Назад | Перейти на главную страницу

Сервер Windows 2012 R2 NTP не может синхронизироваться с Cisco Nexus

Я администратор PDC. Сервер Windows NTP настроен правильно, у нас установлено 5 разных источников времени. Мы можем синхронизироваться с двумя из этих источников времени и другими внешними источниками времени, такими как ntp.org (конфигурация ниже). Мы знаем, что время может синхронизироваться, но оно просто не может синхронизироваться с устройством Cisco Nexus (эта информация находится ниже). Мы запустили журнал отладки и обнаружили следующую информацию:

151480 15:11:23.7914419s - /-- NTP Packet:
 151480 15:11:23.7914419s - | LeapIndicator: 3 - not synchronized;  VersionNumber: 3;  Mode: 3 - Client;  LiVnMode: 0xDB
 151480 15:11:23.7914419s - | Stratum: 0 - unspecified or unavailable
 151480 15:11:23.7914419s - | Poll Interval: 17 - out of valid range;  Precision: -6 - 15.625ms per tick
 151480 15:11:23.7914419s - | RootDelay: 0x0000.0000s - unspecified;  RootDispersion: 0x0001.03FEs - 1.01559s
 151480 15:11:23.7914419s - | ReferenceClockIdentifier: 0x00000000 - unspecified

Мы видим, что трафик идет и от него просто не синхронизируется, мы уже сделали все вещи Microsoft, они надежны, и этот сервер является физическим НЕ ВМ. Любая помощь была бы замечательной.

Информация о Cisco Nexus:

Software
  BIOS:      version 3.1.0
  kickstart: version 6.2(8a)
  system:    version 6.2(8a)
  kickstart image file is: bootflash:///n7700-s2-kickstart.6.2.8a.bin
  kickstart compile time:  5/15/2014 20:00:00 [06/20/2014 21:52:24]
  system image file is:    bootflash:///n7700-s2-dk9.6.2.8a.bin
  system compile time:     5/15/2014 20:00:00 [06/20/2014 23:25:04]

Настройки Windows NTP Server:

C:\Windows\system32>w32tm /query /configuration
[Configuration]

EventLogFlags: 2 (Local)
AnnounceFlags: 5 (Local)
TimeJumpAuditOffset: 28800 (Local)
MinPollInterval: 6 (Local)
MaxPollInterval: 15 (Local)
MaxNegPhaseCorrection: 172800 (Local)
MaxPosPhaseCorrection: 172800 (Local)
MaxAllowedPhaseOffset: 300 (Local)

FrequencyCorrectRate: 4 (Local)
PollAdjustFactor: 5 (Local)
LargePhaseOffset: 50000000 (Local)
SpikeWatchPeriod: 900 (Local)
LocalClockDispersion: 0 (Local)
HoldPeriod: 5 (Local)
PhaseCorrectRate: 7 (Local)
UpdateInterval: 100 (Local)

[TimeProviders]

NtpClient (Local)
DllName: C:\Windows\system32\w32time.DLL (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)
AllowNonstandardModeCombinations: 1 (Local)
ResolvePeerBackoffMinutes: 15 (Local)
ResolvePeerBackoffMaxTimes: 7 (Local)
CompatibilityFlags: 2147483648 (Local)
EventLogFlags: 1 (Local)
LargeSampleSkew: 3 (Local)
SpecialPollInterval: 3600 (Local)
Type: NTP (Local)
NtpServer: 
(Local)

NtpServer (Local)
DllName: C:\Windows\system32\w32time.DLL (Local)
Enabled: 1 (Local)
InputProvider: 0 (Local)
AllowNonstandardModeCombinations: 1 (Local)

VMICTimeProvider (Local)
DllName: C:\Windows\System32\vmictimeprovider.dll (Local)
Enabled: 0 (Local)
InputProvider: 1 (Local)

У нас были аналогичные проблемы в нашей среде на базе Cisco. Серверы Cisco NTP могут отклонять запросы от серверов Windows из-за «режима», который они используют для синхронизации времени. Я не очень хорошо знаком с тонкостями протокола NTP, но это KB875424 объясняет немного лучше, чем я могу.

По сути, Windows по умолчанию использует «симметричный активный» режим, и вам нужно указать ему вместо этого использовать «клиентский режим».

Для каждой записи в списке серверов NTP добавьте ,0x08 до конца. Так ntp.example.com становится ntp.example.com,0x08. С несколькими записями, ntp1.example.com ntp2.example.com становится ntp1.example.com,0x08 ntp2.example.com,0x08

P.S. Я понимаю, что статья в KB относится к 2003 году, но она применима к 2008 году и позже.