Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Servidores de tiempo NTP

El GTI-I definió el protocolo de tiempo de red (NTP) para sincronizar los relojes de los sistemas informáticos conectados entre sí a través de una red. La mayoría de las redes grandes tienen un servidor NTP que garantiza que la hora en todos los dispositivos esté sincronizada, independientemente de la ubicación del dispositivo. Si utiliza uno o varios servidores NTP en la red, asegúrese de incluir las direcciones del servidor NTS en la configuración de Junos OS.

Al configurar el NTP, puede especificar qué sistema de la red es el origen de hora autorizado o el servidor de hora, y cómo se sincroniza la hora entre los sistemas de la red. Para ello, configure el enrutador, conmutador o dispositivo de seguridad para que funcione en uno de los siguientes modos:

  • Modo cliente: en este modo, el enrutador o conmutador local se puede sincronizar con el sistema remoto, pero el sistema remoto nunca se puede sincronizar con el enrutador o conmutador local.

  • Modo activo simétrico: en este modo, el enrutador o conmutador local y el sistema remoto pueden sincronizarse entre sí. Utilice este modo en una red en la que el enrutador o conmutador local o el sistema remoto pueden ser una mejor fuente de tiempo.

    El modo activo simétrico puede ser iniciado por el sistema local o remoto. Solo se necesita configurar un sistema para hacerlo. Esto significa que el sistema local puede sincronizarse con cualquier sistema que ofrezca el modo activo simétrico sin ningún tipo de configuración. Sin embargo, le recomendamos encarecidamente que configure la autenticación para asegurarse de que el sistema local solo se sincronice con servidores de hora conocidos.

  • Modo de difusión: en este modo, el enrutador o conmutador local envía mensajes de difusión periódicos a una población de clientes en la dirección de multidifusión o difusión especificada. Normalmente, esta instrucción se incluye únicamente cuando el conmutador o enrutador local funciona como transmisor.

  • Modo de servidor: en este modo, el conmutador o enrutador local funciona como un servidor NTP.

    En el modo de servidor NTP, Junos OS admite la autenticación de la siguiente manera:

    • Si la solicitud NTP del cliente viene con una clave de autenticación (como un ID de clave y un resumen del mensaje enviado con el paquete), la solicitud se procesa y responde en función de la coincidencia de la clave de autenticación.

    • Si la solicitud NTP del cliente viene sin ninguna clave de autenticación, la solicitud se procesa y responde sin autenticación.

    Nota:

    Recomendamos configurar al menos 3 y hasta 5 servidores NTP confiables para mejorar la precisión del tiempo, la tolerancia a errores y la selección de candidatos. Para mayor seguridad, habilite la autenticación (mediante claves compartidas o NTS) para garantizar que la sincronización de hora solo se produzca con fuentes confiables y verificadas.

Configurar NTP Time Server y servicios de tiempo

Cuando utilice NTP, configure el enrutador o conmutador para que funcione en uno de los siguientes modos:

  • Modo cliente

  • Modo activo simétrico

  • Modo de difusión

  • Modo de servidor

Configure el enrutador o conmutador para que funcione en modo cliente

Para configurar el enrutador o conmutador local para que funcione en modo cliente, incluya la server instrucción y otras instrucciones opcionales en el nivel jerárquico [edit system ntp] :

Especifique la dirección del sistema que actúa como servidor de hora. Debe especificar una dirección, no un nombre de host.

Para incluir una clave de autenticación en todos los mensajes enviados al servidor de tiempo, incluya la opción clave . La clave corresponde al número de clave especificado en la authentication-key instrucción, como se describe en .

De forma predeterminada, el enrutador o conmutador envía paquetes NTP versión 4 al servidor de hora. Para establecer el nivel de versión NTP en 1, 2 o 3, incluya la opción versión .

Si configura más de un servidor de hora, puede marcar un servidor preferido incluyendo la opción preferir .

En el siguiente ejemplo, se muestra cómo configurar el enrutador o conmutador para que funcione en modo cliente:

Configure el enrutador o conmutador para que funcione en modo activo simétrico

Para configurar el enrutador o conmutador local para que funcione en modo activo simétrico, incluya la peer instrucción en el [edit system ntp] nivel de jerarquía:

Especifique la dirección del sistema remoto. Debe especificar una dirección, no un nombre de host.

Para incluir una clave de autenticación en todos los mensajes enviados al sistema remoto, incluya la opción clave . La clave corresponde al número de clave especificado en la authentication-key instrucción.

De forma predeterminada, el enrutador o conmutador envía paquetes NTP versión 4 al sistema remoto. Para establecer el nivel de versión NTP en 1, 2 o 3, incluya la opción versión .

Si configura más de un sistema remoto, puede marcar un sistema preferido incluyendo la opción preferir :

Configure el enrutador o conmutador para que funcione en modo de difusión

Siga los pasos a continuación para configurar el dispositivo para que funcione en modo de difusión:

  1. (Opcional) Para incluir una clave de autenticación en todos los mensajes enviados al sistema remoto, establezca la opción clave. La clave corresponde al número de clave especificado en la authentication-key instrucción.

  2. Configure la dirección del servidor NTP en el dispositivo.

  3. Configure el dispositivo para anunciar actualizaciones de hora mediante la multidifusión IPv4 o IPv6.

    Para que el dispositivo funcione en modo de difusión, debe habilitar la multidifusión en el dispositivo. Especifique la dirección de difusión en una de las redes locales o una dirección de multidifusión asignada a NTP. El nombre de host no está permitido. Si se utiliza la dirección de multidifusión, debe ser 224.0.1.1 para IPv4 y ff05::101 para IPv6.

  4. (Opcional) De forma predeterminada, el dispositivo envía paquetes NTP versión 4 al sistema remoto. Para establecer el nivel de versión NTP en 1, 2 o 3, incluya la opción versión.

  5. Configure el dispositivo para que utilice una dirección de origen específica para los paquetes NTP.

  6. Habilite el PIM de protocolos de multidifusión en todas las interfaces orientadas al cliente NTP para facilitar que el dispositivo transmita paquetes NTP a través de la dirección de multidifusión (224.0.1.1 o ff05::101).

  7. Para la dirección IPv4 (224.0.1.1), IGMP debe estar habilitado en las interfaces orientadas al cliente NTP.

  8. Para Dirección IPv6 (ff05::101), habilite MLD (detección de escucha de multidifusión) en cada subinterfaz orientada al cliente NTP para unirse al grupo de multidifusión ff05::101.

Nota:

  • Cuando configure NTP mediante el set system ntp broadcast address <routing-instance-name routing-instance-name> comando, la instancia de enrutamiento especificada debe ser una instancia de enrutamiento L3. NTP no admite instancias de enrutamiento L2 como EVPN y VPLS y, por lo tanto, no debe especificarse en las configuraciones de NTP.

  • NTP sobre multidifusión no se admite en la instancia de enrutamiento del dispositivo.

Configure el enrutador o conmutador para que funcione en modo de servidor

En el modo de servidor, el enrutador o conmutador actúa como servidor NTP para los clientes cuando los clientes están configurados correctamente. El único requisito previo para el "modo de servidor" es que el enrutador o conmutador deba estar recibiendo tiempo de otro par o servidor NTP. No es necesaria ninguna otra configuración en el enrutador o conmutador.

Al configurar el servicio NTP en el VRF de administración (mgmt_junos), debe configurar al menos una dirección IP en una interfaz física o lógica dentro de la instancia de enrutamiento predeterminada y asegurarse de que esta interfaz esté activa para que el servicio NTP funcione con el VRF mgmt_junos.

Para configurar el enrutador o conmutador local para que funcione como servidor NTP, incluya las siguientes instrucciones en el [edit system ntp] nivel jerárquico:

Especifique la dirección del sistema que actúa como servidor de hora. Debe especificar una dirección, no un nombre de host.

Para incluir una clave de autenticación en todos los mensajes enviados al servidor de tiempo, incluya la opción clave . La clave corresponde al número de clave especificado en la authentication-key instrucción.

De forma predeterminada, el enrutador o conmutador envía paquetes NTP versión 4 al servidor de hora. Para establecer el nivel de versión NTP en 1, 2 o 3, incluya la opción versión .

Si configura más de un servidor de hora, puede marcar un servidor preferido incluyendo la opción preferir .

En el siguiente ejemplo, se muestra cómo configurar el enrutador o conmutador para que funcione en modo de servidor:

A partir de Junos OS Evolved versión 24.2R1, se agregan las siguientes opciones para configurar la función NTS:

Documentación relacionada