1. ESXi时间同步的重要性与NTP协议基础

在虚拟化环境中，时间同步是个容易被忽视但极其关键的基础配置。我管理过上百台ESXi主机的集群，曾因时间不同步导致vMotion迁移失败、日志时间错乱等问题。ESXi作为虚拟化底层平台，其时间准确性直接影响所有虚拟机的时钟基准。

NTP（Network Time Protocol）是解决这个问题的行业标准方案。它通过分层时钟源（Stratum）实现全网时间同步，精度可达毫秒级。在ESXi中配置NTP服务时，建议选择至少两个可靠的时间源（如国家授时中心的ntp.ntsc.ac.cn和阿里云的ntp.aliyun.com），避免单点故障。

注意：ESXi 6.x默认使用UTC时区，但虚拟机操作系统可能使用本地时区。这种差异不会影响时间同步机制，但需要确保应用层正确处理时区转换。

2. ESXi 6.x配置NTP服务的完整流程

2.1 通过vSphere Client图形界面配置

1. 登录vSphere Web Client，进入主机→配置→时间配置
2. 点击"属性"按钮打开时间设置对话框
3. 在"NTP设置"选项卡中：
   • 选择"NTP服务已启用"
   • 添加NTP服务器地址（如ntp.ntsc.ac.cn和ntp.aliyun.com）
4. 在"时间设置"选项卡中：
   • 选择"与NTP服务器同步"
   • 设置启动策略为"随主机启动和停止"

实操技巧：如果界面显示灰色不可编辑，需要先通过SSH连接到主机执行/etc/init.d/ntpd stop停止默认的时间服务。

2.2 通过命令行配置（SSH/Terminal）

对于批量部署或自动化运维，命令行方式更高效：

# 1. 查看当前时间状态 esxcli system time get # 2. 设置NTP服务器（最多4个） esxcli system ntp set --servers="ntp.ntsc.ac.cn,ntp.aliyun.com" # 3. 启用NTP服务 esxcli system ntp set --enabled=true # 4. 配置服务自启动 chkconfig ntpd on # 5. 启动服务 /etc/init.d/ntpd start

3. 手动时间同步与排错指南

3.1 强制立即同步时间

有时需要立即同步而不等待NTP周期（默认64-1024秒）：

# 强制同步（需先确保NTP服务运行） ntpd -q -g -x # 验证同步结果 ntpq -p

正常输出应显示远程NTP服务器列表，其中*标记表示当前同步的主服务器，o表示本地时钟。

3.2 常见问题排查

1. 服务无法启动：

   • 检查防火墙：esxcli network firewall ruleset list | grep ntp
   • 开放NTP端口：esxcli network firewall ruleset set -r ntpClient -e true

2. 时间偏差过大：

   # 临时修正大偏差（超过1000秒） service ntpd stop ntpdate -u ntp.ntsc.ac.cn service ntpd start

3. 同步失败：

   • 测试网络连通性：nc -z -u ntp.ntsc.ac.cn 123
   • 检查DNS解析：ping ntp.ntsc.ac.cn

4. 高级配置与最佳实践

4.1 使用本地NTP服务器

对于大型虚拟化环境，建议搭建本地NTP服务器：

1. 在域控制器或专用服务器安装NTP服务
2. 配置该服务器同步外部权威源
3. ESXi主机全部指向内部NTP服务器

这种架构减少外部依赖，提高同步精度（局域网延迟通常<1ms）。

4.2 监控与告警配置

通过vCenter警报监控时间状态：

1. 创建自定义属性ntp.synchronized
2. 设置定期检查脚本：

   if ntpq -p | grep -q '*'; then echo 1 > /vmfs/volumes/datastore1/ntp_status else echo 0 > /vmfs/volumes/datastore1/ntp_status fi

3. 在vCenter中配置当值为0时触发告警

4.3 与虚拟机时间同步的协调

ESXi提供两种虚拟机时间同步方式：

1. 周期性同步（默认）：

   vmx file中添加： tools.syncTime = "1"

2. 精确时间戳（适合金融等对时间敏感场景）：

   vmx file中添加： time.synchronize.continue = "1" time.synchronize.restore = "1" time.synchronize.resume.disk = "1"

关键经验：不要同时启用NTP和VMware Tools时间同步，否则会产生"时间战争"导致时钟抖动。建议在虚拟机内禁用NTP服务，完全依赖ESXi主机的时间同步。