NTPpohjainen

NTP-pohjainen viittaa lähestymistapaa, jossa kellonaika- ja aikaleima-tiedot synkronoidaan verkon kautta käyttämällä Network Time Protocolia (NTP). Tämän avulla organisaation laitteistot ja palvelut voivat toimia samanaikaisesti ja luotettavasti samalla aikakoodilla.

NTP rakentuu hierarkkisesti lähteiden perusteella. Lähes aina käytetään stratum-luokkia: stratum-1 viittaa suoraan luotettavaan aikaan tarjoavaan laitteeseen (esimerkiksi GPS- tai radio-aikalaan), stratum-2 saa ajan stratum-1:lta, ja niin edelleen. Laitteet voivat toimia sekä NTP-asiakkaina että -palvelimina, jolloin ne hakevat aikaa verkon kautta ja tarjoavat sitä muille. NTP käyttää aikaleimoja, viiveitä ja jitteriä hyödyntäen algoritmeja, jotka minimoivat mittauseerot.

Käyttöönotto ja hallinta ovat yleensä suoraviivaisia. Linux-ympäristössä yleisimpiä työkaluja ovat ntpd ja chronyd, jotka konfiguroidaan määrittelemään luotettavat lähteet ja synkronointitaajuus. Yritykset voivat säätää lähteiden luottamusta, lisätä autentikoinnin (esimerkiksi symmetric key tai Autokey -menetelmät) sekä rajoittaa liikennettä palomuurin kautta.

Edut ovat selviä: tarkempi ja yhdenmukaisempi kellonaika across järjestelmät ja lokit, parempi tapahtumien kohdistaminen ja järjestelmien vertailukelpoisuus tehdyissä aikaleimoissa. Rajoitteet liittyvät verkon vakauteen ja viiveisiin sekä turvallisuuteen; ilman asianmukaista autentikointia NTP voi olla alttiina väärien aikojen injektiolle. Siksi suositellaan käyttämään luotettavia lähteitä, virhetilanteiden seurannan sekä autentikointia.

NTP-pohjainen aika on nykyaikaisessa IT-infrastruktuurissa yleisesti käytetty ja suositeltu ratkaisu kellon synkronointiin sekä paikallisissa että hajautetuissa ympäristöissä.