跳至內容

企業網路時間同步:時間差幾分鐘,監視器和門禁紀錄就對不上

一個沒人注意的小設定,出事時最要命。
企業網路時間同步:時間差幾分鐘,監視器和門禁紀錄就對不上

很多公司不太管設備上的時間。電腦、監視器、門禁、伺服器各跑各的時鐘,平常看不出問題。等到要調監視畫面、比對門禁刷卡紀錄,才發現兩邊時間差了十幾分鐘,怎麼對都對不上。

時間對不上會出什麼事

調監視畫面找人的時候最明顯。事件發生在下午三點,你從三點開始調,卻怎麼找都找不到人影。往前翻十分鐘才看到,原來監視器快了幾分鐘。這種情況一多,等於每次找畫面都要先猜時間,很耗時間。

門禁和監視器如果各記各的時間,出事時要交叉比對就更麻煩。某人三點十分刷卡進門,監視器上卻顯示三點整有人走過去。兩個數字對不起來,責任歸屬就很難講清楚。

還有一種狀況發生在有網域伺服器的公司。Windows 網域的登入驗證對時間很敏感,誤差超過五分鐘,電腦就可能登入失敗,或一直跳出重新輸入密碼。使用者只覺得「今天電腦怪怪的」,卻不知道是時間跑掉了。

時間是怎麼慢慢不準的

主機板上有顆小電池,斷電後靠它維持時間。電池用了幾年會沒電,時間就越走越偏,或每次重開機都回到出廠時間。虛擬機也有類似問題,主機忙碌的時候,虛擬機的時鐘容易慢慢偏離。

另一個常見原因是時區。有些設備預設用 UTC,有些用本地時間,畫面上看起來都對,實際上差了八小時。時間數字本身沒錯,是標記的方式不同,混在一起查資料就會錯亂。

用 NTP 讓設備對同一個時間

NTP 是網路時間協定,設備連上網路就能跟時間伺服器對時。做法有兩種。一是讓每台設備各自連到外部的時間伺服器;二是公司內部架一台時間伺服器,其他設備都跟它對時,這台再對外校正。

設備一多,建議用第二種。內部有一台統一的時間來源,就算對外連線中斷,內網設備還是能互相對齊。而且只要管好一台,比每台設備都設一次省事。

設定時,記得讓監視器、門禁一起校時。這兩類設備常常被漏掉,偏偏出事時最需要它們的時間準確。防火牆也要放行時間協定用的 UDP 123 埠,否則設備連不出去,一樣對不到時間。

幾個容易忽略的地方

時間伺服器不需要很貴的設備,一台小主機或路由器就能勝任。重要的是它能穩定運作,而且放在不斷電的環境裡,停電時也不會斷。

如果設備的時區設錯了,先改時區再對時。順序顛倒的話,時間會先校正一次,又被時區偏移一次,反而更亂。主機的電池如果已經沒電,換電池才能治本,光校時只能撐到下次重開機。

小設定,省下大麻煩

時間同步這件事,做起來不難,卻常常被放到最後。等真的需要調畫面、追紀錄的時候,才發現當初沒設好。把它當成網路建置的一部分,一次設定好,之後就能少掉很多「時間對不上」的麻煩。

尚筠科技協助企業規劃辦公室網路、監視與門禁系統,時間同步也一併處理到位。有需要歡迎來電 02-2397-2716 聊聊。

監視器只有固定式嗎?PTZ 與全景攝影機怎麼選
三種鏡頭用途不同,不是哪一種比較好。