北斗時鐘服務(wù)器部署在網(wǎng)絡(luò)的什么位置？

掛接核心交換機(jī)

  架構(gòu)概述：NTP服務(wù)器直接和核心交換機(jī)連接，各網(wǎng)段設(shè)備通過核心交換機(jī)和NTP服務(wù)器之間連接。

  優(yōu)點(diǎn)：實施簡單，對系統(tǒng)變更小

  缺點(diǎn)：服務(wù)器的安全性依賴于邊界防火墻，注意時鐘服務(wù)器電口和核心交換機(jī)為光口的匹配問題。

  建議在按照此類實施時，并將邊界防火墻增強(qiáng)為本系統(tǒng)最強(qiáng)

安裝在某個分區(qū)

  架構(gòu)概述：將服務(wù)器配置在一個核心子網(wǎng)區(qū)域內(nèi)，放開各區(qū)域到該核心區(qū)的雙向UDP123鏈路

  優(yōu)點(diǎn)：雙層防護(hù)，服務(wù)器比方案一更安全

  缺點(diǎn)：修改配置多，各區(qū)域都要放開NTP鏈路。