银行网络时间同步系统技术及实施方案㊣精品文档值得下载

安装在总行机房楼顶，安装位置视野开阔，顺着天线头往上看能够看到的天空。

北斗天线安装位置位于楼宇防雷天线区域内，且天线安装高度低于楼宇防雷天线。

设备安装上架北斗设备外观对做过到货验收后的北斗设备安装上架，设备安装位置见下图。

存储管理，雷达短信平台安信大厦远程培训平台服务器安信大厦模拟省级课件点播系统目前暂无应用安信大厦实时多媒体交换系统安信大厦课件点播系统服务器时钟同步主机时钟同步主机模板编号模板版本第页共页天线和设备的连接天线的布线天线同轴电缆套装金属蛇皮管通过总行楼宇的竖井到达机房内部。

防雷安装将两台北斗时钟装置安装在指定机柜位置，北斗天线接头连到北斗时钟背板的天线输入口上，中间加装天线专用防雷器，防雷器接地端可靠接地机房接地端，北斗时钟数据输出采用网口，使用超五类网线连接到交换机上，进行数据通讯。

天线防雷器采用替换安装方式，防雷器接地端用导线与等电位接地网连接横截面积不小于，长度尽可能短。

防雷器的头接系统北斗时钟的天线输入口，头接北斗天线的接头。

模板编号模板版本第页共页北斗时钟装置电源额定功率采用交流供电，如下图电源定义，电源线的火线零线分别接到电源端子的正负极，电源的端子为北斗时钟装置的接地端，应可靠接地。

防雷接地方案合理，当遭受雷电时不会对机房内的设备造成破坏。

模板编号模板版本第页共页设备加电测试设备加电，测试设备配置和运行状况，由电信实施人员将测试结果填到到货验收报告加电测试项中。

北斗时间同步系统设备配置北斗时间同步系统在使用前需要进行相关参数设置，可以通过以太网口远程登陆进行设置服务器的地址及工作方式的设置，般使用默认方式即可。

北斗时间服务器设置地址为北斗时间服务器设置地址为网络检查在台北斗时间服务器上分别总行节点服务器和各个市县级分行节点服务器地址，确保北斗时间服务器和各个节点网络可达。

安全规则配置在总行北斗时间服务器和各市县级分行节点间双向开放和两种协议。

客户端配置客户端配置分服务器配置和网络配置模板编号模板版本第页共页其中针对不同的操作系统和设备型号，服务器和网络设备客户端配置又有差别。

具体查看附件和附件。

附件服务器客户端配置客户端配置进入客户端机器系统，我们介绍两种进入系统的方法，并使用进行配置在本机登录提示符下进入系统。

采用用户登陆，输入用户口令。

每个系统都有个根用户，用户能够运行程序使用文件以任何方式改变计算机的设置使用登陆。

使用登陆的时候，不可以直接使用用户注册，您需要输入系统设定的另个用户的用户名和口令，进入后，再使用命令，更改用户名为用户，然后输入用户的口令即可。

注意必须使用用户登录，否则没有修改配置的权限。

检测客户端是否存在于机器上系统中必须安装了的客户端，才可以和服务器进行校时工作下的客户端存在于系统安装盘中使用命令进入根目录下的目录，是个包含管理配置命令和文件的目录使用查看是否存在这样的文件，如果存在，请参阅下步，使用编辑器，号是通配符，因为不同版本的会有不同名字的文件名，例如，但是后面的个字符都是样的如果没有上面的文件，请与系统管理员联系，安装软件包。

使用编辑器配置客户端使用打开名为的文件，或者，视查看到的文件名而定使用上下左右光标移动键，到配置文件的后面几行，会看到如下类似显示模板编号模板版本为。

缺省版本号为。

描述命令用来配置以太网交换机工作在组播服务器模式，并使用当前接口发送组播消息包。

命令用来取消组播服务器模式配置。

缺省情况下，没有配置以太网交换机为组播服务器模式。

举例配置在接口上发送组播消息包，组播组地址为，用号密钥进行加密，设置版本号为。

命令视图系统视图参数密钥编号，取值范围为。

描述命令用来指定密钥是可信的，当启用身份验证时，客户端只会同步到提供可信密钥的服务器，如果服务器提供的密钥不是可信密钥，客户端不会与其同步。

命令模板编号模板版本第页共页用来取消指定可信的密钥。

缺省情况下，没有设置可信验证密钥。

举例设置启用身份验证，采用加密方法，密钥号为，密钥为，指定该密钥为可信密钥。

命令视图系统视图参数指定接口，使用其地址作为发出的报文中的源地址。

表示指定接口的类型，表示指定接口的编号。

描述命令用来指定本地发送报文的接口。

命令用来取消当前配置。

当不想本地设备上其它接口的地址成为应答消息的目的地址时，可以使用该命令指定个特定接口来发送所有的消息包。

此时消息包中的源地址都用该接口的地址。

举例指定所有输出消息包的源地址都用的地址。

模板编号模板版本第页共页命令视图系统视图参数对等体地址，不能为广播组播地址或本地参考时钟使用的地址。

对等体主机名，取值为个字符的字符串。

指定向对等体发送消息使用的密钥编号，取值范围为。

缺省时，不使用身份验证。

优先选择所指定的对等体为同步对等体。

指定个接口。

本地设备给对端发送消息时，消息包中的源地址为该接口的地址。

为接口类型，为接口编号。

定义版本号，的取值范围为。

缺省版本号为。

描述命令用来配置以太网交换机为主动对等体。

命令用来取消主动对等体配置。

缺省情况下，没有配置本地以太网交换机为主动对等体。

说明所指定的远程服务器作为本地以太网交换机的对等体，本地交换机运行在主动对等体模式。

此时，本地设备可以同步到远程服务器，而远程服务器也能同步到本地模板编号模板版本第页共页设备。

举例本地被配置成由提供同步时间，本地对等体也能为提供同步时间，版本号为。

消息包的地址从获得。

命令视图系统视图参数服务器地址，不能为广播组播地址或本地参考时钟使用的地址。

服务器的主机名，取值为个字符的字符串。

指定向服务器发送消息使用的密钥编号。

的取值范围为。

缺省时，启用身份验证。

或所指定的服务器为优先选择的服务器。

指定个接口。

本地设备给服务器发送消息时，消息包中的源地址为该接口的地址。

为接口类型，为接口编号。

指定版本号。

的取值范围为，缺省版本号为。

描述命令用来配置以太网交换机工作在客户端模式。

模板编号模板版本第页共页命令用来取消客户端模式的配置。

缺省情况下，没有配置以太网交换机工作在客户端模式。

说明所指定的远程服务器作为时间服务器，本地以太网交换机作为客户端，可以同步到服务器，而服务器不会同步到本地客户端。

举例配置本地设备由服务器提供同步时间，版本号为。

银行网络时间同步系统技术及实施方案版本号保密等级秘密机密绝密编制审核文档修订日期版本号描述作者初稿完成批准人签字职务甲方乙方姓名日期目录项目概述，工程概述，建设目标北斗时间同步系统技术方案北斗时间同步系统拓扑图时钟同步协议标准系统安装拓扑图主备服务器优化北斗时间同步系统实施方案实施计划实施内容实施准备电信施工方准备用户方准备系统安装步骤北斗天线的安装设备安装上架天线和设备的连接设备加电测试同步系统设备配置网络核查安全规则配置客户端配置附件服务器客户端配置客户端配置客户端配置客户端配置客户端配置附件二网络设备客户端配置思科的配置的配置命令模板编号模板版本第页共页项目描述工程概述伴随着银行业务的迅猛发展，银行后台服务器及网络设备的数量也与日俱增。

大部分服务器都有自己的本地时钟，但是这些时钟每天会产生数秒甚至数分钟的自走时误差。

经过长期运行，时间偏差会越来越大，导致服务器之间的时间各不相同，这种偏差在单机中影响不太大，但在网络环境下的应用中便会引发严重的问题。

从业务影响角度讲，因为时间的不统，就无法推断出业务具体发生时间。

从安全影响角度讲，所有设备如视频监控中的的日志必须反映准确的时间，因为时间的不统，安全相关工具就会毫无用处。

因此对银行而言，时间的精准和统的重要性也逐渐体现出来。

为了满足银行网络时间统的要求，保证系统正常运行，需建立套高可靠高稳定的北斗时间同步系统。

该系统建成后能覆盖银行网内所有的服务器及等终端设备，提供时间校正服务。

建设目标要求实现银行网内的的服务器视频监控等网络设备的时间统。

北斗时间同步系统技术方案模板编号模板版本第页共页北斗时间同步系统拓扑图针对每台北斗时间服务器而言，该装置接收路外部时间源，路北斗信号输入，路信号输入，两路外部时间源互为热备，可通过软件设置主备切换顺序，默认北斗为主时间源。

当北斗接收单元发生故障时，自动切换至北斗信号接收单元接收到的时间基准信号，从而保证系统的可靠性。

当北斗接收单元恢复正常后，该装置自动切换回正常工作状态。

装置天线通过设备馈电提供电源，被动接收北斗卫星信号，自己不回传不向外界发送任何信号，无辐射，安全性高。