2015-07-13 3 views
0

Я обрабатываю журналы (tcpdump) с сервера NTP. Журналы собирали в течение дня. Я вижу четыре различных типа интервалов опроса для клиентов в этих журналах сервера NTP следующим образом: увеличение значения интервала опросаЗначение опроса NTP не изменяется

  1. : значения опроса увеличивается, и в каком-то момент достигают набор постоянных значений.
  2. убывающие значения интервала опроса: аналогичные # 1 (но в противоположном случае)
  3. Постоянные значения интервала опроса: по-видимому, я вижу много из них, и для таких клиентов значения опроса являются только константа.
  4. Изменение значений интервалов опроса: в этом случае мы видим много вариаций.

Я могу предположить, что # 1, # 2 и # 4 - синхронизация часов NTP. алгоритм. Но как насчет №3? Это из-за конфигурации? То есть, это стандартная конфигурация для многих клиентов? Я ищу возможное объяснение этого. Кроме того, любые указатели в документе NTP. было бы здорово.

+1

Кажется, что вы предполагаете, что трафик ntp с одного IPv4-адреса создается одним и только клиентом ntp. Я не думаю, что это безопасное предположение. – dfc

ответ

1

ntp docs От:

minpoll minpoll maxpoll maxpoll

Эти параметры определяют минимальные и максимальные интервалы опроса для NTP сообщений в секундах, как двойки. Максимальный интервал опроса по умолчанию равен 10 (1024 с), но может быть увеличен с помощью опции maxpoll до верхнего предела 17 (36 часов). Минимальный интервал опроса по умолчанию равен 6 (64 с), но его можно уменьшить с помощью опции minpoll до нижнего предела 3 (8 с).

Это не нормально для клиентов, чтобы иметь фиксированный интервал времени (по умолчанию конфигурационном не устанавливает, что), но я, например, использовать фиксированные промежутки времени на определенных серверах/производственных машин.

Также имейте в виду комментарий @dfc.

Смежные вопросы