主页 / server / 问题 / 1062023
Accepted
JK Laiho
Asked: 2021-04-30 06:12:27 +0800 CST

Chrony 作为虚拟机上的 NTP 服务器的“最差”设置

  • 772

我的任务是重建一个 LAN 服务器，该服务器用作数百台客户端计算机的 NTP 服务器。不幸的是，它在虚拟机上，正如在虚拟机中运行 NTP 服务器的限制是什么之类的问题所证明的那样？这远非理想。

但是，在当前情况下，这是我必须使用的，直到依赖此服务器的数百台机器在未来某个地方被重新配置为更强大的 NTP 设置。

幸运的是，客户端不依赖毫秒精度。我一直计划在新服务器上运行 Chrony，将其配置为使用四个本地第 2 层服务器。

我是 NTP 服务的新手，也是 Chrony 的新手。对于这种情况，您认为哪些服务器端设置必不可少？考虑到首先在虚拟机上运行 NTP 服务器的基本限制，目标是最大限度地减少不准确性。

virtual-machines ntp chrony

1 个回答

  1. Best Answer

    您链接到的问题是一个很好的例子，表明已建立的答案变得如此过时，以至于对于大多数用例来说都是完全错误的。在具有现代客户内核的现代虚拟机管理程序上的虚拟机中运行 NTP 服务器通常不会出现问题。在 LAN 上，VM 可以达到亚毫秒级的精度（我刚刚检查了一些我自己的 VM，它们都低于 0.5 毫秒）。许多公共池服务器在 VM 中运行。

    对于你的问题：

    1. 验证您的内核是否已正确自动检测到时钟源：grep . /sys/devices/system/clocksource/clocksource*/[ac]*clocksource. 这通常tsc用于裸机，Hyper-V、KVM 和 Xen 具有以其管理程序（、、和）命名的时钟hyperv_clocksource_tsc_page驱动kvm-clock程序xen。
    2. 如果您在 KVM 或 Hyper-V 下运行，您可以配置一个本地 PTP 驱动程序来提供更高的准确性。有关更多详细信息，请参阅https://docs.microsoft.com/en-us/azure/virtual-machines/linux/time-sync和https://opensource.com/article/17/6/timekeeping-linux-vms（后者值得一读，它解释了所有最近的改进，这些改进使 VM 中的计时比以前好得多）。TL；用于 chrony 配置的 DR：refclock PHC /dev/ptp0 dpoll -2
    3. 四个对等点是准确计时的最低要求 - 最好添加公共 NTP 池或一些额外的基于 Internet 的源（time.apple.com 是我经常使用的一个），并从更多对等点和自动替换中受益。
    4. 不要将新 VM 作为网络中唯一的时间服务器。设置您自己的本地等效池，您可以在其中通过多值 DNS 条目为所有客户端提供多个 NTP 服务器，并让这些源中的每一个与 4-10 个较低层源对等。
    5. 如果您可以看到天空（对于 GPS 接收器）或无尽的金钱（对于原子钟），请考虑为您的 VM 添加一个具有低延迟的本地第 1 层服务器。我使用带有 GPS 卡的 BeagleBone；还有许多基于 Raspberry Pi 的解决方案，以及一些价格实惠的现成设备，例如LeoNTP。
    • 5

相关问题