ケミカル DCS/SIS/MIS システム時計同期（NTP サーバー）構築
ケミカル DCS/SIS/MIS システム時計同期（NTP サーバー）構築
現在、コンピュータネットワークにおけるホストやサーバなどのネットワーク機器の時間は基本的に乱れた状態にあります。
コンピュータ ネットワーク アプリケーションの継続的な出現に伴い、コンピュータの時刻同期の問題はますます重要になってきています。
Unix システムを例にとると、時間の精度はほぼすべてのファイル操作に影響します。マシンの時間が不正確な場合、たとえば、高度なスレーブ時間を使用してマシン上にファイルを作成した場合、ls を使用してそれを確認します。現在時刻から表示されたファイル変更時間を減算すると、負の値が発生します。この問題は次のとおりです。ネットワーク ファイル サーバーの問題、災害が発生し、文書の信頼性が失われます。ネイティブ エラーを回避するには、コマンド rdate を使用してネットワークから時刻を取得し、システム クロックをパブリック ソースと同期させることができます。しかし、この共通の時刻ソースにエラーが発生すると、ドミノ効果が発生し、それに同期しているすべてのマシンの時刻が狂います。
さらに、ネットワーク上のセキュリティ デバイスに関しては、同期の問題がさらに重要になります。これらのデバイスによって生成されるログは、正確な時間を反映する必要があります。特にビジーなデータを扱う場合、時間が同期していないと、異なるソースからのログを関連付けることはほとんど不可能になります。ログ ファイルが関連付けられないと、セキュリティ関連のツールは役に立ちません。ネットワークが同期していない場合、企業はセキュリティ インシデントを手動で追跡するのに多くの時間を費やす必要があります。次に、ネットワークを同期してセキュリティ ログに正確な時間を表示する方法を見てみましょう。
インターネットの発達により、電子マネーやネットショッピング、ネット証券、金融取引などが可能になり、自宅に居ながらパソコンを使ってこれらのことができるようになりました。これらの活動が正常に行われるようにするには、時間を統一する必要があります。ユーザーが 3 時に金額を送金し、銀行がそれを 2 時 50 分に受け取るということは想像できません。パソコンの時計の精度は非常に低く、わずか 10-4 または 10-5 であり、一日の終わりには 10 秒以上ずれることもあります。
現在、多くのオンライン教育システムの多くの機能で、インターネットの時間記録、宿題の提出時間、試験時間などの時間記録が使用されています。通常、オンライン教育システムによって記録されるユーザー データは、Web サイトのサーバー時間に基づいています。筆者は、アプリケーション サーバーの時刻がまだ 23:55 のままで、データベース サーバーの時間が 24:00 を超えているため、進行中のバッチ処理全体やデータ アーカイブ、その他の重要な処理が失敗するか、まったく処理が進まないという状況を以前に経験しました。 , アプリケーションとデータベースのサーバー時間の違いは数分だけです。このような状況を避けるために、システム管理者は常にサーバー時刻に注意を払う必要があります。時刻のずれが大きいことが判明した場合は、手動で調整できますが、システム管理者による手動調整は不正確であり、忘れられてしまいます。サーバーの数が増えると、システムが複数のサーバーの時刻を自動的に同期できるようにする必要があります。
上記の問題の解決策は、クロック ジッター レートを調整し、即時調整を確立し、時刻変更を調整し、信頼できるサーバーのグループを使用して正確で安定した時刻を提供できる時間管理プロトコルを必要とすることです。これは、はネットワーク タイム プロトコル (NTP) です。インターネットにアクセスできるLANであれば、特別なNTPサーバーを設置する必要はなく、インターネット上の公開NTPサーバーにNTPクライアントソフトをインストールするだけで、自動的に時刻を修正します。ネットワークが不安定で時刻同期が失敗する場合、最適な解決策は、独自の NTP サーバー ハードウェア デバイスをネットワークに設置して、各コンピュータの時刻を同期して統一することです。これは、ビッグ データ サーバーよりも高いことをネットワーク エンジニアならよく知っているでしょう。
概要:
ネットワークの規模とオンライン アプリケーションが拡大し続けるにつれて、ネットワーク機器とサーバーの数も増加し続けています。ネットワーク管理者が多数のネットワーク デバイスのログを確認すると、時刻が一致していないことがよくあります。手動で時刻を設定した場合でも、タイム ゾーンや夏時間などの要因によって時刻に誤差が生じることがあります。一部のレイヤ 2 スイッチの後再起動すると時計が初期値に戻りますので、時刻を再設定する必要があります。コア ネットワーク機器と重要なアプリケーション サーバーは連携して動作する必要があるため、時間の精度と信頼性が特に重要です。
NTP サービスの構成と使用は非常に簡単で、消費するネットワーク データはほとんどありません。 NTP タイム サーバーは現在、ネットワーク セキュリティ、オンライン教育、データベース バックアップなどの分野で広く使用されています。企業にとって、ネットワークとデバイスの時刻を同期する措置を講じることは重要ですが、セキュリティ デバイスによって生成されたログが正確な時刻を提供することを保証することはさらに重要です。