H3C-MSR3610-X1-DP路由器对时服务NTP时间异常告警

具体告警反馈下

网络通吗。

中间有没有设备做限制

检查下ntp相关的配置 

MSR3610-X1-DP 路由器出现 NTP 时间异常告警，核心原因通常是设备未能与 NTP 服务器成功建立时间同步关系。NTP 本身运行在 UDP 123 端口.

第一步：检查 NTP 同步状态

这是最关键的一步，登录到你的 MSR3610 路由器上，执行以下命令，查看 NTP 是否处于同步状态：

• 如果显示 synchronized：恭喜，设备已经同步。问题可能是偶发或时间偏差过大引起的误告警，可以继续检查 Offset 值。

• 如果显示 unsynchronized：这就是告警的根源，需要继续往下排查。

 第二步：检查 NTP 会话详情

如果状态是 unsynchronized，接下来查看与服务器的具体会话信息：

1. source 列：显示的 IP 地址是否和你配置的 NTP 服务器地址一致？

2. * 或 + 符号：在 source 列前面，是否有 *（当前同步源）或 +（候选同步源）符号？如果没有，说明会话未能建立。

3. reach 字段：这个值是一个八进制数，正常应该是非零的（例如 377）。如果为 0，表示路由不可达。

4. offset 和 delay 字段：即使状态显示 synchronized，如果 offset（时间偏移）很大（比如几百毫秒），也可能触发告警。

 第三步：根据问题类型，执行修复操作

情况一：会话不存在、reach 为 0 或 source 不对

这通常是网络连通性或基础配置问题。

1. 测试连通性：从 MSR 上 ping 你配置的 NTP 服务器 IP，确认路由可达。

2. 检查 NTP 配置：执行 display current-configuration | include ntp 查看配置。确认以下几项是否正确：

   • 已开启 NTP 服务：ntp-service enable

   • 已指定时间获取方式：clock protocol ntp

   • 已正确配置 NTP 服务器地址：ntp-service unicast-server <ip-address>

3. 检查防火墙/ACL：确认设备、中间链路及服务器的防火墙没有阻断 UDP 123 端口。

4. 使用域名同步：如果服务器地址是域名，建议配置 DNS 服务器（dns server <ip-address>），避免因 IP 变更导致同步失败。

情况二：会话存在且有 * 或 +，但时间偏差（Offset）很大

即使已经同步，如果网络抖动或服务器本身不稳定，也可能导致偏差过大。

• 观察一段时间：NTP 同步是逐渐修正的过程。可以等待 5-10 分钟，再次执行 display ntp-service status 观察 Clock jitter 和 Offset 是否在逐渐减小。

• 检查链路质量：delay 值如果过大或波动剧烈，说明网络质量不佳，需要排查中间链路。

 第四步：尝试手动恢复

如果确认网络和配置都没问题，但仍未同步，可以尝试以下操作：

1. 强制同步：尝试执行 ntp-service immediate 命令，强制设备立即发起一次时间同步。

2. 重启 NTP 服务：

   system-view

   undo ntp-service enable ntp-service enable quit
3. 重启后等待几分钟，再次检查同步状态。