让群晖当全公司时钟源：内网 NTP 服务配置

时间不统一，坑都在事后暴露

时间漂移平时无感，出事时全是雷：监控录像的时间戳比考勤记录慢了三分钟，调证时对不上；门禁系统与 OA 系统各说各话；服务器集群日志顺序错乱，排查问题时因果颠倒；严格一点的系统还会因为时钟偏差直接报证书错误。让全内网设备指向同一个时钟源，是 IT 基础治理里投入最小、收益最直接的一件事——而 NAS 就是现成的时间服务器。

两步配置：对上校时，对下服务

第一步，先把 NAS 自己的时间校准：进入控制面板 > 区域选项 > 时间，设置正确时区，选择与 NTP 服务器同步（默认的 time.synology.com 即可，有内部时钟源的也可指定）。这一步的前提在时区与 NTP 校时实操里讲过：时间不准的 NAS 当不了别人的时钟源。

第二步，开启对内服务：进入控制面板 > 区域选项 > NTP 服务，勾选启用 NTP 服务，应用即可。从这一刻起，NAS 就是一个内网 NTP 服务器，监听标准的 UDP 123 端口。

然后到各设备的管理界面上，把 NTP/时间服务器地址填成 NAS 的内网 IP：摄像头在 NVR 或摄像机设置里、考勤机在时间设置里、交换机与服务器在各自系统里。手机等移动设备与 NAS 对时，同样推荐走这个服务。

两个注意事项

• 如果 NAS 上装了 Surveillance Station 或部署了高可用集群，这两类组件依赖 NTP 服务，运行期间无法关闭它——从另一个角度也说明这块服务是监控体系的标配；
• 启用了防火墙白名单的环境，记得放行内网网段访问 UDP 123 端口，否则设备会一直校时失败。

无外网环境的时钟方案

生产车间、涉密机房常有"内网封闭、不能上外网"的要求，设备们想找公网 NTP 也找不到。此时让 NAS 当内网时钟源的价值更大：所有内网设备统一指向 NAS，只要 NAS 的时区设置正确，内部一致性就成立了——录像、日志、考勤全都对得上，虽然不与世界标准时间对齐，但内部审计完全够用。若进一步要求与真实时间也对齐，可定期用可信时间源对 NAS 做一次手动校准，之后内网自动跟随。

比起让每台设备各自连公网校时，统一走 NAS 还有两个附带好处：不占用各设备的出口访问权限，校时行为可管可控。

小结

内网统一时钟的最短路径：NAS 校准自己，开启 NTP 服务，全公司设备指向它的 IP。一次配置，日志、录像、考勤从此说同一种"时间语言"。

如需企业级 NAS 部署与内网基础服务规划，欢迎联系贵州诚鑫致达科技。