一、項目背景

中國民航信息集團有限公司（中航信）作為中國民航信息化的核心支撐單位，承載著全國航空運輸數(shù)據(jù)、訂座系統(tǒng)、航班運行、機場調(diào)度、航旅數(shù)據(jù)交換等關(guān)鍵業(yè)務(wù)。隨著業(yè)務(wù)量的激增和數(shù)字化程度的提高，“精準一致的系統(tǒng)時間” 成為保障業(yè)務(wù)高效運轉(zhuǎn)、安全審計可追溯、跨系統(tǒng)協(xié)同穩(wěn)定的基礎(chǔ)條件。

此外，國家對信息系統(tǒng)的 自主可控與信創(chuàng)適配能力 提出更高要求，關(guān)鍵IT基礎(chǔ)設(shè)施必須逐步實現(xiàn)國產(chǎn)化替代。因此，中航信亟需建設(shè)一套：

• 高精度

• 高可用

• 國產(chǎn)化平臺兼容

• 符合安全合規(guī)要求

的 NTP 時間同步系統(tǒng)。

二、建設(shè)目標

1. 統(tǒng)一時間源：構(gòu)建覆蓋總部、各機場及全國節(jié)點的統(tǒng)一NTP時間服務(wù)體系；

2. 高精度授時：實現(xiàn)微秒級授時精度，滿足關(guān)鍵調(diào)度、審計系統(tǒng)對時間敏感性的要求；

3. 國產(chǎn)化適配：采用國產(chǎn)CPU（海光）、國產(chǎn)內(nèi)存（紫光）、國產(chǎn)SSD等信創(chuàng)硬件平臺；

4. 高性能存儲優(yōu)化：基于RAID 0結(jié)構(gòu)，提升系統(tǒng)日志寫入與授時狀態(tài)緩存性能；

5. 安全合規(guī)可審計：滿足《網(wǎng)絡(luò)安全法》《等級保護2.0》及民航行業(yè)合規(guī)標準；

三、系統(tǒng)架構(gòu)

2. 一級NTP服務(wù)器功能

• 基于 北斗硬件時間源

• 使用串口NMEA + PPS信號進行精準授時

• 本地 chronyd 或 ntpd 服務(wù)構(gòu)建 Stratum 1 NTP節(jié)點

• 精度控制在 ±1~5 微秒范圍

四、國產(chǎn)化服務(wù)器配置方案（示例）

五、關(guān)鍵服務(wù)配置

1. chrony配置（Stratum 1 示例）

bash復(fù)制編輯refclock SOCK /run/chrony/ttyS0.sock refid NMEA
refclock PPS /dev/pps0 lock NMEA refid PPS poll 4
driftfile /var/lib/chrony/drift
logdir /var/log/chrony
allow 10.0.0.0/8  # 中航信業(yè)務(wù)網(wǎng)段

• /run/chrony/ttyS0.sock 通過 socat 中繼串口 NMEA 數(shù)據(jù)

• /dev/pps0 捕獲高精度1PPS中斷信號

2. 客戶端配置推薦

六、部署計劃與運維建議

運維建議

• 配合 Zabbix/Prometheus 實現(xiàn)偏差監(jiān)控；

• 設(shè)置偏差告警閾值（±100ms）；

• 關(guān)鍵節(jié)點雙機冗余，使用 Keepalived + VIP 熱備切換；

• 定期巡檢硬件時間源狀態(tài)，保證授時有效性；

七、效益與價值