UIS/CAS 集群 NTP 时间误差标准 + 同步影响完整说明

一、集群内 CVK 主机之间允许时间误差

1. 集群 HA / 虚拟机高可用、分布式存储底层硬性阈值：±500ms
   所有 CVK 节点时间差超过 500ms，会触发：存储锁异常、HA 脑裂误判、虚拟机异常重启、快照 / 备份任务失败、vMotion 迁移中断。
2. 平台管理层面宽松标准：建议≤100ms
   CVM 管理节点、CVK 之间时间差控制在 100ms 内，告警、审计日志、任务调度不会出现时序错乱。

生产规范：集群内所有节点时间差控制在 100ms 以内，最大不可突破 500ms 红线。

二、集群整体与现实标准时间允许误差

1. 等保 / 审计日志合规要求：±30 分钟内；
2. 业务 & 平台功能安全阈值：±15 分钟
   超过 15 分钟会出现：虚拟机授权失效、SSL 证书校验失败、定时备份 / 巡检任务错乱、日志时间戳完全颠倒，审计溯源失效；
3. 最优标准：和标准 NTP 源误差≤10s。

三、同一管理平台下两套集群之间允许时间差

1. 安全上限：两套集群最大时间差≤15 分钟；
2. 生产推荐：两套集群时间差控制在100ms~10s；
   超过 15 分钟：跨集群虚拟机备份、异地存储同步校验失败，日志时序混乱无法统一审计。

四、平台配置 NTP、同步修正时差会发生的现象

场景 1：时差很小（几秒～几分钟）

1. CVM、CVK 后台平滑步进同步时间，不会跳变；
2. 正在运行的虚拟机、存储、HA、迁移任务无中断、无异常；
3. 历史日志时间戳不变，新生成日志使用修正后的标准时间。

场景 2：时差很大（数小时 / 跨天，平台一次性校准）

1. 向前调时间（时间往过去回拨，风险最高）
   • 正在执行的定时备份、定时巡检、告警统计、性能图表会出现逻辑错乱；
   • 分布式存储元数据、快照创建时间戳回退，极少数场景快照合并失败；
   • 长期运行虚拟机内部业务（数据库、计费、日志系统）出现时间倒流，业务报错、单据异常；
   • HA 短时间内可能误触发异常检测。
2. 向后调时间（时间往未来跳变）
   • 平台授权、虚拟机授权会提前到期告警；
   • 性能监控曲线出现一段空白断层；
   • 定时任务会跳过一段周期，短时间内不触发。

通用规避建议

1. 时差超过 30 分钟，业务低峰停机窗口同步 NTP，避免业务运行中大幅跳时；
2. 集群统一配置外部标准 NTP 服务器，CVM 作为集群内二级 NTP，所有 CVK 同步 CVM，保证集群内时间高度一致；
3. 禁止单台 CVK 单独修改本地时间，必须由 CVM 统一下发 NTP 配置同步。

极简总结

1. 集群内节点时差：推荐≤100ms，红线 500ms；
2. 集群和现实时间：合规上限 30 分钟，功能安全上限 15 分钟；
3. 同平台两套集群时差：安全上限 15 分钟，推荐 10s 内；
4. 小幅时差同步无业务影响；大幅回拨时间易导致备份、存储、虚拟机业务异常，建议业务窗口统一同步。