NTP协议

NTP（Network Time Protocol，网络时间协议）是由RFC 1305定义的时间同步协议，用来在分布式时间服务器和客户端之间进行时间同步。NTP基于UDP报文进行传输，使用的UDP端口号为123。

使用NTP的目的是对网络内全部具备时钟的设备进行时钟同步，使网络内全部设备的时钟保持一致，从而使设备可以提供基于统一时间的多种应用。

对于运行NTP的本地系统，既能够接收来自其余时钟源的同步，又能够做为时钟源同步其余的时钟，而且能够和其余设备互相同步。

NTP工做原理

NTP的基本工做原理如图所示。Device A和Device B经过网络相连，它们都有本身独立的系统时钟，须要经过NTP实现各自系统时钟的自动同步。为便于理解，做以下假设：

在Device A和Device B的系统时钟同步以前，Device A的时钟设定为10:00:00am，Device B的时钟设定为11:00:00am。

 Device B做为NTP时间服务器，即Device A将使本身的时钟与Device B的时钟同步。

   NTP报文在Device A和Device B之间单向传输所须要的时间为1秒。

 系统时钟同步的工做过程以下：

   Device A发送一个NTP报文给Device B，该报文带有它离开Device A时的时间戳，该时间戳为10:00:00am（T1）。

  当此NTP报文到达Device B时，Device B加上本身的时间戳，该时间戳为11:00:01am（T2）。

  当此NTP报文离开Device B时，Device B再加上本身的时间戳，该时间戳为11:00:02am（T3）。

  当Device A接收到该响应报文时，Device A的本地时间为10:00:03am（T4）。

至此，Device A已经拥有足够的信息来计算两个重要的参数：

 NTP报文的往返时延Delay=（T4-T1）-（T3-T2）=2秒。

  Device A相对Device B的时间差offset=（（T2-T1）+（T3-T4））/2=1小时。

这样，Device A就可以根据这些信息来设定本身的时钟，使之与Device B的时钟同步。

NTP的报文格式

NTP有两种不一样类型的报文，一种是时钟同步报文，另外一种是控制报文。控制报文仅用于须要网络管理的场合，它对于时钟同步功能来讲并非必需的，这里不作介绍。

主要字段的解释以下：

l              LI（Leap Indicator）：长度为2比特，值为“11”时表示告警状态，时钟未被同步。为其余值时NTP自己不作处理。

l              VN（Version Number）：长度为3比特，表示NTP的版本号，目前的最新版本为3。

l              Mode：长度为3比特，表示NTP的工做模式。不一样的值所表示的含义分别是：0未定义、1表示主动对等体模式、2表示被动对等体模式、3表示客户模式、4表示服务器模式、5表示广播模式或组播模式、6表示此报文为NTP控制报文、7预留给内部使用。

l              Stratum：系统时钟的层数，取值范围为1～16，它定义了时钟的准确度。层数为1的时钟准确度最高，准确度从1到16依次递减，层数为16的时钟处于未同步状态，不能做为参考时钟。

l              Poll：轮询时间，即两个连续NTP报文之间的时间间隔。

l              Precision：系统时钟的精度。

l              Root Delay：本地到主参考时钟源的往返时间。

l              Root Dispersion：系统时钟相对于主参考时钟的最大偏差。

l              Reference Identifier：参考时钟源的标识。

l              Reference Timestamp：系统时钟最后一次被设定或更新的时间。

l              Originate Timestamp：NTP请求报文离开发送端时发送端的本地时间。

l              Receive Timestamp：NTP请求报文到达接收端时接收端的本地时间。

l              Transmit Timestamp：应答报文离开应答者时应答者的本地时间。

l              Authenticator：验证信息。

NTP的工做模式

 设备能够采用多种NTP工做模式进行时间同步：

             客户端/服务器模式

             对等体模式

            广播模式

            组播模式

用户能够根据须要选择合适的工做模式。在不能肯定服务器或对等体IP地址、网络中须要同步的设备不少等状况下，能够经过广播或组播模式实现时钟同步；客户端/服务器和对等体模式中，设备从指定的服务器或对等体得到时钟同步，增长了时钟的可靠性。
1. 客户端/服务器模式

在客户端/服务器模式中，客户端向服务器发送时钟同步报文，报文中的Mode字段设置为3（客户模式）。服务器端收到报文后会自动工做在服务器模式，并发送应答报文，报文中的Mode字段设置为4（服务器模式）。客户端收到应答报文后，进行时钟过滤和选择，并同步到优选的服务器。

在该模式下，客户端能同步到服务器，而服务器没法同步到客户端。

2. 对等体模式

 

 在对等体模式中，主动对等体和被动对等体之间首先交互Mode字段为3（客户端模式）和4（服务器模式）的NTP报文。以后，主动对等体向被动对等体发送时钟同步报文，报文中的Mode字段设置为1（主动对等体），被动对等体收到报文后自动工做在被动对等体模式，并发送应答报文，报文中的Mode字段设置为2（被动对等体）。通过报文的交互，对等体模式创建起来。主动对等体和被动对等体能够互相同步。若是双方的时钟都已经同步，则以层数小的时钟为准

3. 广播模式

 

在广播模式中，服务器端周期性地向广播地址255.255.255.255发送时钟同步报文，报文中的Mode字段设置为5（广播模式）。客户端侦听来自服务器的广播报文。当客户端接收到第一个广播报文后，客户端与服务器交互Mode字段为3（客户模式）和4（服务器模式）的NTP报文，以得到客户端与服务器间的网络延迟。以后，客户端就进入广播客户端模式，继续侦听广播报文的到来，根据到来的广播报文对系统时钟进行同步。

4. 组播模式

 

在组播模式中，服务器端周期性地向用户配置的组播地址（若用户没有配置组播地址，则使用默认的NTP组播地址224.0.1.1）发送时钟同步报文，报文中的Mode字段设置为5（组播模式）。客户端侦听来自服务器的组播报文。当客户端接收到第一个组播报文后，客户端与服务器交互Mode字段为3（客户模式）和4（服务器模式）的NTP报文，以得到客户端与服务器间的网络延迟。以后，客户端就进入组播客户模式，继续侦听组播报文的到来，根据到来的组播报文对系统时钟进行同步。