Настройка или troubleshooting NTP на Cisco Router 2951 и 4507 Switch?

Question

[Аскар А]

Добрый день коллеги.

Сразу к сути вопроса: в сети есть router 2951 и L3 switch 4507. Роутер натирует и управляет трафиком, qos and voice translation.
4507 является дхсп сервером и шлюзом для вланов. На нем же NTP сервер настроен 127.127.1.1 адресом stratum number 0.
На роутере присутствовала команда ntp peer 95.x.x.x (не запомнил адрес сервера) и stratum number 16.
Я убрал настройки ntp у роутера, так как он был не рабочим (Insane , unsynchronized )
Я так понял локал нтп на свитче все делает сам. Дебаги показывают что он раздает и Свичи доступа получают время. Но они разнятся: все телефоны в конторе отстают на 5-6 минут. Причем это цифра увеличивается с каждой неделей. Подскажите что предпринять в данной ситуации. Спасибо

Answer 1

[Ринат Гарипов]

Аскар А Предположу, что источников точного времени в локалке нет а наружу смотрит роутер то предпочтительнее настроить синхронизацию часов на роутере с внешними серверами точного времени (типа ru.pool.ntp.org, ntpХ.vniiftri.ru и т.д.) а остальное сетевое оборудование пусть синхронизируется с ним (свитчи, сервера).
Насчет телефонов хороший вопрос - тут надо смотреть, откуда телефоны берут время:
Если у вас CCME то источник времени - роутер с CME (возможно тот же, который раздает Интернет).
В случае с CUCM надо настроить ntp на CUCM (синхронизацию с тем же роутером к примеру).

Answer 2

[Армянское Радио]

А откуда 4507 сам берет время?

Comments

[Аскар А]

"На нем же NTP сервер настроен 127.127.1.1 " --- clock set и синхронизация itself

[Армянское Радио]

Аскар А: Время на самом 4507 тоже отстает на 4-6 минут? Он же не синхронизируется с мировым временем!

[Аскар А]

Армянское Радио: Время у свича нормальное корректное. у остальных аксес-свичей тоже нормальные значения времени , но вот show ntp status show ntp assoc показывают что они получили по нтп время не корректное, на 2-3 минуты отставшее что раздает им 4507. а телефоны еще остали на 2-3 минуты.

[Ринат Гарипов]

Аскар А: кстати, запись вида *~127.127.1.1 .LOCL. говорит только о том, что устройство синхронизировано само с собой и раздает собственные показания времени в качестве эталонных.