挂接核心交换机
架构概述:NTP服务器直接和核心交换机连接,各网段设备通过核心交换机和NTP服务器之间连接。
优点:实施简单,对系统变更小
缺点:服务器的安全性依赖于边界防火墙,注意时钟服务器电口和核心交换机为光口的匹配问题。
建议在按照此类实施时,并将边界防火墙增强为本系统最强
安装在某个分区
架构概述:将服务器配置在一个核心子网区域内,放开各区域到该核心区的双向UDP123链路
优点:双层防护,服务器比方案一更安全
缺点:修改配置多,各区域都要放开NTP链路。
扫一扫咨询微信客服