Содержание

Введение

NTP использует алгоритм Марзулло (предложен Кейтом Марзулло (Keith Marzullo) из Университета Калифорнии, Сан-Диего), включая такую особенность, как учёт времени передачи. В версии 4 способен достигать точности 10 мс (1/100 с) при работе через Интернет, и до 0.2 мс (1/5000 с) и лучше внутри локальных сетей.

NTP использует иерархическую систему «часовых уровней»: уровень 1 синхронизован с высокоточными часами, например, с системой GPS, ГЛОНАСС (Единая Государственная шкала времени РФ) или атомным эталоном времени; уровень 2 синхронизируется с одной из машин уровня 1, и так далее.

Время представляется в системе NTP 64-битным числом (8 байт), состоящим из 32-битного счётчика секунд и 32-битного счётчика долей секунды, позволяя передавать время в диапазоне 2 32 секунд, с теоретической точностью 2 -32 секунды. Поскольку шкала времени в NTP повторяется каждые 2 32 секунды (136 лет), получатель должен хотя бы примерно знать текущее время (с точностью 50 лет).

Наиболее широкое применение протокол NTP находит для реализации серверов точного времени. Для достижения максимальной точности предпочтительна постоянная работа программного обеспечения NTP в режиме системной службы (демона).

Более простая реализация этого алгоритма известна как SNTP — простой синхронизирующий сетевой протокол. Используется во встраиваемых системах и устройствах, не требующих высокой точности, а также в пользовательских программах точного времени.

Для использования конечными пользователями рекомендуется использовать сервера Stratum 2, поскольку они имеют связь с несколькими серверами Stratum 1 и будут отдавать точное время в случае отсутствия связи до одного из них. Если же необходимо выбрать сервера для использования на маршрутизаторе, отдающем точное время внутрь локальной сети или же в интернет, рекомендуется использование не менее 3х (но не более 7и) авторитетных Stratum 1 серверов [2] .

Использование конечными пользователями серверов Stratum 1 строго не рекомендуется: By convention, Stratum 1 time servers should only be used by Stratum 2 servers, and by applications requiring extremely precise time measurements, such as scientific applications. [3]

Использование случайных серверов из пула pool.ntp.org не рекомендуется не для персонального использования [4] [5] . Так же не следует настраивать использование LOCAL clock [6] кроме редких случаев, когда нет постояного подключения к сети, а синхронизация времени все же необходима.

Список надежных и публичных серверов Stratum 1

ВНИМАНИЕ! Не настраивайте на данные адреса софт пользовательских машин! Эти сервера предназначены только для нижестоящих серверов Stratum 2.

Россия

• ВНИИФТРИ [7] , Атомные часы [8][9]
  • 62.117.76.142 (ntp1.vniiftri.ru)
  • 62.117.76.141 (ntp2.vniiftri.ru)
  • 62.117.76.138 (ntp3.vniiftri.ru)
  • 62.117.76.140 (ntp4.vniiftri.ru)
• 195.2.64.5 (ntp0.zenon.net) Зенон Н.С.П. [10] , GPS-источник
• 194.149.67.32 (gps-time.prao.psn.ru) Пущинская [11] РадиоАстрономическая обсерватория [12] РАН [13] , GPS-источник
• 85.114.26.194 (ntp.mobatime.ru) Mobatime Systems [14][15] , GPS-источник (обслуживается сервером серии DTS, синхронизируемым c GPS, соответственно источник «представляется» как DTS)

• 192.43.244.18 (time.nist.gov) National Institute of Standards and Technology [16] , Атомные часы [17]
• 198.123.30.132 (ntp.nasa.gov) National Aeronautics and Space Administration [18] , GPS-источник

Япония

• 133.243.238.163 (ntp.nict.jp) National Institute of Information and Communications Technology [19] , Атомные часы [20]

Рабочая конфигурация сервера NTP на маршрутизаторе Cisco

Логинимся на Cisco. Смотрим текущее состояние времени:

Если время отличается от правильного на значительную величину (более 3-4 минут), то подгоняем его вручную:

Задаем часовую зону и время перехода на летнее время.

В нашем случае указываем эти параметры для часовой зоны Москва (UTC +4, без перехода)

Если циска уже была сконфигурирована на переход на летнее время, отключаем его следующей командой:

и меняем часовой пояс на +4:

Указываем адреса ntp-серверов (список Stratum 1), относительно которых наша Cisco будет клиентом:

В нашем примере используются 5 надежных адресов.

Далее смотрим конфигурацию маршрутизатора на предмет имени внутреннего сетевого интерфейса:

Пример выдержки из конфигурационного файла:

Указываем, на каком интерфейсе будет располагаться наш ntp-сервер:

ВНИМАНИЕ! Нельзя указывать в качестве ntp source сабинтерфейсы, работать не будет. В документации Cisco часто можно встретить рекомендации использовать Loopback-интерфейс.

Записываем конфигурацию в память:

Наш конфигурационный файл

Проверка текущего состояния

Настройка клиентских машин и устройств

Отмена перехода на летнее/зимнее время на территории РФ

• Для того, чтобы системы Windows не переходили на летнее/зимнее время необходимо установить заплатку: http://support.microsoft.com/kb/2570791
• В SuSE Linux, возможно, необходимо будет обновить пакет timezone до версии 2011n или выше.

Linux

Как посмотреть стратум удаленного сервера:

Проверка работоспособности конфигурации NTP:

Windows 2003

Вся настрока выполняется из командной строки. Последовательность действий следующая:

В ответ должны получить следующее:

Через некоторое время проверяем журнал событий системы. Если все настроено верно, то в журнале будет информационное сообщение от источника W32Time с кодом (ID) 35 и текстом Служба времени выполняет синхронизацию системного времени с источником времени имя_ntp_сервера

Если возникли какие-то проблемы, то в журнал будет записана ошибка с кодом (ID) 29 от источника W32Time и текстом NTP-клиент поставщика времени настроен на получение времени из одного или нескольких источников, однако ни один из этих источников недоступен. Попытки подключения к источнику не будут выполняться в течение ХХ мин. NTP-клиент не имеет источника правильного времени. В таком случае, убедитесь, что файрвол не блокирует соединения с NTP-сервером по протоколу UDP порт 123. Проверьте, что имя NTP-сервера указано верно. Для этого в командной строке выполните

В ответ будет выведено имя сервера NTP.

Для определения величины расхождения локального времени и времени любого компьютера в сети, используйте команду

На экран будет выводиться информация о дельте локального времени и времени на имя_компьютера до прерывания работы при помощи Ctrl+C.

Если Ваша сеть с доменами, то клиенты будут автоматически синхронизировать свои часы с контроллером домена. Если Вы не используете в сети доменов, то настраивать клиентов придётся вручную.

Windows 2008

Подмена адреса time.windows.com локальным NTP на DNS-сервере

В крупных, постоянно меняющихся и развивающихся сетях установка адреса локального ntp-сервера на всех машинах, не подключенных к Active Directory, может представлять определенную проблему. В данном случае можно воспользоваться возможностями DNS-сервера BIND и подменить выдаваемый по запросу «time.windows.com» ip-адрес на принадлежащий локальному серверу NTP [21] .

На DNS сервере (на примере SLES 10) создадим интересующую нас зону следующего содержания:

где 192.0.2.30 — ip-адрес локального ntp-сервера

В конфигурационный файл /etc/named.conf добавляем строки:

где acls — используемые в локальной сети ACL’и

Если все правильно, то в логе /var/log/messages появится подобная строчка:

Проверяем результат на клиентской машине, предварительно сбросив кэш dns (How do I Flush DNS?):

mutin-sa / Public_Time_Servers.md

Google Public NTP [AS15169]:

Cloudflare NTP [AS13335]:

Facebook NTP [AS32934]:

Microsoft NTP server [AS8075]:

Apple NTP server [AS714, AS6185]:

NIST Internet Time Service (ITS) [AS49, AS104]:

Company Delfa Co. Ltd. [AS8915]:

Georgia State University [AS10631]:

University of Saskatchewan [AS22950]:

National Institute of Information and Communications Technology [AS9355]:

TRC Fiord [AS28917]:

Netnod NTP service [AS57021]:

Anycast address for nearest NTP server of the above:

YYCIX NTP [AS396515]:

MSK-IX NTP [AS43832]:

Internet Systems Consortium [AS1280]:

clock.isc.org (prev ntp.isc.org)

TimeNL/SIDN Labs [AS1140]:

Kantonsschule Zug [AS34288]:

INTERNET MULTIFEED CO. [AS7521]:

This comment has been minimized.

Copy link Quote reply

adamcichy commented Feb 21, 2020 •

you could add these 2 to the .pl list:
tempus1.gum.gov.pl
tempus2.gum.gov.pl

This comment has been minimized.

Copy link Quote reply

mamc-llc commented Feb 29, 2020

Just want to say thanks for putting this together!

This comment has been minimized.

Copy link Quote reply

mutin-sa commented Mar 19, 2020

you could add these 2 to the .pl list:
tempus1.gum.gov.pl
tempus2.gum.gov.pl

This comment has been minimized.

Copy link Quote reply

ValZapod commented Mar 31, 2020 •

Everybody who will use it: remember in Windows 10 they still did not fix the default flag with lower accuracy, so you need to do this!
MicrosoftDocs/windowsserverdocs#2065

This comment has been minimized.

Copy link Quote reply

phistrom commented Jun 11, 2020

Facebook and Google perform «leap second smearing.» It is not advisable to mix smeared and non-smeared NTP sources (Facebook and Google use different smearing techniques from each other, so they should not be mixed either). Just thought I’d mention that for anyone who comes across this page hoping to add NTP servers from different sources.

This comment has been minimized.

Copy link Quote reply

gdriggs commented Sep 1, 2020

Please consider the following documents as well:

This comment has been minimized.

Copy link Quote reply

netravnen commented Nov 13, 2020

The following additional NTP addresses are valid

• NTT (AS2914):
  • x.ns.gin.ntt.net
  • y.ns.gin.ntt.net
• Hetzner Online (AS24940)
  • ntp1.hetzner.de
  • ntp2.hetzner.de
  • ntp3.hetzner.de