Muut työtilat
Page History
Tip |
---|
Tämän palvelun käyttö sisältyy Funet-jäsenmaksuun. |
Kuvaus
Funet NTP-aikapalvelun avulla aikapalvelua käyttävät Funetin jäsenorganisaatiot ja niiden loppukäyttäjät voivat tahdistaa esimerkiksi palvelinlaitteidensa tai työasemiensa sisäiset kellot Funetin NTP-palvelinten avulla. Useat sovellukset ovat riippuvaisia tarkasta ajasta, minkä lisäksi esimerkiksi sähköinen tunnistaminen ja siihen liittyvät aikaleimat sekä erilaiset salausprotokollat asettavat vaatimuksia järjestelmien tarkalle ajalle. Myös internetin DNS-nimipalvelujärjestelmän DNSSEC-tietoturvalaajennus on riippuvainen tarkasta ajasta. Tarkat aikaleimat helpottavat myös esim. virhe- tai tietoturvalokien käsittelyä.
Funetin NTP-aikapalvelun käyttäjille näkyvän rajapinnan muodostavat neljä NTP-palveluosoitetta ntp[1234].funet.fi (kts. kohta Ohjeet), joita palvelun käyttäjät voivat käyttää referenssilähteinä omien laitteidensa ajan tahdistuksessa. Kaikki neljä Funetin NTP-palvelinta ovat käytettävissä sekä IPv4- että IPv6-protokollalla ja palvelun saavutettavuuden saatavuuden varmistamiseksi ne on hajautettu eri puolille Funet-verkkoa. Funetin NTP-palvelimet toimivat Stratum 21 -tason aikalähteinä ja käyttävät omina referenssilähteinään mm. MIKESin stratum 1 -tason NTP-palvelimia.Funetin aikapalvelua suunnitellaan kehitettävän vuosien 2012/2013 aikana siten, että aikaa voidaan jakaa NTP-protokollan lisäksi myös PTP-protokollalla (Precision Time Protocol), joka mahdollistaa NTP-protokollaa suuremman tarkkuudenVTT/MIKES:n atomikelloja ja GPS:ää.
Käyttöönotto
Tämä palvelu on käytettävissä ilman erillisiä Funetin toimenpiteitä. Ota halutessasi yhteyttä Funet NOC:iin: Yhteydenottolomake tai Yhteystiedot tai lähetä (vaihe 1/2) Yhteystiedot.
Tekniset ohjeet palvelun käyttöönottoon löytyvät tämän sivun #OhjeetOhjeet-kohdan alta.
Hinnoittelu
Palvelu sisältyy Funet-maksuunjäsenmaksuun.
Tilastot
Palvelun tilastot ovat tulossa myöhemminPalvelusta ei ole saatavilla tilastoja.
Ohjeet
Funetin NTP-aikapalvelua käyttävien laitteiden NTP-asiakasohjelmisto pitää konfiguroida käyttämään referenssilähteinään Funetin NTP-palvelimia. Esimerkiksi ntpd-asiakasohjelmiston konfiguraatiossa määritykset näyttäisivät seuraavilta:
Code Block |
---|
server ntp1.funet.fi server ntp2.funet.fi server ntp3.funet.fi server ntp4.funet.fi |
NTP-referenssilähteet suositellaan konfiguroitavan yllä olevan esimerkin mukaisesti DNS host -nimiä, ei IP-osoitteita, käyttäen. Tällä tavalla NTP-asiakasohjelmiston konfiguraatiota ei tarvitse muuttaa, mikäli Funetin NTP-palvelinten IP-osoitteet muuttuvat. Muutamissa erikoistapauksissa, joissa NTP-tahdistus ja DNS-resolvointi eivät saa olla riippuvaisia toisistaan, on kuitenkin syytä konfiguroida NTP-referenssilähteet IP-osoitteita käyttäen. Tällaisia erikoistapauksia voivat olla esimerkiksi DNSSEC-validointia suorittava nimipalvelin tai DNSSEC-allekirjoituspalvelin.