Keepalived + ntp高可用时间同步服务器

1 ntp简介

NTP是网络时间协议(Network Time Protocol)，它是用来同步网络中各个计算机的时间的协议。
在计算机的世界里，时间非常地重要，例如对于火箭发射这种科研活动，对时间的统一性和准确性要求就非常地高，是按照A这台计算机的时间，还是按照B这台计算机的时间？NTP就是用来解决这个问题的，NTP（Network Time Protocol，网络时间协议）是用来使网络中的各个计算机时间同步的一种协议。它的用途是把计算机的时钟同步到世界协调时UTC，其精度在局域网内可达0.1ms，在互联网上绝大多数的地方其精度可以达到1-50ms。
它可以使计算机对其服务器或时钟源（如石英钟，GPS等等）进行时间同步，它可以提供高精准度的时间校正，而且可以使用加密确认的方式来防止病毒的协议攻击。

2 ntp原理

0层的服务器采用的是原子钟、GPS钟等物理设备，stratum 1与stratum 0 是直接相连的，

往后的stratum与上一层stratum通过网络相连，同一层的server也可以交互。

ntpd对下层client来说是service server，对于上层server来说它是client。

ntpd根据配置文件的参数决定是要为其他服务器提供时钟服务或者是从其他服务器同步时钟。所有的配置都在/etc/ntp.conf文件中。

stratum根据上层server的层次而设定（+1）。

对于提供network time service provider的主机来说，stratum的设定要尽可能准确。

而作为局域网的time service provider，通常将stratum设置为10

3 常见使用架构

3.1 使用ntpd服务

1）现在在内网配置2台ntpd服务（ntp-server），上级同步的时间服务是cn.pool.ntp.org。使用Keepalived保证高可用，提供一个对外的虚IP：172.16.159.140。启动ntpd服务。service ntpd start
2）配置所有的内网服务启动，上级服务器是：172.16.159.140。启动ntpd服务。service ntpd start

3.2 crontab+ntpdate

1）现在在内网配置2台ntpd服务（ntp-server），上级同步的时间服务是cn.pool.ntp.org。使用Keepalived保证高可用，提供一个对外的虚IP：172.16.159.140。启动ntpd服务。service ntpd start
2）配置所有的内网加上定时任务，每隔一个小时执行一下ntpdate 172.16.159.140。（这里虚IP,也可以考虑缓存一个域名：time.clevercode.com => 172.16.159.140。然后ntpdate time.clevercode.com）

3.3 ntpd、ntpdate的区别

使用之前得弄清楚一个问题，ntpd与ntpdate在更新时间时有什么区别。

ntpd不仅仅是时间同步服务器，它还可以做客户端与标准时间服务器进行同步时间，而且是平滑同步，

并非ntpdate立即同步，在生产环境中慎用ntpdate，也正如此两者不可同时运行。

时钟的跃变，对于某些程序会导致很严重的问题。

许多应用程序依赖连续的时钟——毕竟，这是一项常见的假定，即，取得的时间是线性的，

一些操作，例如数据库事务，通常会地依赖这样的事实：时间不会往回跳跃。

不幸的是，ntpdate调整时间的方式就是我们所说的”跃变“：在获得一个时间之后，ntpdate使用settimeofday(2)设置系统时间，

3.3.1 ntpd的优点：

【一】这样做不安全。

ntpdate的设置依赖于ntp服务器的安全性，攻击者可以利用一些软件设计上的缺陷，拿下ntp服务器并令与其同步的服务器执行某些消耗性的任务。

由于ntpdate采用的方式是跳变，跟随它的服务器无法知道是否发生了异常（时间不一样的时候，唯一的办法是以服务器为准）。

【二】这样做不精确。

一旦ntp服务器宕机，跟随它的服务器也就会无法同步时间。

与此不同，ntpd不仅能够校准计算机的时间，而且能够校准计算机的时钟。

【三】这样做不够优雅。

由于是跳变，而不是使时间变快或变慢，依赖时序的程序会出错

（例如，如果ntpdate发现你的时间快了，则可能会经历两个相同的时刻，对某些应用而言，这是致命的）。

因而，唯一一个可以令时间发生跳变的点，是计算机刚刚启动，但还没有启动很多服务的那个时候。

其余的时候，理想的做法是使用ntpd来校准时钟，而不是调整计算机时钟上的时间。

NTPD在和时间服务器的同步过程中，会把BIOS计时器的振荡频率偏差——或者说Local Clock的自然漂移(drift)——记录下来。

这样即使网络有问题，本机仍然能维持一个相当精确的走时。

3.3.2 ntpd的缺点：

我们使用的是crontab+ntpdate,和运维的同事交流，没有用ntpd服务的原因是
1）ntpd更新是时间，是有梯度的，比如第一次更新是60秒，下次可能就是3600秒，下次可能会更久。
2）虚拟机关机的时候ntpd记录的是关机的时间，如果开机的时候不执行ntpdate命令，启动后的时间还是开机的时候。所以对一键开机和关机的不是特别友好。

4 ntp安装

CentOS 6.6系统已经自带了NTPD服务，一般默认是按照了的，如果没有安装，先检查下，然后配置好yum仓库，yum方式安装下就OK，具体如下：

# rpm -q ntp

[root@localhost ~]# rpm -q ntp
ntp-4.2.6p5-15.el6.centos.x86_64
[root@localhost ~]#

// 这表示已安装了，如果没有安装，这是空白。

如果没有安装，我们按照下

<