掛接核心交換機
架構概述:NTP服務器直接和核心交換機連接,各網段設備通過核心交換機和NTP服務器之間連接。
優點:實施簡單,對系統變更小
缺點:服務器的安全性依賴于邊界防火墻,注意時鐘服務器電口和核心交換機為光口的匹配問題。
建議在按照此類實施時,并將邊界防火墻增強為本系統最強
安裝在某個分區
架構概述:將服務器配置在一個核心子網區域內,放開各區域到該核心區的雙向UDP123鏈路
優點:雙層防護,服務器比方案一更安全
缺點:修改配置多,各區域都要放開NTP鏈路。
掃一掃咨詢微信客服