使用虚拟路由器进行NTP集群是一种糟糕的做法吗？

Question

我正在试图找到有关是否可能启用包含多个路由器的NTP集群的信息，这些路由器是用VRRP配置的，可以共享相同的地址。

我知道，在许多设备中，可以配置多个NTP服务器。不幸的是，公司网络中有些设备只允许一个DNS条目。

我现在的问题是，您是否可以用虚拟路由器解决这个问题，以及您可能会遇到什么问题。

提前谢谢

Answer 1

我可以看到几种方法：

• 具有多个A记录的循环DNS (如JFL注释中所建议的)。这将要求客户端在需要时正确地重新查找地址，并得到旋转的A记录(小的TTL可能会有所帮助)和/或正确地尝试不同的地址本身。
• VRRP/HSRP (根据您最初的问题)这看起来是一种非常好的方法
• 多个NTP服务器的Anycast，可能通过SLA跟踪来决定使用哪个服务器。
• 非邀约广播客户端，客户端只收听广播时间，您有多个广播公司。
• SNTP广播客户端也可能适合，其中客户端有一个广播地址作为其“服务器”，并接受任何答案。

所有这些都将具有相同的条件，即远程服务器(如客户端所见)可能会完全更改为不同的服务器。这意味着，如果您使用的是对等模式而不是NTP的客户端服务模式，那么您应该会遇到麻烦。考虑到你的设备的描述，我想他们无论如何都是简单的客户。

我建议VRRP/HSRP和anycast解决方案会比DNS循环更好，因为它们不需要客户端的任何内容。这两者之间的选择将取决于您的其他网络标准。

如果客户端可以支持它，您还可以考虑让它们成为广播客户端或多播客户端。重新阅读RFC 1769 SNTP --看起来至少有一种广播模式会专门涵盖你想要做的事情，而且可能比在路由器上变得聪明简单得多。