东方电子集团有限公司的主要产品

智能消弧线圈补偿设计系统
智能 *** 作票生成及管理系统
PAS 高级应用软件
配网高级应用软件DAS
调度员培训仿真系统（DTS）
DF1500电力远程图像监控系统
集控站自动化系统
DF8900电力应用一体化系统
DF8003面向电力市场的能量管理系统
DF1900变电站自动化系统
IDC400 DF9800面向DSM的负荷管理系统
DF9500WEBDMW基于GIS的配网实时信息管理系统
DF8900电力应用一体化系统
配电自动化子站
中压配电监控终端
配电自动化通信系统
低压配电监控终端 DF8200E SPDnet数据传输平台系统
面向服务的新一代调度管理信息系统
DF8600电力企业应用集成平台（综合数据平台） DF9900电网水调自动化系统
PMTS电力市场仿真培训系统
发电厂报价支持系统
电力市场技术支持系统 DF3300E变电站自动化系统
DF1900变电站监控系统 计量自动化主站系列
三相电子式电能表系列
载波系列产品
电能量采集终端系列 电力营销管理信息系统
客户服务中心系统
企业物流管理信息系统
企业资产管理系统
全过程工程项目管理系统
工程项目审批管理系统
人力资源管理系统
客户关系管理系统
决策支持系统
信息整合系统
警务工作管理信息系统 JSQ-31NT（V6）数字调度交换机
JSQ-31NT（PBX）数字交换机
JSQ-31NT（V5C）数字交换机
DF7801按键式调度台
CD20触摸屏式调度台
DF7500数字指令扩音呼叫系统
AMR2000数字录音系统（单机版/网络版）
工业电视监控系统
数字视频远程监控系统
光传输产品
WTS-1卫星天文时钟 直流 *** 作电源系列产品
电力专用不间断电源系列产品
蓄电池监测、放电检测及活化装置
通信电源系列产品
模块电源
计算机监控系列产品
电力滤波及无功补偿装置
集中供电式应急照明电源EPS IDC400分布式现场控制系统
Induview SCADA/HMI
InduView EMS 电源转换器
夹子灯
工作灯
汽车充电电缆
延长线 东方df-fw防火墙
东方df-nsm内网综合管控系统
DF-NS310S物理隔离网关 RFID动态产品追溯系统
工业零部件跟踪管理系统
RFID产品防伪防窜货解决方案
RFID酒类产品追溯解决方案 RFID电力资产管理系统
RFID电力智能监测系统
RFID线路巡检系统
RFID变电站巡检系统
RFID动态仓库管理系统
RFID智能抄表系统
RFID动态车辆管理系统 IDC510 NTP网络时间服务器
IDC520 GPS卫星钟
IDC540新一代时钟同步系统 DF5000系列高压变频器
E5000系列SVG（STATCOM）静止无功发生器
E5010系列有源电力滤波器
高低压电气设备-HXGN11-12环网柜
HXGN2-12箱型固定式交流金属封闭开关设备
KYN28A-12型户内金属铠装抽出式开关设备
节能智能控制系统EICS
建筑能效管理系统TEEM
空调节能智能控制系统
供热节能智能控制系统
节能控制中心ECC
节能控制单元ECU
节能控制终端ECT

NTP服务器Network Time Protocol(NTP)是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源(如石英钟，GPS等等)做同步化，它可以提供高精准度的时间校正(LAN上与标准间差小于1毫秒，WAN上几十毫秒)，且可介由加密确认的方式来防止恶毒的协议攻击。时间按NTP服务器的等级传播。按照离外部UTC源的远近把所有服务器归入不同的Stratum(层)中。

                                                          

网络时间协议(NTP)用来同步网络上不同主机的系统时间。你管理的所有主机都可以和一个指定的被称为 NTP  服务器的时间服务器同步它们的时间。而另一方面，一个 NTP 服务器会将它的时间和任意公共 NTP 服务器，或者你选定的服务器同步。由 NTP  管理的所有系统时钟都会同步精确到毫秒级。

在公司环境中，如果他们不想为 NTP 传输打开防火墙，就有必要设置一个内部 NTP 服务器，然后让员工使用内部服务器而不是公共 NTP  服务器。在这个指南中，我们会介绍如何将一个 CentOS 系统配置为 NTP 服务器。在介绍详细内容之前，让我们先来简单了解一下 NTP 的概念。

为什么我们需要 NTP

由于制造工艺多种多样，所有的(非原子)时钟并不按照完全一致的速度行走。有一些时钟走的比较快而有一些走的比较慢。因此经过很长一段时间以后，一个时钟的时间慢慢的和其它的发生偏移，这就是常说的  “时钟漂移” 或 “时间漂移”。为了将时钟漂移的影响最小化，使用 NTP 的主机应该周期性地和指定的 NTP 服务器交互以保持它们的时钟同步。

在不同的主机之间进行时间同步对于计划备份、入侵检测记录、分布式任务调度或者事务订单管理来说是很重要的事情。它甚至应该作为日常任务的一部分。

NTP 的层次结构

NTP 时钟以层次模型组织。层级中的每层被称为一个 stratum(阶层)。stratum 的概念说明了一台机器到授权的时间源有多少 NTP  跳。

Stratum 0 由没有时间漂移的时钟组成，例如原子时钟。这种时钟不能在网络上直接使用。Stratum N (N > 1) 层服务器从  Stratum N-1 层服务器同步时间。Stratum N 时钟能通过网络和彼此互联。

NTP 支持多达 15 个 stratum 的层级。Stratum 16 被认为是未同步的，不能使用的。

准备 CentOS 服务器

现在让我们来开始在 CentOS 上设置 NTP 服务器。

首先，我们需要保证正确设置了服务器的时区。在 CentOS 7 中，我们可以使用 timedatectl  命令查看和更改服务器的时区(比如，"Australia/Adelaide"，LCTT 译注：中国可设置为 Asia/Shanghai )

代码如下:

# timedatectl list-timezones | grep Australia

# timedatectl set-timezone Australia/Adelaide

# timedatectl

继续并使用 yum 安装需要的软件

代码如下:

# yum install ntp

然后我们会添加全球 NTP 服务器用于同步时间。

代码如下:

# vim /etc/ntpconf

server 0oceaniapoolntporg

server 1oceaniapoolntporg

server 2oceaniapoolntporg

server 3oceaniapoolntporg

默认情况下，NTP 服务器的日志保存在 /var/log/messages。如果你希望使用自定义的日志文件，那也可以指定。

复制代码

代码如下:

logfile /var/log/ntpdlog

如果你选择自定义日志文件，确保更改了它的属主和 SELinux 环境。

复制代码

代码如下:

# chown ntp:ntp /var/log/ntpdlog

# chcon -t ntpd_log_t /var/log/ntpdlog

现在初始化 NTP 服务并确保把它添加到了开机启动。

代码如下:

# systemctl restart ntp

# systemctl enable ntp

验证 NTP Server 时钟

我们可以使用 ntpq 命令来检查本地服务器的时钟如何通过 NTP 同步。

下面的表格解释了输出列。

remote 源在 ntpconf 中定义。‘’ 表示当前使用的，也是最好的源;‘+’ 表示这些源可作为 NTP 源;‘-’  标记的源是不可用的。

refid 用于和本地时钟同步的远程服务器的 IP 地址。

st Stratum(阶层)

t 类型。 'u' 表示单播(unicast)。其它值包括本地(local)、多播(multicast)、广播(broadcast)。

when 自从上次和服务器交互后经过的时间(以秒数计)。

poll 和服务器的轮询间隔，以秒数计。

reach 表示和服务器交互是否有任何错误的八进制数。值 337 表示 100% 成功(即十进制的255)。

delay 服务器和远程服务器来回的时间。

offset 我们服务器和远程服务器的时间差异，以毫秒数计。

jitter 两次取样之间平均时差，以毫秒数计。

控制到 NTP 服务器的访问

默认情况下，NTP 服务器允许来自所有主机的查询。如果你想过滤进来的 NTP 同步连接，你可以在你的防火墙中添加规则过滤流量。

# iptables -A INPUT -s 19216810/24 -p udp --dport 123 -j ACCEPT

# iptables -A INPUT -p udp --dport 123 -j DROP

该规则允许从 19216810/24 来的 NTP 流量(端口 UDP/123)，任何其它网络的流量会被丢弃。你可以根据需要更改规则。

配置 NTP 客户端

1 Linux

NTP 客户端主机需要 ntpupdate 软件包来和服务器同步时间。可以轻松地使用 yum 或 apt-get  安装这个软件包。安装完软件包之后，用服务器的 IP 地址运行下面的命令。

代码如下:

# ntpdate

基于 RHEL 和 Debian 的系统命令都相同。

2 Windows

如果你正在使用 Windows，在日期和时间设置(Date and Time settings)下查找网络时间(Internet Time)。

3 Cisco 设备

如果你想要同步 Cisco 设备的时间，你可以在全局配置模式下使用下面的命令。

代码如下:

# ntp server

来自其它厂家的支持 NTP 的设备有自己的用于网络时间的参数。如果你想将设备和 NTP服务器同步时间，请查看设备的说明文档。

结论

总而言之，NTP 是在你的所有主机上同步时钟的一个协议。我们已经介绍了如何设置 NTP 服务器并使支持 NTP 的设备和服务器同步时间。

OTP（One Time Programmable）是单片机的一种存储器类型,意思是一次性可编程：程序烧入单片机后，将不可再次更改和清除。
OTP本身并不能提供绝对安全的应用。但OTP的提供，有利于开发商开发和部署更安全的应用，保护自己和客户的利益。

---