Aikapalvelu NTP

Kuvaus

Funet NTP-aikapalvelun avulla Funetin jäsenorganisaatiot ja niiden loppukäyttäjät voivat tahdistaa esimerkiksi palvelinlaitteidensa tai työasemiensa sisäiset kellot Funetin NTP-palvelinten avulla. Useat sovellukset ovat riippuvaisia tarkasta ajasta, minkä lisäksi esimerkiksi sähköinen tunnistaminen ja siihen liittyvät aikaleimat sekä erilaiset salausprotokollat asettavat vaatimuksia järjestelmien tarkalle ajalle. Myös internetin DNS-nimipalvelujärjestelmän DNSSEC-tietoturvalaajennus on riippuvainen tarkasta ajasta.

Funetin NTP-aikapalvelun käyttäjille näkyvän rajapinnan muodostavat neljä NTP-palveluosoitetta ntp1.funet.fi, ntp2.funet.fi, ntp3.funet.fi sekä ntp4.funet.fi, joita palvelun käyttäjät voivat käyttää referenssilähteinä omien laitteidensa ajan tahdistuksessa. Kaikki neljä Funetin NTP-palvelinta ovat käytettävissä sekä IPv4- että IPv6-protokollalla ja palvelun saavutettavuuden varmistamiseksi ne on hajautettu eri puolille Funet-verkkoa. Funetin NTP-palvelimet toimivat Stratum 2-tason aikalähteinä ja käyttävät omina referenssilähteinään mm. MIKESin stratum 1 -tason NTP-palvelimia.

Funetin aikapalvelua suunnitellaan kehitettävän vuosien 2012/2013 aikana siten, että aikaa voidaan jakaa NTP-protokollan lisäksi myös PTP-protokollalla (Precision Time Protocol), joka mahdollistaa NTP-protokollaa suuremman tarkkuuden.

Käyttöönotto

Tämä palvelu on käytettävissä ilman erillisiä Funetin toimenpiteitä. Ota halutessasi yhteyttä Funet NOC:iin: Yhteydenottolomake tai Yhteystiedot

Tekniset ohjeet palvelun käyttöönottoon löytyvät tämän sivun Ohjeet-kohdan alta.

Hinnoittelu

Palvelu sisältyy Funet-maksuun.

Tilastot

Palvelun tilastot ovat tulossa myöhemmin.

Ohjeet

Funetin NTP-aikapalvelua käyttävien laitteiden NTP-asiakasohjelmisto pitää konfiguroida käyttämään referenssilähteinään Funetin NTP-palvelimia. Esimerkiksi ntpd-asiakasohjelmiston konfiguraatiossa määritykset näyttäisivät seuraavilta:

server ntp1.funet.fi
server ntp2.funet.fi
server ntp3.funet.fi
server ntp4.funet.fi

NTP-referenssilähteet suositellaan konfiguroitavan yllä olevan esimerkin mukaisesti DNS host -nimiä, ei IP-osoitteita, käyttäen. Tällä tavalla NTP-asiakasohjelmiston konfiguraatiota ei tarvitse muuttaa, mikäli Funetin NTP-palvelinten IP-osoitteet muuttuvat. Muutamissa erikoistapauksissa, joissa NTP-tahdistus ja DNS-resolvointi eivät saa olla riippuvaisia toisistaan, on kuitenkin syytä konfiguroida NTP-referenssilähteet IP-osoitteita käyttäen. Tällaisia erikoistapauksia voivat olla esimerkiksi DNSSEC-validointia suorittava nimipalvelin tai DNSSEC-allekirjoituspalvelin.