ネットワークタイムプロトコル

Network Time Protocol(NTP)は、インターネット上のルーターやその他のデバイスのクロックを同期するために使用される広く使用されているプロトコルです。プライマリNTPサーバーは、協定世界時(UTC)に直接トレース可能な基準クロックに同期されます。基準クロックには、GPS受信機と電話モデムサービスが含まれます。NTPの精度期待値はアプリケーションの要件によって異なりますが、NTPはパブリックインターネット上で数十ミリ秒の精度までの時間を維持できます。

NTPは、RFC 5905:Network Time Protocol Version 4: Protocol and Algorithms Specificationで定義されています。Junos OSは、RFC 1305で定義されているNTPバージョン3を受け入れるように設定することもできます。

Junos OSを実行するデバイスは、NTPクライアント、セカンダリNTPサーバー、またはプライマリNTPサーバーとして動作するように設定できます。これらのバリエーションは次のとおりです。

• プライマリNTPサーバー—プライマリNTPサーバーは、UTCに直接トレース可能な基準クロックに同期されます。次に、これらのサーバーは、この時間データを他のセカンダリNTPサーバーまたはNTPクライアントにダウンストリームで再配布します。

• セカンダリNTPサーバー—セカンダリNTPサーバーは、プライマリまたはセカンダリNTPサーバーと同期されます。次に、これらのサーバーはこのデータを他のセカンダリNTPサーバーまたはNTPクライアントにダウンストリームで再配布します。

• NTPクライアント—NTPクライアントは、プライマリまたはセカンダリNTPサーバーに同期されます。クライアントは、この時間データを他のデバイスに再配布しません。

ネットワーク上の各デバイスは、以下の1つ以上のNTPモードで実行するように設定できます。

• クライアント/サーバーモード—デバイスは、クライアント/サーバー関係でネットワーク全体に階層別に配置されます。

• 対称アクティブ(ピア)モード—2つ以上のデバイスがNTPサーバーピアとして設定され、冗長性を提供します。

デフォルトでは、NTPクライアントの時間がずれてNTPサーバーとの時間差が128ミリ秒を超えると、NTPクライアントは自動的に同期にステップバックします。NTPクライアントとサーバー間のオフセットが1000秒のしきい値を超えても、NTPクライアントはサーバーと同期します。ルーター上の set date ntp 操作コマンドを使用して、デバイスにNTPサーバーとの同期を手動でリクエストできます。デュアルルーティングエンジンを搭載したJunos OSを実行しているデバイスでは、バックアップルーティングエンジンはプライマリルーティングエンジンと直接同期します。

Junos OSを実行する各ジュニパープラットフォームは、うるう秒調整をサポートしています。デフォルトでは、NTPサーバーがうるう秒計算を認識している場合、Junosデバイスは自動的に1秒の遅延を追加します。PTP(Precision Time Protocol)は、ネットワーク内のすべてのノードでうるう秒同期の変化を検出して伝播するために使用されます。また、NTPはコモンクライテリアに準拠するためにも必要です。Common Criteria 認定の詳細については、「Public Sector Certifications」を参照してください。

Network Time Protocol の詳細については、Network Time Foundation の Web サイト ( http://www.ntp.org) を参照してください。

NTPは、Junos OS上でIPv4 VPNおよびIPv6ルーティングおよび転送(VRF)リクエストをサポートします。VRFリクエストは、Junos OSリリース24.4R1以降でもサポートされています。これにより、プロバイダエッジ(PE)ルーター上で動作しているNTPサーバーが、カスタマーエッジ(CE)ルーターからのNTP要求に応答できるようになります。その結果、PEルーターは、異なるルーティングインスタンスから来る任意のNTPリクエストパケットを処理できます。

NTPを設定する際に、ネットワーク上のどのシステムが権限のあるタイムソースまたはタイムサーバーであるか、およびネットワーク上のシステム間で時間を同期する方法を指定できます。これを行うには、ルーター、スイッチ、またはセキュリティ デバイスを次のいずれかのモードで動作するように設定します。

• クライアントモード—このモードでは、ローカルルーターまたはスイッチをリモートシステムと同期できますが、リモートシステムをローカルルーターまたはスイッチと同期させることはできません。

• 対称アクティブモード—このモードでは、ローカルルーターまたはスイッチとリモートシステムが相互に同期できます。このモードは、ローカルルーターまたはスイッチ、またはリモートシステムのどちらかが時間のソースとなる可能性のあるネットワークで使用します。

  対称アクティブモードは、ローカルシステムまたはリモートシステムのいずれかから開始できます。そのために設定する必要があるシステムは 1 つだけです。つまり、ローカルシステムは、何の設定もすることなく、対称アクティブモードを提供する任意のシステムと同期できます。ただし、ローカルシステムが既知の時刻サーバーとのみ同期するように認証を設定することを強くお勧めします。

• サーバーモード—このモードでは、ローカルルーターまたはスイッチがNTPサーバーとして動作します。

  NTPサーバーモードでは、Junos OSは以下のような認証をサポートします。

  • クライアントからのNTPリクエストに認証キー(パケットとともに送信されたキーIDやメッセージダイジェストなど)が含まれる場合、リクエストは処理され、認証キーの一致に基づいて応答されます。

  • クライアントからのNTPリクエストが認証キーなしで送信された場合、リクエストは認証なしで処理され、応答されます。

すべてのルーターまたはスイッチのログ ファイル内のタイムスタンプが同期されている場合、ネットワークにまたがるイベントを複数のログの同期エントリと関連付けることができるため、デバッグとトラブルシューティングがはるかに簡単になります。ルーター、スイッチ、その他のネットワーク機器のシステムクロックを同期させるには、Network Time Protocol(NTP)を使用することを強くお勧めします。

デフォルトでは、NTPは完全に認証されていない方法で動作します。次の設定例では、ネットワーク内のすべてのルーターまたはスイッチを単一のタイムソースに同期しています。server ステートメントは、定期的な時刻同期に使用される NTP サーバーを識別します。認証キーステートメントは、NTPメッセージ認証に使用するセキュアハッシュアルゴリズム1(SHA1)またはセキュアハッシュアルゴリズム2ファミリー(SHA-256)スキームを指定し、ルーターまたはスイッチが非認証のタイムスタンプと同期するのを防ぎます。

SHA-256 を使用すると、これは次のように行われます。

SHA-1 を使用すると、これは次のように行われます。

この例では、NTPの設定方法を示しています。