了解最新公司動(dòng)態(tài)及行業(yè)資訊
中國(guó)民航信息集團(tuán)有限公司(中航信)作為中國(guó)民航信息化的核心支撐單位,承載著全國(guó)航空運(yùn)輸數(shù)據(jù)、訂座系統(tǒng)、航班運(yùn)行、機(jī)場(chǎng)調(diào)度、航旅數(shù)據(jù)交換等關(guān)鍵業(yè)務(wù)。隨著業(yè)務(wù)量的激增和數(shù)字化程度的提高,“精準(zhǔn)一致的系統(tǒng)時(shí)間” 成為保障業(yè)務(wù)高效運(yùn)轉(zhuǎn)、安全審計(jì)可追溯、跨系統(tǒng)協(xié)同穩(wěn)定的基礎(chǔ)條件。
此外,國(guó)家對(duì)信息系統(tǒng)的 自主可控與信創(chuàng)適配能力 提出更高要求,關(guān)鍵IT基礎(chǔ)設(shè)施必須逐步實(shí)現(xiàn)國(guó)產(chǎn)化替代。因此,中航信亟需建設(shè)一套:
高精度
高可用
國(guó)產(chǎn)化平臺(tái)兼容
符合安全合規(guī)要求
的 NTP 時(shí)間同步系統(tǒng)。
統(tǒng)一時(shí)間源:構(gòu)建覆蓋總部、各機(jī)場(chǎng)及全國(guó)節(jié)點(diǎn)的統(tǒng)一NTP時(shí)間服務(wù)體系;
高精度授時(shí):實(shí)現(xiàn)微秒級(jí)授時(shí)精度,滿(mǎn)足關(guān)鍵調(diào)度、審計(jì)系統(tǒng)對(duì)時(shí)間敏感性的要求;
國(guó)產(chǎn)化適配:采用國(guó)產(chǎn)CPU(海光)、國(guó)產(chǎn)內(nèi)存(紫光)、國(guó)產(chǎn)SSD等信創(chuàng)硬件平臺(tái);
高性能存儲(chǔ)優(yōu)化:基于RAID 0結(jié)構(gòu),提升系統(tǒng)日志寫(xiě)入與授時(shí)狀態(tài)緩存性能;
安全合規(guī)可審計(jì):滿(mǎn)足《網(wǎng)絡(luò)安全法》《等級(jí)保護(hù)2.0》及民航行業(yè)合規(guī)標(biāo)準(zhǔn);
基于 北斗硬件時(shí)間源
使用串口NMEA + PPS信號(hào)進(jìn)行精準(zhǔn)授時(shí)
本地 chronyd
或 ntpd
服務(wù)構(gòu)建 Stratum 1 NTP節(jié)點(diǎn)
精度控制在 ±1~5 微秒范圍
模塊 | 規(guī)格 | 說(shuō)明 |
---|---|---|
處理器 | 海光C86 8核/16核 | 國(guó)產(chǎn)x86架構(gòu),兼容UOS/麒麟 |
內(nèi)存 | 紫光 DDR4 ECC 128GB | 高帶寬,穩(wěn)定性強(qiáng) |
存儲(chǔ) | 國(guó)產(chǎn)NVMe SSD ×2(各2TB) | 兆芯/長(zhǎng)江存儲(chǔ)品牌 |
RAID配置 | RAID 0(條帶化) | 提升寫(xiě)入速率,適用于授時(shí)日志和狀態(tài)高速寫(xiě)入 |
主板 | 國(guó)產(chǎn)平臺(tái)主板 | 支持PCIe擴(kuò)展授時(shí)卡 |
授時(shí)設(shè)備 | 北斗接收器 + 串口輸出PPS/NMEA | 支持室外天線(xiàn)接收、室內(nèi)時(shí)鐘輸出 |
操作系統(tǒng) | 麒麟V10 / 統(tǒng)信UOS Server | 已完成國(guó)產(chǎn)化認(rèn)證,兼容chrony服務(wù) |
bash復(fù)制編輯refclock SOCK /run/chrony/ttyS0.sock refid NMEA refclock PPS /dev/pps0 lock NMEA refid PPS poll 4 driftfile /var/lib/chrony/drift logdir /var/log/chrony allow 10.0.0.0/8 # 中航信業(yè)務(wù)網(wǎng)段
/run/chrony/ttyS0.sock
通過(guò) socat
中繼串口 NMEA 數(shù)據(jù)
/dev/pps0
捕獲高精度1PPS中斷信號(hào)
系統(tǒng)平臺(tái) | 建議同步方式 |
---|---|
麒麟 / UOS | chrony |
Windows Server | w32time 或 Meinberg NTP |
虛擬化環(huán)境 | chrony + RTC綁定配置 |
安審設(shè)備 / 網(wǎng)絡(luò)設(shè)備 | 使用二級(jí)NTP地址同步 |
階段 | 工作內(nèi)容 |
---|---|
① 規(guī)劃階段 | 明確時(shí)間域范圍、同步對(duì)象與網(wǎng)絡(luò)拓?fù)?/td> |
② 硬件部署 | 北斗天線(xiàn)引出、國(guó)產(chǎn)服務(wù)器上架與RAID配置 |
③ 服務(wù)配置 | 安裝授時(shí)服務(wù)、調(diào)試串口、配置chrony |
④ 測(cè)試驗(yàn)證 | 時(shí)間精度檢測(cè)、同步狀態(tài)監(jiān)控、異常告警測(cè)試 |
⑤ 投產(chǎn)上線(xiàn) | 各系統(tǒng)接入授時(shí)服務(wù)、系統(tǒng)運(yùn)行聯(lián)調(diào) |
配合 Zabbix/Prometheus 實(shí)現(xiàn)偏差監(jiān)控;
設(shè)置偏差告警閾值(±100ms);
關(guān)鍵節(jié)點(diǎn)雙機(jī)冗余,使用 Keepalived + VIP 熱備切換;
定期巡檢硬件時(shí)間源狀態(tài),保證授時(shí)有效性;
維度 | 成果 |
---|---|
系統(tǒng)一致性 | 實(shí)現(xiàn)總部、區(qū)域及機(jī)場(chǎng)系統(tǒng)時(shí)間完全一致 |
精度保障 | 微秒級(jí)授時(shí)精度支撐高頻調(diào)度與審計(jì)系統(tǒng) |
安全合規(guī) | 滿(mǎn)足《網(wǎng)絡(luò)安全法》《等級(jí)保護(hù)2.0》《民航信息安全規(guī)范》要求 |
自主可控 | 全棧國(guó)產(chǎn)軟硬件平臺(tái)部署,完全信創(chuàng)合規(guī) |
高性能 | RAID 0 配置提升寫(xiě)入與讀寫(xiě)吞吐,適配高并發(fā)系統(tǒng)日志場(chǎng)景 |