?

　　下面介紹電信網時間同步系統的一個具體的設計方法。

　　一、 本地網獨立建設方案

　　本地網時間同步系統由主從GPS接收設備、交換機校時子系統及智能網、增值業務平臺時間同步子系統3部分組成，如圖7.20所示。主從GPS接收器作為本地網時間同步網的時間源，向主從備份的時間服務器提供UTC標準時間信號;主從備份的時間服務器通過NTP向支持該協議的設備提供時間信號;針對不支持NTP的交換機設備，需要設計開發校時服務器軟件通過本地網網管接口API向各交換機發起讀時間的MML指令，計算出交換機與標準時間的偏差，然后再向發起校時間的MML指令，校正交換機的時間。

?

　　二、省時間中心+本地網校時方案

　　省時間中心系統包括主從GPS接收器作為省時間同步網的時間源，主從的時間服務器作為時間應用服務器向其他本地網通過NTP提供時間服務，該時間中心可以選配銣鐘振蕩器作為GPS失時時，能長時間維持時間的準確性，如圖7.21所示。

　　在本地網僅需建立二級時間服務器及校時服務器。主從備份的二級時間服務器通過省網DCN由NTP得到標準時間信號，同時主從備份的時間服務器通過NTP向支持該協議的設備提供時間信號;針對不支持NTP的交換機設備，需要設計開發校時服務器軟件通過本地網網管接口API向各交換機發起讀時間的MML指令，計算出交換機與標準時間的偏差，然后再向發起校時間的MML指令，對交換機的時鐘進行校準。

?

　　針對UNIX服務器，采用了兩種方式實現NTP進行時間同步：

　　第1種方法：在UNIX主機上啟動ntpd時間同步進程，將二級時間服務器配置成該主機的參考時鐘源。

　　第2種方法：在UNIX主機上配置cron計劃參數，定時啟動時間同步腳本，在允許校正范圍內自動校正主機系統時間，在腳本中將二級時間服務器配置成該主機的參考時鐘源，該方法靈活、方便，具有校時閾值控制功能，配合時間微調指令，具有較高的時間安全性，并且占用主機資源少，支持時間服務器冗余備份。

　　(1)時間同步系統安全控制要求

　　在本系統中，標準時間的準確性與穩定性至關重要，在時間同步源中采用主從GPS時間服務器冗余備份，為系統提供可靠穩定、不間斷的GPS時鐘，保證系統授時的連續性與穩定性。

　　主從GPS時間服務器在每個秒脈沖(PPS)到達時向系統時間服務器授時，由系統通過監控GPS衛星是否跟蹤正常，確認當前時間服務器的時間是否正常，當出現異常情況時，交換機校時系統停止交換機校正時間的任務，同時向監控管理系統發出告警信息，由運行維護人員處理該故障。當故障排除后，系統恢復正常工作狀態。

　　(2)系統安全/防范病毒

　　NTP安全性：利用NTP提供的報文加密機制，保證NTP 時間報文在網絡傳遞過程中不被修改，確保智能網設備時間同步的安全性。

　　網絡安全性：通過三層交換機制配置各業務子網，啟動服務器防火墻功能，關閉系統不用的端口，實現了各業務網之間的安全隔離。

　　防范病毒：Linux及Solaris操作系統本身具有很高的安全性及防病毒能力，通過安裝軟件防火墻及關閉系統不用的端口，能進一步防止病毒及黑客的攻擊。在Windows 2000操作系統中安裝有實時防病毒軟件防止病毒的感染，同時系統安裝軟件防火墻關閉系統不用的端口，防止病毒及黑客的攻擊。