软硬件系统设置时间同步

2017-11-22 02:41
网络安全和信息化 2017年1期
关键词:烽火网关交换机

引言:本文详细介绍了客服系统使用服务器,交换机,坐席电脑进行时间同步;同时介绍了如何使用防火墙,使用Internet上的时钟源。

公司客服系统升级,大幅度增加坐席人数和硬件设备,并且软件系统进行了升级换代,新系统上线运营。为了服务与考评的需要,必须要对所有软件系统与硬件设备进行时间同步,做到所有设备以及运行的软件系统时间一致。

作为内网网关的是一台烽火交换机,在内网中它是时钟源,所有服务器与坐席PC都与它进行时钟同步;而为了时间与外部时间一致,该设备经过防火墙与英特网上的时钟源相连接,与现实中的北京时间保持一致。

图1 公司网络示意图

内网自身时间同步

1.在作为网关的烽火交换机上开启NTP时钟服务(IP为:10.10.10.110)

烽火有HWClock与Clock两个时钟参数,作为时钟源被别的机器跟随的是Clock。HWClock是设备自我计时系统。在作为时钟源前,必须手动将两个时钟同步,命令为:

2.华三交换机跟随时钟源:3.RadHat服务器跟随时钟源:

4.坐席PC使用Windows7或XP,跟随时钟源

在 Window“管理工具”—“服务”中,找到Window time改为开机自启(XP系统默认开启)。

在开始菜单的“运行”中键入 gpedit.msc,打开“组策略”管理界面,在“计算机配置”中“管理模板”—“系统”—“Windows 时间服务”—“时间提供程序”中有三个文件,打开“启用Windows NTP客 户端”选择“启用”,打开“配置Windows NTP客户端”选择“启用”,并配置Ntp server为 10.10.10.110,默认specialPollInterval为3600秒,即1小时同步一次。

同时把双击右下角Window时 间,选 择“Internet时 间”,勾选与Internet时间服务器同步,并把服务器地址修改为:10.10.10.110。

图2 硬件防火墙与互联网时间同步的设置

图3 硬件防火墙作为内网时间源的设置

至此,内网时间同步完成。

如若对安全性要求更严格,且不需要跟现实中北京时间分毫不差,可以直到这一步,然后把网关交换机的时间手动设置一下,然后内网设备时钟自我运行,每个一段时间手动登陆,跟外界时间校对一下。

内网时钟源跟随外网时钟服务器的时间设置

1.硬件防火墙与互联网时间同步的设置:DP防火墙作为客户端,跟随互联网时间,这样防火墙就可以获得正确的时间数据。登陆防火墙管理Web系统中,进行如下设置,如图2所示。

2.硬件防火墙作为时间源的设置:获得正确的时间信息后,再将NTP模式设置为server,让网管交换机跟随防火墙的时间,如图3所示。

3.内网网关烽火交换机跟随防火墙时间:进入到交换机的VLAN里面进行NTP的设置为,

此时,整个系统的时间同步最终完成。

猜你喜欢
烽火网关交换机
烽火瞬息
烽火豪情:初光先照映初心
基于地铁交换机电源设计思考
信号系统网关设备的优化
修复损坏的交换机NOS
缔造工业级的强悍——评测三旺通信IPS7110-2GC-8PoE工业交换机
烽火戏诸侯
难忘烽火岁月
LTE Small Cell网关及虚拟网关技术研究
应对气候变化需要打通“网关”