国内常用NTP服务器地址

NTP 是网络时间协议（Network Time Protocol），它用来同步网络设备如计算机、手机的时间的协议。

目的很简单，就是为了提供准确时间。因为我们的手表、手机、电脑等设备，经常会跑着跑着时间就出现了误差，或快或慢的少几秒，时间长了甚至误差过分钟。

Windows系统上自带的两个： timewindowscom 和 timenistgov

MacOS上自带的两个： timeapplecom 和 timeasiaapplecom

NTP授时快速域名服务： cnntporgcn

中国科学院国家授时中心： ntpntscaccn

开源NTP服务器： cnpoolntporg

设置时区（若已设置可略过）： cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

安装NTP： yum install ntp

在配置文件/etc/ntpconf中添加：

手工发起同步： ntpdate ntpaliyuncom

启动NTP服务： service ntpd start

设置开机启动： chkconfig ntpd on

检查设置： chkconfig --list ntpd

也可以安装NTPDATE： yum install ntpdate

然后同步： ntpdate ntpaliyuncom

加入定时计划任务，每隔10分钟同步一下时钟

2、双核工业级主板；

3、无风扇设计，确保长寿命；

4、4个100/1000以太网口；

5、支持GPS/北斗单模或双模；

6、支持IRIG-B、TOD（RS232/485）E1外部参考源；

7、铷原子振荡器高精度守时；

8、Linux Server版操作系统，稳定可靠、高效安全；

9、基于C/S远程管理系统，连续监测服务器性能，记录服务器状态；

10、支持IPV4/IPV6；

11、支持NTP v1v2v3&v4 (RFC1119&1305)、SNTP (RFC2030)、 MD5 Authentication （RFC1321）、 Telnet （RFC854）、FTP（RFC959）、HTTP/SSL/HTTPS （RFC2616)、SSH/SCP (Internet Draft)、 SNMP v1,v2、MIB II (RFC1213)、PTP；

12、支持分组bonding负载均衡/冗余模式，保证系统可靠性；

13、支持日志记录功能；　　14、支持Web界面；　　15、支持授时客户端管理；　　16、支持心跳检测和双机热备；　　17、支持双电源供电；　　18、支持步进调整功能；

主要技术指标

l 负载均衡设计，充分发挥服务器性能，客户端能智能锁定状态最稳定的时钟服务器并获取标准时间

l

l 人性化的人机对话界面，简单的IP修改，状态查询，时区设置等均可通过面板按键操作完成，不需复杂的系统设置，降低系统维护难度。

l 通过心跳线连接的主、备NTP之间可以相互监测，能够互相之间监测到对方的工作状态。

l 系统扩容性强，本公司生产的时钟服务器系统带有专门的接口扩展坞，可以根据需求扩展E1，10MHZ、1PPS、RIRG-B、DGFF77等信号。

l 工厂模式设置，获得厂家授权后可以使设备恢复出厂设置

l 客户终端同步精度：1-10ms(典型值，与网络传输性能有关)

l NTP请求响应：不小于8000次/秒

l 北斗/GPS双模时钟参考模式，一级网络时间服务器

l Slave模式：同步于其他NTP服务器

l 支持广播模式

l 可以利用broadcast/multicast、client/server、symmetric三种方式与其他服务器对时

l 可同步数万台客户端、服务器、工作站等设备时钟

l 两台设备网卡可设为同一IP，互为冗余备份

l 支持Bonding功能，同一设备2个网卡可设为同一IP，单机即可实现网卡故障备份输出，接口可选

l 客户端支持WINDOWS9X、WINDOWS NT/2000/XP/2003、LINUX、UNIX、SUN SOLARIS、IBMAIX等操作系统和CISCO的路由器及交换机

l 多种配置方法，可使用Console模式、SSH、Telnet和FTP进行远程管理、配置和升级

l 支持双电源冗余备份，适合极端条件使用

l 系统设备工作时间：24小时连续不间断工作

l 获取前端设备时间模块 获取从数据库中的设备列表，根据列表进行时间获取并保存临时表

l 获取非标准时间列表模块 根据临时表中的数据，将前端主机中系统时间不标准的设备进行筛选出来

l 提供NTP服务器和客户端的授时监视软件，可以监视NTP服务器和授时客户端的同步和时间偏差情况。可通过snmp、syslog等协议告警。NTP服务器信息监视，包括运行时间，同步状态，服务器的网络参数等信息。

技术参数及性能特点：

NTP网络时间服务器提供的高精度的网络同步时钟直接来自于GPS系统中各个卫星的原子钟（也可以根据用户的要求选择其他卫星授时系统作为时间的基准源），设备由高精度高灵敏度授时型GPS接收机、高可靠性工业级服务器主板、高亮度VFD液晶显示屏和高品质1U工业机箱等部件组成，采用高效的嵌入式Linux操作系统，配合泰福特电子自主知识产权的卫星授时、网络同步、频率测控等技术，该产品系统整体功耗小，采用无风扇设计，运行可靠稳定，可以为计算机网络、计算机应用系统、流程控制管理系统、电子商务系统、网上B2B系统以及数据库的保存及维护等系统需要提供精密的标准时间信号和时间戳服务，已经被成功应用于政府金融、移动通信、公安、石油、电力、交通、工业以及国防等领域。

2107214544 (国家授时中心服务器IP地址)

ntpsjtueducn 2021202101 (上海交通大学网络中心NTP服务器地址）

s1atimeeducn 北京邮电大学

s1btimeeducn 清华大学

s1ctimeeducn 北京大学

s1dtimeeducn 东南大学

s1etimeeducn 清华大学

s2atimeeducn 清华大学

s2btimeeducn 清华大学

s2ctimeeducn 北京邮电大学

s2dtimeeducn 西南地区网络中心

s2etimeeducn 西北地区网络中心

s2ftimeeducn 东北地区网络中心

s2gtimeeducn 华东南地区网络中心

s2htimeeducn 四川大学网络管理中心

s2jtimeeducn 大连理工大学网络中心

s2ktimeeducn CERNET桂林主节点

s2mtimeeducn 北京大学

备 CentOS 服务器

现在让我们来开始在 CentOS 上设置 NTP 服务器。

首先，我们需要保证正确设置了服务器的时区。在 CentOS 7 中，我们可以使用 timedatectl 命令查看和更改服务器的时区(比如，"Australia/Adelaide"，LCTT 译注：中国可设置为 Asia/Shanghai )

# timedatectl list-timezones | grep Australia

# timedatectl set-timezone Australia/Adelaide

# timedatectl

继续并使用 yum 安装需要的软件

# yum install ntp

然后我们会添加全球 NTP 服务器用于同步时间。

# vim /etc/ntpconf

server 0oceaniapoolntporg

server 1oceaniapoolntporg

server 2oceaniapoolntporg

server 3oceaniapoolntporg

默认情况下，NTP 服务器的日志保存在 /var/log/messages。如果你希望使用自定义的日志文件，那也可以指定。

logfile /var/log/ntpdlog

如果你选择自定义日志文件，确保更改了它的属主和 SELinux 环境。

# chown ntp:ntp /var/log/ntpdlog

# chcon -t ntpd_log_t /var/log/ntpdlog

现在初始化 NTP 服务并确保把它添加到了开机启动。

# systemctl restart ntp

# systemctl enable ntp

验证 NTP Server 时钟

我们可以使用 ntpq 命令来检查本地服务器的时钟如何通过 NTP 同步。

控制到 NTP 服务器的访问

默认情况下，NTP 服务器允许来自所有主机的查询。如果你想过滤进来的 NTP 同步连接，你可以在你的防火墙中添加规则过滤流量。

# iptables -A INPUT -s 19216810/24 -p udp --dport 123 -j ACCEPT

# iptables -A INPUT -p udp --dport 123 -j DROP

该规则允许从 19216810/24 来的 NTP 流量(端口 UDP/123)，任何其它网络的流量会被丢弃。你可以根据需要更改规则。

配置 NTP 客户端

1 Linux

NTP 客户端主机需要 ntpupdate 软件包来和服务器同步时间。可以轻松地使用 yum 或 apt-get 安装这个软件包。安装完软件包之后，用服务器的 IP 地址运行下面的命令。

# ntpdate <server-IP-address>

基于 RHEL 和 Debian 的系统命令都相同。

2 Windows

如果你正在使用 Windows，在日期和时间设置(Date and Time settings)下查找网络时间(Internet Time)。

3 Cisco 设备

如果你想要同步 Cisco 设备的时间，你可以在全局配置模式下使用下面的命令。

# ntp server <server-IP-address>

来自其它厂家的支持 NTP 的设备有自己的用于网络时间的参数。如果你想将设备和 NTP服务器同步时间，请查看设备的说明文档。

结论

总而言之，NTP 是在你的所有主机上同步时钟的一个协议。我们已经介绍了如何设置 NTP 服务器并使支持 NTP 的设备和服务器同步时间。

NTP时间服务器是针对自动化系统中的计算机、控制装置等进行校时的高科技产品，NTP时间服务器产品它从GPS卫星上获取标准的时间信号，将这些信息通过各种接口类型来传输给自动化系统中需要时间信息的设备（计算机、保护装置、故障录波器、事件顺序记录装置、安全自动装置、远动RTU），这样就可以达到整个系统的时间同步。

网络时间协议NTP（Network Time Protocol）是用于互联网中时间同步的标准互联网协议。NTP的用途是把计算机的时间同步到某些时间标准。目前采用的时间标准是世界协调时UTC（Universal Time Coordinated）。NTP的主要开发者是美国特拉华大学的David L Mills教授。

萤石云ntp校时服务器地址：timeys7com。

NTP校时：录像机可以通过NTP服务器进行校时，一般有以下两种情况:

第一种，自建NTP服务器，一般有设置网络时间服务器地址的选项，填上就可以了，自动同步。

第二种，设备如果连接到外网，可以通过国家校时服务器校时，地址2107214544，NTP端口123。也可以用上海交大NTP服务器地址2021202101。也可以使用别的校时服务器。

启用NTP，校时时间间隔默认是60分钟，可以在1-10800分钟范围调节。

NTP服务器Network Time Protocol(NTP)是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源(如石英钟，GPS等等)做同步化，它可以提供高精准度的时间校正(LAN上与标准间差小于1毫秒，WAN上几十毫秒)，且可介由加密确认的方式来防止恶毒的协议攻击。时间按NTP服务器的等级传播。按照离外部UTC源的远近把所有服务器归入不同的Stratum(层)中。

网络时间协议(NTP)用来同步网络上不同主机的系统时间。你管理的所有主机都可以和一个指定的被称为 NTP  服务器的时间服务器同步它们的时间。而另一方面，一个 NTP 服务器会将它的时间和任意公共 NTP 服务器，或者你选定的服务器同步。由 NTP  管理的所有系统时钟都会同步精确到毫秒级。

在公司环境中，如果他们不想为 NTP 传输打开防火墙，就有必要设置一个内部 NTP 服务器，然后让员工使用内部服务器而不是公共 NTP  服务器。在这个指南中，我们会介绍如何将一个 CentOS 系统配置为 NTP 服务器。在介绍详细内容之前，让我们先来简单了解一下 NTP 的概念。

为什么我们需要 NTP

由于制造工艺多种多样，所有的(非原子)时钟并不按照完全一致的速度行走。有一些时钟走的比较快而有一些走的比较慢。因此经过很长一段时间以后，一个时钟的时间慢慢的和其它的发生偏移，这就是常说的  “时钟漂移” 或 “时间漂移”。为了将时钟漂移的影响最小化，使用 NTP 的主机应该周期性地和指定的 NTP 服务器交互以保持它们的时钟同步。

在不同的主机之间进行时间同步对于计划备份、入侵检测记录、分布式任务调度或者事务订单管理来说是很重要的事情。它甚至应该作为日常任务的一部分。

NTP 的层次结构

NTP 时钟以层次模型组织。层级中的每层被称为一个 stratum(阶层)。stratum 的概念说明了一台机器到授权的时间源有多少 NTP  跳。

Stratum 0 由没有时间漂移的时钟组成，例如原子时钟。这种时钟不能在网络上直接使用。Stratum N (N > 1) 层服务器从  Stratum N-1 层服务器同步时间。Stratum N 时钟能通过网络和彼此互联。

NTP 支持多达 15 个 stratum 的层级。Stratum 16 被认为是未同步的，不能使用的。

准备 CentOS 服务器

现在让我们来开始在 CentOS 上设置 NTP 服务器。

首先，我们需要保证正确设置了服务器的时区。在 CentOS 7 中，我们可以使用 timedatectl  命令查看和更改服务器的时区(比如，"Australia/Adelaide"，LCTT 译注：中国可设置为 Asia/Shanghai )

代码如下:

# timedatectl list-timezones | grep Australia

# timedatectl set-timezone Australia/Adelaide

# timedatectl

继续并使用 yum 安装需要的软件

代码如下:

# yum install ntp

然后我们会添加全球 NTP 服务器用于同步时间。

代码如下:

# vim /etc/ntpconf

server 0oceaniapoolntporg

server 1oceaniapoolntporg

server 2oceaniapoolntporg

server 3oceaniapoolntporg

默认情况下，NTP 服务器的日志保存在 /var/log/messages。如果你希望使用自定义的日志文件，那也可以指定。

复制代码

代码如下:

logfile /var/log/ntpdlog

如果你选择自定义日志文件，确保更改了它的属主和 SELinux 环境。

复制代码

代码如下:

# chown ntp:ntp /var/log/ntpdlog

# chcon -t ntpd_log_t /var/log/ntpdlog

现在初始化 NTP 服务并确保把它添加到了开机启动。

代码如下:

# systemctl restart ntp

# systemctl enable ntp

验证 NTP Server 时钟

我们可以使用 ntpq 命令来检查本地服务器的时钟如何通过 NTP 同步。

下面的表格解释了输出列。

remote 源在 ntpconf 中定义。‘’ 表示当前使用的，也是最好的源;‘+’ 表示这些源可作为 NTP 源;‘-’  标记的源是不可用的。

refid 用于和本地时钟同步的远程服务器的 IP 地址。

st Stratum(阶层)

t 类型。 'u' 表示单播(unicast)。其它值包括本地(local)、多播(multicast)、广播(broadcast)。

when 自从上次和服务器交互后经过的时间(以秒数计)。

poll 和服务器的轮询间隔，以秒数计。

reach 表示和服务器交互是否有任何错误的八进制数。值 337 表示 100% 成功(即十进制的255)。

delay 服务器和远程服务器来回的时间。

offset 我们服务器和远程服务器的时间差异，以毫秒数计。

jitter 两次取样之间平均时差，以毫秒数计。

控制到 NTP 服务器的访问

默认情况下，NTP 服务器允许来自所有主机的查询。如果你想过滤进来的 NTP 同步连接，你可以在你的防火墙中添加规则过滤流量。

# iptables -A INPUT -s 19216810/24 -p udp --dport 123 -j ACCEPT

# iptables -A INPUT -p udp --dport 123 -j DROP

该规则允许从 19216810/24 来的 NTP 流量(端口 UDP/123)，任何其它网络的流量会被丢弃。你可以根据需要更改规则。

配置 NTP 客户端

1 Linux

NTP 客户端主机需要 ntpupdate 软件包来和服务器同步时间。可以轻松地使用 yum 或 apt-get  安装这个软件包。安装完软件包之后，用服务器的 IP 地址运行下面的命令。

代码如下:

# ntpdate

基于 RHEL 和 Debian 的系统命令都相同。

2 Windows

如果你正在使用 Windows，在日期和时间设置(Date and Time settings)下查找网络时间(Internet Time)。

3 Cisco 设备

如果你想要同步 Cisco 设备的时间，你可以在全局配置模式下使用下面的命令。

代码如下:

# ntp server

来自其它厂家的支持 NTP 的设备有自己的用于网络时间的参数。如果你想将设备和 NTP服务器同步时间，请查看设备的说明文档。

结论

总而言之，NTP 是在你的所有主机上同步时钟的一个协议。我们已经介绍了如何设置 NTP 服务器并使支持 NTP 的设备和服务器同步时间。