Seite 1 HANDBUCH LANTIME Firmware 7.06 Konﬁguration und Management Handbuch 17. August 2022 Meinberg Funkuhren GmbH & Co. KG...
Seite 3: Inhaltsverzeichnis
Meinberg GPS Empfänger ........
Seite 4 GNSS-Signalempfang ..........8.2.1 Meinberg GPS Antenne/Konverter ....... . 8.2.2 Allgemeines GNSS-Antennen .
Seite 5 12.2 Beschreibung der Zeittelegramm-Formate ....... . 396 12.2.1 Format des Meinberg Standard Telegramms ......396 12.2.2 Format des Meinberg GPS Zeittelegramms .
Seite 6: Impressum
1 Impressum 1 Impressum Meinberg Funkuhren GmbH & Co. KG Lange Wand 9, 31812 Bad Pyrmont Telefon: 0 52 81 / 93 09 - 0 Telefax: 0 52 81 / 93 09 - 230 Internet: https://www.meinberg.de Email: info@meinberg.de Datum: 17.08.2022...
Seite 7: Wichtige Sicherheitshinweise
Die Nichtbeachtung dieser Sicherheitshinweise bzw. besonderer Warnungen oder Betriebsanweisungen in den Handbüchern zum Produkt, verstößt gegen die Sicherheitsstandards, Herstellervorschriften und sachgemäße Benutzung des Gerätes. Meinberg Funkuhren übernimmt keine Verantwortung für Schäden, die durch Nicht- beachtung dieser Richtlinien entstehen. In Abhängigkeit von Ihrem Gerät oder den installierten Optionen können einige Informationen für Ihr Gerät ungültig sein.
Seite 8: Verwendete Symbole
2 Wichtige Sicherheitshinweise 2.2 Verwendete Symbole In diesem Handbuch werden folgende Symbole und Piktogramme verwendet. Zur Verdeutlichung der Gefahren- quelle werden Piktogramme verwendet, die in allen Gefahrenstufen auftreten können. Symbol Beschreibung / Description IEC 60417-5031 Gleichstrom / Direct current IEC 60417-5032 Wechselstrom / Alternating current IEC 60417-5017 Erdungsanschluss / Earth (ground) terminal...
Seite 9: Produktdokumentation
Umfangreiche Dokumentation zum Produkt wird auf einem USB-Stick bereitgestellt, welcher im Lieferumfang Ihres Meinberg-Systems enthalten ist. Darüber hinaus stehen die Handbücher auf der Meinberg-Webseite https://www.meinberg.de zum Download zu Verfügung: geben Sie dort oben im Suchfeld die entsprechende Systembezeichnung ein. Unser Support-Team hilft Ihnen in dieser Hinsicht gerne weiter.
Seite 10: Sicherheit Bei Der Installation
2 Wichtige Sicherheitshinweise 2.4 Sicherheit bei der Installation WARNUNG! Inbetriebnahme vorbereiten Dieses Einbaugerät wurde entsprechend den Anforderungen des Standards IEC 62368-1 (Geräte der Audio-/Video-, Informations- und Kommunikationstechnik - Teil 1: Sicherheitsanforderungen) entwickelt und geprüft. Bei Verwendung des Einbaugerätes in einem Endgerät (z.B. Gehäuseschrank) sind zusätzliche Anforderungen gem.
Seite 11 Eine fehlerhafte Schirmung oder Verkabelung bzw. nicht fachgerecht hergestellte Steckverbindungen gefährden Ihre Gesundheit und Sicherheit (schwere Verletzungen durch elektrischer Schlag, unter Umständen mit Todesfolge) und können Ihr Meinberg-Gerät bzw. andere Geräte zerstören und stellen möglicherweise eine Brandgefahr dar. Stellen Sie sicher, dass alle erforderlichen Sicherheitsvorkehrungen getroﬀen werden. Stellen Sie alle Kabelverbindungen zum Gerät im stromlosen Zustand her, ehe Sie den Strom einschalten.
Seite 12 2 Wichtige Sicherheitshinweise AC Stromversorgung DC Stromversorgung • Das Gerät ist ein Gerät der Schutzklasse 1 und • Das Gerät muss nach den Bestimmungen der darf nur an eine geerdete Steckdose IEC 62368-1 außerhalb der Baugruppe angeschlossen werden (TN-System). spannungslos schaltbar sein (z.B. durch den primärseitigen Leitungsschutz).
Seite 13: Schutzleiter-/ Erdungsanschluss
2.5 Schutzleiter-/ Erdungsanschluss ACHTUNG! Um einen sicheren Betrieb zu gewährleisten und um die Anforderungen der IEC 62368-1 zu erfüllen, muss das Gerät über die Schutzleiteranschlussklemme korrekt mit dem Schutzerdungsleiter verbunden werden. Ist ein externer Erdungsanschluss am Gehäuse vorgesehen, muss dieser aus Sicherheitsgründen vor dem Anschluss der Spannungsversorgung mit der Potentialausgleichsschiene (Erdungsschiene) verbunden werden.
Seite 14: Sicherheit Im Laufenden Betrieb
2 Wichtige Sicherheitshinweise 2.6 Sicherheit im laufenden Betrieb WARNUNG! Vermeidung von Kurzschlüssen Achten Sie darauf, dass keine Gegenstände oder Flüssigkeiten in das Innere des Geräts gelangen. Elektrischer Schlag oder Kurzschluss könnte die Folge sein. Lüftungsschlitze Achten Sie darauf, dass die Lüftungsschlitze nicht zugestellt werden bzw. verstauben, da sonst Überhitzungsgefahr aufgrund eines Wärmestaus im Gerät während des Betriebes bestehen könnte.
Seite 15: Sicherheit Bei Der Wartung
2.7 Sicherheit bei der Wartung WARNUNG! Das Gerät darf nicht geöﬀnet werden. Reparaturen am Gerät dürfen nur durch den Hersteller oder durch autorisiertes Personal durchgeführt werden. Durch unsachgemäße Reparaturen können erhebliche Gefahren für den Benutzer entstehen (elektrischer Schlag, Brandgefahr). Durch unerlaubtes Öﬀnen des Gerätes oder einzelner Geräteteile können ebenfalls erhebliche Gefahren für den Benutzer entstehen.
Seite 16: Umgang Mit Batterien
ACHTUNG! Die Batterie versorgt u.a. den RAM sowie die Real-Time-Clock (RTC) der Referenzuhr. Unterschreitet die Batteriespannung den Wert von 3 V DC, empﬁehlt Meinberg den Austausch der Batterie. Bei einer Unterschreitung der Batteriespannung könnte möglicherweise folgendes Verhalten der Referenzuhr auftreten: Die Referenzuhr hat nach dem Einschalten ein falsches Datum bzw.
Seite 17: Reinigen Und Pﬂegen
2.9 Reinigen und Pﬂegen ACHTUNG! Auf keinen Fall das Gerät nass reinigen! Durch eindringendes Wasser können erheblichen Gefahren für den Anwender entstehen (z.B. Stromschlag). Flüssigkeit kann die Elektronik des Gerätes zerstören! Flüssigkeit dringt in das Gehäuse des Gerätes ein und kann einen Kurzschluss der Elektronik verursachen. Reinigen Sie das Gerät ausschließlich mit einem weichen, trockenen Tuch.
Seite 18: Rückgabe Von Elektro- Und Elektronik-Altgeräten
Rückgabe- und Sammelsysteme Für die Rückgabe Ihres Altgerätes nutzen Sie bitte die Ihnen zur Verfügung stehenden länderspeziﬁschen Rückgabe- und Sammelsysteme oder setzen Sie sich mit Meinberg Funkuhren in Verbindung. Bei Altgeräten, die aufgrund einer Verunreinigung während des Gebrauchs ein Risiko für die menschliche Gesundheit oder Sicherheit darstellen, kann die Rücknahme abgelehnt werden.
Seite 19: Vor Dem Start
3 Vor dem Start 3.1 Text- und Syntaxkonventionen In diesem Kapitel werden kurz die Text und Syntaxkonventionen beschrieben, die in diesem Handbuch Anwen- dung ﬁnden. Web Interface: Beispiel Menü „Netzwerk“ Untermenü „Network Network Interfaces“ Register im Submenü „Network Network Interfaces IPv4“...
Seite 20: Empfohlene Werkzeuge
3 Vor dem Start 3.2 Empfohlene Werkzeuge LANTIME IMS SERIES LANTIME LANTIME LANTIME LANTIME LANTIME LANTIME LANTIME M1000 M1000S M2000S M3000 M3000S M4000 M500 Mounting TORX T20 TORX T20 TORX T20 TORX T20 TORX T20 TORX T20 Rackears Mounting Phillips DIN rail PH1 x 80 Replacing...
Seite 21: Liste Der Verwendeten Abkürzungen
3.3 Liste der verwendeten Abk ¨ u rzungen AFNOR Association Francaise de IEEE Institute of Electric and Normalisation time codes Electronic Engineers Wechselstrom IEEE 1588 Protokoll zur hochpräzisen Synchroni- ASCII American Standard Code for sation im Nanosekundenbereich (PTP) Information Interchange Internet Protocol Best Master Clock IP 20...
Seite 22 3 Vor dem Start Redundant Switch Control unit Temps Atomique International Receiving Data Time Code Single Board Computer Time Code Ampliﬁed Signal Distribution Unit Time Code Generator SHA-1 Secure Hash Algorithm 1 Time Code Receiver for IRIG A/B, Subminiature coaxial connector AFNOR or IEEE1344 codes SNMP Simple Network Management Protocol...
Seite 23: Einleitung
4 Einleitung Ein LANTIME ist eine vielseitige Zeit- und Frequenzsynchronisationslösung mit einem ﬂexiblen Ansatz zur Unterstützung einer Vielzahl von Synchronisationsanforderungen in verschiedenen Anwendungen und Netzw- erkumgebungen. Das System kombiniert eine leistungsstarke CPU mit dedizierter Hardware wie Referenzuhren oder I/O-Modulen und schaﬀt so eine leistungsstarke Netzwerk-Appliance, die fast alle gängigen Zeit- und Frequenzsynchronisationsprotokolle und -signale unterstützt.
Seite 24: Netzwerk-Konﬁgurationskonzept
4 Einleitung 4.1 Netzwerk-Konﬁgurationskonzept Das LANTIME System erlaubt durch sein ﬂexibles Netzwerk-Konﬁgurationskonzept den Einsatz in den un- terschiedlichsten Netzwerk-Umgebungen. Eine Trennung von physischen und logischen („virtuellen“) Interface- Konﬁgurationen deckt die meisten Anforderungen ab, die in Rechenzentren, Telekommikationsnetzwerken und industriellen Netzwerkumgebungen gestellt werden. Jeder LANTIME Server verfügt über mindestens eine Ethernet-Schnittstelle, die vom CPU Modul zur Verfü- gung gestellt wird (lan0).
Seite 25: Ein- Und Ausgangsoptionen
17 (+16) Netzwerk-Ports bis zu 18 (+16) Netzwerk-Ports LANTIME M500 bis zu 9 (+8) Netzwerk-Ports bis zu 10 (+8) Netzwerk-Ports LANTIME M900 bis zu 9 (+8) Netzwerk-Ports LANTIME M600 bis zu 5 (+1) Netzwerk-Ports LANTIME M400 bis zu 5 (+4) Netzwerk-Ports...
Seite 26: Network Time Protocol (Ntp)
Erfahren Sie mehr über das Network Time Protocol in unserem Whitepaper „Computer Time Synchronization Concepts“ Kapitel 6: https://www.meinberg.de/german/info/#whitepaper 4.5.1 Von NTP unterst ¨ u tzte Computer-Plattformen Das native Betriebssystem von NTP ist UNIX. Heute läuft NTP jedoch unter vielen UNIX-ähnlichen Systemen, und NTP v4 wurde auch auf Windows portiert.
Seite 27: Option: Precision Time Protocol (Ptp) / Ieee 1588
4.6 Option: Precision Time Protocol (PTP) / IEEE 1588 PTP/IEEE1588 ist ein Zeitsynchronisationsprotokoll, das Sub-Mikrosekunden-Genauigkeit über ein Standard- Ethernet-Kabel ermöglicht. Dieser Genauigkeitsgrad wird dadurch erreicht, dass die für PTP/IEEE1588 ver- wendeten Netzwerk-Ports mit einer sogenannten Hardware-Timestamping-Unit erweitert werden. Diese Kom- ponente ermittelt sehr genau den Zeitpunkt, zu dem ein PTP Netzwerkpaket versendet bzw.
Seite 28: Ieee1588 Ptp Time Stamp Unit
4 Einleitung 4.6.1 IEEE1588 PTP Time Stamp Unit Die integrierte PTP Baugruppe (10/100 MBit) beinhaltet eine integrierte Time Stamp Unit zur Gewinnung von Zeitstempeln in IEEE1588 (PTP) kompatiblen Netzwerken. In Verbindung mit einem Single Board Computer und einer Referenzzeitquelle (nur PTP Master) bildet sie je nach Bestückungsvariante ein PTP Master- oder Slave System: Die in einem FPGA (Field Programmable Gate Array, programmierbarer Logikschaltkreis) integrierte Time Stamp Unit überprüft den Datenverkehr auf dem MII-Interface zwischen dem PHYceiver (Baustein, welcher die...
Seite 29: Funktionsweise In Master-Systemen
4.6.2 Funktionsweise in Master-Systemen Nach dem Systemstart übernimmt das Modul einmalig die absolute Zeit (PTP Sekunden) einer Referenzzeitquelle (z.B. GPS-Funkuhr) und der PTP Nanosekunden Anteil wird auf Null gesetzt. Ist der Oszillator der GPS- Funkuhr eingeschwungen, wird das Rücksetzen der Nanosekunden wiederholt, wodurch eine maximale Abwe- ichung von 20 nsec zwischen dem Sekundenimpuls (PPS) der GPS-Funkuhr und dem PTP Master erreicht wird.
Seite 30: Funktionsweise In Slave-Systemen
4 Einleitung 4.6.3 Funktionsweise in Slave-Systemen Nach dem Einschalten wartet das System solange, bis eine gültige Zeit von einem PTP Master empfangen wurde und setzt dann seine eigenen PTP Sekunden und Nanosekunden. Der vom PTP Treiber des Computersystems ermittelte PTP Oﬀset wird genutzt, um den Masteroszillator der TSU-USB einzuregeln. Hierdurch wird eine hohe Genauigkeit der vom PTP Slave generierten Ausgangssignale (10 MHz/PPS/IRIG) erreicht, da diese direkt vom Oszillator der TSU-USB abgeleitet werden.
Seite 31: Ptpv2 Ieee 1588-2008 Konﬁgurationsanleitung
4.6.4.2 Netzwerk - Layer 2 oder Layer 3 PTP/IEEE 1588-2008 bietet die Möglichkeit, die PTP Nachrichten auf verscheidene Netzwerkkommunikation- sebenen abzubilden. Bei allen Meinberg PTP Produkten kann man zwischen PTP über IEEE 802.3 Ethernet (Netzwerk Layer 2) oder UDP/IPv4 (Netzwerk Layer 3) wählen.
Seite 32: Multicast Oder Unicast
4 Einleitung 4.6.4.3 Multicast oder Unicast Die erste Version von PTP (IEEE 1588-2002, auch bekannt als PTPv1) unterstützte nur die Übermittlung über Multicast-Nachrichten. Multicast hat den großen Vorteil, dass der Master nur ein Sync Paket an eine Multi- cast Adresse schicken muss, welches dann von allen Geräten empfangen wird, die auf dieser Multicast Adresse lauschen.
Seite 33: End-To-End (E2E) Oder Peer-To-Peer (P2P) Delay Messungen
4.6.4.5 End-To-End (E2E) oder Peer-To-Peer (P2P) Delay Messungen Zusätzlich zum Empfang der SYNC/FOLLOWUP Pakete, muss ein Slave auch in der Lage sein, die Paket- laufzeit vom Master zum Slave zu bestimmen, um den Oﬀset zur Masteruhr korrekt berechnen zu können. Dieses „Delay Measurement“...
Seite 34: Nachrichtenintervalle
4 Einleitung 4.6.4.6 Nachrichtenintervalle Die Entscheidung zwischen den verschiedenen oben beschriebenen Modi ist hauptsächlich durch die verwende- tete Netzwerkumgebung vorgegeben in welcher die PTP Geräte installiert werden. Zusätzlich zu den einzustel- lenden Modi müssen eine Reihe von Intervallen für bestimmte PTP Nachrichtentypen deﬁniert werden, falls nicht die Standardeinstellungen verwendet werden sollen, die in den meisten Fällen jedoch nicht verändert werden müssen.
Seite 35 Verzögerungen innerhalb des Netzwerks entstanden sein können. Meinberg Slave Geräte sind in der Lage den Eﬀekt einer veralteten Delay Messung durch den Einsatz eines Fil- ters und einer optimierten Oszillator-Regelung zu begrenzen. Dies verhindert, das eine Slave Uhr große Sprünge durchführt selbst wenn durch hohe Netzwerklast „Ausreißer“...
Seite 36 4 Einleitung 4.6.4.10 HQ Filter Falls im angeschlossenen PTP Netzwerk keine PTP Switches verwendet werden, sind die zu erwartenden Genauigkeiten abhängig von der Charakteristik der Switches. Netzwerk Switches ohne PTP Unterstützung haben die Eigenschaft die PTP Pakete nicht deterministisch zu verzögern und damit die Zeitgenauigkeit der PTP Messung zu verschlechtern (zeitlicher Jitter durch Variation der Paketlaufzeiten).
Seite 37: Auspacken Des Systems
5 Auspacken des Systems Nach dem Auspacken des LANTIME Zeitservers überprüfen Sie bitte den Inhalt auf Vollständigkeit. Vergleichen Sie den Inhalt der Lieferung mit der beigelegten Packliste. M200 - optional M300/M600 LANTIME Paketinhalt ———————————————————————————————————- Montagewinkel für 19-Zoll-Rackmontage (optional für LANTIME M200) Schutzabstandhalter (M200 / M300 / M600) Schrauben für Halterungen (M200 / M300 / M600) 3-poliger DFK-Stecker oder 5-poliger DFK-Stecker...
Seite 38 5 Auspacken des Systems Montagesatz für GPS-Antenne (Wand- oder Mastmontage) ———————————————————————————————————- Montagesatz für Langwellenantenne (Wandmontage) ———————————————————————————————————- Hinweis: Bitte lesen Sie die Sicherheitshinweise und das Handbuch sorgfältig durch, um sich mit dem sicheren und korrekten Umgang mit elektronischen Geräten vertraut zu machen. Die Produktdokumentation beﬁndet sich auf dem USB-Flash-Speicher.
Seite 39: Lantime Inbetriebnahme
Vergewissern Sie sich, dass sich der Netzschalter (falls vorhanden) in der Position „0“ (aus) beﬁndet, und verbinden Sie das Stromnetzkabel mit dem Netzteil Ihres LANTIME. Verbinden Sie das Gerät dann mit einem geeigneten Netzwerkkabel mit Ihrem Computernetzwerk. Nach dem Einschalten der Stromversorgung wird die folgende Meldung angezeigt: MEINBERG LANTIME is booting please wait ..
Seite 40 6 LANTIME Inbetriebnahme Eingabe der IP-Adresse Die Erstinstallation erfordert die Einrichtung einer IP-Adresse, einer Netzmaske und (in den meisten Netzw- erkumgebungen) eines Standard-Gateways. Um einen Überblick über die aktuelle Konﬁguration zu erhalten, drücken Sie F2. Drücken Sie erneut F2 um zum Display-Menü „Netzwerk-Setup“ zu gelangen: MRS: Sync to GNSS Ref.
Seite 41 Konﬁguration über das Web-Interface Die Systemkonﬁguration kann nun über das Netzwerk mit einem WEB-Browser oder einem Telnet / SSH-Client geändert werden. Verbinden Sie sich mit dem Webinterface, indem Sie die IP-Adresse des LANTIME in das Adressfeld Ihres Web-Browsers eingeben: Aufrufen des Web-Interface Geben Sie die IP-Adresse Ihres LANTIME in das Adressfeld ein: http://xxx.xxx.xxx.xxx LOGIN User:...
Seite 42: Benutzerhandbuch Sicherheit
7 Benutzerhandbuch Sicherheit 7 Benutzerhandbuch Sicherheit Dieses Kapitel beschreibt die Konﬁguration eines Betriebssystems der LANTIME-Serie (LTOS) in Bezug auf die Sicherheitsfunktionen. Es gliedert sich in die folgenden Abschnitte: allgemeiner Überblick, Sicherung des Managements, Sicherung des Zeitservice und zusätzliche Informationen zur Ausgabe von Ereignisprotokollen. Abschließend werden einige Hinweise für den Aktualisierungsprozess eines LANTIME gegeben.
Seite 43: Allgemeine Informationen
7.1 Allgemeine Informationen Bevor Sie mit der Konﬁguration beginnen, werfen Sie einen Blick auf Abbildung 7.1, um die Dienste zu identi- ﬁzieren, die eine Absicherung zulassen. Generell ist eine sichere Verwaltung des LANTIME mit SSH, HTTPS und SNMP möglich. Wenn die Kon- ﬁguration über SNMP gewünscht wird, ist die Verwendung der Version 3 die einzige Möglichkeit, eine sichere Verbindung zur Verwaltung des Systems herzustellen.
Seite 44 7 Benutzerhandbuch Sicherheit Die TSU-Karten von Meinberg bieten in der aktuellen Firmware-Version LTOS V7 nicht mehr die Möglichkeit, netzwerkseitig eine SSH-Verbindung aufzubauen. Der Zugriﬀ ist nur über das CPU-Modul des LANTIME er- laubt. Es besteht weiterhin die Möglichkeit den SSH-Dienst einer TSU-Karte, wie in Figure 7.3 dargestellt, komplett zu deaktivieren.
Seite 45: Sicherstellung Des Managements
7.2 Sicherstellung des Managements Der sicherste Weg, einen LANTIME zu konﬁgurieren, besteht darin, den Client direkt mit dem LANTIME zu verbinden, bis nur noch sichere Kanäle eingerichtet sind. Dieses Handbuch verwendet als Beispiel das Web- Interface über ssl. Nach dem Anschluss einer Referenzuhr und der folgenden Startprozedur eines LANTIME kann über das Front- panel eine IP-Adresse konﬁguriert werden (siehe Kapitel „LTOS Management und Überwachung Konﬁgura- tion über das Webinterface...
Seite 46 7 Benutzerhandbuch Sicherheit Abbildung 7.6: |Generiertes SSL-Zertiﬁkat anzeigen Sie können das generierte Zertiﬁkat mit der Schaltﬂäche „SSL-Zertiﬁkat anzeigen“ ausgeben. Benutzen Sie die Schaltﬂäche, um es mit dem Zertiﬁkat zu vergleichen, das der Browser bei Ihrer nächsten HTTPS-Verbindung zum LANTIME bereitstellt. Beide sollten identisch sein! Der Importprozess ist in Bild 7.7 dargestellt. Die Zahlen in der Abbildung beschreiben die Reihenfolge der auszuführenden Aktionen.
Seite 47 Wenn die Verbindung über HTTPS möglich ist, können Sie alle anderen ungenutzten Dienste, wie in Bild 7.8 angezeigt wird, deaktivieren. Zusätzlich stellt in diesem Beispiel nur eine Netzwerkschnittstelle die HTTPS- Webschnittstelle zur Verfügung. Somit sind auch Szenarien wie ein dediziertes Konﬁgurationsnetzwerk möglich. Abbildung 7.8: Dienste deaktivieren Für den nächsten Schritt wird ein anderer Super-User als root benötigt.
Seite 48 7 Benutzerhandbuch Sicherheit die Zeit, wie lange ein Account nach x fehlgeschlagenen Anmeldeversuchen gesperrt wird, vorgegeben. Der Lautlos-Modus kann zusätzlich aktiviert werden, damit keine Ausgabe über den Sperrzustand eines Benutzers über die SSH-Schnittstelle getätigt wird. Dies verhindert das Preisgeben von gültigen Benutzernamen an An- greifer, reduziert jedoch die Nachvollziehbarkeit von Benutzern die versehentlich ihre Login-Daten zu oft falsch eingegeben haben und sich während der Sperrzeit auch mit gültigen Daten nicht anmelden können.
Seite 49: Benutzer-Management Und -Administration
7.3 Benutzer-Management und -Administration Dieser Abschnitt beschreibt Benutzer- und Authentiﬁzierungsverwaltung. Dieses Kapitel beschreibt die „nor- male“ Benutzerauthentiﬁzierung und die externen Authentiﬁzierungsserver Radius und TACACS+. Sie können auch im Kapitel „LTOS Management und Überwachung Über das Webinterface System Externe Au- thentiﬁzierung“ lesen, um weitere Informationen zu erhalten. 7.3.1 LANTIME Benutzerverwaltung Der LANTIME liefert eine eingebaute Benutzerkonﬁguration.
Seite 50 7 Benutzerhandbuch Sicherheit Abbildung 7.13: Benutzer-Liste Für Passwörter gibt es einige zusätzliche Optionen, die in Bild 7.14 zu sehen sind. Wählen Sie eine lange Passwortlänge und ein periodisches Änderungsintervall. Zusätzlich können Sie mit der Einstellung „nur sichere Passwörter zulassen“ ein Passwort erzwingen, das viele verschiedene Zeichensätze enthält. Abbildung 7.14: Passwort-Optionen LANTIME Firmware 7.06 Datum: 17.
Seite 51: Externe Benutzerauthentiﬁzierung: Ldap(S), Radius Und Tacacs
Es ist also immer auf die Reihenfolge und konsistente Benutzerdaten/Rechte in den Diensten zu achten. 7.3.2.2 LDAP und LDAPS Der LANTIME unterstützt die Verbindung zu einem LDAP-Server über LDAP und LDAPS. Meinberg empﬁehlt die sichere Kommunikation über LDAPS einzurichten. Dazu muss eine zentrale Vertrauensstelle (RootCA) dem LANTIME bekannt gemacht werden.
Seite 52: Externe Authentifizierung ¨ U Ber Ldap
7 Benutzerhandbuch Sicherheit 7.3.2.3 Externe Authentiﬁzierung ¨ u ber LDAP Die externe Authentiﬁzierung über LDAP kann in dem Webinterface unter „System Benutzerverwaltung Benutzer-Administration Externe Authentiﬁzierung LDAP / LDAPS“ konﬁguriert werden. Die LANTIME- Firmware unterstützt eine anonyme sowie benutzerbezogene Anmeldung. Für eine Microsoft-Active-Directory- Anmeldung muss ein Benutzername (LDAP Benutzer bzw.
Seite 53: Radius- Und Tacacacs-Verbindung
7.3.2.4 Radius- und TACACACS-Verbindung Zusätzlich zu den von LANTIME selbst verwalteten Benutzern kann eine Radius- oder TACACACS-Verbindung zur Authentiﬁzierung von Benutzern verwendet werden. Diese Verbindung muss in der Benutzerverwaltung unter „Externen Authentiﬁzierungsserver erlauben“ freigegeben werden. Siehe Abbildung 7.15 für die Eingabe- möglichkeiten.
Seite 54: Sicherung Des Ntp-Zeitdienstes
7 Benutzerhandbuch Sicherheit 7.4 Sicherung des NTP-Zeitdienstes Der NTP-Zeitdienst bietet mehrere Verfahren für eine authentiﬁzierte und integritätsgesicherte Paketübertra- gung an. Derzeit gilt das NTP-Autokey-Verfahren als unsicher, weshalb dieser Leitfaden die Konﬁguration des symmetrischen Schlüsselverfahrens beschreibt. Das Kapitel „LTOS Management und Überwachung Über das Webinterface NTP Symmetrische Schlüssel“...
Seite 55 Abbildung 7.17: Vertrauenswürdige Schlüssel-IDs Die Einfügepunkte für die richtigen Schlüssel-IDs sind in Abbildung 7.18, 7.19 und 7.20 markiert. Die Kon- ﬁgurationsdatei eines Clients ist in Bild 7.21 dargestellt. Sie enthält den Pfad zur Schlüsseldatei, die ver- trauenswürdigen Schlüssel-IDs und die Server-IP, die in diesem Beispiel den Schlüssel mit der ID 1 verwendet. Abbildung 7.18: Externe Severkonﬁguration Datum: 17.
Seite 56 7 Benutzerhandbuch Sicherheit Abbildung 7.19: Broadcast-Konﬁguration Abbildung 7.20: Multi- und Manycast-Konﬁguration LANTIME Firmware 7.06 Datum: 17. August 2022...
Seite 57: Konﬁguration Von Network Time Security Für Externe Ntp-Server
Abbildung 7.21: NTP Client-Konﬁguration 7.4.2 Konﬁguration von Network Time Security f ¨ u r externe NTP-Server Hinweis: Diese Option ist derzeit nur auf LANTIME/MRS-Geräten verfügbar. Abbildung 7.22: Externe NTP-Server Um die NTS-gesicherte Zeitsynchronisation mit externen NTP-Servern zu aktivieren, muss im Menü „NTP Externe NTP-Server“...
Seite 58: Ausgabe Von Ereignisprotokollen
7 Benutzerhandbuch Sicherheit 7.5 Ausgabe von Ereignisprotokollen Der LANTIME bietet viele Transportkanäle für Ereignisprotokollinformationen und eine fein abgestufte Be- nachrichtigungsauswahl für jeden dieser Kanäle. Derzeit kann von den Ereignistransportkanälen syslog und SNMPv3 abgesichert werden. Es ist eine gute Praxis, Ereignisprotokollinformationen auf einem zentralen Server zu sammeln, um sie zu korrelieren und auf Anomalien zu überprüfen.
Seite 59: Aktualisieren Und Sichern Der Lantime-Firmware
Signatur ausgestattet, die beim Test „Preﬂight Checks“ direkt nach dem Upload überprüft wird. Sollte dieser Test eine fehlerhafte Signatur feststellen, wird eine Warnung ausgegeben. Wenn dies geschieht, laden Sie die neue Firmware erneut von der Meinberg Web-Seite und wiederholen Sie den Vorgang. Bei wiederholten War- nungen kontaktieren Sie bitte den Meinberg-Support.
Seite 60 7 Benutzerhandbuch Sicherheit Abbildung 7.25: Firmware wurde aktualisiert Die Konﬁgurationseinstellungen des LANTIME bleiben bei einem Firmware Update erhalten, mit Ausnahme der Konﬁgurationsdateien des Webservers und des SSH-Dienstes. Diese werden bei einem Update überschrieben, um aktuelle kryptograﬁsche Verfahren mit einem Update ausliefern zu können. Sollte die automatische Aktu- alisierung entgegen unserer Empfehlung nicht gewünscht sein, kann eine eigene kundenspeziﬁsche Konﬁgura- tionsdatei für diese Dienste hinterlegt werden.
Seite 61 Sofern keine Datei als Webserver-Konﬁgurationsdatei deﬁniert ist wird die Werkskonﬁgurationsdatei, die bei einem Firmware-Update aktualisiert wird, verwendet. Ist eine beliebige Datei unter /mnt/ﬂash/data/ einge- tragen, kann in dieser eine eigene Konﬁguration angelegt werden, die bei einem Update nicht ersetzt wird. Dateien, die unter /mnt/ﬂash/data abgelegt werden sind nicht Teil einer Konﬁguration, sie sind jedoch reboot- sicher (persistent) gespeichert.
Seite 62: Funkempfang (Antennen)
Langwellenempfang. 8.1 Referenz-Zeitquellen 8.1.1 Meinberg GPS Empf ¨ a nger Unsere Satelliten-Funkuhr wurde mit dem Ziel entwickelt, dem Anwender eine hochgenaue Zeit- und Frequen- zreferenz zu liefern. Hohe Genauigkeit und die Möglichkeit des weltweiten Einsatzes, 24 Stunden am Tag, sind die Hauptmerkmale dieses Systems, das seine Zeitinformationen von den Satelliten des Global Position- ing System erhält.
Seite 63: Meinberg Gnss-Empfänger (Gps, Glonass, Galileo, Beidou)
Oszillator wird in einem nichtﬂüchtigen Speicher des Systems gespeichert. Dieser Empfänger ist nicht nur für den stationären Betrieb, sondern auch für den mobilen Einsatz geeignet. Der Meinberg GLN-Empfänger ist der Vorgänger der GNS-Uhr und empfängt GPS, Glonass und BeiDou. Datum: 17. August 2022...
Seite 64: Pzf Langwellen-Empfänger
Hour Die PZF-Funkuhr ist ein Präzisions-Empfängersystem für den Zeitzeichensender DCF77. Es ist als Modul für den Einsatz in Systemen wie Meinberg IMS, LANTIME M-Modellen und als Computer-Steckkarte (PCI- Express) erhältlich. Der Mikroprozessor des Systems führt die Korrelation einer reproduzierten pseudozufälligen Bitfolge mit dem PZF der Senderseite durch und dekodiert gleichzeitig die AM-Zeit- und Datumsinformationen des DCF-Telegramms.
Seite 65 die Funkuhr automatisch auf das AM-Signal um - sofern dieses noch empfangen wird. Der Korrelationsempfänger verfügt über eine batteriegepuﬀerte Hardwareuhr, die bei Ausfall der Versorgungsspannung die Zeit und das Datum übernimmt. Datum: 17. August 2022 LANTIME Firmware 7.06...
Seite 66: Msf Empfänger
Die MSF-Funkuhr ist ein Funkuhren-Empfängersystem für den Zeitzeichensender MSF. Es ist als Modul für den Einsatz in Systemen wie Meinberg IMS- und LANTIME-Modellen verfügbar. Der Mikroprozessor des Sys- tems dekodiert die Zeit- und Datumsinformationen des eingehenden AM-Signals. Auf diese Weise ist auch eine genaue Einstellung des Hauptoszillators der Funkuhr möglich.
Seite 67 Zeit- und Datumscode Zeit- und Datumsinformationen werden wie folgt kodiert und übertragen: Andere Kodierungen Minuten-Identiﬁer Die Bits 53A bis 58A sind alle fest auf ‘1‘ gesetzt und werden immer von Bit 52A bei‘0‘ eingeleitet und gefolgt von Bit 59A bei‘0‘ . Diese Sequenz „01111110“ erscheint nie an anderer Stelle im Bit xxA, so dass sie den folgenden zweiten 00-Minuten-Marker eindeutig identiﬁziert.
Seite 68: Wwvb Empfänger
8 Funkempfang (Antennen) 8.1.5 WWVB Empf ¨ a nger Der NIST-Radiosender WWVB beﬁndet sich in der Nähe von Fort Collins, Colorado, auf dem gleichen Gelände wie der Sender WWV. Die WWVB-Übertragung wird von Millionen von Menschen in ganz Nordamerika genutzt, um elektronische Zeitmessgeräte wie Wanduhren, Radiowecker und Armbanduhren zu synchronisieren.
Seite 69: Tcr Empfänger
8.1.6 TCR Empf ¨ a nger Das Meinberg TCR-Board (Time Code Receiver) wurde für die Dekodierung von unmodulierten und modulierten IRIG- und AFNOR-Timecodes entwickelt. Modulierte Codes transportieren die Zeitinformation durch Modulation einer sinusförmigen Trägersignalamplitude, während unmodulierte Signale ein pulsweitenmoduliertes Gleich- stromsignal verwenden.
Seite 70: Gnss-Signalempfang
55 Nord und 55 Süd liegen, ermöglicht diese Positionierung den bestmöglichen Empfang. Meinberg bietet eigene GPS-Empfänger an, die mit einer Antennen- / Konvertereinheit arbeiten und somit sehr lange Antennenkabel ermöglichen. Einige Geräte enthalten jedoch auch GNSS-Empfänger, die neben GPS auch andere Satellitensysteme wie GLONASS, Galileo und BeiDou unterstützen.
Seite 71: Meinberg Gps Antenne/Konverter
Da die faseroptische Verbindung die Antenne nicht mit Gleichstrom versorgen kann, ist in diesem Fall eine zusätzliche Stromversorgung in Antennennähe erforderlich. Aufgrund der speziﬁschen Anforderungen an die Fernspeisung und Frequenzumwandlung ist das Meinberg GPS Equipment nicht unbedingt kompatibel mit GPS Geräten von Drittanbietern.
Seite 72: Montage Und Inbetriebnahme Der Gps-Antenne
Sicht zum Himmel! GPS Antenne N-Norm Buchse N-Norm Stecker Kabeldurchführung N-Norm Stecker N-Norm Buchse so kurz wie möglich N-Norm Buchse Meinberg GPS N-Norm Stecker N-Norm Stecker Buchse Erdleitung zur PE-Schiene (Protective Earth) oder BNC Stecker Buchse Kabel ca. 1,5 mm Ø...
Seite 73 Hinweis: Wenn das Antennenkabel vor Ort konfektioniert wird, anstatt eines im Lieferumfang des GPS-Empfängers ent- haltenen Kabels zu verwenden, muss sichergestellt werden, dass die Stecker ordnungsgemäß montiert werden und dass kein Kurzschluss im Kabel oder in einen der Anschlüsse entstehen kann. Anderennfalls wird der GPS- Empfang beeinträchtigt oder der GPS-Empfänger kann sogar beschädigt werden.
Seite 74: Allgemeines Gnss-Antennen
8 Funkempfang (Antennen) 8.2.2 Allgemeines GNSS-Antennen Einige Meinberg Geräte verwenden alternative GNSS Empfänger, die andere Satellitensysteme wie GLONASS, Galileo oder BeiDou unterstützen, zusätzlich zu GPS. Diese Empfänger können nicht direkt mit der in Kapitel „Meinberg GPS Empfänger“ beschriebenen Standard-Meinberg-Antennen- / Konvertereinheit betrieben wer- den, so dass sie eine andere Antenne benötigen.
Seite 75 WARNUNG! Antennenmontage ohne wirksame Absturzsicherung Lebensgefahr durch Absturz! - Achten Sie bei der Antennenmontage auf wirksamen Arbeitsschutz! - Arbeiten Sie niemals ohne wirksame Absturzsicherung! WARNUNG! Arbeiten an der Antennenanlage bei Gewitter Lebensgefahr durch elektrischen Schlag! - Führen Sie keine Arbeiten an der Antennenanlage oder der Antennenleitung durch, wenn die Gefahr eines Blitzeinschlages besteht.
Seite 76 8 Funkempfang (Antennen) 8.2.2.2 GNSS Antenne f¨ u r mobile Anwendungen Die RV-76G ist eine aktive GNSS-Antenne, die die Signale der GPS-, GLONASS- und Galileo-Satellitensysteme empfangen kann. Sie arbeitet mit einer 5 V DC Versorgungsspannung, die vom Empfänger zur Verfügung gestellt wird und sollte für mobile Anwendungen bevorzugt werden.
Seite 77: Einschalten Eines Gnss-Empfängers
8.2.3 Einschalten eines GNSS-Empf ¨ a ngers Wenn sowohl die Antenne als auch die Stromversorgung angeschlossen sind, ist das System betriebsbereit. Je nach Art des im Empfänger installierten Oszillators dauert es ca. 3 Sekunden (OCXO-LQ) bis 3 Minuten (OCXO-MQ / HQ), bis der Oszillator aufgewärmt ist und die erforderliche Frequenzgenauigkeit erreicht hat. Wenn der Empfänger einige gültige Almanach-Daten in seinem batteriegepuﬀerten Speicher hat und sich die Position des Empfängers seit seinem letzten Betrieb nicht wesentlich verändert hat, kann der Empfänger er- mitteln, welche Satelliten in Sicht sind.
Seite 78: Langwellen-Signalempfang
DCF77 entwickelt, es sind aber auch Varianten für MSF und WWVB verfügbar. Da die Glasfaserverbindung die Antenne nicht mit Gleichstrom versorgen kann, ist in diesem Fall eine zusätzliche externe Stromversorgung der Antenne erforderlich. Unsere Langwellen-Empfänger wurden speziell für Meinberg-Systeme entwickelt und sind nicht zwingend mit Empfängern von Drittherstellern kompatibel. LANTIME Firmware 7.06...
Seite 79: Montage Und Inbetriebnahme Einer Langwellenantenne
Antenne zum Sender ausgerichtet N-Norm Buchse N-Norm Stecker Kabeldurchführung N-Norm Stecker N-Norm Buchse so kurz wie möglich N-Norm Buchse Meinberg DCF N-Norm Stecker N-Norm Stecker Buchse Erdleitung zur PE-Schiene (Protective Earth) oder BNC Stecker Buchse Kabel ca. 1,5 mm Ø...
Seite 80 8 Funkempfang (Antennen) Die Antenne muss horizontal in Längsrichtung zum Sender ausgerichtet werden, d.h. in Richtung Mainﬂingen in der Nähe von Frankfurt / Main im Fall von DCF77 oder in Richtung des MSF- oder WWVB-Senders. Wenn die Antenne nicht genau ausgerichtet ist, wird der Signalempfang beeinträchtigt, was zu einer begrenzten Zeitgenauigkeit führen kann.
Seite 81: Dcf77 / Pzf Empfänger
AM-Empfangsmodus und versucht, die Sekunden-Marken zu dekodieren. Weitere detaillierte Informationen zur Konﬁguration der Uhr ﬁnden Sie im Kapitel Menü Uhr. 8.4 Kabeltypen Antennentyp Kabeltyp Maximale Kabellänge Meinberg GPS Antenne RG58 300 m Meinberg GPS Antenne RG213 700 m Multi GNSS Antenne...
Seite 82: Ltos7 Management Und ¨ Uberwachung
9 LTOS7 Management und Überwachung 9 LTOS7 Management und ¨ Uberwachung 9.1 Das Webinterface 9.1.1 Startmen ¨ u In diesem Kapitel ﬁnden Sie Konﬁgurations- und Statusinformationen Ihres LANTIME-Systems, auf die Sie über die Web-GUI zugreifen können. Die Startseite gibt einen Überblick über die wichtigsten Konﬁgurations- und Statusparameter des Systems.
Seite 83 Das Feld im unteren Bereich zeigt die letzten Nachrichten des Systems mit einem Zeitstempel an. Die neuesten Nachrichten stehen ganz unten in der Liste. Dieses ist der Inhalt der Datei /var/log/lantime_messages, die nach jedem Systemstart erstellt wird (und nach einem Ausschalten oder Neustart verloren geht). Über die Navigation oben auf der Seite erreichen Sie eine Reihe von Konﬁgurationsmenüs, die in den folgenden Kapiteln beschrieben werden.
Seite 84: Das Hauptmen¨ U - Navigation Im Webinterface
9 LTOS7 Management und Überwachung 9.1.1.1 Einleitung Um eine http- oder eine gesicherte https-Sitzung mit dem Web Interface auf der CPU Ihres LANTIME-Systems zu starten, müssen Sie Ihren Internetbrowser öﬀnen und die IP-Adresse der Netzwerk-Schnittstelle eingeben, die Sie für diese Verbindung verwenden. Per Standardkonﬁguration ist das https-Protokoll an jeder Netzw- erkschnittstelle aktiviert.
Seite 85: Webinterface - Benachrichtigungen Und Alarme
Daten über die Systemkonﬁguration und Protokollmeldungen gesammelt. Die Diagnose-Datei kann auch ein wichtiges Werkzeug für das Meinberg-Support-Team sein, wenn Sie Hilfe bei der Konﬁguration benötigen oder Probleme haben, die Sie nicht alleine lösen können. Mehr Informationen zur Diagnosedatei ﬁnden Sie im Kapitel „LTOS6 Konﬁguration...
Seite 86 9 LTOS7 Management und Überwachung Abbildung: Eine Baumstruktur der einzelnen Menüs. Öﬀnen einer Verzweigung durch Anklicken eines „ - Symbols“ und Schließen durch „ “ vor dem Menünamen. Im Allgemeinen müssen Sie in jedem Konﬁgurationsmenü, in dem Sie sich beﬁnden, beim Ausfüllen oder Bear- beiten eines oder mehrerer Funktionsfelder am Ende der Seite die Einstellung durch Anklicken der Schalt- ﬂäche „Einstellungen speichern“...
Seite 87 Neben der Konﬁgurationsmeldung erhalten Sie auch einen Aufmerksamkeitshinweis, der auf einer gelben Leiste angezeigt wird: „Die aktuelle Konﬁguration ist noch nicht als Startkonﬁguration gekennzeichnet“. Das bedeutet, dass Sie die neue Konﬁguration zunächst durch Anklicken einer Schaltﬂäche „Jetzt sichern als Startkonﬁgura- tion“...
Seite 88: Netzwerk
Domain Dieses Feld wird verwendet, um den Netzwerkdomain-Namen zu konﬁgurieren. Ein Netzwerkdomänenname ist ein textbasiertes Label, das leichter zu merken ist als die im Internetprotokoll verwendeten numerischen Adressen (z.B. meinberg.de). Nameserver1 IP-Adresse des primären DNS-Servers im Netzwerk. Der DNS-Server wird verwendet, um sowohl IP-Adressen als auch Hostnamen in einem Netzwerk aufzulösen.
Seite 89 9.1.2.2 Standard Gateways In diesem Menü können Sie Standardgateways konﬁgurieren, die für IPv4 und IPv6 verwendet werden. Für ein Standard-Gateway wird in der Hauptroutinentabelle eines LANTIME ein „default“-Eintrag angelegt. Wenn der LANTIME keine direkte Route oder Routingregel zu einer Ziel-IP hat, wird er immer versuchen, das Ziel über das Standard-Gateway zu erreichen.
Seite 90 9 LTOS7 Management und Überwachung MMS: Die Manufacturing Message Speciﬁcation (MMS) standardisiert den Austausch von Nachrichten im Produktionsbereich. LANTIME Firmware 7.06 Datum: 17. August 2022...
Seite 91 9.1.2.4 Physikalische Netzwerkkonﬁguration Net Link Mode Ermöglicht die Konﬁguration des Netzwerkverbindungsmodus der Schnittstelle. Sie können zwischen den un- terstützten Verbindungsmodi der jeweiligen physikalischen Schnittstelle wählen. Der Standardwert AUTO (Autonegotiation) kann unter normalen Umständen unverändert bleiben. Autonegoti- ation bezieht sich auf ein Verfahren, das es zwei miteinander verbundenen Ethernet-Geräten ermöglicht, unab- hängig voneinander die maximal mögliche Übertragungsgeschwindigkeit und das Duplexverfahren auszuhandeln und entsprechend zu konﬁgurieren.
Seite 92 9 LTOS7 Management und Überwachung PRP steht für Parallel Redundancy Protocol und ist seit 2010 in der Norm IEC 62439-3 deﬁniert. PRP ist Layer- 2-basiert und wurde für Computernetzwerke entwickelt, die eine zuverlässige Lösung in Bezug auf Hochverfüg- barkeit und Betriebsfunktionalität benötigen. Ein LANTIME mit zwei oder mehr Schnittstellen und der Firmware 6.22.001 oder höher hat die Möglichkeit, als DAN zu fungieren („Dual Attached Node“...
Seite 93: Netzwerk-Schnittstellen
9.1.2.5 Netzwerk-Schnittstellen In diesem Menü werden die virtuellen Schnittstellen des LANTIME verwaltet. Jedem verfügbaren physikalis- chen Port können bis zu 99 virtuelle Schnittstellen zugeordnet werden. Der Name der virtuellen Schnittstelle besteht aus einer fortlaufenden Nummer der zugeordneten physikalischen Schnittstelle und der Nummer einer virtuellen Schnittstelle (beginnend mit Null).
Seite 94 9 LTOS7 Management und Überwachung Submenü IPv6: In diesem Menü können die IPv6-Parameter konﬁguriert oder die von einem DHCP-Server vorgegebene Konﬁguration angezeigt werden. TCP/IP-Adresse: Ipv6-Adresse der angegebenen Schnittstelle DHCP-Client aktivieren: Mit dieser Einstellung kann ein DHCPv6-Client für die automatische Zuordnung der Netzwerkkonﬁguration durch einen DHCPv6-Server aktiviert werden.
Seite 95 Submenü Cluster: Der Cluster-Modus ist ein Verfahren zur redundanten Zeitsynchronisation durch Gruppieren (Clustering) mehrerer LANTIME NTP-Server. Innerhalb dieser Gruppe tauschen die teilnehmenden NTP-Server kontinuierlich Status- und Qualitätsinformationen untereinander aus. Die Statusinformationen werden miteinander verglichen und durch einen speziellen Algorithmus wird entschieden, welcher der NTP-Server als aktueller MASTER im Net- zwerk fungieren soll.
Seite 96 9 LTOS7 Management und Überwachung 9.1.2.6 Cluster Konﬁguration Cluster-Option aktivieren: Über dieses Auswahlfeld kann die Clusterfunktion aktiviert werden. Modus: Die Clustermitglieder können ihre Statusinformationen entweder über Multicast- oder Unicast-Meldungen austauschen. Für Multicast wird standardmäßig eine Cluster-Multicast-Adresse 239.192.0.1 verwendet. Diese Einstellung kann im Menü...
Seite 97 9.1.2.7 Verschiedenes Cluster Multicast Adresse: Konﬁguration der Cluster-Multicast-Adresse. Über diese Adresse tauschen die LANTIME-Clustermitglieder ihre Statusmeldungen aus, wenn der Multicast-Modus aktiviert ist. Cluster Port: Konﬁguration eines freien Netzwerkports für die Cluster-Kommunikation. Standardmäßig ist dieser Port auf 7000 eingestellt. DSCP-NTP-Klassiﬁkation: DSCP = Diﬀerential Service Code Point. DSCP ist im Allgemeinen ein Verfahren zur Priorisierung des Daten- verkehrs über IP.
Seite 98: Erweiterte Netzwerkeinstellungen
9 LTOS7 Management und Überwachung 9.1.2.8 Erweiterte Netzwerkeinstellungen Die erweiterten Netzwerkeinstellungen sind aus Sicherheitsgründen nicht eingeschaltet. Die Funktion kann über eine SSH-Verbindung in der /etc/mbg/msc.cfg mit dem Parameter „DISABLE SCRIPT“ nachträglich ak- tiviert / gesteuert werden. In der erweiterten Netzwerkkonﬁguration kann ein Bash-Skript bearbeitet werden, das bei jedem Neustart des LANTIME oder bei Änderungen der netzwerkbezogenen Konﬁguration automatisch ausgeführt wird.
Seite 99: Benachrichtigung
9.1.3 Benachrichtigung 9.1.3.1 Externe Syslog-Server Alle Informationen, die im LANTIME in SYSLOG (/var/log/auth.log usw.) geschrieben werden, können auch an einen Remote-Server weitergeleitet werden. Datum: 17. August 2022 LANTIME Firmware 7.06...
Seite 100 9 LTOS7 Management und Überwachung Syslog-Adresse(n): Sie können bis zu 4 externe Syslog-Server über das Webinterface eingeben. Standardmäßig wird die Erreich- barkeit des Syslog Servers über Ping/ICMP überprüft. Wenn der registrierte Syslog-Server nicht erreichbar ist, wird er nicht in die Syslog-Konﬁgurationsdatei /etc/syslog-ng/syslog-ng/syslog-ng.conf eingetragen. Falls ICMP aufgrund von Firewall-Einschränkungen im Netzwerk nicht erlaubt ist, können Sie den Pingcheck über die manuelle Netzwerkkonﬁguration ausschalten.
Seite 101 Notiﬁcation/Text Nur die Ereignisse, die in der Ereignisliste unter „Benachrichtigungen Benachrichtigungen“ aufgeführt sind, werden an den Syslog-Server gesendet. Format: DAEMON.INFO: Mar 22 14:39:55 su-rims1-1 ext_syslog_cfg_text: Device Configuration Changed Notiﬁcation/Splunk Wie bei „Notiﬁcation/Text“, nur in einem anderen Format: Format: Mar 22 14:41:46 su-rims1-1 ext_syslog_cfg_splunk: msg_nr=20, msg_name=Device Configuration Changed, msg_txt=, add_txt= Notiﬁcation/JSON Wie bei „Notiﬁcation/Text“, nur in einem anderen Format:...
Seite 102 9 LTOS7 Management und Überwachung 9.1.3.2 E-Mail-Information Der LANTIME ist in der Lage, über bestimmte Systemereignisse per E-Mail zu informieren. Im Menü „E-Mail- Informationen“ können Sie die notwendigen Einstellungen vornehmen. Im Untermenü „Benachrichtigungen“ können Sie die Systemereignisse auswählen, für die der LANTIME eine Benachrichtigungs-E-Mail versenden soll.
Seite 103 9.1.3.3 SNMP-Trap-Empf¨ a nger Der LANTIME ist in der Lage, mit Hilfe von SNMP-Traps über bestimmte Systemereignisse zu informieren. Im Menü „SNMP Trap Receiver“ können Sie bis zu 4 Trap-Empfänger konﬁgurieren. Im Untermenü „Benachrich- tigungen“ können Sie die Systemereignisse auswählen, für die der LANTIME einen SNMP-Trap senden soll. SNMP-Trap-Empfänger: IP-Adresse oder Hostname des SNMP-Trap-Empfängers.
Seite 104 9 LTOS7 Management und Überwachung 9.1.3.4 VP100/NET Display-Informationen Das Meinberg VP100/20NET Netzwerkdisplay dient zur Anzeige von Uhrzeit und Datum. Dieses Display ver- fügt über eine integrierte Netzwerkkarte und einen SNTP-Client. Die Zeit wird von jedem NTP-Zeitserver über das NTP-Protokoll empfangen und damit die interne Uhr eingestellt. Diese Anzeige kann auch beliebige Zeichen als Lauftext anzeigen.
Seite 105 9.1.3.5 Benachrichtigungen Benutzerdeﬁnierte Benachrichtigungen Über den Menüpunkt „Benutzerdeﬁnierte Benachrichtigungen“ kann ein frei deﬁnierbares Skript erstellt wer- den, das bei bestimmten Systemereignissen ausgeführt werden soll. Dieses Skript kann über den Button „Be- nachrichtigung bearbeiten“ eingesehen und bearbeitet werden. Bei der Auslieferung enthält dieses Skript einige Kommentare.
Seite 106 9 LTOS7 Management und Überwachung Verschiedenes SNMP-Heartbeat aktivieren Der Netzwerk-Heartbeat beschreibt eine Funktion, mit der der LANTIME zyklisch einen SNMP-Trap an die konﬁgurierten SNMP-Trap-Empfänger sendet, um sich als „alive“ und „active“ zu melden. Objekt-ID Die SNMP-OID des Traps lautet: 1.3.6.6.1.4.1.5597.30.3.0.88 (mbgLtNgTrapHeartbeat). Heartbeat aktiv: Über dieses Kontrollkästchen kann der Heartbeat aktiviert werden.
Seite 107 9.1.3.6 Benachrichtigungen-Ereignisse Das Submenü „Benachrichtigungen“ gibt einen Überblick über alle Systemereignisse, die während des LANTIME- Betriebs auftreten können. Die Kontrollkästchen können verwendet werden, um externe Alarme für jedes Ereignis zu konﬁgurieren. Die folgenden Informationskanäle stehen zur Verfügung: EMAIL: Sendet eine E-Mail basierend auf der E-Mail-Konﬁguration (siehe Kapitel „E-Mail-Informationen“).
Seite 108 9 LTOS7 Management und Überwachung IMS-Fehler zurücksetzen Das Entfernen eines IMS Moduls löst einen permanenten Fehler im System aus. Sollten Module bewusst oder geplant entfernt werden, steht im Sub-Menü „Benachrichtigungen“ der Button „IMS-Fehler zurückset- zen“ am unteren Ende der Event-Tabelle zur Verfügung. Mit dieser Schaltﬂäche können alle registrierten und angezeigten IMS-Fehler zurückgesetzt werden.
Seite 109: Alle Events In Der ¨ Ubersicht
9.1.3.7 Alle Events in der ¨ Ubersicht Ereignis Schweregrade (nach X.733) Beschreibung Normal Operation Info Zeigt den normalen Betrieb des LANTIME an NTP Not Sync Fehler NTP-Dienst ist nicht synchron -> NTP-Nachrichten NTP Sync Info Der NTP-Dienst wurde erfolgre- ich synchronisiert NTP Stopped Kritisch NTP-Dienst gestoppt ->...
Seite 110 9 LTOS7 Management und Überwachung Ereignis Schweregrade (nach X.733) Beschreibung Device Conﬁguration Changed Aktion Die Softwarekonﬁguration des LANTIME wurde geändert Leap Second Announced Info Eine Schaltsekunde wurde angekündigt SHS Time Limit OK Info eingestellte SHS- Zeitgrenzwert wurde nicht überschritten SHS Time Limit Warnung Warnung Der eingestellte Schwellenwert für eine SHS Warnung wurde...
Seite 111 Ereignis Schweregrade (nach X.733) Beschreibung Sync Monitor Alert Fehler Fehlfunktion des SyncMon - überwachter Netzwerkknoten ist nicht erreichbar -> Error Logs Sync Monitor OK Info Keine Störungen erkannt im Sync Monitor MRS Source: Limit Exceed Fehler Eingestellte MRS-Grenzwerte wurden überschritten ->...
Seite 112 9 LTOS7 Management und Überwachung Ereignis Schweregrade (nach X.733) Beschreibung PTP Link Up Info Netzwerkverbindung am PTP- Netzwerkanschluss erkannt PTP State Changed Info Der aktuelle PTP-Status hat sich geändert PTP Error Fehler Ein PTP-Fehler wurde erkannt - > PTP Globaler Status Low System Resources Warnung Geringe Systemressourcen er-...
Seite 113 Ereignis Schweregrade (nach X.733) Beschreibung Cluster Falseticker detected Warnung Ein NTP-Falseticker wurde in der Clusterverbindung erkannt Cluster Falseticker cleared Info Zuvor erkannter Cluster- Falseticker ist wieder in Ordnung IMS Error Fehler Es wurde ein Fehler in einem IMS-Modul festgestellt -> Son- stige Meldungen IMS OK Info...
Seite 114: Sicherheit
9 LTOS7 Management und Überwachung 9.1.4 Sicherheit Diese Seite ermöglicht die Konﬁguration von Zugriﬀsbeschränkungen und snmp. Es bietet auch die Möglichkeit, SSH-Schlüssel und das HTTPS-Zertiﬁkat zu erstellen. Wenn Sie sich nicht sicher sind, welche Werte erforderlich sind, wenden Sie sich bitte an Ihren Netzwerk- Administrator.
Seite 115 Bruteforce-Erkennung aktivieren: Wenn die Bruteforce-Erkennung aktiviert ist, werden nach zu vielen fehlerhaften Anmeldeversuchen die Benutzer- Accounts vorübergehend gesperrt. Entsperrzeit: Die Entsperrzeit, ist die Zeit, bis ein gesperrter Benutzer wieder entsperrt wird. Anzahl Versuche: Mit der Anzahl der Versuche wird die Anzahl der Anmeldeversuche angegeben, die fehlschlagen müssen bis ein Benutzer-Account gesperrt wird.
Seite 116 9 LTOS7 Management und Überwachung 9.1.4.1 SSH - Secure Shell Über „Secure Shell Login“ (SSH) ist es möglich, eine gesicherte Verbindung zum LANTIME herzustellen. Alle Daten werden bei der Übertragung über Ethernet verschlüsselt. Um diesen Dienst nutzen zu können, muss SSH auf jeder Schnittstelle in den Netzwerkeinstellungen aktiviert sein (siehe auch das Konﬁgurationskapitel Netzwerkdienste).
Seite 117: Zertifikate
9.1.4.2 Zertiﬁkate HTTPS ist ein Standard für die verschlüsselte Übertragung von Daten zwischen Webbrowser und Webserver. Sie basiert auf X.509-Zertiﬁkaten und asymmetrischen Krypto-Verfahren. Der Zeitserver verwendet diese Zer- tiﬁkate um sich bei einem Client (Webbrowser) zu authentiﬁzieren. Wenn sich ein Webbrowser zum ersten Mal mit dem HTTPS-Webserver Ihres LANTIME verbindet, werden Sie aufgefordert, das Zertiﬁkat des Webservers zu akzeptieren.
Seite 118 9 LTOS7 Management und Überwachung Zertiﬁkatsanforderung generieren: Die Funktion „Zertiﬁkat-Request erzeugen“ ermöglicht das Erstellen einer Certiﬁcate-Signing-Request (CSR), die an eine Zertiﬁzierungsstelle gesendet werden kann, um ein signiertes Zertiﬁkat zu beantragen. Auf dem LANTIME wird dadurch ein Zertiﬁkat und ein privater Schlüssel angelegt. Der Speicherort für die CSR ist „/mnt/ﬂash/data/https.req“, der passende Schlüssel wird unter „/mnt/ﬂash/data/https.req.pk“...
Seite 119 Der Inhalt des privaten Schlüssels beginnt mit: „—–BEGIN RSA PRIVATE KEY—–“ und endet mit „—–END RSA PRIVATE KEY—–“ das Zertiﬁkat selbst beginnt mit „—–BEGIN CERTIFICATE—–“ und endet mit „—–END CERTIFICATE—–“. Dieses Beispiel ist ein Auszug aus einer PEM-Datei: ---BEGIN RSA PRIVATE KEY--- MIICXQIBAAKBgQC6FkGxyJ6+Bqxzfp3bNtEYyiRIAbQAIsHblYPG7aQk+8XbIXWB aiLbmu7N3TEdWVDgro8kMuQC/Ugkttx7TdJJbqJoVsF5 ---END RSA PRIVATE KEY---...
Seite 120: Hochladen Von Signierten Mehrstufigen/Verketteten Zertifikaten
9 LTOS7 Management und Überwachung 9.1.4.3 CA Zertiﬁkate Die Funktionen in dem Menü „Sicherheit Zertiﬁkate CA Zertiﬁkate“ können genutzt werden, um eine eigene, nicht öﬀentliche Wurzelzertiﬁzierungsstelle dem LANTIME hinzuzufügen. Dadurch können Programme und Dienste die eine TLS-Verbindung aufbauen, wie z.B. der LDAP-Dienst, den angefragten Server eindeutig identiﬁzieren, obwohl kein (meist kostenpﬂichtiges) Zertiﬁkat einer öﬀentlichen Zertiﬁzierungsstelle genutzt wird.
Seite 121 Geräten eingesetzt. SNMP arbeitet mit der Abfrage von „Objekten“. Über ein solches Objekt können wir Informationen über ein Netzwerkgerät sammeln. Die sogenannte Management Information Base (MIB) ist eine Datei, die alle Objekte enthält, die über SNMP verwaltet werden können. Die Meinberg SNMP-MIB-Dateien können auf der Seite „System Dienste und Funktionen SNMP MIB“...
Seite 122 Wenn z.B. der String „hello“ als engineID konﬁguriert ist, wäre die generierte hex engineID 800015dd0468656c6c6c6f. • 15dd ist die hexadezimale Darstellung der Meinberg Unternehmens-ID 5597. • 04 ist ein Indikator dafür, dass das Textformatschema verwendet wird, um die Engine-ID zu generieren.
Seite 123 Rechte: Konﬁguration der Zugriﬀsebene (Lesezugriﬀ oder Lese-/Schreibzugriﬀ). Authentiﬁzierungsprotokoll: Die für die Authentiﬁzierung verwendeten Protokolle sind MD5 und SHA (Secure Hash Algorithm): - MD5 - SHA - SHA224 - SHA256 - SHA384 - SHA512 Authentiﬁzierungs-Passphrase: Benutzerpassphrase, die mindestens 8 Zeichen lang sein muss. Datenschutzprotokoll: Die für die Verschlüsselung verwendeten Protokolle sind DES (Data Encryption Standard) und AES (Advanced Encryption Standard):...
Seite 124 9 LTOS7 Management und Überwachung 9.1.4.6 SHS-Konﬁguration SHS ist die Abkürzung für Secure Hybrid System und ist auf LANTIME-Systemen mit zwei Referenzuhren verfügbar. Wenn der SHS-Modus aktiviert ist, wird nur die aktuell aktive Uhr zum Weiterleiten des Zeitsignals an den NTP-Dienst verwendet, die andere Uhr wird als „nicht ausgewählt“ angezeigt und nur zum Messen und Vergleichen einer Zeitdiﬀerenz zwischen beiden Empfängern verwendet.
Seite 125 NTP-Dienst bei Zeitlimitfehler stoppen Hier können Sie entscheiden, ob der NTP-Dienst mit dem kritischen „TimeLimitError“ beendet werden soll. In diesem Fall würde ein anfragender NTP-Client keine Antwort mehr vom Zeitserver erhalten. Datum: 17. August 2022 LANTIME Firmware 7.06...
Seite 126: Ntp
9 LTOS7 Management und Überwachung 9.1.5 NTP Auf der Seite NTP-Konﬁguration werden die zusätzlichen NTP-Parameter eingerichtet, die für einen spez- iﬁzierten Betrieb des NTP-Subsystems erforderlich sind. 9.1.5.1 Allgemeine Einstellungen Stratum-Level wenn nicht synchron Der Stratum-Level für NTP bezieht sich auf einen „Abstand“ zu einer Referenzquelle und nicht auf die Genauigkeit. So hat beispielsweise ein Zeitserver mit einer internen Referenz wie GPS oder DCF77 intern einen „Level 0“...
Seite 127 Die Genauigkeit einer „freilaufenden“ Referenzuhr hängt vom Typ des integrierten Oszillators ab. Die Vertrauenszeit sollte daher in Abhängigkeit von der Genauigkeit der „freilaufenden“ Referenzuhr eingestellt werden. Abbildung: Verhältnis zwischen Holdover-Zeit (x) und Oﬀset (y) unter Verwendung der eingesetzten Meinberg- Oszillatoren Datum: 17. August 2022...
Seite 128 Empfänger-Informationen zillator Typ“. Danach können Sie sich für sich einen Oﬀset festlegen, ab dem der NTP seinen Stratum bzw. die Trusttime verlieren soll. Eine Liste der Oszillatoren, die für Meinberg Referenzuhren verfügbar sind: https://www.meinberg.de/german/specs/gpsopt.htm Vertrauenswürdige Schlüssel In diesem Feld können Sie die IDs der symmetrischen Schlüssel eingeben, die für die Authentiﬁzierung verwen- det werden sollen.
Seite 129 9.1.5.2 Externe NTP-Server Über das Konﬁgurationsformular können Sie bis zu 10 externe NTP-Server als Backup für die interne Referen- zuhr eingeben. Server-Adresse: IP oder Hostname eines externen Servers. Symmetrische Schlüssel: In diesem optionalen Feld können Sie die ID eines symmetrischen Schlüssels eingeben, der für die Authen- tiﬁzierung mit dem externen Server verwendet werden soll.
Seite 130 9 LTOS7 Management und Überwachung Damit die NTS-Authentiﬁzierung funktioniert, müssen folgende Punkte berücksichtigt werden: • Die eingetragene Server-Adresse muss der des NTS-KE-Servers entsprechen. • Um den NTS-KE-Server veriﬁzieren zu können, muss auf dem LANTIME ein entsprechendes Wurzelzer- tiﬁkat vorhanden sein (siehe CA Zertiﬁkate). Besonderheit LANTIME/MRS: Alle externen NTP-Server werden ausschließlich für statistische Zwecke angefordert und vom Zeitdienst niemals direkt als Synchronisierungs-Peer ausgewählt.
Seite 131 Mit dem Parameter „MRS NTP POLL INTERVAL“ können Sie das Polling-Intervall des externen Servers anpassen. Standardmäßig ist dieser Wert auf 0 gesetzt, d.h. externe Server werden alle 32 Sekunden abgefragt. Die Werte können zwischen 1 und 10 eingestellt werden und werden als Potenz von 2 verwendet, z.B. wenn dieser Wert auf 6 gesetzt wird, entspricht das 2 = 64 Sekunden für ein Abfrageintervall.
Seite 132: Broadcast-Einstellungen
9 LTOS7 Management und Überwachung 9.1.5.3 Broadcast-Einstellungen Wenn die NTP-Zeit im Broadcast-Modus in einem lokalen Netzwerk verteilt werden soll, können Sie in diesem Menü eine gültige Broadcast-Adresse eingeben. Bitte beachten Sie: Ab der NTP4-Version muss der Broadcast- Modus immer mit Authentiﬁzierung verwendet werden. Broadcast Addresse: Hier muss eine gültige Broadcast-Adresse eines lokalen Netzwerks eingegeben werden, mit dem der LANTIME verbunden ist.
Seite 133: Ntp Multicast Und Manycast
9.1.5.4 NTP Multicast und Manycast 9.1.5.5 NTP-Multicast NTP Multicast bietet die Möglichkeit, die Zeit durch Multicast im Netzwerk zu verteilen. Die Internet As- signed Numbers Authority (IANA) hat exklusiv die Multicast-IP-Adresse 224.0.1.1.1 für NTP vergeben. Daher wird empfohlen, diese Adresse als Multicast-Adresse zu verwenden. Es können aber auch andere Adressen des Multicast-Adressraums eingestellt werden.
Seite 134 9 LTOS7 Management und Überwachung Im Folgenden ﬁnden Sie einen Auszug aus der NTP-Konﬁguration eines Clients, der als Multicast-Client mit Authentiﬁzierung konﬁguriert ist: keys /etc/ntp.key # Pfad zur NPT-Schlüsseldatei trustedkey 1 # Die Schlüssel-ID, die für die Authentiﬁzierung verwendet wird. multicastclient 224.0.1.1 key 1 # Der Client hört auf die Multicast-Adresse 224.0.1.1.1 und # verwendet den Schlüssel mit der ID 1 zur Authentiﬁzierung.
Seite 135 Im Folgenden ﬁnden Sie einen Auszug aus der NTP-Konﬁguration eines Clients, der als Multicast-Client mit Authentiﬁzierung konﬁguriert ist: keys /etc/ntp.key # Pfad zur NPT-Schlüsseldatei trustedkey 1 # Die Schlüssel-ID, welche für die Authentiﬁzierung verwendet wird. manycastclient 224.0.1.2 key 1 # Der Client hört auf die Multicast-Adresse 224.0.1.2 und verwendet # den Schlüssel mit der ID 1 zur Authentiﬁzierung.
Seite 136: Ntp Autokey Einstellungen
9 LTOS7 Management und Überwachung 9.1.5.7 NTP Autokey Einstellungen NTP-Version 4 unterstützt neben den symmetrischen Schlüsseln zusätzlich noch das sogenannte Autokey- Verfahren. Die Echtheit der empfangenen Zeit auf den NTP-Clients wird durch symmetrische Schlüssel sehr gut sichergestellt. Allerdings ist für eine höhere Sicherheit der periodische Austausch der verwendeten Schlüssel nötig, um einen Schutz, z.B.
Seite 137 4 server time2.meinberg.de In diesem Beispiel wird der NTP Server time.meinberg.de mit Autokey verwendet, während time2.meinberg.de ohne jegliche Überprüfung der Echtheit der Zeit akzeptiert wird. Möchten Sie den LANTIME zwar als Trusted Host verwenden, aber eine andere TA nutzen, dann erzeugen Sie mithilfe dieser Trusted Authority einen Gruppenschlüssel und binden ihn z.B.
Seite 138 9 LTOS7 Management und Überwachung Beispiel: Diese Autokey-Gruppe besteht aus einem Stratum-1-Server (B) sowie zwei Stratum-2-Servern (D, E) und mehreren Clients (im Schaubild sind 4 Clients abgebildet, c1 - c4). B ist der Trusted Host der Gruppe. Er besitzt den Gruppenschlüssel sowie ein als „Trusted“ gekennzeichnetes, selbstsigniertes Zertiﬁkat. D und E sind NTP Server, die als Hosts der Gruppe nicht Trusted sind.
Seite 139 9.1.5.8 NTP Symmetrische Schl¨ u ssel Seit der NTP-Version 3 bietet NTP eine Authentiﬁzierungsmethode mit symmetrischen Schlüsseln an. Mit der Schaltﬂäche „NTP Schlüssel bearbeiten“ kann die NTP-Schlüsseldatei des Servers bearbeitet werden. Bei der Auslieferung des Servers enthält die Datei einen Beispielschlüssel. Mit der Schaltﬂäche „Schlüssel automatisch generieren“...
Seite 140 9 LTOS7 Management und Überwachung Wie richte ich die Authentiﬁzierung zwischen einem LANTIME und meinen NTP-Clients ein? 1. Fügen Sie die zu verwendenden Schlüssel in die Schlüsseldatei des Servers ein (wie im Auszug aus einer NTP-Schlüsseldatei dargestellt). 2. Geben Sie die IDs dieser Schlüssel in das Feld „Vertrauenswürdige Schlüssel“ unter „NTP Allgemeine Einstellungen“...
Seite 141: Ntp-Konfiguration
9.1.5.9 NTP-Konﬁguration Die aktuelle NTP-Konﬁgurationsdatei wird über die Schaltﬂäche „NTP Konﬁgurationsdatei anzeigen“ angezeigt. Diese Datei wird bei jedem Neustart oder jeder Änderung der NTP-Konﬁguration automatisch vom System erzeugt und kann nicht direkt bearbeitet werden. Wenn zusätzliche Einstellungen für NTP (Authentication, Restriction ...) erforderlich sind, die nicht durch die vorhandenen Einstellungsmöglichkeiten auf der NTP-Seite abgedeckt sind, muss eine zusätzliche Konﬁgura- tionsdatei verwendet werden.
Seite 142 Schaltsekunden voranstellen, um einem Empfänger die Möglichkeit zu geben, sich im Voraus auf eine Schaltsekunde vorzubereiten. Das GPS-Satellitensystem verteilt die Schaltsekundenansage sechs Monate vor dem Schaltsekunden-Ereignis. Meinberg LANTIME-Zeitserver mit GPS-Empfängern erhalten diese Mitteilung automatisch über das GPS-Signal. In der Protokolldatei des LANTIME wird der Eintrag „Leap Second An- nounced - Schaltsekunde angekündigt“...
Seite 143: Spezielle Einstellungen
9.1.5.12 Spezielle Einstellungen Zeitskala Diese Einstellung konﬁguriert die Zeitzone des NTP. Die Standardeinstellung ist „UTC“, da NTP standard- mäßig auf UTC basiert und Standard NTP Clients UTC Zeit erwarten. Die Einstellung „LOKALE ZEIT“ sollte nur gewählt werden, wenn der Zeitserver zur Synchronisation bes- timmter Clients verwendet wird, die lokale Zeit benötigen.
Seite 144: Ptp
9 LTOS7 Management und Überwachung 9.1.6 PTP Alle Parameter für die korrekte PTP-Funktionalität können in einer übersichtlichen und benutzerfreundlichen Web-GUI konﬁguriert werden. Der im Web-GUI konﬁgurierbare Parametersatz entspricht der aktuell im System installierten PTP-Kartenversion. Einige Funktionen sind nur mit TSU-GbE-Karten und höher verfügbar und sind in diesem Handbuch als optional (*) gekennzeichnet.
Seite 145 9.1.6.3 PTP Globaler Status Im Submenü „Global“ wird die aktuelle Betriebsart des ausgewählten PTP-Ports (Schnittstelle) angezeigt. Das Aussehen dieser Seite hängt vom Betriebsmodus der PTP-Karte ab. Verschiedene Zustände eines PTP-Ports sind möglich. Wenn das Gerät beispielsweise als PTP-Masterclock konﬁguriert ist, zeigt diese Seite den Zu- stand „Master“...
Seite 146 9 LTOS7 Management und Überwachung Clock Accuracy Die Taktgenauigkeit der aktiven Grandmaster-Uhr. Dieser Wert wird im Best-Master-Clock- Algorithmus verwendet, um den besten Master auszuwählen. PTP Seconds Aktueller Wert des reinen PTP-Sekundenwertes (Sekunden seit 1970). UTC Oﬀset Dieser Wert stellt den aktuellen Oﬀset zur PTP-Zeit basierend auf TAI zur Berechnung von UTC dar.
Seite 147 9.1.6.5 Men¨ u PTP Status-Info Unter diesem Menüpunkt ﬁnden Sie Informationen über das verwendete PTP-Modul, über die versendeten und empfangenen Pakete (Paketzähler) sowie Informationen über aktive Unicast-Verbindungen. Datum: 17. August 2022 LANTIME Firmware 7.06...
Seite 148 9 LTOS7 Management und Überwachung 9.1.6.6 Men¨ u PTP-Status Datasets Clock Variance: Eine logarithmisch skalierte Statistik, die den Jitter und die Wanderung des Taktoszillators über ein Sync- Nachrichtenintervall darstellt. LANTIME Firmware 7.06 Datum: 17. August 2022...
Seite 149 9.1.6.7 PTP-Konﬁgurationsmen¨ u Alle im System verwendeten Parameter für den ordnungsgemäßen Betrieb jedes PTP-Ports (Schnittstelle) sollten entsprechend ihrer Funktion im PTP-Netzwerk separat konﬁguriert werden. Wann immer eine Änderung übernommen werden soll, muss sie durch Bestätigen der Schaltﬂäche „Save Settings“ am Ende der Seite gespe- ichert werden.
Seite 150 9 LTOS7 Management und Überwachung 9.1.6.8 PTP-Netzwerkkonﬁguration Interface überwachen Überwachung des Verbindungsstatus des Netzwerkports. Sobald die ausgewählte PTP-Netzwerkverbindung eine Verbindung nicht mehr erkennt, löst dieser Zustand ein Ereignis „PTP Link Down“ aus. Dieses Ereignis wird im Menü „Benachrichtigung Benachrichtigungsereignisse“ angezeigt. Wenn das PTP-Modul nicht benötigt wird und somit nicht mit dem Netzwerk verbunden ist, kann das Kontrollkästchen „Interface überwachen“...
Seite 151 NET Link Mode Auswählbare Werte sind: Autonegitiation 100 MBIT HALF DUPLEX 100 MBIT FULL DUPLEX 1000 MBIT HALF DUPLEX 1000 MBIT FULL DUPLEX Hostname Hostname, ein eindeutiges alphanumerisches Label, das den ausgewählten PTP-Port von anderen im Netzwerk unterscheidet, kann hier eingegeben werden. Domainname Der Domainname für die ausgewählte PTP-Schnittstelle kann zugewiesen werden.
Seite 152 9 LTOS7 Management und Überwachung DCSP PTP Diﬀerenzierter Service-Code-Point. Das ist ein QoS-Parameter im IP-Header des Klassiﬁzierung klassiﬁzierten PTP-Pakets, um den Traﬃc zu priorisieren. Multicast TTL Time-To-Live. Standardmäßig wird der PTP-Multicast-Verkehr nicht geroutet und dieser Wert ist vom PTP-Standard als „1“ deﬁniert. Hier kann jedoch eine benutzerdeﬁnierte Konﬁguration des TTL-Wertes eingegeben werden, um den Standardwert zu ändern.
Seite 153 9.1.6.9 PTP Globale Konﬁguration Betriebsmodus PTP oder NTP Wenn unterstützt ist es möglich, einen NTP-Dienst im Servermodus mit Hardware-Zeitstempel-Support auszuführen. In diesem Schritt wählen Sie zwischen PTP- und NTP-Modus. Es ist nicht möglich, beide Modi gleichzeitig auf einer TSU-Karte zu betreiben. PTPv2 oder PTPv1 (nur HPS100 - Lizenz PL-C/D/E) Die Karte kann im PTPv1-Modus betrieben werden, um als Kommunikationsschnittstelle zwischen PTPv1- und PTPv2-Netzelementen zu dienen.
Seite 154 9 LTOS7 Management und Überwachung Monitor (nur HPS100 - Lizenz PL-D/E) Um PTP-Netzwerkelemente zu überwachen und Statistiken zu erstellen, kann ein HPS100-Modul im Monitor- Modus betrieben werden. Nur wenn dieser Modus aktiviert ist, ist es möglich, PTP-Knoten im Netzwerk über das HPS100-Modul zu überwachen.
Seite 155 Auf PTP-Karten werden derzeit zwölf verschiedene Voreinstellungssätze unterstützt: Hinweis: Bei einem Wechsel auf ein anderes Proﬁl werden Ihre aktuellen Einstellungen mit den Stan- dardwerten des ausgewählten Proﬁls überschrieben. Beispiel: Bei der Auwahl des Proﬁls Telecom ITU- T G.8275.1 wird SyncE automatisch aktiviert und der GBit Link Copper Modus im Reiter SyncE wird auf „Automatisch“...
Seite 156 9 LTOS7 Management und Überwachung Unicast oder Multicast Master / Slave Modus: ____________________________________________ Default E2E IEEE 1588-2008 Standardproﬁl mit End-to-End-Delay-Mechanismus gemäß der Norm IEEE 1588-2008, verfügbar im Multicast- und Unicast-Modus. • Ann Msg Rate: 2 sec • Sync Msg Rate: 1/sec •...
Seite 157 Multicast Master / Slave Modus: ____________________________________________ Custom P2P IEEE 1588-2008 Standardproﬁl mit P2P-Delay-Mmechanismus gemäß der Deﬁnition des Standards IEEE 1588-2008, verfügbar im Multicast-Modus. • Ann Msg Rate: 2 sec • Sync Msg Rate: 1/sec • Del Req Rate: 1/sec • Priority 1: 128 •...
Seite 158 9 LTOS7 Management und Überwachung Power IEEE C37.238-2017 • Ann Msg Rate: 1/sec • Sync Msg Rate: 1/sec • Del Req Rate: 1/sec • Priority 1: 128 • Priority 2: 128 • Delay Mech: “P2P or E2E“ • Network Prot: “Layer 3 (UDP/IPv4,v6) or Layer 2 (IEEE 802.3)“ •...
Seite 159 PTP Mode: Ein PTP-Port kann nur in einem Modus betrieben werden: Master oder Slave. Wenn der Modus ausgewählt ist, kann der Benutzer zwischen Multicast- oder Unicast-Only-Protokoll wählen. In der neuesten Firmware wird auch eine kombinierte Unicast-Multicast-Master Betriebsart unterstützt. Hybrid-Mode: In diesem Modus werden PTP-Nachrichten wie Sync, FollowUp und Announce im Multicast gesendet, während die DelayRequest- und DelayResponse-Nachrichten in Unicast gesendet werden.
Seite 160 9 LTOS7 Management und Überwachung Nachrichten-Intervalle: Geben Sie die Einstellungen für die PTP-Nachrichtenraten an. Announce Interval: Gibt die Rate für das Senden von „Announce-Messages“ zwischen Mastern an, um den aktuellen Grandmaster auszuwählen. Verfügbare Einstellungen sind: 16/s, 8/s, 4/s... 2s, 4s, 8s, 8s, 16s mit einem Standardwert von 2 Sekunden.
Seite 161 9.1.6.10 Option SyncE-Konﬁguration Dieses Submenü ermöglicht alle relevanten Einstellungen für die Synchronous-Ethernet-Funktionalität. SyncE ist ein ITU-T-Standard für Computernetzwerke, der die Übertragung von Taktsignalen über die physikalische Ethernet-Schicht ermöglicht. Hinweis: Das SyncE-Signal kann nur dann als Referenzeingangssignal verwendet werden, wenn ein Zeitstempel-Modul in einem MRI-Slot betrieben wird (siehe Menü...
Seite 162 9 LTOS7 Management und Überwachung Port Der Port kann in einem SyncE-Clock-Master- oder Clock-Slave-Modus betrieben werden. Eine Konﬁguration ist nur für den Kupferport, nicht aber für Glasfaserverbindungen erforderlich. 9.1.6.11 Konﬁguration Sonstiges PTP One Step aktivieren: Standardmäßig ist Two-Step aktiv. Two-Step-Ansatz: Das PTP-Protokoll verlangt, dass der Master periodisch SYNC-Nachrichten an Slave-Geräte sendet.
Seite 163 9.1.6.12 Option: Konﬁguration Ausg¨ a nge Die TSU-GbE- und HPS100-Karte besteht aus einem Gigabit Ethernet SFP/RJ45 Combo Port für die Netzw- erksynchronisation und zwei Signalausgängen über BNC-Buchse. Nachfolgend eine Liste mit den verfügbaren Signaltypen: • PPS (lokal auf der TSU erzeugt) •...
Seite 164 9 LTOS7 Management und Überwachung 9.1.6.13 Konﬁguration NTP Software-NTP-Dienst Dieses Feature wird ausschließlich von PTP Modulen des Typs HPS100 mit HPS-Firmware-Version 1.4.1 unterstützt. Der Typ und die Firmware Version eines verbauten PTP-Moduls kann unter „PTP PTPv2 Status Info“ überprüft werden. Software NTP Dienst aktivieren: Wenn aktiviert, wird zusätzlich ein Software-NTP-Dienst „ntpd“...
Seite 165 9.1.6.14 PTP Dual Stack Modus Ab der HPS100-Firmwareversion 2.0.3 mit PL-C als minimaler Perfomance Level können zwei unabhängige PTP-Instanzen pro Port konﬁguriert werden. Die LANTIME Firmware 7.04 unterstützt die Konﬁguration dieser beiden PTP Instanzen und kann den Status der beiden PTP Instanzen getrennt voneinander anzeigen. So können z.
Seite 166 9 LTOS7 Management und Überwachung Webinterface: PTP Status Info Der PTP-Paketzähler für beide Instanzen kann unabhängig voneinander angezeigt werden. LANTIME Firmware 7.06 Datum: 17. August 2022...
Seite 167 Webinterface: PTP Konﬁguration Global Auf der Seite PTP-Konﬁguration können die beiden Instanzen des PTP-Deamons unabhängig voneinander konﬁguriert werden, wobei jedoch einige Einschränkungen zu beachten sind (siehe unten). Einschränkungen und Regeln bei der Konﬁguration einer PTP-Karte im Dual-Stack-Modus (zwei aktive PTP-Instanzen) •...
Seite 168: Fdm - Frequenzüberwachung In Stromnetzen
9 LTOS7 Management und Überwachung 9.1.7 FDM - Frequenz ¨ u berwachung in Stromnetzen Eine vorgeschaltete Referenz ist erforderlich, um eine serielle Zeitfolge, ein PPS-Signal (Puls pro Sekunde) und eine 10 MHz - Frequenz bereitzustellen. Aus diesen Signalen wird die Genauigkeit der Messungen abgeleitet. Das Modul berechnet die Frequenz sowie die Zeit - basierend auf der Netzfrequenz.
Seite 169 9.1.7.1 FDM - Aktueller Status In diesem Menü werden die folgenden Werte angezeigt: Aktuelle Frequenz: Die aktuelle Frequenz des überwachten Stromnetzes Referenzzeit: REF - die Zeit der Referenzuhr (z.B. GPS) Netzzeit: PLT - die Zeit des überwachten Stromnetzes Netzfrequenz: 50 Hz oder 60 Hz Flags: Übertragene Flags per FDM (Error Bits) Empfängerstatus...
Seite 170 9 LTOS7 Management und Überwachung 9.1.7.2 FDM Konﬁguration Automatische Überwachung der Netzfrequenz Es ist möglich, eine Ober- und Untergrenze für die Netzfrequenz festzulegen und Alarmmeldungen (E-Mail, Syslog, SNMP-Traps) zu empfangen, wenn ein LANTIME erkennt, dass der Frequenzmesswert außerhalb des zulässigen Bereichs liegt. Mit dem FDM-Konﬁgurationsmenü...
Seite 171 Konﬁguration der seriellen Schnittstelle Baudrate: Zur Übertragung von seriellen Zeittelegrammen 600, 1200, 2400, 4800, 9600, 19200 Framing: 7N2, 7E1, 7E2, 7E2, 8N1 ,8N2, 8E1, 7O2 ,8O1 Telegrammtyp: Typ des erzeugten seriellen Zeittelegramms: Standard, Short, Areva (TTM1), TPC (TTM2), Standard 2, Computime, Fingrid, FDM III Das Standard-FDM-Telegrammformat enthält die folgenden Werte: Netzfrequenz (FF.xxx Hz) Frequenzabweichung (+-FF.xxx Hz)
Seite 172 9 LTOS7 Management und Überwachung Analoge Ausgänge Die FDM180 stellt zwei analoge Ausgänge (A1/A2) zur Verfügung, welche je nach System über eine DFK-3 Buchse herausgeführt werden. Diese Ausgänge haben einen Spannungsbereich von -2,5 V ..+ 2,5 V, aufgeteilt in 65.536 Schritte (16-Bit-Auﬂösung). Als Anzeigewert kann entweder die Frequenzabweichung oder die Diﬀerenzzeit jedes Analogausgangs gewählt werden.
Seite 173 Submenü TDEV setzen Zeitabweichung: Hier wird ein Wert (ggf. mit negativem Vorzeichen) eingetragen, um eine statische Zeitabweichung für die Power-Line-Zeit festzulegen. Diese Zeitabweichung wird angewendet, sobald die Referenzuhr synchron ist und eine Spannung vom Modul erfasst wird. Eine zuvor eingetragene Zeitabweichung kann jederzeit deaktiviert werden, indem man hier einen Wert von 0 einträgt und TDEV setzen anklickt.
Seite 174 9 LTOS7 Management und Überwachung Submenü Neuer Receiver In diesem Abschnitt kann der Benutzer einen neuen Empfänger für FDM-Telegramme hinzufügen. Hier können beliebig viele Empfänger (Netzwerkanzeigen und/oder PCs zur Analyse und Anzeige von Statusmeldungen oder Frequenzen) konﬁguriert werden, die an das selbe Netzwerk angeschlossen sind. Empfängertyp: Telegrammart für die Netzwerkübertragung Standard: Standard-FDM-Zeittelegramm...
Seite 175 Nur wenn der Empfängertyp „Custom“ ausgewählt ist. Preﬁx: Präﬁx von benutzerdeﬁnierten Zeichenketten, Steuerzeichen können z.B. durch ihren Hex-Wert (ASCII) angegeben werden: „\x01“ für SOH (Start of Header) oder „\x02“ für SOT (Start of Text) String: Kundenspeziﬁsches Zeittelegramm, das sich aus einem beliebigen Text und den folgenden Variablen zusammensetzen kann (gekennzeichnet durch das Präﬁx‘%‘...
Seite 176 9 LTOS7 Management und Überwachung 9.1.7.3 FDM Informationen LANTIME Firmware 7.06 Datum: 17. August 2022...
Seite 177 9.1.7.4 Serielle FDM Telegramme 9.1.7.5 Standard FDM Telegramm Die STANDARD-Zeichenkette ist eine Folge von 62 ASCII-Zeichen, die die Frequenz F, die Frequenzabwe- ichung FD, die REF-Zeit, die Stromnetzleitungszeit PLT und die Zeitabweichung TD enthält, wobei jedes Element durch ein Leerzeichen getrennt ist. Der String wird zu Beginn jeder neuen REF-Zeitsekunde gesendet und endet mit dem Carriage-Return Zeichen (Hex-Code 0Dh) und dem Line-Feed (Zeilenvorschub - Hex-Code 0Ah).
Seite 178: Die Netzfrequenz, Auflösung: 1 Mhz
9 LTOS7 Management und Überwachung 9.1.7.8 FDM Areva Telegramm Das Areva Telegramm besteht aus einer Folge von 71 Zeichen und beinhaltet die Frequenz F, die Abweichung der Frequenz FD (Frequency Deviation), die Diﬀerenzzeit TD (Time Deviation), die Netzzeit PLT und die REF-Zeit, jeweils getrennt durch die Zeichen Carriage-Return (Hex-Code 0Dh) und Line-Feed (Hex-Code 0Ah).
Seite 179 9.1.7.9 TPC FDM Telegramm Das TPC Telegramm besteht aus einer Folge von 29 Zeichen und beinhaltet die REF-Zeit (mit Jahrestag), die Diﬀerenzzeit TD (Time Deviation) und die Abweichung der Frequenz FD (Frequency Deviation). Die Ausgabe beginnt mit dem Zeichen Start-of-Header (SOH, ASCII code 01h) zu Beginn jeder Sekunde der REF Zeit und endet mit den Zeichen Carriage-Return (Hex-Code 0Dh) und Line-Feed (Hex-Code 0Ah).
Seite 180 9 LTOS7 Management und Überwachung 9.1.7.11 FDM Fingrid Telegramm Das Fingrid Telegramm besteht aus einer Folge von 34 Zeichen und beinhaltet die Referenzzeit, die Zeitabwei- chung und die Frequenzabweichung. Es endet mit den Zeichen Carriage-Return (Hex-Code 0Dh) und Line-Feed (Hex-Code 0Ah). 079:08:13:55.000 T+6.780F+0.012<CR><LF>...
Seite 181 9.1.7.12 FDM III Telegramm Konﬁgurieren Sie die FDM III-Zeichenfolge in seriellen Parametern (für die entsprechende serielle Schnittstelle) als Ausgabezeichenfolge. Beispiel für einen FDM III String: Datum: 09 März 2017 Zeit: 12:17:55 (UTC) Zeitabweichung: -1.573s Frequenzabweichung: +0.095Hz 068:12:17:55?T-01.537F+0.123SF+60.095ST12:17:53.463<CR><LF> 068:12:17:55 Referenzzeit von der vorgeschalteten Uhr, (Jahrestag:Stunden:Minuten:Sekunden) Lokaler FDM Status („...
Seite 182 9 LTOS7 Management und Überwachung 9.1.7.13 Error-Bits Die Baugruppe FDM180 registriert Fehler und Überläufe und setzt bzw. löscht daraufhin acht Error-Bits. Auf diese Weise kann der Anwender herausﬁnden, ob z.B. ein „Overﬂow“ aktiv ist. Diese Fehlerbits dokumentieren verschiedene Fehlerursachen die während des Betriebes aufgetreten sind. Die Anzeige hat das Format: X8 X7 X6 X5 X4 X3 X2 X1 A2 Overﬂow, Analogausgang 2 hat seinen Endwert erreicht A1 Overﬂow, Analogausgang 1 hat seinen Endwert erreicht...
Seite 183: System
9.1.8 System 9.1.8.1 Allgemeine Einstellungen Kontakt: Ein Eingabefeld zum Speichern der Kontaktinformationen. Diese Information wird auch auf der Hauptseite des Webinterfaces angezeigt und kann über SNMP abgefragt werden. Ort: Ein Eingabefeld zum Speichern des Gerätestandortes. Diese Information wird auch auf der Hauptseite des Webinterfaces angezeigt und kann über SNMP abgefragt werden.
Seite 184 Objekte ist in einer integrierten Online Hilfe in der Firmware enthalten und kann über das Web UI aufgerufen werden: https://YOUR-LANTIME-IP-ADRESS/clihelp/ Discovery aktivieren Der LANTIME stellt Informationen für eine bessere Zuordnung in dem Meinberg Network Management System (mbgNMS) zur Verfügung. LANTIME Firmware 7.06 Datum: 17. August 2022...
Seite 185: Dienste Und Funktionen
Ausgangssignale bleiben davon unberührt. SNMP MIB herunterladen: Laden Sie die Meinberg SNMP MIB-Dateien herunter. Die Archivdatei enthält alle Meinberg SNMP-MIB- Dateien. Um einen LANTIME-Zeitserver mit V7-Firmware über SNMP zu überwachen, werden nur die MBG- SNMP-ROOT-MIB.mib und MBG-LANTIME-NG-MIB.mib-Dateien aus der Archivdatei benötigt.
Seite 186 9 LTOS7 Management und Überwachung Testbenachrichtigung senden: Senden einer Testbenachrichtigung an die konﬁgurierten E-Mail-Empfänger und / oder SNMP-Trap-Empfänger. NTP Drift Datei sichern: Der NTP-Dienst ermittelt zur Laufzeit die Oﬀsets der Systemuhr und speichert sie in der sogenannten NTP- Driftdatei. Diese Datei wird vom NTP-Dienst verwendet um die Systemuhr automatisch anzupassen, auch wenn kurzfristig keine Zeitquelle verfügbar ist.
Seite 187: Manuelle Konfiguration
9.1.8.3 Manuelle Konﬁguration • Benachrichtigungseinstellungen • Verschiedene Konﬁgurationen • Netzwerkkonﬁguration • NTP-Konﬁguration • NTP-Broadcast-Konﬁguration Mit „Manuelle Konﬁguration“ können Sie die Hauptkonﬁguration ändern, indem Sie die Konﬁgurationsdatei von Hand bearbeiten. Nach der Bearbeitung klicken Sie auf die Schaltﬂäche „Datei speichern“, um Ihre Änderungen zu speichern, danach werden Sie gefragt, ob Ihre Änderungen durch erneutes Laden der Konﬁguration aktiviert werden sollen (dies führt zum erneuten Laden mehrerer Subsysteme wie NTPD, HTTPD usw.).
Seite 188: Benutzerverwaltung
9 LTOS7 Management und Überwachung 9.1.8.4 Benutzerverwaltung Benutzerpasswort ändern Hier können Sie das Passwort des aktuell authentiﬁzierten Benutzers ändern. Benutzer anlegen Es ist möglich, mehrere Benutzerkonten auf einem LANTIME-System zu erstellen. Jedem Konto kann eine von drei Zugriﬀsebenen zugewiesen werden: Die Super-User-Ebene hat vollen Lese-/Schreibzugriﬀ auf die Konﬁg- uration des LANTIME-Systems, sie kann alle Parameter ändern und hat vollen Shell-Zugriﬀ...
Seite 189 Die folgende Tabelle zeigt die Benutzerrechte der einzelnen Zugriﬀsebenen im Detail. Super User Admin User Info User Vollständiger Zugriﬀ auf die Befehlszeile ✔ Ändern der Gerätekonﬁgura on durch ✔ ✔ das Webinterface Bearbeitung der zusätzlichen Konﬁgura- ✔ onsdateien, die über das Webinterface* verfügbar sind.
Seite 190: Authentifizierung
9 LTOS7 Management und Überwachung 9.1.8.5 Authentiﬁzierung Der LANTIME unterstützt Radius und TACACS+ als externe Authentiﬁzierungsmethoden. Externe Authentiﬁzierung verwenden: Über dieses Kontrollkästchen können Sie die externe Authentiﬁzierungsfunktion des LANTIME aktivieren oder deaktivieren. Timeout (ms):/b> Zeitraum, in dem auf ein Paket „access accept“ von einem Authentiﬁzierungsserver gewartet wird. Sie können zwischen mehreren Authentiﬁzierungsverfahren wählen: 1.
Seite 191 9.1.8.7 LDAP Setup Beispiel LDAP-Einrichtung in Verbindung mit dem Microsoft-Active-Directory (AD) Dieses Kapitel beschreibt ein Beispiel zur Einrichtung einer LDAP-Verbindung mit dem Microsoft-Active- Diretory mit vom Standard abweichenden Attributen eines Admin-Benutzers. Bitte beachten Sie, dass dies nur ein Beispiel ist und evtl. nicht direkt auf Ihre Verzeichnisstruktur anwendbar ist. Bitte kontaktieren Sie Ihren für den Verzeichnisdienst zuständigen Administrator, um Abweichungen auszumachen und nötige Anpas- sungen vorzunehmen.
Seite 192 9 LTOS7 Management und Überwachung In der Beispiel-Domäne test.mbg.de wurde die „Search Base“ „CN=Users,DC=test,DC=mbg“ gewählt und der „Search-Scope“ auf „sub“ eingestellt. Folgende Filter und Mappings müssen bei dieser Beispielkonﬁguration über das Webfrontend des LTOS hinzugefügt werden. Filter: passwd (&(objectClass=user)(unixHomeDirectory=*)) shadow (&(objectClass=user)(uidNumber=*)(unixHomeDirectory=*)) Abb.: LDAP-Submenü...
Seite 193 Nachdem die URI des LDAP-Servers vergeben wurde, können die Einstellungen gespeichert werden. Wird LDAP als Protokoll ausgewählt, können sich die konﬁgurierten LDAP-Benutzer über das Webfrontend (und die CLI sofern eine loginShell für den Super-User vergeben wurde) anmelden. Wird LDAPS als Protokoll ausgewählt muss zuvor das rootca-Zertiﬁkat, dass den LDAP-Server eindeutig identiﬁziert (siehe CA Zertiﬁkate) hinzuge- fügt werden.
Seite 194 9 LTOS7 Management und Überwachung 9.1.8.8 RADIUS Radius steht für „Remote Authentication Dial In User Service“ und bietet eine zentrale Authentiﬁzierung für LANTIME-Geräte. RADIUS ist ein Client/Server-Protokoll, das in der Anwendungsschicht läuft und UDP als Transportprotokoll verwendet. Die LANTIME RADIUS-Authentiﬁzierung erfordert, dass für jedes Konto, das sich am LANTIME anmelden kann, ein Vendor Speciﬁc Attribute (VSA) namens MBG-Management-Privilege-Level konﬁguriert ist.
Seite 195 # This is the shared secret that clients have to use to access Tacacs+ key = meinberg # User Groups group = lantime_super_user { service = lantime_mgmt { priv-lvl = 100 group = lantime_admin_user { service = lantime_mgmt { priv-lvl = 200...
Seite 196 9 LTOS7 Management und Überwachung Authentiﬁzierungsserver hinzufügen Über dieses Formular können Sie der LANTIME-Konﬁguration einen externen Authentiﬁzierungsserver hinzufü- gen. Die externe Authentiﬁzierung muss zuerst im Menü „Authentiﬁzierung-Optionen“ aktiviert werden. Authentiﬁzierungsverfahren: Konﬁguration der zu verwendenden Authentiﬁzierungsmethode, entweder Radius oder TACACS+. Detaillierte Informationen zu beiden Methoden ﬁnden Sie im oberen Teil dieses Kapitels.
Seite 197 9.1.8.10 Passwort - Optionen Dieses Untermenü enthält einige allgemeine Passworteinstellungen. Mindest-Passwortlänge: Dieser Parameter legt die Mindestanzahl von Zeichen eines Passworts fest, bevor es vom System als gültiges Passwort akzeptiert wird. Dieser Wert wird sowohl beim Anlegen eines neuen Benutzers als auch beim Ändern eines aktuellen Benutzerkennworts verwendet.
Seite 198: Systeminformationen
9 LTOS7 Management und Überwachung 9.1.8.11 Systeminformationen Das Menü „Systeminformationen“ bietet die Möglichkeit, wichtige Protokolldateien und Einstellungen des LANTIME anzuzeigen. Anzeigen der LANTIME SYSLOG-Datei, die in /var/log/messages Systemmeldungen anzeigen: gespeichert ist. Versionsinformationen anziegen: Anzeige der zusätzlichen Geräteinformationen (Modell, Firmware, Seriennummer, eingebaute Hardwarekomponenten, etc.) Empfängerinformation anzeigen: Anzeige der zusätzlichen Statusinformationen der eingebauten Referenzuhr.
Seite 199 Wenn Sie die Firmware Ihres LANTIME aktualisieren müssen, benötigen Sie eine bestimmte Aktualisierungs- datei. Sie können die neueste LANTIME-Firmwareversion von unserer Website herunterladen: https://www.meinberg.de/german/sw/ﬁrmware.htm Die Aktualisierungsdatei kann auf den LANTIME hochgeladen werden, indem Sie zuerst die Datei auf Ihrem lokalen Computer mit der Schaltﬂäche „Durchsuchen“ auswählen und dann auf „Update starten“ klicken. Danach werden Sie aufgefordert, den Start des Aktualisierungsprozesses zu bestätigen.
Seite 200 9 LTOS7 Management und Überwachung 9.1.8.13 Download Diagnosedatei Eine Diagnosedatei, die alle Statusdaten eines, seit dem letzten Neustart protokollierten, LANTIME-Systems enthält, kann von allen LANTIME-Servern heruntergeladen werden. Das Dateiformat der Diagnosedatei ist ein tgz-archiv. Das Archiv enthält alle wichtigen Konﬁgurationen und Logﬁles. In den meisten Support-Fällen ist es die erste Aktion, den Benutzer aufzufordern, die Diagnose-Datei herunterzuladen, da es sehr hilfreich ist, den aktuellen Zustand des LANTIME zu identiﬁzieren um mögliche Fehler zu ﬁnden.
Seite 201: Konfiguration Und Firmwareverwaltung
9.1.8.14 Konﬁguration und Firmwareverwaltung In diesem Menü können Sie verschiedene Konﬁgurationsdateien zur Sicherung auf dem Flash-Speicher des LANTIME sichern. Mit der Schaltﬂäche „Aktivieren“ kann eine gespeicherte Konﬁguration geladen werden, mit der Schaltﬂäche „Löschen“ kann eine Konﬁgurationsdatei gelöscht und mit der Schaltﬂäche „Download“ eine Datei heruntergeladen werden.
Seite 202 9 LTOS7 Management und Überwachung Unbenutzte Versionen entfernen Mit dieser Schaltﬂäche können alle nicht genutzten Firmware-Versionen gelöscht werden. Es bleiben nur die aktive Firmware und die OSV (Original Shipped Version) auf dem System erhalten. LANTIME-Updates für Referenzuhren und HPS-Module Hinweis: Nach einem erfolgten Modul-Update wird keine neue Firmware-Version im Firmware-Management angezeigt.
Seite 203 9.1.8.15 Display Displaybeleuchtung dauerhaft aktivieren: Über dieses Kontrollkästchen kann die Displaybeleuchtung der Frontplatte dauerhaft eingeschaltet werden. Zeitzone: Zeit- und Zeitzoneneinstellung für das LANTIME-Display, die im Abschnitt „Datum/Uhrzeit“ auf der Startseite der Weboberﬂäche angezeigt wird. Hinweis: Diese Einstellung hat keinen Einﬂuss auf die Zeit, die vom LANTIME über NTP, PTP, serielle Zeitstrings oder IRIG bereitgestellt wird.
Seite 204 9 LTOS7 Management und Überwachung Beispiel: (UTC+1) - CET/CEST,CEST,0,25.03. **** ,+,02:00,02:00:00,CET,0,25.10. **** ,+,01:00,03:00:00 Diese Zeichenkette ist die Zeitzonendeﬁnition für Mitteleuropa. Wenn Sie eine neue Zeitzoneneinstellung benötigen, muss diese im gleichen Format konﬁguriert werden. Die Zeichenkette enthält verschiedene Infor- mationen, jede Information ist durch ein Komma getrennt. Eine detaillierte Beschreibung der verschiedenen Zeichenkettenteile am Beispiel der Zeitzoneneinstellung für Mitteleuropa ist wie folgt: 1.
Seite 205 9.1.8.16 L¨ u ftersteuerung Diese Parameter sind nur bei LANTIME IMS-Geräten mit eingebautem Lüftermodul konﬁgurierbar. Betriebsart: Einstellung der Betriebsart. Die folgenden Optionen stehen zur Verfügung: Automatisch: In diesem Modus schalten sich die Lüfter automatisch ein, sobald die aktuelle Systemtemperatur den eingestellten Temperaturschwellenwert überschreitet. Ein: In diesem Modus laufen die Lüfter permanent.
Seite 206: Redundante Stromversorgung
9 LTOS7 Management und Überwachung 9.1.8.17 Redundante Stromversorgung Falls es sich bei Ihrem LANTIME um ein IMS System handelt, werden in diesem Untermenü alle verfügbaren Netzteile angezeigt und ausgewertet. Leistungsaufnahme Die verfügbare Leistung ergibt sich aus der Anzahl der eingesetzten Netzteile. Im Beispiel haben wir drei Netzteile mit jeweils 50 Watt Leistung - das ergibt in der Summe 150 Watt wenn alle Netzteile mit Spannung versorgt werden.
Seite 207: Statistik
9.1.9 Statistik 9.1.9.1 NTP Leistungsdiagramm Im Untermenü NTP-Leistungsdiagramm werden die NTP-Statistiken (Loopstats) in Form eines Graphen dargestellt. Die roten Linien und die primäre Y-Achse stellen den Versatz zwischen der Systemzeit und der NTP-Referenzzeitquelle (in ms) dar. Die blaue Linie und die sekundäre Y-Achse hingegen veranschaulichen die Frequenzanpassung des Oszillators, der vom ntpd (in PPM) auf der CPU aufgebaut ist, um die Systemzeit an die Referenzzeitquelle anzupassen.
Seite 208 9 LTOS7 Management und Überwachung Logdateien zusammenführen: Nach dem Aktivieren des Kontrollkästchens und dem Klicken auf „Statistik erzeugen“ werden alle verfügbaren Protokolldateien zusammengeführt und als eine Graﬁk angezeigt. 9.1.9.2 PTP V2 Statistik Diese Graﬁk ist nur verfügbar, wenn der LANTIME mit einem PTP-Modul ausgestattet ist, das als PTP- SLAVE konﬁguriert ist.
Seite 209 9.1.9.3 NTP Status Dieses Menü listet die aktuellen Zustände aller Referenzzeitquellen (Peers) auf, die dem NTP-Dienst zur Ver- fügung stehen. Für eingebaute Referenzuhren sowie normale externe NTPv4-Server entspricht dies der Ausgabe des Befehls „ntpq -p“. Für externe NTS-Server wird diese Anzeige um Statusinformationen von einem Chrony- Zeitdienst ergänzt.
Seite 210 9 LTOS7 Management und Überwachung Reach: Oktalwert. Zeigt den Status der letzten 8 Abfragen an. Der Wert „377“ (Binärwert 11111111) bedeutet, dass die letzten 8 Abfragen erfolgreich waren. Delay: Wert in ms. Zeigt die Laufzeit des NTP-Pakets an. Oﬀset: Die NTP-Software vergleicht in regelmäßigen Abständen ihre eigene Systemzeit mit ihren Referenzzeitquellen. Dieser Prozess wird als „Polling“...
Seite 211 9.1.9.4 NTP Monitor Das Untermenü „NTP Monlist“ listet alle NTP-Clients auf, die die LANTIME-Zeit über NTP abgefragt haben. Die Liste wird mit dem NTP Query-Tool erstellt und angezeigt. Der folgende ntpq-Befehl wird ausgegeben: ntpq -c mrulist Weitere Informationen über das NTP Query-Tool ﬁnden Sie in der NTP-Dokumentation unter: http://doc.ntp.org/current-stable/ntpq.html Last: Zeit in Sekunden.
Seite 212 9 LTOS7 Management und Überwachung 9.1.9.5 NTP Debug Das NTP Debug-Menü zeigt NTP-Debug-Informationen an, die vom LANTIME mit dem NTP Query-Tool (ntpq) abgefragt wurden. Das „ntpq“ wird mit den folgenden Parametern ausgeführt: • „clockvar“ • „associations“ • „readvar“ Weitere Informationen über das Abfragetool ﬁnden Sie in der NTP-Dokumentation unter: http://doc.ntp.org/current-stable/ntpq.html LANTIME Firmware 7.06 Datum: 17.
Seite 213 9.1.9.6 NTP Client Liste Zusätzlich zu den nativen NTP-Logging-Funktionen bietet der LANTIME die Möglichkeit, eine Liste aller NTP- Clients zu führen. Die Funktion ist standardmäßig ausgeschaltet und kann bei Bedarf aktiviert werden. Erfassung aktivieren: Aktiviert diese Funktion im LANTIME. Dauer der Aufzeichnung: Die Dauer, für die der LANTIME die Client-Liste führt.
Seite 214: Menü Uhr
9 LTOS7 Management und Überwachung 9.1.10 Men ¨ u Uhr Im Menü „Uhr“ der Web-Oberﬂäche können Konﬁgurationen an den jeweils installierten Referenzuhren oder der RSC-Umschaltkarte vorgenommen werden. Je nach Aufbau des Systems, d.h. ob es sich um eine einzelne Referenzuhr oder ein System mit zwei instal- lierten Referenzuhren und einer Umschaltkarte handelt, baut sich das Web-Interface entsprechend auf.
Seite 215 9.1.10.1 MRS Status Hier werden die Status der Referenzeingänge angezeigt: Priorität: Anordnung der Zeitquelle nach Ihrer Priorisierung. Quelle: Art der Referenzquelle. Status: Keine Verbindung, kein Signal die Referenzquelle ist nicht verfügbar Signal verfügbar die Referenzquelle ist verfügbar ist Master die Referenzquelle wird zur Systemsynchronisation verwendet ist gesperrt Das System synchronisiert sich mit der Referenzquelle ist exakt (akkurat)
Seite 216 9 LTOS7 Management und Überwachung Die Tabelle zeigt die möglichen Referenzquellen - die Verfügbarkeit hängt von der Hardwarekonﬁguration des Systems ab. Signal bereitgestellt durch ————————————————————————————————————————- eingebauter GPS-Empfänger GNSS eingebauter GNS-Empfänger PPS plus string externer Signalgenerator externer NTP Server PTP (IEEE1588) HPS / TSU Zeitstempelmodul SyncE HPS Zeitstempelmodul...
Seite 217: Mrs Einstellungen
9.1.10.2 MRS Einstellungen MRS steht für „Multi Reference Source“. Das ist eine spezielle Funktionalität des Empfängers, der neben GNSS auch andere Eingangssignale als Referenz für die Synchronisation verwenden kann. 9.1.10.3 Bevorzugte Quellen In den MRS-Einstellungen können Sie eine Prioritätenliste der Eingangssignale konﬁgurieren, wie die Um- schaltung erfolgen soll, falls eine Master-Referenz nicht verfügbar ist.
Seite 218 9 LTOS7 Management und Überwachung PTP als Referenzsignal Abbildung: IMS-HPS100 auf IO1 als PTP-Referenz HPS100-Module (mit FW 1.4.1) können im I/O Slot im PTP Master- oder Slave-Modus arbeiten. Ein IMS-HPS100 Modul ist auf allen Slots (MRI, ESI und I/O) eines IMS-Systems im Slave-Modus ein- setzbar.
Seite 219 9.1.10.4 IRSA - Intelligent Reference Selection Algorithm IRSA steht für einen intelligenten Referenzauswahlalgorithmus. Fällt ein Master-Signal aus, sorgt IRSA dafür, dass das Umschalten auf das nächste Referenzsignal in der Prioritätenliste automatisch und reibungslos erfolgt. IRSA berücksichtigt auch die sehr stabile Holdover-Performance des lokalen Oszillators. Der Auswahlalgorith- mus stellt sicher, dass das Umschalten von dem höheren Referenzsignal zu dem weniger genauen verzögert wird, solange der hochstabile Oszillator eine bessere Holdover-Genauigkeit bietet, als das nächste verfügbare Referenzsignal in der Prioritätenliste bereitstellen kann.
Seite 220 9 LTOS7 Management und Überwachung 9.1.10.5 MRS Optionen Erweiterte Quellenauswahl Die Firmware V6.24 und die folgenden Versionen unterstützen eine gemischte Kombination von Referenzsig- nalen für die Synchronisation. Im gemischten Modus können Sie eine Quelle nur für die ToD (Time of Day) -Synchronisation und eine andere Quelle für Phase und Frequenz auswählen.
Seite 221: Erweiterte Optionen
Die Trusted Source (TRS) -Funktion ist ein leistungsstarkes Tool zum Schutz der GNSS Empfänger Spooﬁng-Attacken. Im Moment wird die Funktion „Vertrauenswürdige Quelle“ nur in Kombination mit einem Meinberg GPS- oder GNSS-Empfänger und einer Meinberg XHE (externe Rubidium-Holdover Erweiterung) unterstützt. Um diese Funktion zu aktivieren, wählen Sie das Kontrollkästchen „Verwendet vertrauenswürdige Quelle“ für das GPS-Referenzsignal.
Seite 222 9 LTOS7 Management und Überwachung Wenn PTP bei aktiviertem „Auto Bias Slave“ als sekundäre Priorität konﬁguriert ist, wird der konstante Oﬀset des PTP-Eingangssignals gegenüber der aktuellen Referenz „Auto Bias Master“ (GPS) gemessen und automa- tisch kompensiert. Selbst wenn PTP zu einem Referenzsignal wird, falls ein Master nicht verfügbar ist, beinhalten die PTP- Oﬀsets eine Kompensation für den anfänglichen Oﬀset, der automatisch mit dem vorherigen Master gemessen wird.
Seite 223 9.1.10.7 Fixed Oﬀset and Limit Die „Fixed Oﬀsets“ und „Limits“ können über die entsprechenden Felder eingegeben werden. Der „Fixed Oﬀ- set“ gibt für jeden Referenztakt einen festen Oﬀset zur Referenzzeit an. Mit diesem Wert können bekannte und konstante Abweichungen einer Referenzzeitquelle kompensiert werden. Für GNSS-Referenzen kann kein konstanter Oﬀset eingestellt werden - das kann nur indirekt mit der Kompensationszeit des Antennenkabels erfolgen.
Seite 224: Irig Einstellungen
9 LTOS7 Management und Überwachung 9.1.10.8 IRIG Einstellungen Abhängig von der Systemkonﬁguration können in diesem Menü die eingehenden und / oder ausgehenden Zeit- codes (Timecode = TC) konﬁguriert werden. IRIG Beispiel: B002/B003 B002 100pps, PWM-DC-Signal, kein Träger, BCD time of year B003 100pps, PWM-DC-Signal, kein Träger, BCD time of year, SBS time of day mit Tagessekunde (0..86400)
Seite 225 IRIG TFOM Bei verbautem TCR-Modul sind im Menü „IRIG- Einstellungen“ die TFOM Parameter nach Auswahl der IEEE1344 oder C37.118 als Eingangs-Zeitcodes aktiv und konﬁgurierbar. In den Control Bits der formatspeziﬁschen Erweiterung dieser Zeitcodes sind 4 Bits für einen sog.„Time Fig- ure of Merit“-Wert (TFOM) vorgesehen, mit dem eine zu erwartende Zeitgenauigkeit des Referenzsystem an das Empfängersystem übermittelt werden kann.
Seite 226 9 LTOS7 Management und Überwachung Ausgangscode: Wenn das System über eine Zeitcode Ausgabeoptionen verfügt, können die Parameter ähnlich wie die Ein- gangscodes konﬁguriert werden. Hinweis: Bei redundanten Empfängersystemen wird die Konﬁguration über das Umschaltkarten-Menü vorgenommen. Zeitskala: Die Ausgabe des ausgewählten Zeitcodes kann mit UTC oder der lokalen Zeit erfolgen. Wenn „LOCAL TIME“ verwendet wird, bezieht sich die Ausgabe auf die konﬁgurierte Zeitzone.
Seite 227: Serielle Schnittstellen
7E1, 7E2, 7N2, 7O1, 7O2, 8E1, 8E2, 8N1, 8N2, 8O1 Telegrammtyp: Meinberg Standard, SAT, NMEA RMC, Uni Erlangen, Computime, Sysplex 1, Meinberg Capture, SPA, RACAL, Meinberg GPS, NMEA GGA, NMEA RMC GGA, NMEA ZDA, ION, 6021, IRIG-J Betriebsart: Sie können Für die ausgehende Zeitzeichenfolge einen Intervall einstellen (per second, per minute, on request „?“...
Seite 228: Freigabe Der Ausg¨ A Nge
9 LTOS7 Management und Überwachung 9.1.10.10 Zeitzone In diesem Menü können Sie die Zeitzonen (Oﬀsets) für die Ausgangssignale (IRIG, serielle Schnittstelle, pro- grammierbare Impulse) der Referenzuhr konﬁgurieren. Die Daten der Zeitzone werden aus der Zeitzonentabelle verwendet (Menü „System Display Zeitzo- nentabelle bearbeiten“).
Seite 229 9.1.10.12 Programmierbare Impulse Wenn das System über programmierbare Schaltausgänge verfügt, können Sie die Parameter in diesem Menü konﬁgurieren. Modus: Auswahl des Ausgangssignals (siehe auch Beschreibung der programmierbaren Impuls-Signaltypen) Pulslänge (ms): Eingabe der Pulslänge. Für den „Cycle Pulse“ -Modus kann ein Intervall in hh: mm: ss konﬁguriert werden. Zyklus: Zeit: Im konﬁgurierten Modus „Single Shot“...
Seite 230 9 LTOS7 Management und Überwachung 9.1.10.13 Synthesizer Hier können die Ausgangsfrequenz und die Phase des integrierten Synthesizers eingestellt werden. Frequenz: Frequenzen von 1/3 Hz bis 10 MHz können durch Eingabe von vier Ziﬀern und einem Frequenzbereich eingestellt werden. Durch Eingabe der Frequenz 0 Hz kann der Synthesizer abgeschaltet werden.
Seite 231 9.1.10.14 Verschiedenes In diesem Menüpunkt werden bestimmte Optionen der Referenzuhr angezeigt. Länge Antennenkabel (m): Die Signallaufzeit des Antennenkabels kann durch diesen Wert kompensiert werden. Das empfangene Zeitsignal wird um ca. 5ns/m bei Einsatz des RG58U und 4ns/m bei Einsatz des H155 Antennenkabel verzögert. Dieser Zeitfehler wird durch die Eingabe der Kabellänge automatisch kompensiert.
Seite 232 9 LTOS7 Management und Überwachung GPS Simulationsmodus: Dieses Menü erlaubt dem Benutzer, den Zeitserver ohne Antenne zu betreiben. Normalerweise verliert der NTPD die Synchronisation, wenn die Antenne oder die externe Referenzquelle getrennt ist (rote FAIL-LED ist eingeschaltet). Durch Aktivierung des Simulationsmodus werden die entsprechenden Statusinformationen für den NTPD permanent auf SYNC gesetzt.
Seite 233: Empf¨ A Nger Initalisieren
Entfernung zum Sender (km) - nur PZF / AM Empfänger: Im Menüpunkt „Distanz zum Sender“ können Sie den Senderabstand in km eingeben, der für die Verzögerungskom- pensation des eingehenden Langwellen-Signals verwendet wird. Die Einstellung der Distanz sollte so genau wie möglich erfolgen, da sie einen direkten Einﬂuss auf die absolute Genauigkeit des Zeitrasters hat. PZF Simulationsmodus: Dieses Menü...
Seite 234 9 LTOS7 Management und Überwachung 9.1.10.16 Empf¨ a nger-Informationen Dieser Menüpunkt listet alle wichtigen Informationen und Optionen der Referenzuhr auf. Erläuterung zu GPS-Satelliten-Status „Satellites in View“ und „Number of Good Satellites“ Die Satelliten des GPS-Systems und anderer GNSS-Navigationssysteme sind normalerweise nicht geosta- tionär, sondern bewegen sich auf genau bekannten Bahnen um die Erde.
Seite 235: Information Der Umschaltkarte
9.1.10.17 Umschaltkarte Die RSC (SCU) Switch-Karte ist ein automatischer Multiplexer für redundante Systeme mit zwei Meinberg Funkuhren. Die Karte dient zur automatischen Umschaltung der Puls- und Frequenzausgänge sowie der se- riellen Schnittstellen der angeschlossenen Uhren. Die Auswahl des jeweils aktiven Systems erfolgt auf der Grundlage des Zustands der TIME_SYNC-Signale der Uhr, die den synchronen Zustand der Uhren anzeigen.
Seite 236: I/O Konﬁguration
9 LTOS7 Management und Überwachung 9.1.11 I/O Konﬁguration Dieses Menü ist nur bei einem IMS-System verfügbar. Einzelne Ein- und Ausgangsmodule können hier konﬁg- uriert werden. 9.1.11.1 Konﬁguration der Eing¨ a nge 9.1.11.2 IMS-MRI (Multiple Reference Input) Wenn eine Anwendung externe Synchronisationsquellen anstelle von Radio/GNSS-Signalen verwenden muss, ermöglicht eine MRI-Karte dem installierten Uhrenmodul die Synchronisation mit 1PPS-, 10MHz, DCLS- und AM-Timecodes.
Seite 237 9.1.11.3 IMS-ESI (Extended Synchronization Interface) Die ESI-Karte (External Synchronization Input) ist in der Lage, einem IMS-System zusätzliche Synchroni- sationsquellen hinzuzufügen. Die Karte akzeptiert E1- oder T1-Signale, sowohl als „framed“ Signale (2.048 MBit/s - 1.544 MBit/s, SSM/BOC wird unterstützt) als auch als Takteingänge (Clock). Die Takteingänge sind frei konﬁgurierbar (1 kHz - 20 MHz).
Seite 238 9 LTOS7 Management und Überwachung Eingang 1: Der Eingang 1 ist für die 1PPS-Pulssynchronisation vorgesehen. Signalart: – PPS In ITU Quality Settings (diese Einstellungen können für die Eingänge 1 bis 4 einzeln vorgenommen werden) ITU Maske Hier können vordeﬁnierte Masken ausgewählt werden, in denen Qualitätsanforderungen hinsichtlich Jitter und Wander der Eingangssignale festgelegt sind.
Seite 239 Eingang 2: Der Eingang 2 akzeptiert entweder 2.048/1.544 kHz Frequenz oder konﬁgurierbare Frequenz im Bereich zwischen 1 kHz und 20 MHz, bei Bedarf auch 1.544 kHz. Signaltyp: Frequenzeingang Frequenz: 1 kHz - 20 MHz des Eingangssignals, 10 MHz ist als Standard eingestellt. Maximaler Fehler: Eine Diskontinuität einer ganzzahligen Anzahl von Zyklen in der gemessenen Übertragungsphase, die sich aus einem zeitweiligen Verlust des Eingangssignals...
Seite 240 9 LTOS7 Management und Überwachung Eingang 4: Als feste Frequenz können Sie zwischen E1-framed und T1-framed wählen. Typ: BITS in. Feste Frequenz: E1 framed (2,048 MHz), T1 framed (1,544 MHz). Minimum Qualitätslevel: Synchronisationsstatusnachrichten (SSM), bitorientierter Code (BOC). Sa Bits-Gruppe: Ort des übertragenen SSM/BOC Qualität Maximum SSM / Maximum BOC (Qualitätsstufen für T1-framed Signal) Die Synchronisationsstatusnachricht (SSM) gemäß...
Seite 241 Mit dem Feld „Minimum Qualitätslevel“ können Sie den minimalen SSM-Pegel des eingehenden Signals auswählen, der als Eingangssignal noch akzeptabel ist. Wenn die Uhr eine niedrigere Qualitätsstufe als die konﬁgurierte minimale SSM-Stufe meldet, wird das System diese nicht zur Synchronisation verwenden. Beispiel: Der Benutzer hat QL-SSU-B als Minimum-QL für sein System konﬁguriert.
Seite 242: Vsi-Konfiguration ¨ U Ber Das Webinterface
9 LTOS7 Management und Überwachung 9.1.11.4 VSI-Konﬁguration ¨ u ber das Webinterface VSI - Videosignal-Eingangsreferenzen Menü „IO Konﬁg Konﬁguration der Eingänge VSI-Karte“ Konﬁgurierbare Eingänge Eingang 1: Video Sync In Format: PAL 625i Epoche: Signalquelle: Single-ended signal input Time Code Modus: VITC Time Code Zeile: 6 - 22...
Seite 243 Eingang 2: LTC In Art: LTC 25 FPS (Frmaes pro Sekunde) tägl. Jam-Zeit: Uhrzeit (hh:ii) Eingang 3: Word Clk In Portart: GPIO (General Purpose Input Output) Richtung: Input Betriebsart: Always enabled Datum: 17. August 2022 LANTIME Firmware 7.06...
Seite 244 9 LTOS7 Management und Überwachung Eingang 4: PPS In Impulslänge: 5 s, aktiv high LANTIME Firmware 7.06 Datum: 17. August 2022...
Seite 245: Konfiguration Der Ausg¨ A Nge
9.1.11.5 Konﬁguration der Ausg¨ a nge 9.1.11.6 IMS BPE BPE (Basic Port Erweiterung) Die Standard-BPE ist ein passives Modul und gehört zu den IMS-Ausgangsmodulen. Der Kunde wählt bei Bestellung zwischen verschiedenen physikalischen Anschlüssen und Signalpegeln welche von der Referenzuhr erzeugt werden. Eine BPE kann mit den folgenden Signalen vorkonﬁguriert werden: •...
Seite 246 9 LTOS7 Management und Überwachung 9.1.11.7 IMS CPE Dieses Modul besteht aus einer Standard-Controllerkarte (Back-End) und einer daran angeschlossenen Port- Expanderkarte (Front-End), die eine große Vielfalt von physikalischen Steckverbindern, einschließlich ver- schiedener elektrischer und optischer Schnittstellen, ermöglicht. Über das Hauptmenü der CPE gelangen Sie zu speziﬁschen Untermenüs, in denen die verfügbaren Ausgangssig- nale konﬁguriert werden können.
Seite 247 Synthesizer: Frequenz 1/8 Hz bis 10 kHz: Phase synchron zu Puls pro Sekunde 10 kHz bis 10 MHz: Abweichung der Frequenz < 0,0047 Hz Phase Bearbeiten Sie die Frequenz und Phase, die vom integrierten Synthesizer erzeugt werden sollen. Frequenzen von 1/8 Hz bis 10 MHz können mit vier Ziﬀern und einem Bereich eingegeben werden.
Seite 248 9 LTOS7 Management und Überwachung Programmierbare Ausgänge: Die einzelnen programmierbaren Signale und Impulse werden im Kapitel 12.4, „Beschreibung der programmierbaren Impuls-Signaltypen “ näher beschrieben. LANTIME Firmware 7.06 Datum: 17. August 2022...
Seite 249 9.1.11.8 IMS - LIU (Line Interface Unit) E1/T1 - Generator mit 4 oder 8 Ausgängen erhältlich Erzeugung von Referenztakten für Synchronisationsaufgaben. Das Modul LIU (Line Interface Unit) erzeugt ver- schiedene Referenztaktimpulse, die vom GPS-Locked Masteroszillator einer vorgeschalteten GPS-Uhr abgeleit- et werden. Die Ausgangssignale sind daher mit hoher Genauigkeit und Stabilität verfügbar. Submenü...
Seite 250 9 LTOS7 Management und Überwachung Sa Bits ITU-T-Empfehlungen ermöglichen die Verwendung der Bits Sa4 bis Sa8 in bestimmten Punkt-zu-Punkt-Anwendungen (z.B. Transcoder-Geräten) innerhalb der Landesgrenzen. Das Sa4-Bit kann als nachrichtenbasierte Datenverbindung für Betrieb, Wartung und Leistungsüberwachung verwendet werden. Das SSM-Bit (Synchronization Status Message) kann im Web GUI für Informationen zur Referenzuhrqualität ausgewählt werden.
Seite 251 9.1.11.9 IMS - SCG Studio Clock Generator SCG-U - Word Clock Generator, unsymmetrisch Dieses Modul ist nicht nur für unsere IMS-Serie konzipiert und erzeugt verschiedene Tonfrequenzen für Stu- dioanwendungen. Das SCG-Modul kann auch in unserem 19-Zoll-Rackmount- und 1HE-Multipac-Chassis be- trieben werden. •...
Seite 252 9 LTOS7 Management und Überwachung SCG-B - DARS Generator, symmetrisch Die SCG-B ist eine Zusatzkarte zur Erzeugung von „Digital Audio Reference Signals“ für Studioanwendungen. Die 25-polige D-Sub-Buchse verfügt über vier DARS-Ausgänge, die hier im Menü IO Conﬁg konﬁguriert wer- den können. Beispielkonﬁguration: SCG-B Ausgang 1 Im Menü...
Seite 253 9.1.11.10 IMS - VSG Die VSG-Module dienen als Video-Signal-Referenz für Studioequipment. Die IMS-VSG181 stellt über 4x BNC-Buchsen ein analoges Black-Burst- oder Tri-Level-Sync-Signal, ein Linear-Time-Code-Signal (LTC), ein Digital-Audio-Reference-Signal (DARS) und ein Word-Clock-Signal bereit. Die IMS-VSG181H stellt über 2x BNC-Buchsen ein analoges Black-Burst- oder Tri-Level-Sync-Signal und ein Digital-Audio-Reference-Signal sowie über eine 15-pol.
Seite 254 9 LTOS7 Management und Überwachung Erzeugte Signale: NTSC (525i) (59,94 Hz, „Black-Burst“, ITU-R BT.1700/SMPTE ST 170:2004) Black-Out: PAL (625i) (50 Hz, „Black-Burst“, ITU-R BT.1700) 720p 50 Hz (Tri-Level-Sync, SMPTE ST 296) 1080i 50 Hz (Tri-Level-Sync, SMPTE ST 274) 720p 59,94 Hz (Tri-Level-Sync, SMPTE ST 296) 1080i 59,94 Hz (Tri-Level-Sync, SMPTE ST 274) DARS: DARS 48 kHz...
Seite 255 9.1.11.11 IMS - LNO (Low Phase Noise Option) Die IMS - LNO ist eine 10MHz Generatorkarte, die 10MHz Sinussignale mit geringem Phasenrauschen an 4 externe Ausgänge liefert. Die Karte verfügt über ein Mikroprozessorsystem, das die Ausgangssignale überwacht und entsprechend Statussignale für das übergeordnete Managementsystem erzeugt. Es kann in unseren modularen IMS-Systemen eingesetzt werden und ist auch in der M900 Timeserver-Plattform und im GPS-basierten 3HE-Gehäuse einsetzbar, hier jedoch ohne Managementfunktionen.
Seite 256: Andere Ausgangsmodule
Physikalische Netzwerkeinstellungen“. HPS / TSU - IEEE 1588 Zeitstempel-Module Die Meinberg Zeitstempelmodule bieten eine zukunftssichere Plattform für Ihre IEEE 1588/SyncE/Carrier Grade NTP Infrastruktur. Der leistungsstarke Dual-Core-Prozessor, die One-Step Masterclock und die 1GE- Schnittstelle mit SFP-Slot unterstützen eine große Anzahl von PTP-Clients.
Seite 257 9.1.11.13 IMS Ein/Ausgangskarten 9.1.11.14 PIO - PPS / 10MHz Ein- Ausgangsmodul Das PIO Modul wird durch einen Jumper voreingestellt ausgeliefert. Alle Ports sind bei Auslieferung auf PPS (Pulse Per Second) vorkonﬁguriert. Soll diese Voreinstellung geändert werden (auf 10MHz), dann muss die Karte ausgebaut und die Jumperstellung angepasst werden.
Seite 258: Sync Monitoring
Eingänge) überwacht werden, wenn eine ESI-Karte (Extension Signal Input) vorhanden ist. Die Funktion Sync Monitor ist ab sofort auf Meinberg IMS-Systemen mit Firmware-Version 7.00 oder höher und für die PTP- Überwachung mit integrierter HPS-100 PTP-Karte mit einer Lizenz von mindestens 1024 Clients verfügbar.
Seite 259: Sync Monitor Status Und Konfiguration
9.1.12.2 Sync Monitor - Erste Schritte Beim ersten Start von SyncMon wird keine Überwachung aktiviert. Um die Überwachung zu aktivieren, muss mindestens ein Knoten hinzugefügt werden. Klicken Sie auf die Schaltﬂäche „Add Node“, um einen neuen Überwachungsknoten hinzuzufügen. 9.1.12.3 Sync Monitor Status und Konﬁguration Abbildung: Sync Monitor Benutzeroberﬂäche auf LANTIME-Systemen mit einer FW 7.00 oder höher.
Seite 260 9 LTOS7 Management und Überwachung Abbildung: Add Node Konﬁguration. Die Funktionen im Konﬁgurationsdialog „Add Node“ hängen von der Auswahl des ersten Parameters „Moni- toring über“ ab und liefern verschiedene Eingabemasken mit unterschiedlichen Optionen: Monitoring über: Wählen Sie eine Überwachungsinstanz aus der Dropdown-Liste aus. Die Dropdown-Liste erscheint in verschiedenen Hardwarekonﬁgurationen unterschiedlich.
Seite 261 Ist das der Fall, dann können mehrere PTP-Knoten über den Netzwerkanschluss der HPS-Karte überwacht werden. Diese Überwachungsinstanz kann PTP-Knoten überwachen, die die Protokolle PTP mit TLV (proprietär für einen Meinberg Sync Node), PTP mit MGMT (deﬁniert im IEEE 1588v2 Standard) und NTP mit Software-Zeitstempel unterstützen.
Seite 262 9 LTOS7 Management und Überwachung Statistic Types: HPS-Karten im PTP- oder NTP-Modus unterstützen Paketstatistiken, die individuell überwacht werden können: HPS im PTPv2 Betriebsmodus. HPS im Überwachungsmodus. HPS im NTP-Modus. ESI: Diese Überwachungsinstanz kann PPS- und Frequenz-Knoten mit der ESI-Karte (Extension Signal Input) überwachen.
Seite 263 Special Diese Überwachungsinstanz kann verschiedene Parameter überwachen, wenn diese Parameters: aktiviert sind: Process Memory: Hiermit kann die Speicherauslastung von System-Prozessen überwacht werden. Dazu muss der Name des Processes angegeben werden und die Werte werden in % dargestellt. Nach der Auswahl von „Special Parameters Process Memory“...
Seite 264 9 LTOS7 Management und Überwachung Request Interval (s): Intervall in Sekunden, in dem ein Überwachungsknoten Anfragen an die Slaves/Clients sendet. Das minimale Anfrageintervall beträgt 1s, das maximale 3600s. Ein Standardintervall ist 64s. Wenn das Anfrageintervall deak- tiviert ist (0), werden keine Anfragen an die Knoten gesendet und keine Daten protokolliert. Logging Interval (s): Intervall in Sekunden, in dem der gemessene Oﬀset und Stratum in eine Protokolldatei geschrieben werden.
Seite 265: Die Schaltfl¨ A Che Actions
9.1.12.4 Die Schaltﬂ¨ a che Actions Die Schaltﬂäche „Actions“ kann verwendet werden, um systematisch bestimmte Knoten in der SyncMon- Knotenliste auszuwählen und bestimmte Operationen an ihnen durchzuführen sowie die Reihenfolge in der Liste zu ändern: Select ‘not reachable nodes‘ : Es werden alle nicht erreichbaren Knoten ausgewählt.
Seite 266 9 LTOS7 Management und Überwachung Delete all data of selected nodes: Alle gespeicherten Daten der ausgewählten Knoten werden gelöscht. Delete selected nodes: Alle ausgewählten Knoten werden gelöscht. Show overview for current day: Zeigt eine Statusübersicht für jeden in der Liste angezeigten Knotenliste, einschließlich gemessener und gemeldeter Oﬀsets und des zuletzt aufgezeichneten Fehler.
Seite 267: Export Und Import Von Daten Im Syncmon
9.1.12.5 Export und Import von Daten im SyncMon Über die Export/Import Funktion können gezielt Daten von einzelnen Nodes über einen gewählten Zeitraum exportiert werden. Dabei werden die Tages-Daten-Dateien in einem File (.tgz) gepackt, welches dann herun- tergeladen werden kann. Die Export Funktion „Download Data Files for selected Nodes“ ﬁndet sich unter dem „Actions“...
Seite 268 9 LTOS7 Management und Überwachung 9.1.12.6 External SyncMon „External SyncMon“ ist eine spezielle Überwachungsinstanz, die Knoten und Sensoren anderer LANTIME- Geräte mit aktiviertem SyncMon überwachen kann. Bei der Auswahl des externen SyncMon mit IP-Adresse wird eine Liste der verfügbaren Knoten von diesem externen SyncMon heruntergeladen. Konﬁguration und Dat- en werden über den WEB-Service (Curl) übertragen.
Seite 269 Um die aktuelle Konﬁguration aus dem externen SyncMon zu erhalten, müssen Sie die Knoten auswählen, die Sie von diesem LANTIME überwachen möchten. Es werden nur Knoten angeboten, die nicht deaktiviert und für die externe Protokollierung erlaubt sind. Die Parameter für Anfrage- und Protokollintervall werden von der externen Konﬁguration übernommen.
Seite 270 9 LTOS7 Management und Überwachung Wenn Änderungen an den Knoten der externen SyncMon-Konﬁguration vorgenommen werden, die überwacht werden sollen, wird in der Haupttabelle in der Spalte Events für diesen Knoten ein Warnzeichen angezeigt. Dann müssen Sie die Parameter für diesen Knoten manuell ändern. LANTIME Firmware 7.06 Datum: 17.
Seite 271 9.1.12.7 External MicroSync External MicroSync ist eine spezielle Überwachungsinstanz, die MRS-Referenzen von externen MicroSync- Geräten überwachen kann. Bei der Auswahl des externen MicroSync mit IP-Adresse wird eine Liste der ver- fügbaren MRS-Referenzen von diesem externen MicroSync heruntergeladen. Konﬁguration und Daten werden über den WEB-Service (Curl) übertragen. Drücken Sie „Connect to external MicroSync“, dadurch versucht das System sich mit dem externen MicroSync zu verbinden und den SSL-Fingerabdruck dieses Servers anzuzeigen.
Seite 272 9 LTOS7 Management und Überwachung Die Alias-Namen für die externen MicroSync-MRS-Referenzen sind der ursprüngliche Alias-Name plus @IP- Adresse. Es wird empfohlen, für alle MRS-Referenzen eines externen MicroSync eine nicht verwendete Gruppen- ID zu verwenden. Wenn Änderungen an den Knoten der externen MicroSync-Konﬁguration vorgenommen werden, die überwacht werden sollen, wird in der Haupttabelle in der Spalte Events für diesen Knoten ein Warnzeichen angezeigt.
Seite 273: Ereignis-Konfiguration
9.1.12.8 Ereignis-Konﬁguration: Oﬀset Limit (s): Oﬀset-Schwellenwert in Sekunden. Der gemessene Oﬀset zwischen einem Knoten und der Referenz wird mit dem konﬁgurierten Schwellenwert verglichen. Wenn die berechnete Diﬀerenz größer als die konﬁgurierte Oﬀset- grenze ist, erzeugt der LANTIME einen Alarm „Sync Monitor“ (der als Benachrichtigungs-E-Mail, SNMP-Trap oder an einen externen Syslog-Server gesendet werden kann).
Seite 274 9 LTOS7 Management und Überwachung 9.1.12.9 Symmetrische Schl¨ u sselkonﬁguration Symmetric Key Index: Wenn Sie die symmetrische Schlüsselauthentiﬁzierung für SyncMon verwenden möchten, wählen Sie einen Schlüsselindex aus der Liste der bereits verwendeten Schlüssel. Wenn die Schlüssel noch nicht deﬁniert sind, fahren Sie mit dem NTP-Dialog im „Webinterface Symmetrische Schlüssel“...
Seite 275: Nach Neuen Knoten Suchen
9.1.12.11 Nach neuen Knoten suchen Scan for new Nodes ist eine automatische Suche nach NTP- und PTP-Knoten in Ihrem Netzwerk. Die Suche nach PTP-Knoten wird von der HPS-Karte nur unterstützt, wenn die Lizenz und Überwachung für mindestens 1024 Clients aktiviert ist. Abbildung: Dialogfeld „Nach neuen Knoten suchen“.
Seite 276 9 LTOS7 Management und Überwachung Abbildung: Um das Netzwerk nach PTP-Knoten zu durchsuchen, muss zunächst in der Dropdown-Liste „Search for Nodes“ eine HPS-Karte mit aktiviertem Monitoring ausgewählt werden. PTP-Domain: Das mit dieser HPS-Karte verbundene Netzwerk wird in der Domäne gescannt die hier vom Benutzer deﬁniert wurde.
Seite 277 Die Überwachungs-Engine beginnt damit PTP/NTP-Requests in den konﬁgurierten Intervallen an jeden Knoten aus der Liste zu senden und misst die in den Antworten empfangene Zeit mit ihrer eigenen Zeit (die z.B. auf UTC, GNSS-Synchronisation zurückzuführen ist). Die aktuellen Oﬀset- und Statusinformationen können in der Statusübersichtstabelle im Menü...
Seite 278 9 LTOS7 Management und Überwachung Oﬀsets werden für jeden NTP/PTP oder anderen überwachten Knoten gesammelt und können als graﬁsche Darstellung für wählbare Zeitintervalle in der Weboberﬂäche des SyncMon-Knotens dargestellt werden. Die überwachten Daten werden kontinuierlich auf dem Sync-Knoten „Basispfad für Logdateien des aktuellen Tages“...
Seite 279 Bei PTP- und PPS-Signalen ist die Sync-Node-Referenz eine interne Referenzzeit vom Empfänger, z.B. Multi- GNSS (GPS, GLONASS, Galileo, Beidou), externer UTC-Zeitdienst, IRIG TC, Langwellenzeitreferenz (PZF, MSF, WWVB..). Die Referenz des Sync-Knotens wird als rote Linie dargestellt und wenn eine zweite Referenz vorhanden ist, dann stellt die blaue Linie den Versatz zwischen den beiden Referenzuhren dar.
Seite 280 9 LTOS7 Management und Überwachung Für PPS-Knoten, die über eine ESI- oder PIO-Eingangskarte am Sync-Knoten überwacht werden, stehen Ih- nen folgende Graﬁkmodi zur Verfügung: „Rohdaten“, „Daten mit angewandtem Medianﬁlter“ und „Nur interne Referenz“ (ein PPS von einer internen Referenzuhr). Wenn das Anforderungsintervall kleiner als das Protokollintervall ist, werden zusätzliche Min-Max-Werte für dieses Protokollintervall in den Datendateien gespeichert.
Seite 281 Daten anzeigen: Mit dem Button „Daten anzeigen“ können Sie von der graﬁschen Darstellung in eine Tabellenansicht der aktuell angezeigten Werte wechseln. Die erste Zeile zeigt die Beschreibung jeder Spalte. Mit der Schaltﬂäche „Graph anzeigen“ können Sie zur graﬁschen Ansicht zurückkehren. Wenn Sie heranzoomen, werden nur Daten des gezoomten Zeitbereichs angezeigt.
Seite 282 9 LTOS7 Management und Überwachung Bearbeiten-Button: Mit der Schaltﬂäche „Edit“ können alle graﬁschen Parameter angezeigt und konﬁguriert werden. Der „Graph- Correction Value“ kann verwendet werden, um die Graﬁk mit einem festen Oﬀset anzupassen (um z.B. eine bekannte Asymmetrie in einem Netzwerk oder die Laufzeit einer Kabellänge zu kompensieren). Im Gegensatz zum „Fix Oﬀset“...
Seite 283 Schaltﬂäche Bericht erzeugen: Mit dieser Auswahl werden die aktuellen Daten des überwachten Knotens in Form eines Berichts aufbereitet. Sie können auch einen Zeitrahmen für erfasste Daten auswählen, aus dem ein Bericht erzeugt wird. Der Bericht enthält die aktuellen Statusdaten, die Monitorkonﬁguration, die Überwachung der statistischen Werte über den ausgewählten Zeitraum, ein graﬁsches Diagramm und optional eine vollständige Sync-Map für den überwachten Knoten.
Seite 284 9 LTOS7 Management und Überwachung Error-Logs: Zurück im Hauptmenü vom Sync-Monitor gelangen Sie durch Auswahl der Schaltﬂäche „Error Logs“ auf die Seite Error-Logs des ausgewählten überwachten Knotens. Auf dieser Seite werden die Logmeldungen seit dem letzten Systemneustart angezeigt. Wenn die Flash-Speicherkarte voll ist, werden die älteren Protokolle über- schrieben.
Seite 285 9.1.12.12 Events In der allgemeinen Übersichtstabelle ist die letzte Spalte Events verschiedenen Alarmen zugeordnet, die für überwachte Knoten deﬁniert sind: • Oﬀset-Grenze überschritten • nicht erreichbar • Stratum Limit überschritten • Überwachung nicht aktiv Bei „Oﬀset Limit überschritten“ und „Nicht erreichbar“ wird in der Tabelle der überwachten Knoten in der Spalte Events ein Symbol mit der Anzahl der Ereignisse angezeigt.
Seite 286 9 LTOS7 Management und Überwachung 9.1.12.13 Aktionen f¨ u r ausgew¨ a hlte Knoten In der Firmware-Version 7.00 und neuer können Sie bestimmte Aktionen gleichzeitig auf eine Reihe von aus- gewählten Knoten aus der Tabelle anwenden. Aktivieren Sie zunächst die Knoten, die Sie verwalten möchten, entweder durch einzelnes Anklicken eines Kontrollkästchens am Anfang jedes Knotens oder durch Anklicken eines „+“-Zeichens in der oberen Zeile der Tabelle, wenn Sie alle Knoten zusammen auswählen möchten.
Seite 287 Außerdem bietet der Bericht auch eine Light-Version einer Sync-Map, die nur die ausgewählten Knoten aus der Tabelle enthält. In der Sync-Map wird jeder einzelne Knoten hervorgehoben und der Rest im Hintergrund dargestellt, um einen Vergleich der Leistung des jeweiligen Knotens im Vergleich zu anderen im Bericht berück- sichtigten Knoten zu erhalten.
Seite 288 9 LTOS7 Management und Überwachung 9.1.12.14 Meinberg Sync-Map Die Meinberg Sync-Map ist eine graﬁsche Darstellung von überwachten Knoten in einem Netzwerk, die als Polardiagramm dargestellt wird. Die Idee der Sync-Map ist es, einen schnellen Überblick über den Synchroni- sationsstatus aller überwachten Geräte in einer komplexen Netzwerkstruktur zu geben.
Seite 289 Jeder überwachte Knoten wird als Kreis mit unterschiedlichen statistischen Informationen angezeigt. Abbildung: Eine Knoten-Darstellung in der Sync-Map. Die Bedeutung der verschiedenen Farbcodes und Be- reiche, die zu einem Knoten gehören, werden nachfolgend im Text erläutert. In der Mitte beﬁndet sich die Referenzzeitüberwachung mit ihrer Referenzuhr, die als „Zeitüberwachung“ [1] bezeichnet wird.
Seite 290 9 LTOS7 Management und Überwachung Durch Auswahl eines bestimmten Knotens in der Sync-Map mit einem linken Mausklick wird das folgende Menü geöﬀnet: „Graﬁk anzeigen“ öﬀnet das entsprechende graﬁsche Diagramm. Beispiel für eine vollständige Sync-Map Das folgende Bild zeigt eine Sync-Map eines Netzwerks mit 250 überwachten NTP-Knoten, die auf einem SyncFire Server laufen.
Seite 291 Sync-Map Typ: • Erreichbarkeit anzeigen: Aktuell erreichbare Knoten werden in der Sync-Map angezeigt. • Alle Knoten anzeigen: Alle in der Überwachungsliste konﬁgurierten Knoten werden in der Sync-Map angezeigt, auch wenn sie nicht erreichbar sind. • Nur NTP anzeigen: In der Sync-Map werden nur Knoten angezeigt, die über das NTP-Protokoll überwacht werden.
Seite 292 9 LTOS7 Management und Überwachung 9.1.12.15 Sync Map - Hilfe Eine kurze Legende: Der Time Monitor-Knoten und der aktuelle Oﬀset, der zwischen seinem Oszillator und der Referenzzeit gemessen wird. Linie, die jeden Knoten mit dem SyncMon verbindet. Seine Länge stellt den absoluten durchschnittlichen Zeitversatz zwischen Referenz von SyncMon und dem Netzwerk-Knoten dar.
Seite 293: System Monitoring
9.1.12.16 System Monitoring System Monitoring überwacht interne Signale im LANTIME-System, die nicht zu den überwachten Knoten gehören (z.B. CPU-Auslastung, lokale NTP-, ESI-Eingänge, MRS-Referenzen und Referenzuhrparameter). Die Anzahl und Art der internen Signale hängt von den integrierten Hardwarekomponenten in einem LANTIME- System ab.
Seite 294 9 LTOS7 Management und Überwachung Liste der möglichen Sensoren in SyncMon: —————————————————————————————————————- Interne Parameter: NTP-Oﬀset NTP-Frequenz NTP-Counter Local_CPU-Utilization Local_CPU-Temperatur System Free RAM Memory-Status System Flash Storage-Status ESI Eingang: ESI PPS in ESI Freq in ESI BITS in PIO Parameter: PIO PPS in LANTIME Firmware 7.06 Datum: 17.
Seite 295 MRS Referenzeingänge: Standard-GPS 10 MHz Eingangsfrequenz 1 PPS Eingangssignal kombiniertes 10 MHz plus PPS IRIG Eingang Network Time Protocol (NTP) Precision Time Protocol (PTP/IEEE1588) feste Frequenz 1 PPS zusammen mit Zeittelegramm variable Eingangssignale über GPIO DCF77: PZF bietet viel mehr Genauigkeit als ein Standard-LWR Langwellenempfänger z.B.
Seite 296 9 LTOS7 Management und Überwachung SV Status Parameter: - GPS-SV-Status - GLONASS-SV-Status - BEIDOU-SV-Status - GALILEO-SV-Status IMS Slot-Temperatur: CLK, SCU, CPU, MRI, ESI, IO LANTIME Firmware 7.06 Datum: 17. August 2022...
Seite 297: Ntp Zugriffsstatistik
9.1.12.17 NTP Zugriﬀsstatistik Der LANTIME zählt automatisch alle eingehenden Netzwerkpakete am UDP-Port 123 aller verfügbaren Netzw- erkschnittstellen. Diese Statistik wird in der Tabelle „System Monitoring“ unter Local_NTP_Counter graﬁsch dargestellt. Die rote Linie zeigt einen Wert der empfangenen NTP-Pakete innerhalb eines ausgewählten Zeitraums an.
Seite 298 9 LTOS7 Management und Überwachung 9.1.12.18 Error Logs Abbildung: Protokollieren Sie Meldungen von allen überwachten Knoten. Das globale Fehlerprotokoll bietet die Möglichkeit, alle Fehlerereignisse zu verfolgen. Fehlerprotokoll-Statistik: Kategorisierung von Fehlerprotokollen für jeden einzelnen Knoten. Fehlerprotokolle löschen: Löscht die Liste der protokollierten Fehler. Abbildung: Fehlerprotokoll-Statistik.
Seite 299: Systemeinstellungen
9.1.12.19 Systemeinstellungen Das Menü „Systemeinstellungen“ zeigt den aktuell verfügbaren Speicherplatz auf der Flash-Disk an und berech- net die Anzahl der Tage, die gespeichert werden können, abhängig von der Anzahl der überwachten Knoten und dem Protokollintervall. Abbildung: Status der Speicherkarte, verfügbarer Speicherplatz und Archivierungsoptionen für Protokolldateien. Es ist ein Indikator implementiert, der über den verfügbaren Flash-Speicherplatz „Verfügbarer Platz auf dem Flash-Speicher“...
Seite 300 Sie können ihnen eindeutige Namen geben, um sie auf dem Datenbankserver, von dem die Daten stammen, le- icht zu erkennen. Das Meinberg Standard-Format entspricht dem SyncMon-Datenformat, das in einem Dateisystem auf einem LANTIME gespeichert ist. Dieses wird später für den SyncMon-Manager verwendet. Der SyncMon-Manager beﬁndet sich derzeit in der Entwicklung und kann die auf einem externen Server gespeicherten Daten visual-...
Seite 301 9.1.12.21 ¨ Uberwachungsdaten auf externen Server ¨ u ber RSYNC als Backup kopieren Im Web-Interface-Menü „SyncMon Systemeinstellungen Externe Rsync-Server Konﬁguration“ können Sie bis zu 3 externe Server konﬁgurieren, auf die die Messdaten stündlich oder einmal um 00:00 UTC über das RSYNC-Protokoll kopiert werden.
Seite 302 9 LTOS7 Management und Überwachung 9.1.12.22 SyncMon Konﬁguration Mit der Schaltﬂäche „SyncMon Konﬁguration“ können einige Systemkonﬁgurationsparameter eingestellt wer- den: • Quellport der ausgehenden NTP-Pakete: Standard ist 33000. • Basispfad für Logdateien für die Historie der Tage. Der Standardpfad ist die interne Compact-Flash mit /data.
Seite 303 Das Format der Datendatei: MJD: Modiﬁziertes julianisches Datum - ist die kontinuierliche Anzahl der Tage seit Beginn der Julianischen Periode (begonnen um 1858 Nov 17 - 0:00 Uhr). Zeit nach Mitternacht in Sekunden Zeitstempel (ISO von MJD und Zeit nach Mitternacht) gemessener Taktversatz roh (Wenn das Anforderungsintervall kleiner als das Aufzeichnungsintervall ist, dann wird der Mittelwert der gemessenen Oﬀsets im Anforderungsintervall gespeichert).
Seite 304: Systemnutzung
9 LTOS7 Management und Überwachung 9.1.12.23 Systemnutzung Mit der neuesten SyncMon-Version ist es möglich, bis zu 1000 Knoten zur Überwachung zu konﬁgurieren. Das Anforderungs- und Protokollierungsintervall kann auf 1s eingestellt werden. Beachten Sie, dass die System- CPU bei hohen Knotenzahlen und niedrigen Anforderungs- und Protokollintervallen stark belastet wird. Dies kann auch die Leistung des NTP-Servers beeinträchtigen.
Seite 305: Sync Monitor Konfiguration Mit Cli
9.1.12.25 Sync Monitor Konﬁguration mit CLI Die Konﬁguration aller überwachten Knoten wird in einer zentralen ASCII-Datei /etc/mbg/syncmon.cfg gespei- chert. Jede Zeile repräsentiert die Konﬁguration eines zu überwachenden Knotens. addr IP4/6 oder MAC-Adresse des zu überwachenden Knotens ID der IMS-Karte: main cpu=-1 HPS100=0 - 9 ESI IMS-Karte=10-11 prot Synchronisationsprotokoll für die Überwachung: NTP=0 PTP/TLV=1 PTP/Mngt=2 oﬀs...
Seite 306: Dokumentation Und Support
Ihrem PC, entpacken. Danach kann die Hilfe wie eine normale Webseite verwendet werden. Im Submenü „Support-Informationen“ ﬁnden Sie alle notwendigen Informationen, wie Sie den technischen Sup- port kontaktieren können. Darüber hinaus ﬁnden Sie hier einen Link zum Firmwareportal von Meinberg. LANTIME Firmware 7.06...
Seite 307 Die Registerkarte „Docs & Support“ enthält auch einige wichtige Weblinks. Darüber hinaus erhalten Sie In- formationen über die Meinberg Sync Academy (MSA). Die Meinberg Sync-Academy bietet und entwickelt Tutorials im Bereich der Zeit- und Frequenzsynchroni- sation, wie NTP, PTP IEEE-1588 und viele mehr. Dieser Teil der LANTIME-Registerkarte „Dokumentation &...
Seite 308: Über Das Front-Panel-Display
9 LTOS7 Management und Überwachung 9.2 ¨ Uber das Front-Panel-Display 9.2.1 LANTIME Displays Für unsere LANTIME NTP Server gibt es vier unterschiedliche Displaytypen - das ist zum einen durch die Bauform bedingt und zum anderem durch den Funktionsumfang des jeweiligen Systems. Die Menüführung ist prinzipiell bei allen Displaytypen gleich, Unterschiede ergeben sich durch das verwendete Empfangssystem und über die verfügbaren Geräteoptionen.
Seite 309: Beschreibung Des Grafischen Men¨ U S: Vf-Display
9.2.1.1 Beschreibung des graﬁschen Men¨ u s: VF-Display Das graﬁsche Display Menü dient zur graphischen Anzeige der Oﬀset-Werte zwischen dem ausgewählten Eingangssignal und dem Oszillator der GPS-Karte. Das Programm kann über die - Taste in dem dazuge- hörigen Statusmenü gestartet werden. Weiterhin steht eine Auswahl der verschiedenen Oﬀsets der jeweiligen Eingangssignale in der MRS Status Funktion zur Verfügung.
Seite 310 9 LTOS7 Management und Überwachung Zu jedem Graphen wird ein Wertebereich angezeigt: Anzeige des ausgewählten Modus (hier: SCROLLING MODE) Nachdem einer der graphischen Menüpunkte auswählt wurde, erscheint für eine Sekunde sichtbar im Display der aktuelle Modus. In kleinerer Schrift steht unterhalb der Status von welcher Datei die Graﬁk erzeugt wird. Der erste Modus ist der „ONLINE MODE“...
Seite 311 Dabei wird der Wertebereich automatisch eingeordnet. Die X-Achse startet mit dem ersten zeitlichen Wert, der sich in der ausgelesenen Datei beﬁndet. Der letzte Wert muss nicht zwingend der letzte Wert der ausgelesenen Datei sein, weil bei mehr als 255 Werte nur jeder Xte Wert genommen wird. Mit der F2-Taste lässt sich die Legende anzeigen.
Seite 312 9 LTOS7 Management und Überwachung des Wertebereichs in dem dargestellten Abschnitt verändert. Es wird nur bis zum Displayende gezeichnet und erst weiter gescrollt, wenn die Taste OK oder gedrückt werden. Mit der Taste wird die dargestellte Graﬁk um ein halbes Display nach links verschoben, wenn zuvor der SCROLLING MODE gestoppt wurde.
Seite 313: Hauptmenü Front-Display
9.2.2 Hauptmen ¨ u Front-Display Das Hauptmenü wird angezeigt, wenn nach Einschalten des Geräts die Initialisierungsphase abgeschlossen ist. Über das Tastenfeld mit den 4 Pfeilen und den Tasten „OK“, „ESC“, „F1“ und „F2“ kann in der Anzeige durch die einzelnen Menüs navigiert werden. Das Hauptmenü kann immer durch längeres Drücken der „ESC“ Taste erreicht werden.
Seite 314 9 LTOS7 Management und Überwachung Mit den Richtungstasten kann durch die einzelnen Hauptmenüs navigiert werden. Folgende Hauptmenüs stehen zur Verfügung: NORMAL MODE NTP: Offs. 1ms Wed, dd.mm.yyyy 12:00:00 ->Ref. Time <- Ref. Time Ref. Time Ref. Time Time Service ->Time Service<- Time Service Time Service Network...
Seite 315: Menü: Reference Time
9.2.3 Men ¨ u : Reference Time ->Ref. Time <- Time Service Network System REFCLK = GPS, GLN, PZF, MSF, WWVB, JJY ... -> Info REFCLK <- Redundant Setup REFCLK System System Set Outputs Ref. Time 1 ->Setup MRS <- ->Switch Unit <- Info REFCLK Ref.
Seite 316 9 LTOS7 Management und Überwachung 9.2.3.1 Optionales Men¨ u Switch Unit Ref. Time 1 ->Switch Unit <- Ref. Time 2 ->SCU State <- SCU State SCU State SCU Cnt1 ->SCU Cntl <- SCU Cnt1 SCU INFO SCU INFO ->SCU INFO <- REMOTE: disable S/N:11010000...
Seite 317 9.2.3.2 Optionales Men¨ u Setup MRS Mit diesem Menü können alle Parameter, für die zur Verfügung stehenden Eingangssignale, angezeigt und eingestellt werden. Mögliche Referenzen sind: - GPS - PPS Pulse Per Second - FRQ Frequenz - Standard 10MHz - IRIG Time Code (AM, DCLS) - PTP IEEE 1588 Grandmaster (M400, M600, M900) - NTP - externe NTP Zeitserver >Set MRS &...
Seite 318 9 LTOS7 Management und Überwachung Beispiel: Wenn z.B. der GPS Receiver der aktuelle Master ist und gerade ausfällt wird auf PPS als Referenz weit- ergeschaltet, wenn dieses Signal verfügbar ist. Der GPS Empfänger hat eine eingestellte Genauigkeit von 10ns und PPS von 100ns. Intern wird nach der Formel (100ns / 10ns * 11.4) eine Verzögerung von 114 Sekunden berechnet.
Seite 319 9.2.3.4 Men¨ u : Info Receiver ->Ref. Time <- Time Service Network System GNSS Refclock: Galileo / BeiDou / GPS / GLONASS IRIG MSF, WWVB, JJY ... ->Info <- ->Status <- -> Info TCR <- Setup MRS Setup PZF Version Setup TCR ->...
Seite 320: Empf¨ A Nger Status Und Version
9 LTOS7 Management und Überwachung 9.2.3.5 Empf¨ a nger Status und Version Alle Statusinformationen zur Referenzuhr werden über dieses Menü angezeigt. GPS / GLONASS (CLK) >CLK Status < CLK Status CLK Status CLK Status CLK Version > CLK Version < CLK Version CLK Version CLK Position...
Seite 321 des Eingangsignals, als hexadezimaler Wert angezeigt. IRIG (TCR) ->Version Info<- Version Info Recv. State ->Recv. State <- State: --*-*-** sync. DRIFT: +00000us TCR: X.XX TFOM: 0x00 OSC: TCXO AGC:0xFF SC:0x02 IRIG System Status: Bit 7 ... 0 Bit 7: Ungültige UTC Parameter Bit 6: TCAP zu groß, Jitter außerhalb des Wertebereiches Bit 5:...
Seite 322 Bei satellitengestützen Systemen kann unter anderem die Antennenkabellänge einge- tragen werden. Außerdem können die GPS und GLONASS Empfänger im Simulationsmodus betrieben werden. Meinberg PZF Korrelationsempfänger könnnen über Ignore Lock ebenfalls im Simulationsmodus laufen. Zusät- zlich muss in dem Setup Menü auch noch die Entfernung zum Sender eingestellt werden.
Seite 323 9.2.3.8 Setup Satelliten-Navigationssystem - SNS-Modus Wenn Sie einen GNS-Empfänger (GNS oder GNS-UC mit Up-Converter) verwenden, dann können Sie mit diesem Drop-Down-Menü eins oder auch mehrere Satellitensysteme auswählen, die dann gleichzeitig verwen- det werden. Folgende Kombinationen sind verfügbar: Setup MRS Info GNS ->Setup GNS <- Set Outputs...
Seite 324 9 LTOS7 Management und Überwachung 9.2.3.11 Init Receiver Position Wenn der Empfänger zum ersten Mal an einem neuen Standort in Betrieb genommen wird, der weit vom letzten Standort entfernt ist, muss der GNSS Empfänger im Warm Boot nach Satelliten suchen, da die berechneten Werte für Elevation und Doppler zu sehr von den tatsächlichen abweichen.
Seite 325 9.2.3.13 Men¨ u : Output Options >Output Options< >enable Outputs< ENABLE OUTPUTS Serial Outputs Time Zone Serial: always IRIG Output Pulses: if sync Pulse Outputs enable Outputs Set Timezone > Time Zone < ->DL Sav ON <- DL Sav OFF Enable Outputs: Mit Output Options ->...
Seite 326 19200 baud pro Sekunde Meinberg Standard Es kann zwischen folgenden Zeittelegrammen gewählt werden. Die genaue Deﬁnition dieser Zeittelegramme ist im Anhang beschrieben. • Meinberg Standard • SAT • NMEA RMC (Rev. 2.2) • Uni Erlangen • Computime • Sysplex 1 •...
Seite 327 9.2.3.15 Setup Output Time Zone Die Zeitzone der Ausgänge kann entsprechend eingestellt werden. Diese Einstellungen wirken sich auf die seriellen Schnittstellen und die Timecode Ausgänge aus. Die interne Zeit des Zeitservers und die NTP Zeit bezieht sich immer auf UTC und ist unabhängig von diesen Einstellungen der Zeitzone. Die Anzeige im Display wird über ein anderes Menü...
Seite 328 9 LTOS7 Management und Überwachung 9.2.3.16 Men¨ u : Setup Time Code Der IRIG Time Code ist ein optionaler Ausgang. Output Options IRIG Output Serial Outputs Code: >IRIG Output < IEEE1344 Pulse Outputs Time: UTC In diesem Untermenü können die generierten Zeitcodes der Referenzuhr eingestellt werden. Die meisten Time- Codes beinhalten keine Zeitzoneninformation, somit wird standardmäßig UTC ausgegeben.
Seite 329 9.2.3.17 Option: Men¨ u Setup Progr. Pulses Stellt die angeschlossene Funkuhr programmierbare Impuls/Schaltausgänge zur Verfügung, so können deren Einstellungen hier verändert werden. Der Menüpunkt erscheint nicht im Menü Outputs, wenn von der angeschlosse- nen Funkuhr keine programmierbaren Ausgänge zur Verfügung gestellt werden. Im Untermenü...
Seite 330 9 LTOS7 Management und Überwachung Minuten und Sekunden eingegeben werden. Zu beachten ist, dass die Impulsfolge immer mit dem Übergang 0.00.00 Uhr Ortszeit synchronisiert wird. Dies bedeutet, dass der erste Impuls an einem Tag immer um Mitter- nacht ausgegeben wird, und ab hier mit der gewählten Zykluszeit wiederholt wird. Eine Zykluszeit von 2sek würde also Impulse um 0.00.00Uhr, 0.00.02 Uhr, 0.00.04 Uhr etc.
Seite 331 9.2.3.18 Option: Synthesizer Frequency Output Synthesizer Setup Pulses Frequency: -> Setup Synth. <- 0000 Hz Phase: 000.0° Mit Hilfe dieses Menüs kann die Ausgangsfrequenz und Phase des eingebauten Synthesizers eingestellt wer- den. Frequenzen von 1/3 Hz bis zu 12 MHz sind durch Eingabe von vier Ziﬀern und einem Frequenzbereich einstellbar.
Seite 332: Menü: Time Service
9 LTOS7 Management und Überwachung 9.2.4 Men ¨ u : Time Service Alle Statusinformationen und Einstellungen zum NTP und die optional verfügbaren PTP Einstellungen werden über dieses Menü vorgenommen. Ref. Time ->Time Service<- Network System ->NTP Settings<- ->NTP Info <- Redundant PTP IEEE1588 NTP Setup...
Seite 333 9.2.4.1 Men¨ u NTP ->NTP Info <- MRS: St: 00 Wh:00 NTP Setup Reach: 377 D:0.00 NTP Restart Off: 0.002 J:0.00 o internal Ref. NTP Info ->external NTP<- ->extern NTP 1<- -> NTP Setup <- Local Strat. extern NTP 2 NTP Restart extern NTP 3 extern NTP 4...
Seite 334 9 LTOS7 Management und Überwachung 9.2.4.4 Men¨ u : Restart NTP Mit diesem Menüpunkt wird die Systemzeit einmalig mit der Referenzuhr gesetzt und der NTP neu gestartet. NTP Info Reset time and NTP Setup restart NTP? ->NTP Restart<- Press F2 to confirm.
Seite 335 9.2.4.5 Option: Men¨ u PTPv2 - IEEE 1588-2008 NTP Settings 2nd Receiver -> PTP IEEE1588 <- > PTP Settings < > PTP Mode < Select PTP TSU Netw.Settings PTP Parameters #1 IMS-Slot MRI1 PTP Presets PTP Debug ID:EC46700051F5 State:UNINITIAL PTP Settings ->IP Config <- >...
Seite 336 9 LTOS7 Management und Überwachung 9.2.4.6 Men¨ u TSU Info Select TSU Index State:UNINITALI GM:000000000000 #1 of 10 Interf. Offset:0ns DelayMech:E2E ID:EC46700051F5 Delay:0ns NetwProto:UDP/IP State:UNINITALI Link:0 Domain:1 TScale: Die Seite „TSU Info“ vermittelt einen Überblick über den Status der wichtigsten Parameter des PTP Subsystems. Die Zusammenstellung der Parameter ist abhängig vom eingestellten Modus.
Seite 337 Domain: Eine PTP -Domäne ist eine logische Gruppe von PTP-Geräten innerhalb eines physikalischen Netzwerkes, die durch die gleiche Domain-Nummer deﬁniert ist. Slave-Geräte, die zu einem bestimmten Master im Netzwerk synchronisiert werden sollen, müssen mit einer eindeutiigen Domain-Nummer konﬁguriert werden. Diese muss die gleiche wie bei dem Master sein.
Seite 338 9 LTOS7 Management und Überwachung 9.2.4.7 Men¨ u TSU Setup > Settings < Netw.Settings PTP Presets >PTP Mode < PTP Mode PTP Mode PTP Parameters >PTP Parameters < PTP Parameters PTP Debug PTP Debug >PTP Debug < Setup PTPv2 >Set Dbg Level < Setup PTP Mode: Parameters in Set temp Offs...
Seite 339 9.2.4.8 Men¨ u PTP Mode >PTP Mode < Setup PTP Mode: PTP Presets Multicast Master PTP Parameters Multicast Slave Multicast Auto Unicast Master Unicast Slave Die Anzahl der möglichen PTP Modi hängt von den Features des Gerätes ab. Unterstütze Modi auf einem reinen GPS bzw. GPS/GLONASS System: - PTPv2 Multicast Master - PTPv2 Unicast Master Unterstützte Modi auf einem MRS (Multi Reference Source) System:...
Seite 340 9 LTOS7 Management und Überwachung 9.2.4.9 PTP Presets laden Jedes „PTP Preset“ stellt einen Satz von PTP Parametern dar, mit dem man die PTP Einheit in einem Schritt auf ein bestimmtes PTP Proﬁl umschalten kann. Nachdem ein bestimmtes Preset eingestellt wurde, besteht aber immer noch die Möglichkeit die einzelnen Parameter zu verändern.
Seite 341 ———————————————————– In Unicast Master / Slave Modus: ———————————————————– Telecom ITU-T G.8265.1 - Ann Msg. Rate: 1/sec - Sync Msg. Rate:16/sec - Del Req Rate: 16/sec - Priority 1: - Priority 2: - Delay Mech: „E2E“ - Netzwerkprotokoll „Layer 3 (UDP/IPv4)“ ———————————————————–...
Seite 342 9 LTOS7 Management und Überwachung 9.2.4.10 PTP Parameters MULTICAST MASTER Priorities Priorities Priorities >Priorities < >Special < Special Domain Special DlyMech & Prot >DlyMech & Prot< DlyMech & Prot DlyMech & Prot Msg. Intervals Msg. Intervals >Msg. Intervals< Msg. Intervals Priority 1:128 >PTPv2 Domain <...
Seite 343 Parameter für alle PTP Modis: Priorities: Priority1 (nur Master): Das Attribut wird bei der Ausführung des Best-Master-Clock-Algorithmus (BMCA) verwendet. Geräte mit niedrigeren priority1 Werten haben bei der Wahl des besten Masters Vorrang gegenüber Geräten mit höheren priority1 Werten. Konﬁgurierbarer Bereich: 0 .. 255. Priority2 (nur Master): Das Attribut wird bei der Ausführung des Best-Master-Clock-Algorithmus (BMCA) verwendet.
Seite 344 9 LTOS7 Management und Überwachung 9.2.4.11 Multicast Master >Priorities < Priorities Priorities Priorities Special > Special < Special Domain DlyMech & Prot DlyMech & Prot >DlyMech & Prot< DlyMech & Prot Msg. Intervals Msg. Intervals Msg. Intervals >Msg. Intervals< >Priority 1:128<- >PTPv2 Domain <...
Seite 345 Zeitskala (Timescale): • „1“: PTP (TAI Zeitstempel in Sync Messages, Standardeinstellung) - PTP Slaves bestimmen die UTC Zeit, in dem sie den UTC Oﬀset aus der Announce Message vom TAI-Zeitstempel der Sync Message subtrahieren. Die TAI Zeit ist die Internationale Atomzeitskala und wurde am 01.01.1970 synchron mit der UTC Zeit gestartet.
Seite 346 9 LTOS7 Management und Überwachung 9.2.4.12 Unicast Master Bei aktiviertem „Unicast“ Mode erscheint ein zusätzliches Untermenü zur Konﬁguration von Unicast speziﬁschen Parametern. Priorities Priorities >Priorities < Priorities Special Domain Special >Special < >DlyMech & Prot< DlyMech & Prot DlyMech & Prot DlyMech &...
Seite 347 9.2.4.13 Multicast Slave (nur MRS-Ger¨ a te) -> Global <- Global Global Msg. Intervals >Msg. Intervals< >Msg. Intervals< HQ Filter HQ Filter HQ Filter >Asym:+0 <- >Anno.Int: 2s<- Filter active DomainNumber:0 Requ.Int: disabled DelayMechan:E2E Ann.Recei:3 NetPr:UDP/IPv4 Für den Betrieb im Multicast Slave Modus können zusätzlich zu den bereits beschriebenen Parametern aus dem Kapitel „Global Parameters“...
Seite 348 9 LTOS7 Management und Überwachung 9.2.4.14 Unicast Slave (nur MRS-Ger¨ a te) -> Global <- Global Global Unicast -> Unicast <- Unicast HQ Filter HQ Filter -> HQ Filter <- >Asym:0 < Unicast Slave Unicast Slave Filter: active Domain Number:0 >...
Seite 349 9.2.4.15 Men¨ u PTP Network Settings Konﬁgurationseinstllungen für die PTPx Netzwerkschnittstelle ->IP Config <- ->IPv4 Config<- ->IPv4 Address<- VLAN Config IPv6 Config Netmask SSHD Gateway DHCP Client PTP IP CONFIG TCP/IP Address: 192.000.000.000 IP Config IPv4 Config IPv4 Address -> IPv6 Config <- ->Netmask...
Seite 350 9 LTOS7 Management und Überwachung 9.2.4.16 Optionales Men¨ u : 2nd Receiver Im Untermenü 2nd Receiver kann der Fallbackmode (Redundant oder SHS) gewählt werden und die entsprechen- den Zeitlimits (Warning- und Critical-Level) können hier eingestellt werden. NTP Settings ->2nd Receiver<- PTP IEEE1588 ->Fallback Mode<- Fallback Mode:...
Seite 351: Menü: Network
9.2.5 Men ¨ u : Network Ref. Time Time Service ->Network <- System ->Interfaces <- Interfaces Interfaces Global Cfg. ->Global Cfg.<- Global Cfg. Services Services ->Services <- Use Up and Down ->Device Names<- Use Up and Down to select Port: Network LED to select Port: lan0:0...
Seite 352 9 LTOS7 Management und Überwachung 9.2.5.2 Men¨ u : Setup IPv4 LAN Parameter >IPv4 Parameter< >LAN Address < Set LAN Address IPv6 Parameter Netmask IPv4 lan0:0 Link Mode Def. Gateway DHCP: enabled Gateway 172.16.100.120 Address Set LAN Netmask >LAN Netmask <...
Seite 353 9.2.5.3 Men¨ u : Setup IPv6 Parameter IPv4 Parameter >IPv6 Parameter< Link Mode >IPv6 LinkLocal< IPv6 LinkLocal IPv6 LinkLocal IPv6 LinkLocal IPv6 Autoconf. >IPv6 Autoconf.< IPv6 Autoconf. IPv6 Autoconf. Global Addr 1 Global Addr 1 >Global Addr 1 < Global Addr 1 Global Addr 2 Global Addr 2 Global Addr 2...
Seite 354 Set Hostname: Set Domainname: Set Nameserver: Syslog Server: []M400gps_ptp []py.meinberg.de 000.000.000.000 000.000.000.000 In diesem Untermenü werden Hostname, Domainname, Nameserver und Syslogserver eingestellt Ein Nameserver und ein Syslogserver können eingetragen werden. Bei den Nameservern und Syslogservern sind nur IPv4 Adressen möglich. Jeweils ein weiterer Nameserver bzw. Syslogserver kann dann später über das WEB-Interface konﬁguriert werden.
Seite 355 9.2.5.6 Men¨ u : Network Services Interfaces Use Up and Down Network Services Global Cfg. to select Port: on lan0:0 : ->Services <- lan0:0 #1 of 1 SSH:* HTTPS:* >172.160.100.200 TELN:* HTTP:* Im Menü werden die möglichen Dienste angezeigt, die der LANTIME zur Verfügung stellt: SSH, TELNET, SNMP, FTP, IPv6, HTTP, HTTPS und NETBIOS.
Seite 356: Menü: System
9 LTOS7 Management und Überwachung 9.2.6 Men ¨ u : System Ref. Time Time Service Network ->System <- >Time Zone < Time Zone Time Zone Time Zone Options >Options < Options Options System Info System Info >System Info < System Info Fan Control Fan Control Fan Control...
Seite 357 9.2.6.1 Men¨ u : Set Time Zone (Display) In diesem Menü wird die Zeitzone für die Anzeige im Display eingestellt. Diese Einstellungen wirken sich nicht auf die seriellen Schnittstellen und die Timecode Ausgänge aus. Die interne Zeit des Zeitservers und die NTP Zeit bezieht sich immer auf UTC und ist unabhängig von diesen Einstellungen der Zeitzone.
Seite 358: Menu Options
9 LTOS7 Management und Überwachung 9.2.6.2 Men¨ u Options Time Zone >Restart NTP < Reset time and >Options < Restart System restart NTP? System Info Press F2 Fan Control Reset Factory to confirm! Restart NTP REBOOT >Restart System < Time Server! Are you sure? Reset Factory Press F2!
Seite 359: Men¨ U Factory Reset
> Shutdown Syst < Restart NTP Restart System Reset Factory Der „Shutdown“ stoppt den LANTIME-Deamon und Sync-Monitor und bereitet das System auf das Herunter- fahren vor. 9.2.6.4 Men¨ u : Restart System >Restart NTP < Restart NTP Restart NTP Restart System >Restart System <...
Seite 360 9 LTOS7 Management und Überwachung 9.2.6.6 Men¨ u System Info Time Zone >CPU Temperatur< Options IMS Info Temperature > System Info < 64 C Fan Control 147 F CPU Temperatur IMS Slot Info > IMS Info < PWR:*--- REF:*-- IMS:*-*-**---- More Details: ->...
Seite 361 9.2.6.8 Option: IMS Men¨ u Select Slots IMS Slot Info PWR:*--- REF:*-- IMS:*-*-**---- More Details: -> Select Slot ^ v Select Slot ^ v Select Slot ^ v Select Slot ^ v Slot Name: PWR1 Slot Name: CLK1 Slot Name: CPU Slot Name: MRI1 IMS Type: REF IMS Type: CPU...
Seite 362 9 LTOS7 Management und Überwachung 9.2.6.9 Option: Fan Control Time Zone Restart System Info >Fan Control < >Show Fan State < Show Fan State Show Fan State Fan Control >Fan Control < Fan Control Show CPU Temp Show CPU Temp >Show CPU Temp <...
Seite 363: Usb Stick
9.2.7 USB Stick LANTIME NTP-Server verfügen über eine USB-Schnittstelle zum Anschluss eines USB-Speichermediums. Der USB-Stick kann in Kombination mit dem LANTIME bzw. mit der LAN-CPU für verschiedene Aufgaben verwen- det werden: • Übertragung von Konﬁgurationen auf mehrere LANTIME-Server • Key-Pad-Locking zur sicheren Nutzung der Tas- tatur des LCD-Bildschirms •...
Seite 364 9 LTOS7 Management und Überwachung Menü „Save as Startup“ Wird dieser Menüpunkt mit der OK-Taste bestätigt, wird die aktuell als „Startkonﬁguration“ gespeicherte Firmware-Konﬁguration des LANTIME auf dem USB-Stick gespeichert. USB Stick Menu (OK to confirm) Save as Startup Hinweis: Auch wenn Sie gerade Änderungen an einem LANTIME vornehmen, können Sie nur die Konﬁguration auf dem USB-Stick speichern, welche Sie über die Weboberﬂäche als „Startup-Konﬁguration“...
Seite 365 Front Panel Hinweis: Make sure, that you never loose the „Keypad_Lock“ ﬁle or the USB storage device! If you have problems, please contact Meinberg Radio clocks: Mail to techsupport@meinberg.de Menü Restore Conﬁguration Dieser Befehl dient zur Wiederherstellung der LANTIME-Konﬁguration. Nach diesem Vorgang startet der Zeit- server neu.
Seite 366: Über Eine Serielle Verbindung
Parity und 1 Stopbit. Die Terminalemulation muss auf VT100 eingestellt sein. Nach dem Anschließen des LAN- TIME erscheint die Login-Meldung (drücken Sie RETURN für die Erstverbindung): Nachdem die Verbindung erfolgreich hergestellt wurde, verwenden Sie Ihre Anmeldedaten im Begrüßungs- bildschirm. Welcome to Meinberg LANTIME login: _ Die Standardeinstellungen sind: Login: root Passwort: timeserver (Es kann vorkommen, dass Sie die ENTER-Taste erneut betätigen müssen).
Seite 367: Monitoring Über Snmp
9.4 Monitoring ¨ u ber SNMP 9.4.1 Das Simple Network Managment Protocol Die meisten vernetzten Geräte unterstützen eine Reihe von Verwaltungsoptionen, darunter das Simple Network Management Protocol (SNMP). SNMP ist ein Netzwerkprotokoll, das es einem einzelnen Netzwerkmanage- mentsystem ermöglicht, eine große Anzahl von Geräten im Netzwerk zu überwachen. Die Funktionsweise ist, dass jedes Netzwerkelement einen „Agent“...
Seite 368: Mib Objekte Eines Lantime
Hier ist die mögliche Fehlerbehebung: Überprüfen Sie, ob die GPS-Antenne angeschlossen ist und die Referenzzeit empfangen wird. Mehr darüber, wie die Meinberg GPS-Antenne richtig zu montieren und zu positionieren ist, erfahren Sie hier. Wenn GPS die aktuelle Zeitquelle ist, überprüfen Sie die Anzahl der empfangenen Satelliten.
Seite 369 Es wird empfohlen, Ihre Netzwerkmanagement-Software so zu konfigurieren, dass sie diesen Status regelmäßig, wenn möglich alle 60 Sekunden, überprüft. mbgLtNgRefclockLeapSecondDate Diese OID übermittelt Informationen über das nächste Schaltsekundendatum. Wenn das bevorstehende Schalt- sekundendatum noch nicht bekannt gegeben wurde, enthält die OID Informationen über das vorherige Schalt- sekundenereignis.
Seite 370 9 LTOS7 Management und Überwachung 9.4.2.2 NTP subtree Hier ist eine kurze Liste von OIDs aus dem Teilbaum NGStatus mit entsprechenden Beschreibungen: mbgLtNgNtpCurrentState Eine der wichtigsten OIDs in diesem Teilbaum, die regelmäßig überprüft werden muss. Diese OID informiert über den NTP-Dienst Ihres LANTIME. Es sind drei Zustände möglich: Status Beschreibung ———————————————————————————————————————————————–...
Seite 371 9.4.2.3 Hardware subtree mbgLtNgSysPsStatus Wenn ein LANTIME über ein redundantes Netzteil (RPS) verfügt, ist es wichtig, den Status beider RPS-Module regelmäßig zu überprüfen. Diese PowerSupplyStatus-OID beﬁndet sich im Teilbaum System-Hardware. Die folgenden Zustände sind verfügbar: Status Beschreibung ——————————————————————————————————————————————- notAvailable: Das abgefragte Netzteil wird von einem System nicht erkannt. Überprüfen Sie, ob es beschädigt ist, und ersetzen Sie das Netzteil gegebenenfalls.
Seite 372 9 LTOS7 Management und Überwachung 9.4.2.5 PTP subtree Wenn Ihr LANTIME über eine IEEE 1588 PTPv2-Funktionalität verfügt, ﬁnden Sie die entsprechenden PTP- OIDs im Teilbaum „mbgLtNgPtp“. Hier sind die wichtigsten zu überwachenden OIDs: mbgLtNgPtpPortState Die folgenden PTP-Portzustände sind möglich: Status Beschreibung ———————————————————————————————————————————————–...
Seite 373: Snmp Traps
9.4.3 SNMP Traps SNMP Trap Name: mbgLtNgTrapNTPNotSync OID: .1.3.6.1.4.1.5597.30.3.0.1 Schweregrad: Warnung oder kritisch Kurzbeschreibung: Trap, der gesendet werden soll, wenn NTP nicht synchron ist Referenz zu anderen Kapitel: Troubleshooting und Alarmierungen NTP-Nachrichten NTP Not Sync Aufgehoben durch: mbgLtNgTrapNTPSync SNMP Trap Name: mbgLtNgTrapNTPStopped OID: .1.3.6.1.4.1.5597.30.3.0.2...
Seite 374 9 LTOS7 Management und Überwachung SNMP Trap Name: mbgLtNgTrapConﬁgChanged OID: .1.3.6.1.4.1.5597.30.3.0.8 Schweregrad: Info Kurzbeschreibung: Trap, der gesendet wird, wenn der Zeitserver seine Konﬁguration neu geladen hat. Referenz zu anderen Kapitel: keine weiteren Informationen Aufgehoben durch: SNMP Trap Name: mbgLtNgTrapLeapSecondAnnounced OID: .1.3.6.1.4.1.5597.30.3.0.9 Schweregrad: Info-Warnung...
Seite 375 SNMP Trap Name: mbgLtNgTrapReceiverSync OID: .1.3.6.1.4.1.5597.30.3.0.14 Schweregrad: Clearing-Ereignis Kurzbeschreibung: Trap, der bei synchronisiertem Empfänger gesendet wird Referenz zu anderen Kapitel: Antennen- und Empfängerinformationen Referenzzeitquellen Aufgehoben durch: SNMP Trap Name: mbgLtNgTrapNTPClientAlarm OID: .1.3.6.1.4.1.5597.30.3.0.15 Schweregrad: Error Kurzbeschreibung: Trap, der gesendet wird, wenn ein NTP Client Monitoring Alarm auftritt, z.B.
Seite 376 9 LTOS7 Management und Überwachung SNMP Trap Name: mbgLtNgTrapMrsRefDisconnect OID: .1.3.6.1.4.1.5597.30.3.0.31 Schweregrad: Kritisch Kurzbeschreibung: Trap, der gesendet wird, wenn ein Referenzsignal verloren gegangen ist. Referenz zu anderen Kapitel: Troubleshooting und Alarmierungen Referenzuhr MRS Reference Disconnected Aufgehoben durch: mbgLtNgTrapMRSRefReconnect SNMP Trap Name: mbgLtNgTrapMRSRefReconnect OID: .1.3.6.1.4.1.5597.30.3.0.32...
Seite 377 SNMP Trap Name: mbgLtNgTrapPtpPortDisconnected OID: .1.3.6.1.4.1.5597.30.3.0.37 Schweregrad: Warnung oder kritisch Kurzbeschreibung: Trap, der gesendet wird, wenn der PTP-Netzwerkanschluss getrennt wurde. Referenz zu anderen Kapitel: Managm./Mon. Webinterface PTP Globaler Status Aufgehoben durch: mbgLtNgTrapPtpPortConnected SNMP Trap Name: mbgLtNgTrapPtpPortConnected OID: .1.3.6.1.4.1.5597.30.3.0.38 Schweregrad: Clearing-Ereignis Kurzbeschreibung: Trap, der gesendet wird, wenn der PTP-Netzwerkanschluss verbunden wird.
Seite 378 9 LTOS7 Management und Überwachung SNMP Trap Name: mbgLtNgTrapCertiﬁcateExpired OID: .1.3.6.1.4.1.5597.30.3.0.47 Schweregrad: Info oder Warnung Kurzbeschreibung: Trap, der gesendet wird, wenn das HTTPS-Zertiﬁkat abläuft oder ablaufen wird. Referenz zu anderen Kapitel: Managm./Mon. Webinterface Sicherheit HTTPS-Zertiﬁkat Aufgehoben durch: SNMP Trap Name: mbgLtNgTrapSuﬃcientSystemResources OID: .1.3.6.1.4.1.5597.30.3.0.48...
Seite 379 SNMP Trap Name: mbgLtNgTrapClusterFalsetickerDetected OID: .1.3.6.1.4.1.5597.30.3.0.53 Schweregrad: Warnung Kurzbeschreibung: Trap, der bei aktivem Cluster-Modus gesendet werden soll, und ein Cluster-Mitglied wird als Falseticker erkannt. Referenz zu anderen Kapitel: Managm./Mon. Webinterface Netzwerk Netzwerkschnittstellen - Cluster Aufgehoben durch: mbgLtNgTrapClusterFalsetickerCleared SNMP Trap Name: mbgLtNgTrapClusterFalsetickerCleared OID: .1.3.6.1.4.1.5597.30.3.0.54...
Seite 380 9 LTOS7 Management und Überwachung SNMP Trap Name: mbgLtNgTrapNTPOﬀsetLimitOk OID: .1.3.6.1.4.1.5597.30.3.0.60 Schweregrad: Info Kurzbeschreibung: Trap, der bei der Überwachung eines NTP-Clients und seiner Umgebung gesendet wird. Oﬀset-Grenze ist wieder in einem gültigen Bereich. Referenz zu anderen Kapitel: keine weiteren Informationen Aufgehoben durch: mbgLtNgTrapNTPOﬀsetLimitExceeded SNMP Trap Name:...
Seite 381 SNMP Trap Name: mbgLtNgTrapTrustedSourceError OID: .1.3.6.1.4.1.5597.30.3.0.67 Schweregrad: Warnung Kurzbeschreibung: Trap, der gesendet wird, wenn die Zeitabweichung einer MRS-Quelle die konﬁgurierte Grenze überschreitet. Referenz zu anderen Kapitel: keine weiteren Informationen Aufgehoben durch: mbgLtNgTrapTrustedSourceOk SNMP Trap Name: mbgLtNgTrapTrustedSourceOk OID: .1.3.6.1.4.1.5597.30.3.0.68 Schweregrad: Clearing-Ereignis Kurzbeschreibung: Trap, der gesendet wird, wenn die Zeitabweichung einer MRS-Quelle zu ihrer konﬁgurierten Grenze zurückkehrt.
Seite 382: Troubleshooting Und Alarmierungen
(“Das Webinterface MRS- Status)". • Wenden Sie sich an Ihren Technischen Support von Meinberg und stellen Sie eine LANTIME- Diagnosedatei zur Verfügung, wenn Sie weitere Hilfe bei der Problemlösung benötigen. NTP Stopped / • Hinweis: Nach jeder für den NTP relevanten Der NTP-Dienst wurde angehalten Konﬁgurationsänderung wird der NTP-Dienst...
Seite 383 Referenzzeitquelle mehrere Minuten, bis der interne Oﬀset < 1 ms ist. • Wenden Sie sich an Ihren Technischen Support von Meinberg und stellen Sie eine LANTIME- Diagnosedatei zur Verfügung, wenn Sie weitere Hilfe bei der Problemlösung benötigen. Datum: 17. August 2022...
Seite 384: Referenzuhr-Nachrichten
Fehlerbehebung / Zusatzinformationen • Wenden Sie sich an den Technischen Support CLK Not Responding / Der LANTIME kann nicht mehr mit seiner internen von Meinberg und stellen Sie eine LANTIME- Referenzuhr kommunizieren. Diagnosedatei zur Verfügung. CLK Not Sync / LANTIME mit GNSS-Referenzuhr...
Seite 385 Antennenkabel wieder an und überprüfen Sie die Spannung am anderen Ende des Kabels. • Wenden Sie sich an den Technischen Support von Meinberg und stellen Sie eine LANTIME- Diagnosedatei zur Verfügung, wenn Sie weitere Hilfe bei der Problemlösung benötigen.
Seite 386 • Durchführen eines Neustarts des Systems • Wenn der LANTIME nach der Inbetriebnahme die Fehlermeldung nicht anzeigt, schließen Sie die Antenne wieder an. Andernfalls wenden Sie sich an den Technischen Support von Meinberg und stellen Sie eine LANTIME-Diagnosedatei zur Verfügung. GPS Warm Boot Im Warm-Boot-Modus führt die GPS-Referenzuhr die...
Seite 387 Uhren nicht synchronisiert ist, lesen Sie bitte den Fehlerbehebungsfall für „CLK Not Sync“. • Wenden Sie sich an den Technischen Support von Meinberg und stellen Sie eine LANTIME- Diagnosedatei zur Verfügung, wenn Sie weitere Hilfe bei der Problemlösung benötigen. Oscillator not Adjusted Der interne Oszillator ist (noch) nicht vollständig diszi-...
Seite 388 Schwellenwerte (Spalte „Limit“ ankreuzen) möglicherweise zu streng konﬁguriert? • Wenden Sie sich an Ihren Meinberg TechSupport und stellen Sie eine LANTIME-Diagnosedatei zur Verfügung, wenn Sie weitere Hilfe bei der Problemlösung benötigen. MRS Source: No Signal • Wenden Sie sich an Ihren Meinberg TechSupport...
Seite 389: Netzwerk-Meldungen
Option „Zeige Linkstatus an Front LED“ aktiviert ist. • Wenden Sie sich an den Technischen Support von Meinberg und stellen Sie eine LANTIME- Diagnosedatei zur Verfügung, wenn Sie weitere Hilfe bei der Problemlösung benötigen. Datum: 17. August 2022...
Seite 390: Sonstige Meldungen
• Wenn das Lüftermodul nicht bewusst entfer- Fan Failure / Der LANTIME hat einen Fehler an einem Lüftermodul nt wurde, wenden Sie sich an den Meinberg- erkannt oder ein Lüftermodul wurde während des Sys- Support und stellen Sie eine LANTIME- tembetriebs entfernt.
Seite 391 Low System Resource / Troubleshooting / Additional information Ein LANTIME erzeugt diese Warnung: Verzeichnis „/var“ <] 1MB frei • Wenden Sie sich an Ihren Meinberg-Support und Verzeichnis „/var“ >] 90% Nutzung stellen Sie eine LANTIME-Diagnosedatei zur RAM Speicher frei < 6MB Verfügung, wenn Sie weitere Hilfe bei der Prob-...
Seite 392: Support-Informationen
11 Support-Informationen 11 Support-Informationen In diesem Kapitel erfahren Sie mehr über die verschiedenen Support-Level der Firma Meinberg. Im Allgemeinen ist der „Basic Customer Support-Level“ im Gerätepreis enthalten, den Sie für Ihr Meinberg-Produkt bezahlen und verursacht keine zusätzlichen Kosten. Dieser Basis-Support beinhaltet kostenlose E-Mails, telefonischen Support und kostenlose Firmware-Updates für die gesamte Lebensdauer Ihres Produkts, d.h.
Seite 393: Standard Support-Service
ältere Versionen) oder mit einem direkten Download-Link (LANTIME-Firmware V6 oder neuer) bereit- gestellt. 11.2 Support-Ticket-System Meinberg hilft Ihnen schnell und direkt bei Fragen zur Inbetriebnahme Ihrer Geräte, bei der Fehlersuche oder beim Update der Hard- oder Software. Wir bieten kostenlosen Support für die gesamte Lebensdauer Ihres Meinberg-Produkts.
Seite 394: So Laden Sie Eine Diagnosedatei Herunter
11 Support-Informationen 11.3 So laden Sie eine Diagnosedatei herunter In den meisten Supportfällen ist die erste Maßnahme, den Kunden aufzufordern, die Diagnose-Datei herun- terzuladen, da sie sehr hilfreich ist, um den aktuellen Zustand des LANTIME zu identiﬁzieren und mögliche Fehler zu ﬁnden. Daher empfehlen wir Ihnen, Ihre Diagnosedatei als Anhang mitzusenden, wenn Sie ein Ticket an unseren Support senden.
Seite 395: Selbsthilfe-Online-Tools
11.4 Selbsthilfe-Online-Tools Hier ist die Liste einiger Websites, auf denen Sie verschiedene Informationen über die Meinberg-Systeme abfragen können. Meinberg Homepage: https://www.meinberg.de/ NTP Download: https://www.meinberg.de/german/sw/ NTP Client Download für Windows (NTP-time-server-monitor): https://www.meinberg.de/german/sw/ntp-server-monitor.htm LANTIME Firmware-Updates: https://www.meinberg.de/german/sw/ﬁrmware.htm Download-Seite für Meinberg-Software und Treiber: https://www.meinberg.de/german/sw/ Meinberg Handbücher (EN und DE Versionen):...
Seite 396: Die Meinberg Academy - Vorstellung Und Schulungsangebote
11 Support-Informationen 11.6 Die Meinberg Academy - Vorstellung und Schulungsangebote Die Meinberg Sync Academy (MSA) ist eine Einrichtung innerhalb des Meinberg Unternehmens, die sich um die Ausbildung und Vermittlung von Expertenwissen im Bereich der Zeit- und Frequenzsynchronisation küm- mert. Die Akademie bietet Tutorials und Kurse zu den neuesten Synchronisationstechnologien wie NTP, IEEE 1588-PTP und Synchronisationsnetzwerke für verschiedene Branchen an: Telekommunikation, Energie, Rund-...
Seite 397: Appendix
Dadurch wird sichergestellt, dass sich das Dateisystem nach dem Neustart in einem deﬁnierten Zustand beﬁndet. Dieser Bootvorgang dauert ca. zwei Minuten. Während dieser Zeit erscheint die folgende Meldung auf dem Display: MEINBERG LANTIME is booting please wait ..
Seite 398: Technische Daten Lan-Cpu
12 Appendix 12.1.1 Technische Daten LAN-CPU CPU Modul-Typ C05F1: Prozessor: AMD Geode LX 800 (500 MHz, 128 KB L2 Cache, 3.6 W) Hauptspeicher: Onboard 256 MByte Flash-Disk: 1 GB Netzwerk- Anschluss: 10/100 MBIT mit RJ45-Buchse Stomversorgung: 5 V +- 5 %, @ 1 A Frontpanel: 3HE / 4TE (128 mm hoch x 20,3 mm breit) Umgebungs-...
Seite 399: Technische Daten - Ims Cpu-C15G2
12.1.2 Technische Daten - IMS CPU-C15G2 Als zentrales Management- und Bedienelement ist das CPU-Modul in einem LANTIME-System für Man- agement, Überwachung, Konﬁguration und Alarmmeldungen zuständig. Es bietet zusätzlich NTP- und SNTP- Dienste auf seinen Netzwerkschnittstellen. Das CPU-Modell C15G2 ist mit zwei integrierten Netzwerk-Schnittstellen ausgerüstet, zusätzliche Netzwerk-Ports können durch die Installation von LNE-Modulen hinzugefügt werden.
Seite 400 12 Appendix Unterstützte Protokolle: Network Time Protocol (NTP): NTP v2 (RFC 1119), NTP v3 (RFC 1305), NTP v4 (RFC 5905) SNTP v3 (RFC 1769), SNTP v4 (RFC 4330) OSI Layer 2 (Data Link Layer): PRP (IEC 62439-3) OSI Layer 3 (Network Layer): IPv4, IPv6 OSI Layer 4 (Transport Layer): TCP, UDP, TIME (RFC 868),...
Seite 401: Beschreibung Der Zeittelegramm-Formate
12.2 Beschreibung der Zeittelegramm-Formate 12.2.1 Format des Meinberg Standard Telegramms Das Meinberg Standard Telegramm besteht aus einer Folge von 32 ASCII-Zeichen, eingeleitet durch das Ze- ichen <STX> (Start-of-Text) und abgeschlossen durch das Zeichen <ETX> (End-of-Text). Das Format ist: <STX>D:tt.mm.jj;T:w;U:hh.mm.ss;uvxy<ETX> Die kursiv gedruckten Buchstaben werden durch Ziﬀern ersetzt, die restlichen Zeichen sind Bestandteil des Zeittelegramms.
Seite 402 12 Appendix <STX>D:tt.mm.jj;T:w;U:hh.mm.ss;uvGy;lll<ETX> Die kursiv gedruckten Buchstaben werden durch Ziﬀern ersetzt, die restlichen Zeichen sind Bestandteil des Zeittelegramms. Die einzelnen Zeichengruppen haben folgende Bedeutung: <STX> Startzeichen Start-of-Text, (ASCII-Code 02h) tt.mm.jj das Datum: Monatstag (01..31) Monat (01..12) Jahr ohne Jahrhundert (00..99) der Wochentag (1..7, 1 = Montag) hh.mm.ss...
Seite 403: Format Des Meinberg Capture Telegramms
12.2.3 Format des Meinberg Capture Telegramms Das Meinberg Capture Telegramm besteht aus einer Folge von 31 ASCII-Zeichen, abgeschlossen durch eine <CR>/<LF>-Sequenz (Carriage -Return/Line-Feed). Das Format ist: CHx_tt.mm.jj_hh:mm:ss.ﬀﬀﬀf <CR><LF> Die kursiv gedruckten Buchstaben werden durch Ziﬀern ersetzt, die restlichen Zeichen sind Bestandteil des Zeittelegramms.
Seite 404: Format Des Sat-Telegramms
12 Appendix 12.2.4 Format des SAT-Telegramms Das SAT-Telegramm besteht aus einer Folge von 29 ASCII-Zeichen, eingeleitet durch das Zeichen <STX> (Start-of-Text) und abgeschlossen durch das Zeichen <ETX> (End-of-Text). Das Format ist: <STX>tt.mm.jj/w/hh:mm:ssxxxxuv<CR><LF><ETX> Die kursiv gedruckten Buchstaben werden durch Ziﬀern ersetzt, die restlichen Zeichen sind Bestandteil des Zeittelegramms.
Seite 405: Format Des Telegramms Uni Erlangen (Ntp)
12.2.5 Format des Telegramms Uni Erlangen (NTP) Das Zeittelegramm Uni Erlangen (NTP) einer GPS-Funkuhr besteht aus einer Folge von 66 ASCII-Zeichen, eingeleitet durch das Zeichen <STX> (Start-of-Text) und abgeschlossen durch das Zeichen <ETX> (End-of- Text). Das Format ist: <STX>tt.mm.jj; w; hh:mm:ss; voo:oo; acdfg i;bbb.bbbbn lll.lllle hhhhm<ETX> Die kursiv gedruckten Zeichen werden durch Ziﬀern oder Buchstaben ersetzt, die restlichen Zeichen sind Bestandteil des Zeittelegramms.
Seite 406 12 Appendix lll.llll Geographische Länge der Empfängerposition in Grad führende Stellen werden mit Leerzeichen (20h) aufgefüllt Geographische Längenhemisphäre, mögliche Zeichen sind: ‘E’ östlich des Greenwich-Meridians ‘W’ westlich des Greenwich-Meridians hhhh Höhe der Empfängerposition über WGS84 Ellipsoid in Metern führende Stellen werden mit Leerzeichen (20h) aufgefüllt <ETX>...
Seite 407: Format Des Nmea-0183-Telegramms (Rmc)
östlich des Greenwich-Meridians ‘W’ westlich des Greenwich-Meridians 0.0,0.0 Geschwindigkeit in Knoten und die Richtung in Grad Bei einer Meinberg GPS-Uhr sind diese Werte immer 0.0, bei einer GNS-Uhr werden die Werte bei mobilen Anwendungen berechnet ttmmjj das Datum: Monatstag (01..31) Monat (01..12)
Seite 408: Format Des Nmea-0183-Telegramms (Gga)
12 Appendix 12.2.7 Format des NMEA-0183-Telegramms (GGA) Das NMEA-0183-GGA-Telegramm besteht aus einer Zeichenfolge, die durch die Zeichen ‘$GPGGA’ eingeleit- et und durch die Zeichen <CR> (Carriage-Return) und <LF> (Line-Feed) abgeschlossen wird. Das Format ist: $GPGGA,hhmmss.ﬀ,bbbb.bbbbb,n,lllll.ll,e,A,vv,hhh.h,aaa.a,M,ggg.g,M„0*cs<CR><LF> Die kursiv gedruckten Zeichen werden durch Ziﬀern oder Buchstaben ersetzt, die restlichen Zeichen sind Bestandteil des Zeittelegramms.
Seite 409: Format Des Nmea-0183-Telegramms (Zda)
12.2.8 Format des NMEA-0183-Telegramms (ZDA) Das NMEA-0183-ZDA-Telegramm besteht aus einer Folge von 38 ASCII-Zeichen, eingeleitet durch die Ze- ichenfolge ‘$GPZDA’ und abgeschlossen durch die Zeichen <CR> (Carriage-Return) und <LF> (Line-Feed). Das Format ist: $GPZDA,hhmmss.ss,tt,mm,jjjj,HH,II*cs<CR><LF> ZDA - Zeit und Datum: UTC, Tag, Monat, Jahr und lokale Zeitzone Die kursiv gedruckten Zeichen werden durch Ziﬀern oder Buchstaben ersetzt, die restlichen Zeichen sind Bestandteil des Zeittelegramms.
Seite 410: Format Des Abb-Spa-Telegramms
12 Appendix 12.2.9 Format des ABB-SPA-Telegramms Das ABB-SPA-Zeittelegramm besteht aus einer Folge von 32 ASCII-Zeichen, eingeleitet durch die Zeichenfolge „>900WD:“ und abgeschlossen durch das Zeichen <CR> (Carriage Return). Das Format ist: >900WD:jj-mm-tt_hh.mm;ss.ﬀf:cc<CR> Die kursiv gedruckten Buchstaben werden durch Ziﬀern ersetzt, die restlichen Zeichen sind Bestandteil des Zeittelegramms.
Seite 411: Format Des Computime-Zeittelegramms
12.2.10 Format des Computime-Zeittelegramms Das Computime-Zeittelegramm besteht aus einer Folge von 24 ASCII-Zeichen, eingeleitet durch das Zeichen T und abgeschlossen durch das Zeichen <LF> (Line-Feed, ASCII-Code 0Ah). Das Format ist: T:jj:mm:tt:ww:hh:mm:ss<CR><LF> Die kursiv gedruckten Buchstaben werden durch Ziﬀern ersetzt, die restlichen Zeichen sind Bestandteil des Zeittelegramms.
Seite 412: Format Des Racal-Zeittelegramms
12 Appendix 12.2.11 Format des RACAL-Zeittelegramms Das RACAL-Zeittelegramm besteht aus einer Folge von 16 ASCII-Zeichen, eingeleitet durch das Zeichen X und abgeschlossen durch das Zeichen <CR> (Carriage-Return, ASCII-Code 0Dh). Das Format ist: <X><G><U>jjmmtthhmmss<CR> Die kursiv gedruckten Buchstaben werden durch Ziﬀern ersetzt, die restlichen Zeichen sind Bestandteil des Zeittelegramms.
Seite 413: Format Des Sysplex-1-Zeittelegramms
12.2.12 Format des SYSPLEX-1-Zeittelegramms Das SYSPLEX-1-Zeittelegramm besteht aus einer Folge von 16 ASCII-Zeichen, eingeleitet durch das ASCII- Kontrollzeichen <SOH> (Start of Header) und abgeschlossen durch das Zeichen <LF> (Line-Feed, ASCII- Code 0Ah). Bitte beachten: Damit das Zeittelegramm über ein ausgewähltes Terminalprogramm korrekt ausgegeben und angezeigt werden kann, muss ein „...
Seite 414: Format Des Ion-Zeittelegramms
12 Appendix 12.2.13 Format des ION-Zeittelegramms Das ION-Zeittelegramm besteht aus einer Folge von 16 ASCII-Zeichen, eingeleitet durch das ASCII-Kontrollzeichen <SOH> (Start of Header) und abgeschlossen durch das Zeichen <LF> (Line-Feed, ASCII-Code 0Ah). Das Format ist: <SOH>ttt:hh:mm:ssq<CR><LF> Die kursiv gedruckten Buchstaben werden durch Ziﬀern ersetzt, die restlichen Zeichen sind Bestandteil des Zeittelegramms.
Seite 415: Format Des Ion-Blanked-Zeittelegramms
12.2.14 Format des ION-Blanked-Zeittelegramms Das ION-Blanked-Zeittelegramm besteht aus einer Folge von 16 ASCII-Zeichen, eingeleitet durch das ASCII- Kontrollzeichen <SOH> (Start of Header) und abgeschlossen durch das Zeichen <LF> (Line-Feed, ASCII- Code 0Ah). Das Format ist: <SOH>ttt:hh:mm:ssq<CR><LF> Wichtig: Das Blanking Intervall hat eine Länge von 2 Minuten 30 Sekunden und wird alle 5 Minuten eingefügt. Die kursiv gedruckten Buchstaben werden durch Ziﬀern ersetzt, die restlichen Zeichen sind Bestandteil des Zeittelegramms.
Seite 416: Format Des Irig-J-Zeittelegramms
12 Appendix 12.2.15 Format des IRIG-J-Zeittelegramms Der IRIG-J-Zeitcode besteht aus einer Folge von ASCII-Zeichen, welche im Format 701, d.h. • 1 Startbit • 7 Datenbit • 1 Paritätsbit (ungerade) • 1 Stopbit gesendet wird. Die Sekundenwechsel wird im Telegramm durch die Vorderﬂanke des Startbits gekennzeichnet. Das Telegramm umfasst 15 Zeichen und wird sekündlich mit einer Baudrate von 300 oder größer gesendet.
Seite 417: Beschreibung Der Zeitcode-Formate
Die Bezeichnung eines IRIG-Formats besteht aus einem Buchstaben und 3 darauf folgenden Ziﬀern. Jeder Buch- stabe sowie die Ziﬀer an jeder Stelle legt eine Eigenschaft des entsprechenden IRIG-Codes fest. Abhängig von Ihrem Meinberg-Produkt werden mehr oder weniger Timecode-Formate unterstützt. A002: 1000 pps, DCLS-Signal, pulsbreitenmoduliert, kein Träger...
Seite 418 12 Appendix Abkürzungen: BCD = Binary-Coded Decimal, SBS = Straight Binary Seconds Neben den IRIG-Standards existieren auch Speziﬁkationen durch andere Gremien, die spezielle Erweiterungen deﬁnieren. AFNOR: Code lt. NF S87-500, 100 pps, AM-Sinussignal, 1-kHz-Träger, Jahresuhrzeit in BCD-Code, vollständiges Datum, Tagessekunden in SBS-Code, Ausgangspegel vom Standard vorgegeben.
Seite 419: Beschreibung Der Programmierbaren Impuls-Signaltypen
12.4 Beschreibung der programmierbaren Impuls-Signaltypen Verfügt Ihr Meinberg-System über programmierbare Signal- und Impulsausgänge, stehen Ihnen je nach System mehr oder weniger der aufgelisteten Signale zur Verfügung. Diese sind für jeden Signalausgang getrennt kon- ﬁgurierbar. Idle Über den Modus „Idle“ können die programmierbaren Impulsausgänge einzeln deaktiviert werden.
Seite 420 DCLS Time Code DC-Level-Shift Zeitcode. Die Auswahl des Timecodes wird über die Registerkarte „IRIG Einstellungen“ im LANTIME OS bzw. über den Bereich „Outputs Settings“ im Meinberg Device Manager vorgenommen. 10 MHz Frequency Feste Frequenzeinstellung des programmierbaren Impulsausgangs von 10 MHz mit fester Phasenbeziehung zum PPS, das heißt, die fallende Flanke vom 10 MHz Signal ist gekoppelt an die steigende Flanke vom PPS.
Seite 421: Syncmon Formate
12.5 SyncMon Formate SyncMon-Format für die Verwendung der LANTIME-Firmware: SyncMon 172.27.100.32 M3000_100_57_NTP_LAN0_test 58154 34813 2018-02-05T09: 40: 13 + 00: 00 0.000000494 0.000041453 0.000073266 1 R -0.000011100 0.000041453 Schlüssel- und Wert-Paare Das Format mit Schlüsselwertpaaren kann direkt von einem SPLUNK-Datenbankserver aus aufgerufen werden und hat folgendes Format: isoTime 2018-02-05T09: 40: 13 + 00: 00...
Seite 422: Eingesetzte Software Von Drittherstellern
Ist für eins der eingesetzten Software-Produkte vorgeschrieben, dass der zugrundeliegende Quellcode von der Firma Meinberg zur Verfügung gestellt werden muss, senden wir Ihnen auf Anfrage entweder einen Datenträger oder eine E-Mail zu oder wir stellen Ihnen einen Link zur Verfügungen, unter dem Sie die aktuellste Version des Quellcodes im Internet beziehen können.
Seite 423: Network Time Protocol Version 4 (Ntp)
12.6.3 Network Time Protocol Version 4 (NTP) Das von David L. Mills geleitete NTP-Projekt ist im Internet unter www.ntp.org erreichbar, dort ﬁnden sich eine Fülle von Informationen und Anleitungen zum Einsatz dieses Standard-Softwarepakets. Die Weitergabe und der Einsatz der NTP-Software ist erlaubt, solange der folgende Hinweis in der Dokumentation vorhanden ist: ************************************************************************* * Copyright (c) David L.
Seite 424: Lighttpd
12 Appendix 12.6.4 lighttpd Für die webbasierende Konﬁgurationsoberﬂäche (sowohl HTTP als auch HTTPS) setzen wir die Software lighttpd ein. Lighttpd ist ein freier Webserver, der vom deutschen Entwickler Jan Kneschke stammt und alle wesentlichen Funktionen eines Webservers beinhalted. Die Verwendung dieser Software ist durch folgende Lizenz abgedeckt: Copyright (c) 2004, Jan Kneschke, incremental All rights reserved.
Seite 425: Gnu General Public License (Gpl)
12.6.5 GNU General Public License (GPL) Version 2, June 1991 - Copyright (C) 1989, 1991 Free Software Foundation, Inc. 675 Mass Ave, Cambridge, MA 02139, USA Everyone is permitted to copy and distribute verbatim copies of this license document, but changing it is not allowed.
Seite 426 12 Appendix 1. You may copy and distribute verbatim copies of the Program’s source code as you receive it, in any medium, provided that you conspicuously and appropriately publish on each copy an appropriate copyright notice and disclaimer of warranty; keep intact all the notices that refer to this License and to the absence of any warranty; and give any other recipients of the Program a copy of this License along with the Program.
Seite 427 either source or binary form) with the major components (compiler, kernel, and so on) of the operating system on which the executable runs, unless that component itself accompanies the executable. If distribution of executable or object code is made by oﬀering access to copy from a designated place, then oﬀering equivalent access to copy the source code from the same place counts as distribution of the source code, even though third parties are not compelled to copy the source along with the object code.
Seite 428: End Of Terms And Conditions
12 Appendix are diﬀerent, write to the author to ask for permission. For software which is copyrighted by the Free Software Foundation, write to the Free Software Foundation; we sometimes make exceptions for this. Our decision will be guided by the two goals of preserving the free status of all derivatives of our free software and of promoting the sharing and reuse of software generally.
Seite 429: Literaturverzeichnis
12.7 Literaturverzeichnis [Mills88] Mills, D. L., „Network Time Protocol (Version 1) - speciﬁcation and implementation“, DARPA Networking Group Report RFC-1059, University of Delaware, July 1988 [Mills89] Mills, D. L., „Network Time Protocol (Version 2) - speciﬁcation and implementation“, DARPA Networking Group Report RFC-1119, University of Delaware, September 1989 [Mills90] Mills, D.

Diese Anleitung auch für:

Lantime m1000 Lantime m200 Lantime m300 Lantime m320 Lantime m3000 Lantime serie ... Alle anzeigen

Meinberg LANTIME M900 Handbuch

Quicklinks

Verwandte Anleitungen für Meinberg LANTIME M900

Inhaltszusammenfassung für Meinberg LANTIME M900