接上文说运维基础。日志管理配好了，还有个配套动作经常被忽略：时间同步。设备时间不准，日志的威力直接减半——日志上写着凌晨三点发生链路抖动，实际是早上九点的事，排查方向整个就是错的。这篇讲讲H3C设备怎么做NTP时间同步。
先解释NTP是干嘛的。NTP全称网络时间协议，作用就是让网络里的设备时钟保持一致。原理不复杂：网络里放一台或者几台NTP服务器（可以是专门的时钟设备，也可以是服务器上跑的NTP服务，还可以指向权威的公共时间源），其他设备作为客户端定期向它对时，偏差自动校正。这样全网设备的时间戳都在一个时间轴上，日志才能对得上号。
H3C设备上配NTP很简单。核心就两步：设备指定NTP服务器地址，然后看状态确认同步成功。常用的查看命令能看到当前设备的时间和同步状态，状态里显示已同步才算生效。想验证的话，先故意把设备时间改错，等NTP校正回来，或者观察时间偏差慢慢归零，效果一目了然。
几个实践中的要点。第一，NTP服务器要有冗余，配两台，一台挂了另一台顶上，时间服务断了全网时钟会慢慢漂移。第二，企业内网一般自建NTP源，内网设备统一指向它，这台源头再同步外部权威时间，层级清晰。第三，对时间精度要求高的场景（比如计费、审计取证）要注意NTP的层级和延迟影响。第四，改时间这件事在生产设备上要慎重，有些业务对时间跳变敏感，调整前最好确认。
时间同步的价值再强调一遍：一是排障，全网时间轴一致，多台设备的日志才能串成完整故事线；二是安全审计，登录记录、操作记录的时间准确，追责才有依据；三是合规，等保测评检查日志系统时，时间同步是配套检查项，设备时间和日志服务器时间对不上是要出整改项的。
顺带说个关联场景：证书。很多与安全相关的认证机制依赖准确时间，时间偏差太大会导致验证失败。虽然网络设备证书场景不如服务器常见，但原理相通，保持全网时钟准确是通用好习惯。
备考角度，NTP在H3CNE的设备管理部分是常规考点，配置命令和工作模式（客户端模式、服务器模式这些概念）都会考到。实验上建议自己搭一次：一台设备做NTP服务器，另一台做客户端，观察同步过程，十分钟就能感受一遍完整流程。培训课程里NTP一般和syslog放在同一个实验模块里讲，两者本来就是配套的运维基础件。把日志和时间这两件事做扎实，你的运维基本功就赢过不少人——很多干了几年的人，这两件事都没做对。
