definição e significado de Network_Time_Protocol

Network Time Protocol

出典: フリー百科事典『ウィキペディア（Wikipedia）』

**ネットワーク・プロトコル**

OSI参照モデル
アプリケーション層
CMIP · DHCP (DHCPv4 · DHCPv6) · DNS · EHRP · FTP · Gopher · GTP · HTTP · IMAP4 · IRC · NNTP · NTP · POP3 · RTCP · RTSP · SDP · SIP · SMTP · SNMP · SOAP · SSH · STUN · TELNET · XMPP
プレゼンテーション層
HTML · XML · AFP
セッション層
SSL/TLS · RPC
トランスポート層
DCCP · IGMP · PPTP · RSVP · RTP · RUDP · SCTP · TCP · UDP · UDP-Lite
ネットワーク層
ARP · BGP · ICMP · ICMPv6 · IGP · IP (IPv4 · IPv6) · IPsec · IS-IS · OSPF · RARP · RIP
データリンク層
802.11 · 802.16 · ATM · DTM · EVDO · FDDI · GPRS · HDLC · HSPA · ISDN · L2TP · PPP · SLIP · SMDS · Wi-Fi · WiMAX · アークネット · イーサネット · トークンリング · フレームリレー
物理層
G.709 · OFDM · PLC · SONET/SDH · イーサネット物理層 · ツイストペアケーブル · 同軸ケーブル · 光ファイバー · モデム
表・話・編・歴

Network Time Protocol（ネットワーク・タイム・プロトコル、略称NTP（エヌティーピー））は、ネットワークに接続される機器において、機器が持つ時計を正しい時刻へ同期するためのプロトコル（規格）である。

OSI基本参照モデルの第7層に位置し、UDPポートの123番を使用する。

丁度、ネットワークを利用したコンピュータ向け時報のようなものである。

概要

ネットワークに接続され、互いにデータの交換を行う機器において、各機器が持つ時計（以下、各機器が持つ時計を「RTC」として説明する）の時刻が機器間で異なると、時刻に依存した機器間のデータ交換、例えば電子メールやファイルの送受信、ログの配信などに異常をきたすおそれがある。よって、RTCの時刻は機器間で互いに同期していることが望ましい。

ネットワークに接続される機器のRTCを正しい時刻に合わせる古典的な方法としてTime Protocolがある。Time Protocolは正しい時刻を提供するサーバから各機器が時刻値を取得する方法を定めている。しかし Time Protocol を用いて取得した時刻値にはサーバから機器に時刻値が到達するまでの通信時間が含まれない。よって、取得した時刻値には通信時間に起因する遅れの誤差が含まれてしまいRTCを正しい時刻に同期できない。

NTPは通信時間による時刻値の誤差を小さくする工夫がなされた時刻同期のためのプロトコルである。

2007年9月現在、最新のNTPのバージョンは4だが、RFCが公開されていないため、一般的にはNTP v3が使用されている^[1]。

時刻同期の仕組み

処理の概略

この節は執筆中です。加筆、訂正して下さる協力者を求めています。

NTPプロトコル上では協定世界時 (UTC) を使って時刻を送受信する。

NTPサーバプログラムが他のNTPサーバに接続すると、上位NTPサーバとのネットワーク通信の遅延を継続的に計測し、受け取った時刻情報を補正して自動的にミリ秒単位の精度で自機・OSの時計を校正する。このほか後述するように自機・OSの時計の進み遅れ度合いも校正したり、他のNTPサーバからの問い合わせに応えて時刻も提供する機能が実装されることがある。

階層構造

NTPの階層構造の概略図

NTPはstratumと呼ばれる階層構造を持ち、最上位のサーバが正確な時計から標準時を取得し、下位のホストはそれを参照する事で時刻を合わせる。最上位のNTPサーバはstratum 1であり、階層を下りるごとに数字が一つずつ大きくなる。stratum 16が最下位で、stratum 16に同期することは出来ない。NTPでは複数のサーバへ時刻を問い合わせることが可能で、これにより可用性と精度の向上が期待できる。通常サーバは複数の上位サーバを利用して時刻を取得する。一般にstratumの大きさよりも、サーバとのネットワーク的な近さのほうが時刻精度に大きく影響する。

GPSや標準電波、原子時計などの正確な時刻源 (stratum 0) に直結されたNTPサーバはstratum 1となる。これらの時刻源は誤差±1μ秒未満（100万分の1秒未満）の非常に正確な時刻を刻んでいる^{[注釈 1]}。また現実には、電波時計やGPSの受信機自体の信号遅延、受信機とstratum 1となる機器の間の遅延が無視できない^{[注釈 2]}。GPS衛星には原子時計が搭載されており、その電波にはGPSタイムと呼ばれる時刻情報が含まれている。標準電波は地域の標準時を保持する組織が時刻情報を電波で送出するものであり、日本の場合は独立行政法人情報通信研究機構（NICT、旧・通信総合研究所(CRL)）が行っている。

代表的なNTPの実装であるntpdでは、上位stratumだけではなく、複数の同位・下位stratumのNTPサーバとも接続できる^{[注釈 3]}。ピアとよばれる他のサーバをどれにするかの設定は設定ファイルなどにより行なう。より多くの複数のサーバと時刻の比較・ネットワークの遅延、および遅延のばらつきの計測を行ない、重み付けを行なって最ももっともらしい時刻を現在時刻とする。

通信遅延時間の計測

この節は執筆中です。加筆、訂正して下さる協力者を求めています。

NTPでは、往復の通信時間を計測することで遅延時間の補正を行っている。具体的には、クライアントがリクエストを送信した時刻をt_s、サーバがクライアントのリクエストを受信した時刻をT_r、サーバがレスポンスを送信した時刻をT_s、クライアントがサーバのレスポンスを受信した時刻をt_rとすると、通信遅延時間δは、

$\delta = (t_r - t_s) - (T_s - T_r)$

で表される。これは、パケットの往復時間からサーバの処理時間を引いたものである。またクライアントの時計の遅延時間θは、

$\theta = \frac{T_s + T_r}{2} - \frac{t_s + t_r}{2}$

で表される。

運用

LAN内部にクライアント台数がそれなりにある場合には、外部へのトラフィックおよび外部NTPサーバの負荷を最小限にするため、LAN内にNTPサーバとして稼動できる機器^{[注釈 4]}を用意し、この機器（内部NTPサーバ）をプロバイダなどの外部NTPサーバに接続し、各クライアントはこの内部NTPサーバに接続する設定を行うと良い。

ルーターやクライアントパソコンなどのネットワーク上の各機器では、前述のようなNTPサーバへアクセスして、機器内部の時計の時刻をNTPサーバの時刻に合わせることで内部時計の誤差が少なくなる。

ドリフトの修正

NTPサーバの実装の多くでは、時刻の校正のみならず、時計の進み遅れの度合いの校正も行なう。一般的にコンピュータ内部の時計は、ハードウェアの時計が提供する時刻をそのまま利用する場合と、割り込みなどによりソフトウェア的に時計を進める場合がある。いずれの場合も、設計状態での時計は数ppm以上 (1ppmは百万分の一、およそ10日で1秒程度の精度) の狂いがあるため、他のNTPサーバからの時刻と自機の時計を数回比較した後、時計の進み遅れの度合い(ドリフト)も修正する必要がある。さらに気温変動など外乱要因による2次以上のドリフト(上述した進み遅れ度合いの変化)も存在するが、多くのNTPサーバでは一次補正(直線的なドリフトの補正)を行なう実装にとどまる。

なおNTPサーバプログラムを用いてコンピュータの時刻の校正を行なう場合でも、突然『もっともらしい時刻』に校正するのは危険である。サーバ機能を提供しているコンピュータでは、時刻が飛ぶことにより、定時に実行されるサービス(UNIXのcron・atなど)が実行されなくなる場合があるからである。したがって、ドリフトを調整して時刻を目的の時刻に徐々に近づけていく実装が正しい。

閏秒の扱い

NTPプロトコルでは、電波時計の時刻送信フォーマットのように閏秒の扱いも規定されている。閏秒は、原子時(TAI)と同期して進むUTCが、地球の自転速度の変化によって世界時(UTC1)から長年の間に大きく狂わないように、世界的な協定に基づいてUTCに挿入または削除される1秒である。これは本質的にコンピュータの時計の進み遅れとは異なり、必ず±1秒の差となる。したがって、問合せ先のNTPサーバからうるう秒挿入または削除を警告するパケットが送られてきたときは、自機の時計を1秒ずらす(ドリフトは調整しない)ことになる。

2036年問題

NTPでは、時刻の表現に1900年 1月1日 0時0分0秒 (UTC) （この時間を以下では「起点」とする）からの積算秒数を使用している。この値は32ビット符号なしで表現されるため、起点から(2³²-1)秒、すなわち42億9496万7295秒までしか表現できない。

その結果、起点から42億9496万7295秒経過した2036年 2月6日 6時28分15秒 (UTC) の次の秒（16秒）が桁あふれによって起点と認識されてしまい、NTPが誤動作すると予想されている。

これが2036年問題である。UNIX^{[注釈 5]}にはこの問題が複数の箇所で今後顕在するとみられるが（例：2038年問題）、このNTPについても該当する。

NTP 利用環境

下位プロトコル

通常、NTPはUDP上で動作する。UDPのポートは123番を使用する。ルータのパケットフィルタの設定でポート123番を通さないようにしている場合は、外部のNTPサーバにアクセスできなくなるので、通すように設定する必要がある。

NTPの実装

代表的なNTPの実装として、UNIX系オペレーティングシステム用のNTPサーバである ntpd（旧xntpd）、およびNTPクライアントの ntpdate がある。ntpd/ntpdate は多くのオペレーティングシステムで標準的に組み込まれている。

Mac OS X においても、標準で ntpd/ntpdate が使用されていて、コマンドを意識せずGUIから設定できる。以前のMac OS 9でもNTPクライアントは標準で組み込まれていた。

X Window Systemのデスクトップ環境でも ntpd/ntpdate をGUIより設定するユーティリティが付属するものがある。

WindowsではActive Directoryにおいて時刻同期が必須となったため、Windows 2000からNTPの機能が標準で組み込まれた。Windows XP からはGUIで時刻同期を設定することができるようになった。また、Windows NTではリソースキットの追加でNTPの機能が使用できた。それ以前のWindowsでは、サードパーティのソフトウェアを使用する必要があった。日本では、Windowsが本格的にインターネット対応を開始した1990年代後半に「桜時計」と呼ばれるNTPの実装が有名になった。

また、ルータやスイッチングHUB などのネットワーク機器にNTPサーバが搭載される場合がある。もともとは高級なネットワーク機器^{[注釈 6]}に搭載される機能であったが、ネットワーク普及に伴う機器の低価格化により、2000年代後半には民生用のネットワーク機器においてもNTPサーバが搭載されている。

NTPサーバと負荷

前述の通りNTPは階層構造を採用しているため、負荷分散が行えるように工夫されている。しかし、NTPと同じく階層構造を採用するDNSではDHCPやPPPによるDNSサーバアドレス配信の仕組みが普及しているのに対し、NTPではNTPサーバアドレス配信の仕組みが存在しない。よって、エンドユーザーは自ネットワーク内のNTPサーバの存在を知ることができず、エンドユーザーが stratum 1 の公開 NTP サーバを使用する傾向がある。結果的に、一つのNTPサーバにアクセスが集中するためサーバの応答性を下げ、配信される時刻の正確性が失われる。

Windows XPやMac OSの初期設定サーバは混雑しているため、ISP提供のサーバや後述の公開NTPサーバ等に変更すると、より正確な時刻取得が可能になる。

日本では情報通信研究機構 (NICT) が世界最高性能のNTPサーバ (ntp.nict.jp) を2006年6月より一般公開したので、負荷に起因する問題は解決の方向へ向かうと思われる。NICTによれば、世界中のNTPリクエストを合計しても数万リクエスト/秒程度なので、100万リクエスト/秒を扱える新しいシステムでは負荷の問題ではなく知名度の低さが問題としている^[2]。

clock.nc.fukuoka-u.ac.jp問題

日本では福岡大学が1993年からNTPサーバを公開しているが、ここを参照するように設定された機器やソフトが非常に多いため^{[注釈 7]}、アクセス集中による過負荷に悩まされている。契約しているインターネットサービスプロバイダ(ISP)の公開するサーバを利用するなどでこれらの問題は解消すると考えられるため、福岡大学内部でNTPサーバを利用している場合を除き、ISPや研究機関等が加入者向けにサービスするNTPサーバや公開NTPサーバを利用することが好ましい。

ウィスコンシン大学-ネットギアNTP問題

ネットギア製のルーターがウィスコンシン大学のNTPサーバを参照するようハードコードされていたため、負荷が極度に集中した。以下に問題の経緯を記す。

2003年 5月、ウィスコンシン大学に対して平均毎秒4万パケット^{[注釈 8]}のNTPサービスへの接続が行われた。これに対し大学側はNTP用に公開していたポートを閉じ、悪意あるアクセスは数時間のうちに収まるであろうと考えていた。しかしながら1ヵ月後の2003年6月の時点において、大学側の予想に反するどころかさらに状況は悪化し平均毎秒25万パケットを記録。さらなる調査によって、多くの接続元が1秒毎に問い合わせを行っている事に不審を抱くこととなる。接続元となっている2つの大学に協力を要請。調査結果の中で双方ともにネットギア製のルーターを使用していた事が判明、型番もMR814であると特定された。

2003年6月16日、大学側はネットギア社のカスタマーサポート宛に電子メールにて状況を報告を行ったが返答がないため直接交渉を行い、2003年6月19日に、ネットギアから「開発者によるデバッグ時の設定値の残骸が引き起こしたもの」との説明が大学側に報告され、協力体制が整備された。

2003年8月の時点において、影響を受けた生産台数70万台から行われる最大毎秒70万パケットに及ぶリスクに対して、大学側はルーター使用者に影響がでないよう配慮し、ネットギアからはファームウェアのヴァージョンアップが提供された。これによりウィスコンシン大学の転送量の増加傾向は弱くなり、2003年11月からは減少傾向に転じることとなった。

なお、これらの事件の詳細は、2003年8月21日に、ウィスコンシン大学のDave Plonkaによりまとめられている。[1]

他にFreeBSDの有力開発者であるPoul-Henning Kamp (phk) とD link製のルータやダブリンのTardis and Trinity Collegeでも同様の問題が起きた。英語版の「NTPサーバの誤用・不正使用問題」を参照。

参考

^ NTP.ORG - What is NTP (Network Time Protocol) ?
^ 日経NETWORK 2006年8月号「NICTの標準時刻配信サービス」p68

注釈

^ ただし、いい加減な時刻源と直結していても、stratum 1を名乗ることはできる。
^ 定量ではあるが計測が難しい
^ したがってこの項でNTPサーバとよんでいるプログラムは、サービスを提供しているという意味であり、通常のネットワークのサーバ・クライアントモデルからいうとNTPクライアントにあたる場合もある。
^ もしルーターなどで提供できなければ、NTPサービス提供専用の古いパソコンをセットアップしても良いし、またサーバ的な存在になっている既存のパソコン等にNTPサーバをインストールしても良い
^ Linux, FreeBSD等UNIXライクなOSも含む
^ 特にルータやゲートウェイ
^ 前述の「桜時計」もそのひとつである。
^ 異常値のようなピーク時で毎秒8万パケット

外部リンク

公開NTPサーバ

Public NTP Time Server Lists ntp.org による公開サーバリスト

日本国内

NICT 公開NTPサービス日本標準時に直結されたstratum1のNTPサービス。
時刻情報提供サービス for Public インターネットマルチフィード(MFEED) によるNTPサービス。NICT、MFEED他による試行サービスが、NICTによるNTPサービスを利用する形として2005年3月31日に正式サービスに移行したもの。
Ring Server ProjectによるNTPサービス
NTP - wiki@nothing - 日本国内のISPや研究機関等のNTPサーバおよび公開NTPサーバの情報をまとめている

Definição e significado de Network_Time_Protocol

Definição