Я обрабатываю журналы (tcpdump) с сервера NTP. Журналы собирали в течение дня. Я вижу четыре различных типа интервалов опроса для клиентов в этих журналах сервера NTP следующим образом: увеличение значения интервала опросаЗначение опроса NTP не изменяется
- : значения опроса увеличивается, и в каком-то момент достигают набор постоянных значений.
- убывающие значения интервала опроса: аналогичные # 1 (но в противоположном случае)
- Постоянные значения интервала опроса: по-видимому, я вижу много из них, и для таких клиентов значения опроса являются только константа.
- Изменение значений интервалов опроса: в этом случае мы видим много вариаций.
Я могу предположить, что # 1, # 2 и # 4 - синхронизация часов NTP. алгоритм. Но как насчет №3? Это из-за конфигурации? То есть, это стандартная конфигурация для многих клиентов? Я ищу возможное объяснение этого. Кроме того, любые указатели в документе NTP. было бы здорово.
Кажется, что вы предполагаете, что трафик ntp с одного IPv4-адреса создается одним и только клиентом ntp. Я не думаю, что это безопасное предположение. – dfc