时钟同步及授时系统在银行保密机房中应用和解决方法

有些银行、政务、公安等重要业务单位，机房是采用屏蔽保密机房，这种情况下的时钟同步装置方案和普通机房的时钟同步方案又是不一样的。重点介绍保密机房时钟同步装置方案和解决办法。

 一、保密机房时钟同步装置实施的必要性：

如今银行业务的迅猛发展，系统数据中心的服务器、PC业务终端、智能支付终端等网络设备的数量与日俱增，对银行业务的实时时钟同步要求也越来越高。

为了满足银行网络时间统一的要求，保证系统正常运行，需建立一套高可靠、高稳定的时钟同步装置系统。该时钟同步装置系统建成后能覆盖银行网内所有的服务器及DVR等终端设备，提供时间校正服务。

银行系统内数据服务器、PC业务终端等都有自己的本地时钟，但是这些时钟每天会产生数秒、甚至数分钟的自走时误差。经过长期运行，时间偏差就会越来越大，导致银行系统内所有的数据服务器、PC业务终端、智能支付终端、视频监控终端等设备的时间不同步，这将使银行系统内各软件应用中便会引发严重的问题。

二、保密机房时钟同步装置的设计原则：

为实现银行系统内所有网络设备的精确时间同步和高可靠运行，遵循以下几条设计原则：

1、保密机房时钟同步装置在软硬件上协同保障网络可靠、安全、稳定的应用环境；

2、保密机房时钟同步装置在软硬件上具备很高响应速度与很强NTP请求负荷的能力；

3、保密机房时钟同步装置锁定GPS北斗时间源后，服务器本地时间应具备很高的精度；

4、保密机房时钟同步装置配置铷原子钟，即使在卫星失锁后，仍具备优异的时间保持性能；

5、保密机房时钟同步装置具备主备在线热备份功能，并能通过芯跳检测进行自动切换；

6、保密机房时钟同步装置技术方案与部署应具备有效的防止时钟欺诈能力。

三、保密机房时钟同步装置系统方案的需求特点：

1、保密机房时钟同步设备

保密机房的一个最大特点就是不能接收外部信号，不能把卫星天线从机房拉出来，这就要求保密机房的时钟同步装置必须有守时功能，当GPS北斗时钟同步装置都接收不到两路外部时间基准信号时，切换到内部守时，保持一定的走时准确度。

2、保密机房时钟同步设备具有良好的抗电磁干扰能力由于银行大楼是高频、强磁等设备的集中地，因此保密机房时钟同步设备系统的主要设备必须满足此类环境下对于电磁兼容性能的要求，本时钟系统充分考虑电磁波对时钟系统的干扰，采用抗电磁、电气干扰的设备和电缆，并采取必要的防护措施，同时也保证时钟系统不对其它系统信号质量造成干扰和影响。

四、时钟同步装置性能优良、稳定性好

时间的精准对银行业务系统来说是非常重要的，没有精准的时间业务控制，那么会给客户及行内造成不可估量的损失及金融风险。

云计算、电子商务、交通、金融等领域的计算机网络需要时间同步。利用基于我国自主北斗卫星导航系统的NTP/PTP网络时间服务器，接收北斗卫星信号，北斗GPS双系统互为备用设计，北斗GPS授时有效融合，遵循标准的SNTP /NTP/IEEE 1588v2网络时间服务协议，通过网络时间服务器和客户端软件，完成对计算机网络的精确授时。

为了得到更高的时间同步精度，可在待同步的设备（服务器）中插入XQ-720授时板卡， 从而使待同步的设备与XQ-830时钟服务器进行时间同步，获取亚微秒级的时间同步精度。

技术特点

1. 有线 / 无线双备份，增加了基站时间同步系统的稳定性； 

2. 实现整个移动通信全网时间同步（IEEE 1588-2008）；

3. 支持北斗、GPS 双时间源输入；

4. 高性能的守时那能力，守时能力到 1us/24h（驯服 4 小时）；

5. 同步精度达纳秒级，服务器同步精度达亚微秒级；

6. 支持 web 远程信息诊断。

时间同步服务器能提供精确的PTP/NTP时间服务，支持客户端，服务器模式，PTP/NTP协议可以分别同时运行，CPU板上的ETH 授时端口可以分别分开进行配置，NTP的请求处理能力可以达到每秒4万次，同时PTP 的承载能力可以保持在多达1000个客户端。其中NTP 支持单播，组播，广播模式，能够为交换系统，存储系统提供标准时间服务，支持MD5鉴权及加密模式，让通信更加安全。