VMware ESXi 5.5無法與Windows 2012 NTP Server同步時間

標籤：style   blog   http   tar   ext   com   

這次筆者需要面對的環境對時間的同步有比較高的要求, 而虛擬化的環境中時間是比較容易出問題的, 您可以參考上一篇博文為什麼Domain controller上的time synchronization非常重要? 筆者的環境裡, 經過親自觀察, 如果沒有時間同步, 虛擬機器與標準時間差距在短短的兩個小時之內竟然就偏差了近半個小時!

 

按照VMware KB 1003063的說法, ESXi 5.5隻要在vCenter的vSphere裡配好NTP client就可以了.

Note: For ESX 3.5 and above, NTP can be configured from vSphere Client and no longer requires manual configuration.

然而, 這不是真的.

 

問題描述

===============================================

先介紹筆者的環境:

• 一台安裝了Windows 2012的實體機, 它並不是Domain Controller.
• 三台ESXi 5.5.
• 一台安裝了vCenter 5.5的Windows 2008 R2虛擬機器, 運行在上面的一台ESXi上.

 

按照文檔Configuring Windows Time service to use an internal hardware clock的步驟,我將Windows 2012實體機配置成了使用內部硬體時鐘的NTP server. 注意, 微軟的文章如何在 Windows Server 中配置權威時間伺服器是不work的.

按照VMware KB 1003736的步驟, 將三台ESXi 5.5 配置成了與Windows 實體機NTP server 同步時間.

 

結果:

NTP Server的時間

一台ESXi的時間

懂行的你一定會說, ESXi上只存UTC的時間, 你在vCenter vSphere中看到的時間是convert過了的. 那我就補充一句, 我的vSphere所在的機器的時區已經被設定為與NTP server一樣的時區, 而且時間是一樣的.

其結論就是, 這個ESXi的NTP有問題, 時間沒有同步.

 

問題排查

==============================================

首先, 需要verify我們的NTP server是否是好的.

於是筆者挑選了一台安裝在其中一台ESXi上的虛擬機器. 注意, 預設情況下只要安裝了VMware Tools, 那麼即使你沒有開啟VMware tools的timesync, 虛擬機器也會在某些情況下和其宿主去sync時間的, 詳見Configure Time Synchronization Between Guest and Host Operating Systems.

這台ESXi的虛擬機器的時間是錯誤的, 因為ESXi的時間是錯誤的. –_-||

筆者運行了如下的命令, 使這台虛擬機器的時間正確了.

net start w32tm

w32tm /config /manualpeerlist:10.110.69.124 /syncfromflags:manual /reliable:yes /update

w32tm /resync /rediscover

由此, 我們證明了NTP server是正常工作的. 筆者把NTP Server的時間設定的與標準時間相差了幾分鐘, 所以, 可以避免混淆.

 

下一步, 筆者在vSphere裡嘗試了介面能操作的所有相關東西, 都沒能讓NTP client正常工作.

筆者按照文章Troubleshooting NTP on ESX and ESXi 4.x / 5.x (1005092)所講的去排查, 沒有結果. 直到, 筆者找到這篇文章.

詳細步驟不介紹了, 大家可以自己去看, 我只簡單說一下:

1. 在/etc/ntp.conf的最後一行添加一行tos maxdist 30.

2. 修改/etc/likewise/lsassd.conf檔案, 取消掉#sync-system-time的注釋, 顯式地設定sync-system-time = yes

3. 重啟lsassd服務和ntpd服務.

 

困擾了筆者好幾天的問題終於解決了!

 

參考資料

==============================

Configuring Windows Time service to use an internal hardware clock

http://www.denningelectronics.com/wp-content/uploads/2010/04/TimeService.pdf

VMware ESXi 5.1 will not sync time with Windows 2008 R2 NTP Domain Controller

http://www.virtxpert.com/vmware-esxi-5-1-will-not-sync-time-with-windows-2008-r2-ntp-domain-controller/

Configuring the Windows Time Service

http://blogs.msmvps.com/acefekay/2014/04/26/configuring-the-windows-time-service/

Verifying time synchronization across an ESX/ESXi host environment(1003736)

http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1003736

Troubleshooting NTP on ESX and ESXi 4.x / 5.x (1005092)

http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1005092

W32tm

http://technet.microsoft.com/en-us/library/w32tm.aspx