Configuración de hora y zona horaria en dispositivos

Cuando se configura un router o un switch, no es realmente necesario configurar la hora y la zona horaria del dispositivo para que este opere correctamente en la red. Realmente la configuración de hora en los dispositivos no es en nada necesario para que el dispositivo desarrolle sus tareas tal como se espera. Sin embargo, esto no significa que no sea necesario configurar la hora y el huso horario de los dispositivos. Algunos de los beneficios de realizarlo son:

• Los archivos log y los mensajes debug mostrarán la fecha y hora correctos. Esto es de suma importancia de en las tareas de diagnóstico de fallos.
• Configurar el uso horario correcto, hace posible establecer comparaciones entre la operación de dispositivos instalados en diferentes regiones.
• Permite agendar la ejecución de comandos utilizado el feature kron de Cisco IOS.

Cisco IOS permite realizar este ajuste horario de 2 modos diferentes:

• Configurando hora y huso horario en cada dispositivo individualmente.
  Es un modo adecuado para ajustar este recurso cuando se desea configurar solamente un grupo pequeño de dispositivos.
• Implementar el uso de NTP (Network Time Protocol) en todos los dispositivos de la red.
  Este es el método ideal para establecer un indicador horario sincronizado en dispositivos que operan en redes de mediano o gran tamaño.

Configuración de hora y huso horario en dispositivos individualmente.
Si un dispositivo Cisco conserva su configuración horaria por defecto (no ha sido modificada por configuración), la fecha ha de estar fijada en el día lunes 1 de marzo de 1993:
Router#show clock
*02:37:22.871 UTC Mon Mar 1 1993
Router#

Si se obtiene este valor como respuesta a un show clock, esto nos indica que nadie a configurado una fuente de sincronía o una hora localmente.
Configuración del huso horario
El primer paso es configurar correctamente el huso o zona horaria. Si se configura primero la hora y luego el huso horario, al configurar el huso horario se reiniciará el reloj.
Para esta tarea, es necesario conocer como información previa la diferencia horaria respecto de Greenwich Mean Time (GMT). En el caso de Argentina, nuestro huso horario es GMT -3.
Para configurar el uso horario, debe utilizar el comando:
Router(config)#clock timezone AR -3
Router(config)#_
El comando permite asignar un nombre al huso horario que estamos configurando, de modo de identificarlo luego.
Debemos considerar también que hay países y regiones que modifican su huso horario de acuerdo a la estación del año con fines de ahorro de energía. En estos casos podemos indicar al dispositivo que debe cumplir con esta norma utilizando el comando:
Router(config)#clock summer-time AR recurring
Router(config)#_
De este modo se le indica que actúe de modo automático atrasando o adelantando el uso horario de AR (si bien este no es aplicable a Argentina) de acuerdo a las fechas estándar internacionalmente utilizadas (abril y octubre). También se puede establecer manualmente la fecha de cambio con este mismo comando pero con la variante date en lugar de recurring.
Configuración de la hora
El siguiente paso es configurar el reloj del dispositivo. Esta tarea se realiza desde el modo privilegiado, no desde el modo configuración global.
Esta tarea se realiza con el siguiente comando:
Router(config)#exit
Router#clock set 19:24:00 Nov 18 2006
Router#_
Tenga en cuenta las siguientes particularidades:

• Se configura en modo privilegiado.
• El comando requiere que se incorporen todos los elementos: la hora debe incluir segundos y la fecha debe ser completa.
• El mes se ingreso utilizando las 3 primeras letra del mes en inglés.

Para ver la hora
Para visualizar la hora configurada utilice:
Router#show clock
19:27:38.311 Arg Sat Nov 18 2006
Router#_
Más allá de lo hasta aquí dicho, es preciso tener en cuenta que muchos dispositivos Cisco carecen de un reloj interno que almacene esta información. Por lo tanto, si el dispositivo es reiniciado se pierde la configuración de la hora local. La configuración de huso horario se mantiene pues se almacena con el archivo de configuración.
Otro inconveniente que presenta este comando, es que al configurar individualmente dispositivo por dispositivo, se dificulta la comparación de archivos log (registro de sucesos) de diferentes dispositivos. Muchas veces la tarea de diagnóstico de fallos requiere que se comparen sucesos ocurridos en múltiples dispositivos. En este caso es muy importante y altamente recomendable, que todos los dispositivos sincronicen sus relojes con una única fuente de modo que el registro horario de todos esté sincronizado.
Sincronización del reloj de los dispositivos utilizando NTPPara el diagnótico de fallos de una red es casi imperativo que los relojes de los dispositivos (inclídos también por ejemplo el de los servidores y firewalls) estén sincronizados entre sí. Con este propósito Cisco IOS implementa Network Time Protocol. En el caso de los dispositivos Cisco, la implementación de este protocolo permite superar la limitación que impone la falta de un reloj interno.
NTP es un protocolo diseñado específicamente para sincronizar los relojes de los procesadores que operan en una red. NTP versión 3 es un protocolo estándar definido en RFC 1305 que utiliza para su operación el puerto 123 de UDP.
Un cliente NTP sincroniza su fecha y hora con un servidor NTP. El servidor NTP ha de ser una fuente confiable de información horario, como puede ser un time server de Internet. Hay varios servicios públicos y gratuitos de este tipo. Uno ampliamente utilizado es el servicio basado en el reloj atómico del National Institute of Standards and Technology (NIST).
Para aplicar NTP a la red corporativa se puede implementar una fuente horaria propia, o utilizar un servicio libre de Internet. Para implementar una fuente propia se debe adquirir una fuente de clock que puede obtener la información precisa a través de GPS u otro método.
Para configurar NTP en dispositivos Cisco IOS, ante todo tenga en cuenta:

• NTP es un protocolo lento por lo que formar una asociación NTP toma tiempo. Si desea verificar que se esté realizando la asociación con el servidor NTP puede utilizar el comando debug ntp.
• Si se utiliza un servidor NTP de Internet (como en el ejemplo de abajo), asegúrese de que se puede abrir una sesión UDP a través del puerto 123 (verifique el firewall).

Una vez que se ha asegurado estos puntos, siga el siguiente procedimiento:

1. Seleccione un servidor NTP a utilizar.
   Por ejemplo, en el caso de Argentina: tock.nap.com.ar
2. Obtenga la dirección IP del servidor.
   En el caso de nuestro ejemplo: 200.49.40.15
3. Configure el servidor NTP en el dispositivo.
4. Verifique la configuración utilizando los comandos show ntp status y show ntp associations.

Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ntp server 200.49.40.15
Router(config)#_

• Documentación del comando clock
• Network Time Protocol Public Services Project
• Network Time Protocol Project
• Listado internacional de servicios NTP
• Documentación de configuración de NTP

¿Tenés alguna información adicional para aportar en este tema....?
Perfecto!!!! agregá un comentario con el detalle.
Muchas gracias.
Oscar Gerometta