掛接核心交換機

  架構(gòu)概述：NTP服務(wù)器直接和核心交換機連接，各網(wǎng)段設(shè)備通過核心交換機和NTP服務(wù)器之間連接。

  優(yōu)點：實施簡單，對系統(tǒng)變更小

  缺點：服務(wù)器的安全性依賴于邊界防火墻，注意時鐘服務(wù)器電口和核心交換機為光口的匹配問題。

  建議在按照此類實施時，并將邊界防火墻增強為本系統(tǒng)最強

安裝在某個分區(qū)

  架構(gòu)概述：將服務(wù)器配置在一個核心子網(wǎng)區(qū)域內(nèi)，放開各區(qū)域到該核心區(qū)的雙向UDP123鏈路

  優(yōu)點：雙層防護，服務(wù)器比方案一更安全

  缺點：修改配置多，各區(qū)域都要放開NTP鏈路。