Simplesmente o Network Time Protocol (NTP) é um serviço na estrutura Cisco ACI que deve ser configurado e habilitado nos APICs para que os switches Cisco sejam sincronizados corretamente por hora, com esta função garantimos a coerência dos arquivos de log em todos os dispositivos entre Logs, eventos e mensagens de falhas tudo isso é necessário para correlacionar corretamente as informações e mostrar anomalias significativas e seus relacionamentos.
Neste artigo iremos orientá-lo como configurar um servidor NTP de forma simples e fácil de entender através da interface Web GUI.
NTP Server | Comment |
198.18.128.1. | Preferred |
Passo 2
* Insira uma descrição do NTP, clique em Avançar.
Recomenda-se criar uma nova configuração para isso você deve ir na interface web GUI, vá em Fabric > Fabric Policies > Policies > Pod > Date and Time, selecione date and time e clique com o botão direito em next e finalize clicando em Create Date and time Política, conforme imagem.
Passo 3
Insira as informações de endereço IP do servidor NTP, escolha a prioridade para que o NTP sempre priorize este servidor NTP. Em seguida, selecione OK para salvar a configuração recém-criada.
Passo 4
Portanto, fizemos a configuração básica do servidor NTP através da interface Web GUI. Sincronize o tempo de uma estrutura ACI com uma ou mais fontes de tempo confiáveis e precisas.
Verificar
Use esta seção para confirmar se a sua configuração funciona corretamente.
De switches:
fabric1-leaf1# show ntp peers
--------------------------------------------------
Peer IP Address Serv/Peer
--------------------------------------------------
173.36.129.235 Server (configured)
fabric1-leaf1# show ntp peer-status
Total peers : 1
* - selected for sync, + - peer mode(active),
- - peer mode(passive), = - polled in client mode
remote local st poll reach delay vrf
-------------------------------------------------------------------------------
*173.36.129.235 0.0.0.0 3 16 37 0.00134 management
fabric1-leaf1# show ntp statistics peer ipaddr 173.36.129.235
remote host: 173.36.129.235
local interface: Unresolved
time last received: 2s
time until next send: 14s
reachability change: 408s
packets sent: 30
packets received: 30
bad authentication: 0
bogus origin: 0
duplicate: 0
bad dispersion: 0
bad reference time: 0
candidate order: 6
fabric1-leaf1#
Da APIC:
admin@apic1:~> cat /etc/ntp.conf
OPTIONS="-u ntp:ntp -p /var/run/ntpd.pid"
# Permit time synchronization with our time source, but do not
# permit the source to query or modify the service on this system.
restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery
# Permit all access over the loopback interface. This could
# be tightened as well, but to do so would effect some of
# the administrative functions.
#restrict default ignore
restrict 127.0.0.1
#restrict -6 ::1
keysdir /etc/ntp/
keys /etc/ntp/keys
server 173.36.129.235 prefer minpoll 4 maxpoll 6
admin@apic1:~> ntpstat
synchronised to NTP server (173.36.129.235) at stratum 4
time correct to within 268 ms
polling server every 16 s
Boa sorte amigos, espero muito que ajude vocês, me contem se gostaram e deixem seu like!
Referencia
