1 votes

Serveur NTP de Windows 2012 R2 incapable de se synchroniser avec le Cisco Nexus

Je suis l'administrateur du PDC, le serveur NTP de Windows est correctement configuré, nous avons 5 sources de temps différentes configurées. Nous sommes en mesure de nous synchroniser avec 2 de ces sources de temps et d'autres sources de temps externes telles que ntp.org (ci-dessous la configuration). Nous savons que le temps peut se synchroniser, mais il ne peut pas se synchroniser avec le dispositif Cisco Nexus (cette information est ci-dessous). Nous avons exécuté le journal de débogage et avons obtenu les informations ci-dessous :

151480 15:11:23.7914419s - /-- NTP Packet:
 151480 15:11:23.7914419s - | LeapIndicator: 3 - not synchronized;  VersionNumber: 3;  Mode: 3 - Client;  LiVnMode: 0xDB
 151480 15:11:23.7914419s - | Stratum: 0 - unspecified or unavailable
 151480 15:11:23.7914419s - | Poll Interval: 17 - out of valid range;  Precision: -6 - 15.625ms per tick
 151480 15:11:23.7914419s - | RootDelay: 0x0000.0000s - unspecified;  RootDispersion: 0x0001.03FEs - 1.01559s
 151480 15:11:23.7914419s - | ReferenceClockIdentifier: 0x00000000 - unspecified

Nous voyons le trafic aller et venir, mais il n'y a pas de synchronisation. Nous avons déjà effectué toutes les démarches auprès de Microsoft, qui est fiable, et ce serveur est un serveur physique et non une machine virtuelle. Toute aide serait la bienvenue.

Cisco Nexus Info :

Software
  BIOS:      version 3.1.0
  kickstart: version 6.2(8a)
  system:    version 6.2(8a)
  kickstart image file is: bootflash:///n7700-s2-kickstart.6.2.8a.bin
  kickstart compile time:  5/15/2014 20:00:00 [06/20/2014 21:52:24]
  system image file is:    bootflash:///n7700-s2-dk9.6.2.8a.bin
  system compile time:     5/15/2014 20:00:00 [06/20/2014 23:25:04]

Paramètres du serveur NTP de Windows :

C:\Windows\system32>w32tm /query /configuration
[Configuration]

EventLogFlags: 2 (Local)
AnnounceFlags: 5 (Local)
TimeJumpAuditOffset: 28800 (Local)
MinPollInterval: 6 (Local)
MaxPollInterval: 15 (Local)
MaxNegPhaseCorrection: 172800 (Local)
MaxPosPhaseCorrection: 172800 (Local)
MaxAllowedPhaseOffset: 300 (Local)

FrequencyCorrectRate: 4 (Local)
PollAdjustFactor: 5 (Local)
LargePhaseOffset: 50000000 (Local)
SpikeWatchPeriod: 900 (Local)
LocalClockDispersion: 0 (Local)
HoldPeriod: 5 (Local)
PhaseCorrectRate: 7 (Local)
UpdateInterval: 100 (Local)

[TimeProviders]

NtpClient (Local)
DllName: C:\Windows\system32\w32time.DLL (Local)
Enabled: 1 (Local)
InputProvider: 1 (Local)
AllowNonstandardModeCombinations: 1 (Local)
ResolvePeerBackoffMinutes: 15 (Local)
ResolvePeerBackoffMaxTimes: 7 (Local)
CompatibilityFlags: 2147483648 (Local)
EventLogFlags: 1 (Local)
LargeSampleSkew: 3 (Local)
SpecialPollInterval: 3600 (Local)
Type: NTP (Local)
NtpServer: 
(Local)

NtpServer (Local)
DllName: C:\Windows\system32\w32time.DLL (Local)
Enabled: 1 (Local)
InputProvider: 0 (Local)
AllowNonstandardModeCombinations: 1 (Local)

VMICTimeProvider (Local)
DllName: C:\Windows\System32\vmictimeprovider.dll (Local)
Enabled: 0 (Local)
InputProvider: 1 (Local)

2voto

Ryan Bolger Points 16332

Nous avons eu des problèmes similaires dans notre environnement basé sur Cisco. Il se peut que les serveurs NTP de Cisco rejettent les demandes des serveurs Windows en raison du "mode" qu'ils utilisent pour synchroniser l'heure. Je ne suis pas très familier avec les subtilités du protocole NTP, mais ceci est un exemple d'un problème de synchronisation. KB875424 explique un peu mieux que moi.

Essentiellement, Windows utilise le mode "actif symétrique" par défaut et vous devez lui dire d'utiliser le "mode client" à la place.

Pour chaque entrée de votre liste de serveurs NTP, ajoutez ,0x08 à la fin de celui-ci. Donc ntp.example.com devient ntp.example.com,0x08 . Avec des entrées multiples, ntp1.example.com ntp2.example.com devient ntp1.example.com,0x08 ntp2.example.com,0x08

P.S. Je réalise que l'article de la KB date de 2003, mais il est applicable à 2008 et au-delà.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X