掛接核心交換機
架構概述:NTP服務器直接和核心交換機連接,各網段設備通過核心交換機和NTP服務器之間連接。
優(yōu)點:實施簡單,對系統(tǒng)變更小
缺點:服務器的安全性依賴于邊界防火墻,注意時鐘服務器電口和核心交換機為光口的匹配問題。
建議在按照此類實施時,并將邊界防火墻增強為本系統(tǒng)最強
安裝在某個分區(qū)
架構概述:將服務器配置在一個核心子網區(qū)域內,放開各區(qū)域到該核心區(qū)的雙向UDP123鏈路
優(yōu)點:雙層防護,服務器比方案一更安全
缺點:修改配置多,各區(qū)域都要放開NTP鏈路。
掃一掃咨詢微信客服