时间一致是排障的前提
多设备排障靠事件时间戳建立因果链，一旦某台设备时间偏差几分钟，合并出来的时间线就会把先后顺序排错，进而把结论引向错误方向。做法是让所有网络设备同步到可信时间源：内网部署 NTP 服务器，设备作为客户端同步，并指定源接口保证请求从预期的地址发出。除配置本身，还要周期性核对同步状态与偏差值——配置存在但同步失败是常见情况，例如时间源被 ACL 拦截或源接口选错。NTP 本身也需要防护，开放的无认证 NTP 服务存在被利用做放大攻击的风险。
基本信息
| 设备侧配置 | 指定 NTP 服务器地址与源接口 |
|---|---|
| 状态检查 | 查看同步状态、层级与偏差值 |
| Linux 侧 | chronyc tracking 查看偏差，timedatectl 查看同步状态 |
| 安全加固 | 使用访问控制限制可发起请求的来源，必要时启用认证 |
| 时区 | 设备时区与日志时区需统一，避免分析时二次换算出错 |
典型使用场景
- 多设备排障：确保日志时间戳可比
- 合规审计：日志时间必须可信且可追溯
- 证书与加密业务：时间偏差过大会影响校验与协商
- 跨时区组网：统一到同一基准后本地展示再换算
- 故障复盘：用精确时间戳对齐业务告警与设备事件
配置与检查
配置与检查
# Cisco：指定时间源与源接口
ntp server 10.9.9.1 source GigabitEthernet0/0
show ntp status # 看是否已同步及当前层级
show ntp associations # 看与各时间源的偏差
# 华为
display ntp status
display clock
# Linux
chronyc tracking
timedatectl status字段与判断
| 字段 | 含义 | 异常表现 |
|---|---|---|
| Clock is synchronized | 同步状态 | unsynchronized 说明时间不可信 |
| Stratum | 时间源层级 | 层级异常增大说明上游失联后自行降级 |
| Offset | 与时间源的偏差 | 偏差持续增大说明同步不收敛 |
| Reference | 当前参考源 | 与预期时间源不符需排查配置与可达性 |
只配置 NTP 服务器地址并不代表同步成功；设备能否到达时间源、源接口是否被 ACL 放行都要单独确认。
对外完全开放的 NTP 服务可能被用于流量放大攻击，应限制可查询来源，并在互联网出口对相关端口做好过滤。