LANTIME/SHS/BGT : NTP Time Server mit integriertem hochsicherem Hybrid-Empfangssystem (GPS/DCF77) im 3HE-Gehäuse

Bild vergrößern
Der Meinberg LANTIME/SHS Zeitserver wird weltweit erfolgreich eingesetzt, um Netzwerke aller Größen mit hochgenauer Zeit zu versorgen. Das Secure-Hybrid-System (SHS) sorgt dabei für einen sehr guten Schutz gegen die Manipulation des Zeitsignals, weil permanent die Zeitsignale der beiden integrierten Empfänger (GPS und PZF/DCF77) miteinander verglichen werden. Sobald die Differenz beider Empfänger einen einstellbaren Wert überschreitet, unterbricht das SHS seine Zeitausgabe und schlägt (auf Wunsch) Alarm. Da die gleichzeitige Manipulation von GPS und DCF77 Signalen technisch sehr schwierig ist, bietet diese Technologie einen ausgezeichneten Schutz gegen Manipulation und Sabotageversuche. Der LANTIME NTP Time Server synchronisiert alle Systeme, die entweder NTP oder SNTP-kompatibel sind und nutzt als Referenzzeitquelle das SHS, d.h. die kombinierte Meinberg-GPS- und PZF-Funkuhr mit hochstabilem und hochgenauem Oszillator zur Überbrückung von Empfangsstörungen. End Of Life Hinweis Dieses Produkt ist nicht mehr erhältlich bzw. wurde ersetzt. Wir leisten natürlich weiterhin Support für die bereits ausgelieferten Geräte. Bitte wenden Sie sich an unsere Support-Abteilung.

Features

• Geeignet zur Synchronisation von NTP und SNTP kompatiblen Clients
• Webbasiertes Status- und Konfigurationsprogramm (Demo) und grafisches Konfigurationstool für den Konsolenzugang
• Unterstützte Netzwerkprotokolle: IPv4, IPv6, NTP, SNTP, DAYTIME, DHCP, HTTP, HTTPS, FTP, SAMBA, SFTP, SSH, SCP, SYSLOG, SNMP, TIME, TELNET, W32TIME
• Konfigurierbares Alarmbenachrichtigungssystem bei Statusänderungen über Email, WinMail, SNMP oder Anzeige am externen Display
• Volle SNMP v1,v2,v3-Unterstützung durch SNMP-Daemon zur Konfiguration/Statusabfrage des Lantimes und SNMP-Traps
• USB Port zum Einspielen von Updates, Sperren der Front-Bedienelemente, Sichern/Wiederherstellen von Konfiguration u. Logfiles
• Pulse Per Second (PPS) und Pulse Per Minute (PPM)
• Antenne absetzbar bis 300m mit Standardkabel RG58
• Verschiedene optionale Erweiterungen bzw. Konfigurationen möglich: Produkt-Optionen

Produktbeschreibung

Ein gut lesbares Display zeigt den Status des SHS sowie den NTP-Status an.

Die Konfiguration des Systems kann über eine umfangreiche aber trotzdem übersichtliche Web-Oberfläche mit jedem HTML-fähigen Webbrowser vorgenommen werden, alternativ steht ein textbasiertes Setup-Menü zur Verfügung, das nach dem Anmelden über Telnet oder SSH von der Shell aus gestartet werden kann.

Die allgemeinen Sicherheitsfunktionen der LANTIME Time Server erfüllen höchste Standards. Die Zeitsynchronsation kann durch symmetrische Schlüssel (MD5) und mittels des NTP-Autokey-Verfahrens für die Clients nachprüfbar sicherstellen, daß die verbreitete Zeit wirklich vom LANTIME stammt und nicht durch eine Manipulation oder Man-in-the-Middle-Attacke verfälscht wurde. Zusätzlich ist die gesamte Konfiguration des LANTIME über verschlüsselte Kanäle möglich (SSH, HTTPS und SNMPv3). Jedes nicht benötigte Protokoll kann abgeschaltet werden, somit wird die mögliche Angriffsfläche erheblich reduziert.

Für alle gängigen Netzwerkmanagementsysteme bietet der LANTIME eine mächtige SNMP-Schnittstelle, die mittels SNMP V1, V2.c und V3 angesprochen werden kann und neben dem Monitoring aller relevanten Systemparameter (inklusive Betriebssystem-Parameter, Netzwerk-Interfaces, detaillierter GPS- und NTP-Status sowie die komplette Systemkonfiguration) auch die Veränderung der Systemparameter unterstützt.

Die LANTIME Time Server sind für den Einsatz in IPv6 Netzwerken bestens ausgerüstet. Nicht nur die NTP-Zeitsynchronisation ist IPv6-fähig, auch die Konfiguration per Web, SSH-Login oder SNMP kann mit IPv6 Clients durchgeführt werden. Sie können mehrere IPv6 Adressen vergeben und das Gerät unterstützt die automatische Konfiguration mittels autoconf.

Aufgrund seiner modularen Systemarchitektur ist es möglich, einen LANTIME Time Server mit zusätzlichen Netzwerkschnittstellen (bis zu 3 zusätzliche Schnittstellen) sowie einer ganzen Reihe von verschiedenen Referenzzeitquellen und diversen speziellen Frequenz-, Serial String oder Pulsausgängen auszustatten. Auch redundante Systeme mit mehreren (auch verschiedenen) Zeitquellen und mehreren Netzteilen sind möglich. Daneben stehen eine Reihe von Oszillatoren unterschiedlicher Qualität zur Verfügung: Vom zuverlässigen "temperature-controlled" Basismodell (TCXO) über drei verschiedene exzellente "oven-controlled" Varianten (OCXO-LQ, -MQ und HQ) bis hin zum Rubidium-basierten High-End Topmodell. Der eingesetzte Oszillator bestimmt unter anderem die Langzeitstabilität im sogenannten Holdover-Mode, d.h. wenn der Empfang der GPS- oder DCF77Signale gestört ist.

Wenn eine Redundanz für den Fall eines Ausfalls der Hardware benötigt wird, können mehrere LANTIME NTP-Server im gleichen Netzwerk installiert werden.

Folgende Betriebszustände des LANTIME/SHS sind möglich:

• Normalzustand: Beide Funkuhren sind synchron zu ihrem jeweiligen Zeitsender, die Differenz zwischen den Zeittelegrammen ist kleiner als das gesetzte Limit. Der NTP-Server erhält die Zeitinformationen mit Status "synchron" und stellt die Referenzzeit als Stratum-1-Server im Netzwerk bereit.
• Eine der Funkuhren ändert ihren Status z.B. wegen eines Antennendefekts oder Empfangsproblemen auf "nicht synchron" und läuft quarzgeführt weiter: Durch die Verwendung hochwertiger Quarzoszillatoren dauert es je nach Einstellung einige Tage bis zu mehreren Wochen, bis das eingestellte Limit für den Zeitvergleich überschritten wird. Da eine der Funkuhren noch synchron ist, wird die Referenzzeit auch weiterhin mit dem Status "synchron" an den NTP-Server weitergegeben, solange das Limit der Zeitdifferenz nicht überschritten wird.
• Beide Funkuhren sind nicht synchron zu ihren Zeitsendern, obwohl mindestens eine vorher bereits synchron war: Solange das Limit der Zeitdifferenz nicht überschritten wird, bekommt der NTP-Server die Zeitinformation mit dem Status "asynchron". Der NTP-Server akzeptiert die Zeit noch für eine gewisse "Trust Time", danach verwirft er die Zeitinformationen.
• Beide Funkuhren sind nicht synchron zu ihren Zeitsendern und waren auch nach dem letzten Einschalten noch nie synchron: Die Ausgabe des Zeittelegramms an den NTP-Server wird solange unterbunden bis mindestens eine der Funkuhren synchron wird und Zeitdifferenz kleiner als das eingestellte Limit ist.
• Die beiden Funkuhren geben Zeittelegramme aus, die sich um mehr als das eingestellte Limit unterscheiden, oder eine der Funkuhren gibt gar kein Zeittelegramm aus:
  Als Grund dafür kommt in Frage:
  • eine gewollte Manipulation von außen
  • Ausfall oder Fehlfunktion eines der Zeitsenders
  • Ausfall oder Fehlfunktion einer der Funkuhren
  • lang anhaltende Empfangsstörungen

  In diesen Fällen kann kein positiv ausfallender Zeitvergleich stattfinden, daher wird die Ausgabe der Zeitinformation an den NTP-Server unterdrückt. Der NTP-Server ändert in diesem Fall seine Stratum-Angabe auf einen schlechteren Wert, damit im Netzwerk erkennbar ist, daß seine Referenzzeitquelle ausgefallen ist. Die Ausgabe des Zeittelegramms erfolgt erst dann wieder, wenn die Ursachen für die Abschaltung nicht mehr bestehen und die Abschaltung durch einen Bediener bestätigt wurde.

Alle Änderungen des Empfangsstatus einer der Funkuhren und natürlich auch das Abschalten der Zeittelegramme im Fehlerfall werden vom Linux-System protokolliert und ggf. über das Netzwerk weitergemeldet. Wenn der Hybridempfänger den Status "nicht synchron" ausgibt oder die Zeittelegramme ganz unterdrückt, wird zusätzlich der Alarmkontakt des LANTIME/SHS aktiviert.

Eigenschaften

Downloads