客户配置主备两台NTP Server进行时间同步;客户测试阻断75E与主NTP Server连通性(中间的防火墙设置策略),等了挺久75E才同备NTP Server同步时间,咨询问题原因:
#
ntp-service source-interface LoopBack0
ntp-service unicast-server 10.0.96.250 version 4
ntp-service unicast-server 10.252.0.30 version 4 priority
#
1、从log记录看,首次ping不通主服务器时间为10:35:04,NTP与服务器失步时间为10:45:55,因此客户阻断与服务器的连通性后,NTP耗时10-15分钟失步,这个值属于正常范围;
%Mar 2 10:35:04:315 2018 H3C PING/6/PING_LOG: 10.252.0.30 ping statistics: 5 packet(s) transmitted; 0 packet(s) received; packet loss: 100.00%.
%Mar 2 10:45:55:008 2018 H3C NTP/5/NTP_SOURCE_LOST: System synchronization source lost.
2、一般NTP失步需要最多10分钟,客户环境中失步时间超过10分钟,是由于在过去一段时间内NTP同步稳定,会自动延长NTP采样间隔poll(会话初建时poll为64,客户环境中为128);当多次向服务器发送报文得不到回应时,reach 参数减为0(dis ntp sessions查看),打印失步log;
3、NTP失步后,1分钟左右会与新的服务器同步;这段时间内,NTP虽然未同步,但是设备本身时间仍然可靠,因此与新服务器NTP同步后,误差也会很小(毫秒级),除非这两个服务器属于不同的时钟源,而这种属于错误组网;
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作