| 對(duì) 于時(shí)間準(zhǔn)確性要求佷高的證券 行業(yè)來(lái)說(shuō)，整個(gè)網(wǎng)絡(luò)系統(tǒng)的服務(wù)器、工作站的時(shí)間保持一致是一個(gè)比較頭大的問(wèn)題。比如，如果把委托報(bào)向交易所的報(bào)盤(pán)工作站的時(shí)間比交易數(shù)據(jù)庫(kù)服務(wù)器的時(shí)間快 1秒的話，就有一、二百筆的委托送不到交易所主機(jī)，也就意味著百萬(wàn)、千萬(wàn)元的交易沒(méi)有被完成--真正是1秒值千萬(wàn)金啊！ 基于以上的要求，部署SNTP(NTP的子集)時(shí)間同步網(wǎng)絡(luò)已成了證券公司的必要之舉，見(jiàn)下圖《時(shí)間同步網(wǎng)絡(luò)流程圖》。
一、對(duì)《時(shí)間同步網(wǎng)絡(luò)流程圖》的說(shuō)明： 1、 對(duì)于NTP網(wǎng)絡(luò)來(lái)說(shuō)，首先是選取可靠的時(shí)間源 ： 在證券公司，唯一的時(shí)間標(biāo)準(zhǔn)是交易所的交易主機(jī)時(shí)間，所以這里選取了由上海證券交易 所主機(jī)進(jìn)行自動(dòng)校時(shí)的“上海報(bào)盤(pán)工作站”（10.10.0.1）作為一級(jí) SNTP時(shí)間服務(wù)器，為二級(jí)SNTP時(shí)間服務(wù)器、內(nèi)網(wǎng)三級(jí)SNTP客戶端提供時(shí)間同步服務(wù)；同時(shí)，由深圳證券交易所主機(jī)進(jìn)行自動(dòng)校時(shí)的“深圳高單/報(bào)盤(pán)工 作站”作為一級(jí) SNTP時(shí)間服務(wù)器的備份。 2、基于系統(tǒng)安全的考慮，證券公司都劃分了內(nèi)、外網(wǎng)等幾個(gè)VLAN，由此產(chǎn)生了跨內(nèi)外網(wǎng)的二級(jí)SNTP時(shí)間服務(wù)器、內(nèi)網(wǎng)/外網(wǎng)三級(jí)SNTP客戶端。 選取一臺(tái)跨內(nèi)外網(wǎng)的工作站（10.20.0.1/sntp2）作為使用外部時(shí)間源- -“上海報(bào)盤(pán)工作站”（10.10.0.1）的二級(jí)SNTP時(shí)間服務(wù)器，為外網(wǎng)三級(jí)SNTP客戶端提供時(shí)間同步服務(wù)；同時(shí)，同樣使用外部時(shí)間源--“上海 報(bào)盤(pán)工作站”的交易服務(wù)器PDC、BDC和報(bào)盤(pán)SQL Server服務(wù)器作為二級(jí)SNTP時(shí)間服務(wù)器的備份。 注意，對(duì)PDC/BDC來(lái)說(shuō)，BDC默認(rèn)每分鐘一次與PDC進(jìn)行時(shí)間同步。 3、二級(jí)SNTP時(shí)間服務(wù)器、內(nèi)網(wǎng)三級(jí)SNTP客戶端的操作： 因?yàn)榻灰姿灰讜r(shí)間從9：15am開(kāi)始，所以每周一~五9:00（Windows計(jì)劃任務(wù)）或電腦重啟后自動(dòng)執(zhí)行 net time /SETSNTP:10.10.0.1 && w32tm -s 4、外網(wǎng)三級(jí)SNTP客戶端的操作： 每周一~五9:05（Windows計(jì)劃任務(wù)）或電腦重啟后自動(dòng)執(zhí)行 net time /SETSNTP:10.20.0.1 && w32tm -s 5、由于NT4自身沒(méi)有集成NTP功能，所以利用了Windows系統(tǒng)的netbios協(xié)議 (需要密碼認(rèn)證)： 電腦重啟后自動(dòng)執(zhí)行 Net time \\sntp2 /set /yes 6、手工設(shè)置SNTP時(shí)間同步網(wǎng)絡(luò)內(nèi)的電腦i時(shí)間時(shí)，請(qǐng)注意： （1）時(shí)間同步的層次關(guān)系； （2）時(shí)間同步的周期： Windows2000的缺省設(shè)置“Period”=“SpecialSkew“(每 45 分鐘一次，直到出現(xiàn)三次良好同步，然后每 8 小時(shí)一次（每天三次）)。 7、使用系統(tǒng)日志查看W32Time服務(wù)時(shí)間同步情況 ： 但請(qǐng)注意: No eventlog messages since time difference is 0 <1 minute （對(duì)于時(shí)間差小于1秒的時(shí)間同步操作將不產(chǎn)生系統(tǒng)日志信息） 二、Windows2000 SNTP的時(shí)間同步服務(wù)器、客戶端的技術(shù)實(shí)現(xiàn)： 1、 WINDOWS2000下有關(guān)SNTP時(shí)間服務(wù)的有w32time.dll(w32time服務(wù)(服務(wù)端與客戶端程序))，w32tm.exe客戶端程 序，net time(設(shè)置與查詢w32time服務(wù)注冊(cè)表的) “LocalNTP”=項(xiàng)目所以 WINDOWS2000下不管是服務(wù)器還是客戶端,都要把WINDOWS w32time服務(wù)設(shè)置為”自動(dòng)” 2、 Windows2000 SNTP時(shí)間服務(wù)器 （1）Windows2000域控制器自動(dòng)為NT5DS時(shí)間服務(wù)器,在設(shè)置SNTP外部時(shí)間源 net time /SETSNTP:10.10.0.1 && w32tm -s 重啟后成為 SNTP時(shí)間服務(wù)器 （2）Windows2000服務(wù)器與工作站手工修改注冊(cè)表,重啟后,使之成為SNTP時(shí)間服務(wù)器 使用內(nèi)部硬件時(shí)鐘
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters] “LocalNTP”=dword:00000000 改為 "LocalNTP"=dword:00000001 "type"="Nt5DS“ "type"="NTP“ 使用外部時(shí)間源 A) “LocalNTP”=dword:00000000 "LocalNTP"=dword:00000001 B) net time /SETSNTP:10.10.0.1 && w32tm -s 3、 Windows2000 SNTP客戶端 執(zhí)行 net time /SETSNTP:10.10.0.1 && w32tm –s 或 net time /SETSNTP:10.20.0.1 && w32tm –s 三、Windows 時(shí)間服務(wù)SNTP客戶端 的時(shí)間同步過(guò)程： 1、SNTP客戶端啟動(dòng) 1）客戶端發(fā)數(shù)據(jù)包到時(shí)間服務(wù)器的UDP123端口。 （a）交換數(shù)據(jù)包，以確定客戶端、服務(wù) 器之間的通訊滯后時(shí)間。 （b）W32Time 確定“目標(biāo)時(shí)間“。 2）客戶端調(diào)整本地時(shí)間。 （a）如果目標(biāo)時(shí)間早于本地時(shí)間，本地時(shí)間將立即設(shè)為目標(biāo)時(shí)間。 （b）如果目標(biāo)時(shí)間晚于本地時(shí)間，除了本地時(shí)間超出同步范圍多于兩分鐘時(shí)會(huì)即刻設(shè)置時(shí)間外，其它情況下，在接下來(lái)的 20 分鐘內(nèi)，本地時(shí)鐘將被調(diào)慢（回?fù)埽?，以使兩個(gè)時(shí)間一致。 2、間隔檢查 1）客戶端執(zhí)行定期檢查的時(shí)間。 （a）客戶在每個(gè)“周期”連接到時(shí)間服務(wù)器一次。 （b）最初的周期為八小時(shí)。 2）如果本地時(shí)間與目標(biāo)時(shí)間相差超過(guò)兩秒鐘： （1）間隔檢查周期將減少一半。 （2）此過(guò)程在下一次間隔檢查時(shí)會(huì)重復(fù)進(jìn)行，直到： 本地和目標(biāo)時(shí)間彼此相差保持在兩秒鐘以內(nèi)，或間隔頻率已減至最小設(shè)置：45 分鐘。 3）如果時(shí)間精確維持在兩秒以內(nèi)，間隔檢查周期將加倍，但不會(huì)超過(guò)最大周期：八小時(shí)。 3、時(shí)間同步層次結(jié)構(gòu) 1）一個(gè)域中的所有客戶端和域控制器，都將主域控制器 (PDC) 作為他們的時(shí)間服務(wù)器，并遵從域的層次結(jié)構(gòu)。 2）PDC可以手動(dòng)設(shè)為與外部時(shí)間源同步。 四、W32Time 服務(wù)注冊(cè)表值 AvoidTimeSyncOnWan :REG_DWORD（可選） 防止計(jì)算機(jī)與其他站點(diǎn)中的計(jì)算機(jī)同步。 0 = 忽略時(shí)間源站點(diǎn)[默認(rèn)] 1 = 計(jì)算機(jī)不與其他站點(diǎn)中的時(shí)間源同步 GetDcBackoffMaxTimes :REG_DWORD（可選） 在連續(xù)嘗試查找域控制器不成功時(shí)使回退間隔加倍的最大次數(shù)。每次出現(xiàn)最長(zhǎng)等待時(shí)記錄一次事件。 0 = 連續(xù)嘗試之間的等待始終是最小值，且不記錄事件 7 = [默認(rèn)] GetDcBackoffMinutes :REG_DWORD（可選） 如果最后一次嘗試未成功，在查找域控制器之前初始的等待分鐘數(shù)。 15 = [默認(rèn)] LocalNTP :REG_DWORD 用于啟動(dòng) SNTP 服務(wù)器。 0 = 除非該計(jì)算機(jī)是域控制器，否則不啟動(dòng) SNTP 服務(wù)器[默認(rèn)] 1 = 始終啟動(dòng) SNTP 服務(wù)器 NtpServer :REG_SZ（可選） 用于手動(dòng)配置時(shí)間源。將該值設(shè)為要與其同步的 NTP 服務(wù)器的 DNS 名稱或 IP 地址。可以從命令行使用 net time 命令來(lái)對(duì)其進(jìn)行修改。默認(rèn)情況下值為空注意：如果輸入多個(gè) NTP 項(xiàng)，必須用空格隔開(kāi)這些項(xiàng)。例如，如果您為兩個(gè)不同的 NTP 服務(wù)器輸入了兩個(gè)不同的 IP 地址，必須用空格隔開(kāi)這些項(xiàng)。請(qǐng)不要使用逗號(hào)隔開(kāi)多個(gè) IP 地址或多個(gè)完全限定的域名 。 Period :REG_DWORD 或 REG_SZ 用于控制時(shí)間服務(wù)同步的頻率。如果指定一個(gè)字符串值，它必須是下面列出的特定值之一。如果使用數(shù)字（如 65535）指定字符串值，請(qǐng)將該值創(chuàng)建為 REG_DWORD。如果使用單詞（如 BiDaily）來(lái)指定字符串值，該項(xiàng)應(yīng)被創(chuàng)建為 REG_SZ。 0 = 每天一次 65535, “BiDaily” = 每?jī)商煲淮?/p> 65534,“Tridaily” = 每三天一次 65533,“Weekly” = 每周（7 天）一次 65532,“SpecialSkew” = 每 45 分鐘一次，直到出現(xiàn)三次良好同步，然后每 8 小時(shí)一次（每天三次）[默認(rèn)] 65531, “DailySpecialSkew” = 每 45 分鐘一次，直到出現(xiàn)一次良好同步，然后每天一次freq = 每天 freq 次 ReliableTimeSource :REG_DWORD（可選） 用于指示該計(jì)算機(jī)有可靠的時(shí)間。 0 = 不將該計(jì)算機(jī)標(biāo)記為有可靠的時(shí)間[默認(rèn)] 1 = 將該計(jì)算機(jī)標(biāo)記為有可靠的時(shí)間（這只在域控制器上有用） Type :REG_SZ 用于控制計(jì)算機(jī)進(jìn)行同步的方式。 Nt5DS = 與域?qū)蛹?jí)同步[默認(rèn)] NTP = 與手動(dòng)配置的源同步 NoSync = 不進(jìn)行時(shí)間同步 Nt5DS 設(shè)置可能不使用手動(dòng)配置的源。 Adj 和 msSkewPerDay 值用于保留有關(guān)在兩次重啟間計(jì)算機(jī)的時(shí)鐘信息。請(qǐng)不要手動(dòng)編輯這些值。 |
聯(lián)系客服
