了解最新公司动态及行业资讯
中国民航信息集团有限公司(中航信)作为中国民航信息化的核心支撑单位,承载着全国航空运输数据、订座系统、航班运行、机场调度、航旅数据交换等关键业务。随着业务量的激增和数字化程度的提高,“精准一致的系统时间” 成为保障业务高效运转、安全审计可追溯、跨系统协同稳定的基础条件。
此外,国家对信息系统的 自主可控与信创适配能力 提出更高要求,关键IT基础设施必须逐步实现国产化替代。因此,中航信亟需建设一套:
高精度
高可用
国产化平台兼容
符合安全合规要求
的 NTP 时间同步系统。
统一时间源:构建覆盖总部、各机场及全国节点的统一NTP时间服务体系;
高精度授时:实现微秒级授时精度,满足关键调度、审计系统对时间敏感性的要求;
国产化适配:采用国产CPU(海光)、国产内存(紫光)、国产SSD等信创硬件平台;
高性能存储优化:基于RAID 0结构,提升系统日志写入与授时状态缓存性能;
安全合规可审计:满足《网络安全法》《等级保护2.0》及民航行业合规标准;
基于 北斗硬件时间源
使用串口NMEA + PPS信号进行精准授时
本地 chronyd
或 ntpd
服务构建 Stratum 1 NTP节点
精度控制在 ±1~5 微秒范围
模块 | 规格 | 说明 |
---|---|---|
处理器 | 海光C86 8核/16核 | 国产x86架构,兼容UOS/麒麟 |
内存 | 紫光 DDR4 ECC 128GB | 高带宽,稳定性强 |
存储 | 国产NVMe SSD ×2(各2TB) | 兆芯/长江存储品牌 |
RAID配置 | RAID 0(条带化) | 提升写入速率,适用于授时日志和状态高速写入 |
主板 | 国产平台主板 | 支持PCIe扩展授时卡 |
授时设备 | 北斗接收器 + 串口输出PPS/NMEA | 支持室外天线接收、室内时钟输出 |
操作系统 | 麒麟V10 / 统信UOS Server | 已完成国产化认证,兼容chrony服务 |
bash复制编辑refclock SOCK /run/chrony/ttyS0.sock refid NMEA refclock PPS /dev/pps0 lock NMEA refid PPS poll 4 driftfile /var/lib/chrony/drift logdir /var/log/chrony allow 10.0.0.0/8 # 中航信业务网段
/run/chrony/ttyS0.sock
通过 socat
中继串口 NMEA 数据
/dev/pps0
捕获高精度1PPS中断信号
系统平台 | 建议同步方式 |
---|---|
麒麟 / UOS | chrony |
Windows Server | w32time 或 Meinberg NTP |
虚拟化环境 | chrony + RTC绑定配置 |
安审设备 / 网络设备 | 使用二级NTP地址同步 |
阶段 | 工作内容 |
---|---|
① 规划阶段 | 明确时间域范围、同步对象与网络拓扑 |
② 硬件部署 | 北斗天线引出、国产服务器上架与RAID配置 |
③ 服务配置 | 安装授时服务、调试串口、配置chrony |
④ 测试验证 | 时间精度检测、同步状态监控、异常告警测试 |
⑤ 投产上线 | 各系统接入授时服务、系统运行联调 |
配合 Zabbix/Prometheus 实现偏差监控;
设置偏差告警阈值(±100ms);
关键节点双机冗余,使用 Keepalived + VIP 热备切换;
定期巡检硬件时间源状态,保证授时有效性;
维度 | 成果 |
---|---|
系统一致性 | 实现总部、区域及机场系统时间完全一致 |
精度保障 | 微秒级授时精度支撑高频调度与审计系统 |
安全合规 | 满足《网络安全法》《等级保护2.0》《民航信息安全规范》要求 |
自主可控 | 全栈国产软硬件平台部署,完全信创合规 |
高性能 | RAID 0 配置提升写入与读写吞吐,适配高并发系统日志场景 |