京准电钟：GPS北斗授时服务器助力金融交通

京准电钟：GPS北斗授时服务器助力金融交通

京准电钟：GPS北斗授时服务器助力金融交通

1.1应用背景

根据人民银行第2012年第8期《金融业信息安全风险提示》建议大力推广采用能够接收GPS和北斗时钟源信号的国产时钟同步服务器产品，减少现有GPS产品对生产系统运行的安全隐患，从而保证业务的一致性和完整性。

1.2 时钟源选择

1.2.1全球定位系统（GPS）Global Positioning System

漂亮国国防部建立的高精度全球卫星无线电导航系统。至少有24颗卫星分布在6个固定平面上围绕地球旋转，卫星高度20200km,旋转周期为11小时58分。地球上的用户在任一时刻都可同时收到4颗以上卫星，确定自己的位置。星上备有铯原子钟和铷原子钟。钟的时间每天由地面监测，并给出相对标准时间UTC(或GPS时间)的偏差。偏差值保持小于20ns，用户可以从收到的导航电文中得到标准时间信息校准本地时钟。

1.2.2北斗卫星导航系统BeiDou（COMPASS）Navigation Satellite System

北斗卫星导航系统空间段由5颗静止轨道卫星和30颗非静止轨道卫星组成，中国计划2012年，“北斗”系统覆盖亚太地区，2020年左右将覆盖全球。中国正在实施北斗卫星导航系统建设，已成功发射十六颗北斗导航卫星。根据系统建设总体规划，2012年左右，系统将首先具备覆盖亚太地区的定位、导航和授时以及短报文通信服务能力。2020年左右，建成覆盖全球的北斗卫星导航系统。目前北斗芯片授时精度30纳秒。

1.2.3原子频标 atomic frequency standard

现代标准时间源是原子钟。原子钟是原子频率的简称，是根据原子物理学和量子力学原理制造的高准确度和高稳定度的振荡器。物理原理是原子跃迁频率只取决于其内部特征而与外界电磁场无关，可以利用量子跃迁实现频率控制。因为原子钟振荡频率存在着系统的和随机误差，人们通常采用一组原子钟，用统计方法构成一个“平均原子钟”，取得原子时。现在国际原子时由50多个原子钟计算得到。铯原子钟有很高的准确度，稳定度和均匀度，准确度达到±3E-15，长期稳定度±2E-15，因此成为现代最高标准时间源，但成本昂贵，铷原子钟稳定性与铯原子钟比较稍差，但是成本低，通过特有频率测控算法用北斗校正铷原子钟精度可以达到小铯钟效果，二者配合使用可以发挥最佳功效，HR系列产品就可以集成GPS接收机和铷原子振荡器的一款高性能的NTP网络时间服务器产品。北斗效正后的铷原子钟24小时偏差200纳秒。准确度达到1E-12. 下图为常见时钟源的稳定度：

1.3稳定性及高可靠性保障

1.3.1 可靠性高

高性能工业级服务器主板，嵌入式Linux操作系统，MTBF可达80000小时

支持slew方式慢慢调整，每秒调整为0.5ms，不会产生较大时间跳变。

1.3.2安全性高

具有6个独立的10/100/1000M自适应网口，其中网口0支持http、dhcp、snmp、ssh（telnet）、NTP等管理以及授时协议，网口1、2、3、4、5只支持NTP授时协议，从而避免可能的攻击。

授时协议支持MD5密钥和证书加密协议，可以提供可靠的授时信息。

1.3．3软件监控功能强大

NTPM软件能支持服务器运行状态（同步状态、偏差超限、层次改变、访问超时等）监视、NTP客户端访问状态（端口、次数、偏差、平均时间、检索等功能）监视、NTP告警参数及消息发送（Email，Syslog和SNMP方式）方式设置、NTP监控日志查询等功能。

1.3.4功能完善

支持心跳检测功能，两台设备网卡可设为同一IP，互为冗余备份

支持Bonding功能，同一设备四网卡可设为同一IP，单机即可实现网卡故障备份

支持日志服务器功能

1.3.5容量大

NTP请求量可达14000次/秒，假设网络设备1分钟同步一次，则网络可以容纳84万台设备进行同步,完全满足任何系统的需要；

1.3.6灵活易用，显示信息丰富

直观的Web界面及NTPM管理软件，可以轻松实现远程网络登录、管理、配置和维护，支持SNMP网管功能

高亮度VFD液晶轮循GPS收星状态、时间、GPS卫星个数、经纬度、高度、各网卡IP、系统工作状态

三色指示灯显示NTP服务是否启动、网络连接是否正常、NTP请求是否超过8000次/秒和GPS是否锁定等信息

2.7接口多

6个NTP网络授时口、1个Console设置口、2个1PPS、1个USB备份、升级、存取日志口、2个DB-9 TOD时间输出口、3个干接点报警接口

1.4风险控制

1.4．1时间参考源安全隐患

时间服务器参考源来源于GPS、北斗卫星系统，存在一定的安全隐患，如发生战争或人为采用卫星模拟器进行干扰。

应对措施

1. NTPM监控软件在第一时间可以发现并告警时间服务器时间变化情况。

2. 时钟服务器采用主从结构设计，主时钟放置在机房独立走时（1年偏差3毫秒以内），操作人员可定期通过手持校准单元对主时钟进行检测，如发现偏差过大再进行校准操作，周期时间对时可以消除累计误差。避免了可能存在的卫星信号干扰，及架设室外天线防雷的安全隐患。