Configuração do NTP
O protocolo de tempo de rede (NTP) fornece os mecanismos para sincronizar o tempo e coordenar a distribuição de tempo em uma rede grande e diversificada. A depuração e a solução de problemas são muito mais fáceis quando os tempostamps nos arquivos de log de todos os roteadores ou switches são sincronizados, porque eventos que abrangem a rede podem ser correlacionados com entradas síncronos em vários logs. Recomendamos usar o protocolo de tempo de rede (NTP) para sincronizar os clocks de sistema de roteadores, switches e outros equipamentos de rede.
Para configurar o NTP:
- Configure o Junos OS para recuperar o tempo em que ele inicializa pela primeira vez.
Use a
boot-serverdeclaração com o endereço IP do seu servidor NTP. Se o DNS estiver configurado, você pode usar um nome de domínio em vez de um endereço IP.[edit system ntp] user@host# set boot-server (name | ip-address)
Por exemplo, defina um endereço IP de 172.16.1.1 para o seu servidor NTP.
[edit system ntp] user@host# set boot-server 172.16.1.1
Por exemplo, definir um nome de domínio. Neste exemplo, o nome de domínio é fornecido por pool.ntp.org.
[edit system ntp] user@host# set boot-server 0.north-america.pool.ntp.org
- Especifique o endereço fonte que a resposta sempre usará, e o endereço fonte que as solicitações iniciadas pelo servidor NTP usarão, incluirá a
source-addressdeclaração no nível de[edit system ntp]hierarquia.[edit system ntp] user@host# set source-address source-address
Por exemplo:[edit system ntp] user@host# set source-address 10.0.10.100
- Especifique um endereço de origem por família para cada instância de roteamento.
[edit system ntp source-address source-address user@host# set routing-instance routing-instance-name
Por exemplo, a seguinte declaração está configurada:[edit system ntp source-address 10.0.10.100] user@host# set routing-instance ntp-instance
- (Opcional) Configure um ou mais servidores NTP de referência para manter o dispositivo sincronizado com atualizações periódicas.
É uma boa prática fazer isso, pois o dispositivo Junos OS pode permanecer em atividade por muito tempo e, portanto, o relógio pode deriva.
[edit system ntp] user@host# set server (name | ip-address)
Por exemplo, defina um endereço IP de 172.16.1.1 para o seu servidor NTP.
[edit system ntp] user@host# set server 172.16.1.1
Por exemplo, definir um nome de domínio fornecido por pool.ntp.org.
[edit system ntp] user@host# set server 0.north-america.pool.ntp.org
- (Opcional) Definir o fuso horário local para combinar com a localização do dispositivo.
O tempo coordenado universal (UTC) é o padrão. Muitos administradores preferem manter todos os seus dispositivos configurados para usar o fuso horário utc. Essa abordagem tem o benefício de permitir que você compare facilmente os carimbos de tempo de logs e outros eventos em uma rede de dispositivos em muitos fusos horários diferentes.
Por outro lado, a configuração do fuso horário permite que o Junos OS apresente o tempo no formato local correto.
[edit system ntp] user@host# set time-zone time-zone
Por exemplo:
[edit system ntp] user@host# set time-zone America/Los_Angeles
- Verifique a configuração.
Verifique o tempo de atividade do sistema. Esse comando fornece o momento atual, quando o dispositivo foi inicializado pela última vez, quando os protocolos começaram e quando o dispositivo foi configurado pela última vez.
user@host> show system uptime Current time: 2013-07-25 16:33:38 PDT System booted: 2013-07-11 17:14:25 PDT (1w6d 23:19 ago) Protocols started: 2013-07-11 17:16:35 PDT (1w6d 23:17 ago) Last configured: 2013-07-23 12:32:42 PDT (2d 04:00 ago) by user 4:33PM up 13 days, 23:19, 1 user, load averages: 0.00, 0.01, 0.00
Verifique o status do servidor NTP e as associações das fontes de clocking usadas pelo seu dispositivo.
user@host> show ntp associations remote refid st t when poll reach delay offset jitter ============================================================================== tux.brhelwig.co .INIT. 16 - - 512 0 0.000 0.000 4000.00user@host > show ntp status status=c011 sync_alarm, sync_unspec, 1 event, event_restart, version="ntpd 4.2.0-a Thu May 30 19:14:15 UTC 2013 (1)", processor="i386", system="JUNOS13.2-20130530_ib_13_3_psd.1", leap=11, stratum=16, precision=-18, rootdelay=0.000, rootdispersion=5.130, peer=0, refid=INIT, reftime=00000000.00000000 Wed, Feb 6 2036 22:28:16.000, poll=4, clock=d59d4f2e.1793bce9 Fri, Jul 26 2013 12:40:30.092, state=1, offset=0.000, frequency=62.303, jitter=0.004, stability=0.000
Para configurar o NTP no roteador ou switch, inclua a
ntpdeclaração no nível de[edit system]hierarquia:[edit system] ntp { authentication-key number type type value password; boot-server (address | hostname); broadcast <address> <key key-number> <routing-instance-name routing-instance-name> <ttl value> <version value> ; broadcast-client; multicast-client <address>; peer address <key key-number> <version value> <prefer>; server address <key key-number> <version value> <prefer>; source-address <source-address> <routing-instance routing-instance-name>; trusted-key [ key-numbers ]; }