历史上的今天
今天是：2025年12月13日（星期六）
2022年12月13日 | 关键基础设施的关键决策：如何实现最精确的授时和同步
2022-12-13 来源：EEWORLD
关键基础设施的关键决策：如何实现最精确的授时和同步
电信、公用事业、运输和国防等关键基础设施服务需要定位、导航和授时（PNT）技术来运行。但是，广泛采用全球定位系统（GPS）作为PNT信息的主要来源会引入漏洞。
在为关键基础设施制定PNT解决方案时，运营商必须做出两个最关键的决策：1) 是否应在架构的每一层上部署弹性、冗余和安全性？2) 应采用哪种安全策略？
决策1：是否在每一层上部署？
运营商有充分的理由担心，他们无法对与在架构的每一层上部署弹性、冗余和安全性相关的成本进行调整。具备全新的授时和同步解决方案及设计选项，有助于形成理想的成本结构，提供稳健且可靠的解决方案。
通常，根据部署位置在成本和解决方案类型之间做出权衡。随着SDH/TDM向以太网的迁移以及移动LTE/4G和5G的开发，集群办公室和位于边缘的网络接入点的数量显著增加。这必然导致设备变得更小（通常是1U机架可安装设备），并且成本与当今的小尺寸边缘基站（包括小型基站和gNodeB）一致。在这种环境中，运营商必须决定如何在架构级和设计级提供冗余、弹性和安全性。
可以通过部署东/西两端的核心功能在架构级设计冗余。例如，虚拟主参考时钟（vPRTC）架构借助双重路径提供方向冗余和高性能功能。该架构还利用长距离高效高精度时间传输，实现经济高效的分布。
另一种方法是在设备本身部署冗余。最佳方法是采用软件冗余，该方法可以实现低成本、高效率且高性能的分布式解决方案。这种解决方案降低了占用空间的硬件模块（通常用于输入和输出端口）的成本，同时避免了不得不牺牲其他有价值的功能来换取增加冗余的优势。例如，如果支持冗余，则在10千兆以太网（GE）支持和多频段全球导航卫星系统（GNSS）之间进行选择时需要做出权衡和其他妥协。相比之下，软件冗余不需要移除任何硬件，也不会失去相关功能。
图1给出了常见的冗余用例，其中包含两个使用虚拟路由器冗余协议（VRRP）的聚合路由器。
图1.工作单元和备用单元之间的冗余连接示例
软件冗余的另一个优势是它可以实现整个设备的总冗余。工作单元和备用单元相同。所有功能都是冗余的，包括振荡器、GNSS接收机、端口和输入/输出。而硬件模块仅在其自身功能（而非单元的其余部分）方面是冗余的。
与冗余类似，弹性也在架构级和设备级进行部署。在架构级部署弹性，以便网络中的最高级时钟可以彼此相连。当最高级时钟连接到GNSS并将其作为时间和频率的来源时，这些最高级时钟必须与其他1588最高级时钟相连以实现辅助部分时间支持（APTS）。如果GNSS在最高级时钟位置失效，则APTS可以利用自动不对称校正（AAC）来校准可能由精确授时协议（PTP）流使用的通向/来自上行最高级时钟的不同路径，从而帮助实现备份。上行最高级时钟的备份路径可以保证不间断的精确授时和相位操作。此架构确保在发生中断时可以通过IEEE 1588 PTP对GNSS进行备份，同时利用了最佳路径。
另一种选择是vPRTC。它支持运营商通过使用PTP的高性能边界时钟链在长距离上实现高精度（通常在光网络上）。这种架构使用PTP作为其主要时间和相位来源，减少了对GNSS的依赖。
在设备级，通过选择最佳振荡器实现弹性（从OCXO到铷原子钟）。具体选择取决于位置、用例和计时保持性能要求。指定多频段GNSS接收机至关重要。因为只有这些接收机可以计量和减小周期性电离层事件（如太阳风暴）期间产生的明显延时，方法是利用GNSS卫星以多个频段发送的时间信息的延时差。对于需要40 ns的B类主参考时钟（PRTC-B）以及30 ns的增强型PRTC（ePRTC）的应用而言，这一点至关重要。
决策2：采用哪种安全策略？
理想的安全方法是从标准框架开始，并考虑包括不断演变的干扰和欺骗威胁在内的其他漏洞。
基于标准框架的身份验证和授权选项包括终端接入控制器访问控制系统+（TACACS+）和远程身份验证拨入用户服务（RADIUS）。除了通过用户名和密码确保安全性之外，双因素身份验证（2FA）还提供一层额外的保护。
通过为安全外壳（SSH）扩展提供不同级别的安全配置文件，可以在确定用户类型以及相关的访问权限和限制时提供更多粒度。高安全性配置文件将确保可定义和执行最严格的访问规则。此外，还需要解决脚本漏洞以及相关的常见漏洞和暴露（CVE®）问题。这样可确保审查和解决所有潜在的安全漏洞。为了抑制不断演变的干扰和欺骗威胁，必须执行信号监测以及一致性检查和修复。
为了确保持续的性能，需要做出正确的架构选择，这要求全面的网络工程设计研究。其中必须包括对最高级时钟部署位置的精密分析及其将需要提供的性能和精度要求。该评估将在精确授时和同步设备的选择过程中提供指导。网络规划人员和同步工程师还应考虑选择无风扇设备或需要风扇的设备，通过模块化硬件或软件实现冗余的成本和其他影响，以及是使用嵌入式还是模块化GNSS。获得正确的信息和对其选项的全面理解，关键基础设施运营商能够以经济高效的方式部署必要的冗余、弹性和安全性，从而打造稳健可靠的PNT解决方案。
有关架构选择和解决方案的更多信息，请参见此处。可通过此链接下载有关本文和其他主题的白皮书。
史海拾趣
|
汇编控制（ Assembly Control ）伪指令 汇编控制伪指令用于控制汇编程序的执行流程，常用的汇编控制伪指令包括以下几条： — IF 、 ELSE 、 ENDIF — WHILE 、 WEND — MACRO 、 MEND — MEXIT ...… 查看全部问答＞ |
|
如题,刚开始的时候怀疑一种情况就是通讯线没有接好,但是换过一要线之后,问题仍然存在,一直不能进行握手协议,有朋友知道这是怎么一回事吗?谢谢… 查看全部问答＞ |
|
我通过SD卡在PDA上装一个程序，程序文件里面的目录\\\\Storage Card\\。但是装完重启，这个程序运行却 提示找不到SD卡，如果我重新建立一个\\\\SD Card 文件夹，把2577文件夹拷贝进去，重启后就不报错。修改 注册表将SD卡名改为\\\\SD Card,重启 ...… 查看全部问答＞ |
|
那位大虾指点一下 stellaris LwIP例程的程序流程！ 如题，比如说有个数据从上位机发过了，程序是如何处理的？ 貌似 例程用systick 中断和Ethernet硬件中断来处理的，不过看中断程序跳过来跳过去的，不太明白其处理流程，盼指点！… 查看全部问答＞ |
|
20世纪60年代以来，数字信号处理器(Digital Signal Processing，DSP)伴随着计算机和通信技术得到飞速发展，应用领域也越来越广泛。在温度控制方面，尤其是固体激光器的温度控制，受其工作环境和条件的影响，温度的精度要求比较严格，之前国内外关于 ...… 查看全部问答＞ |
|
【求助】请教高手:程序DOWN到芯片里,EZ430仿真正常,但脱开EZ430后上电硬件不工作. 请教高手: 我的程序编译后,DEBUG调试显示已成功DOWN到芯片里了,连着EZ430仿真器也能工作,但只要把EZ430脱开,PCB重新上电,芯片怎么也不工作. 不知是什么原因? 谢谢!… 查看全部问答＞ |
|
我的电脑了 装了ccs5.1 写好b并且编译通过的程序，移到笔记本上到实验室调试，但是怎么也编译不过，总是提示，program “make” is not found in path，是怎么回事，各位大侠帮助一下… 查看全部问答＞ |