服務(wù)，可以與目前主流監(jiān)控軟件匹配。采用服務(wù)器的主流架構(gòu)——Linux架構(gòu)，方便后期的開發(fā)。