hardware · 8 Min. Lesezeit

Zuverlaessige Zeit waehlen: Redundanz, Holdover und Rueckfuehrbarkeit

Warum ein Premium-Zeitserver? Dieser Leitfaden erklaert die Bausteine einer zuverlaessigen, rueckfuehrbaren Zeitkette: doppelte Zeitquelle, Umschaltung, Holdover und Rueckfuehrbarkeit bis UTC.

Wählen Sie Ihr Leseniveau
Zuverlaessige Zeit ist mehr als eine Uhr, die 'ungefaehr richtig' laeuft. In einem Rechenzentrum, einem Kontrollraum oder einem Hochspannungsumspannwerk ist Zeit, die abdriftet oder stehen bleibt, teuer, manchmal gefaehrlich. Einen Premium-Zeitserver kaufen Sie fuer die Sicherheit, nicht fuer das Gehaeuse.

Drei Dinge machen Zeit zuverlaessig:

  • Doppelte Quelle und Umschaltung: zwei unabhaengige Zeitquellen, damit ein Ausfall die Zeit nicht lahmlegt.
  • Holdover: Faellt GPS aus, laeuft der Server praezise auf seinem eigenen Oszillator weiter.
  • Rueckfuehrbarkeit: Sie koennen nachweisen, dass Ihre Zeit korrekt ist, bis zum Weltstandard UTC. Das verlangt ein Audit.
Eine billige Uhr, die nach einem Jahr abdriftet oder ausfaellt, kostet Sie am Ende mehr als ein Geraet, das zehn Jahre lang einfach funktioniert. Das ist der Kern der Wahl. Fragen Sie uns um Rat.
Zuverlaessigkeit kaufen Sie mit drei Bausteinen: einer redundanten Zeitquelle, ausreichendem Holdover und einer bis UTC rueckfuehrbaren Kette. Dieser Leitfaden erklaert, warum diese drei zusammen den Unterschied zwischen einer Uhr und einer Zeitinfrastruktur ausmachen, auf die man bauen kann.

1. Redundanz: ein Ausfall darf die Zeit nicht lahmlegen

Eine kritische Zeitkette verdoppelt ihre schwachen Glieder:

  • Zwei Zeitquellen: zum Beispiel zwei unabhaengige GNSS-Antennen oder GNSS kombiniert mit einer IRIG- oder PTP-Referenz. Faellt eine aus, uebernimmt die andere.
  • Redundante Stromversorgung: zwei Netzteile, damit ein defektes Netzteil den Server nicht stoppt.
  • Automatische Umschaltung: die Umschaltung erfolgt ohne Eingriff und ohne Zeitsprung.

2. Holdover: weiterlaufen, wenn die Quelle ausfaellt

Selbst mit redundanten Quellen kann GNSS zeitweise ausfallen (Stoerung, Jamming, Antennenproblem). Der interne Oszillator ueberbrueckt diese Zeit. Ein OCXO haelt die Zeit tagelang in der Toleranz; ein Rubidium monatelang. Holdover ist Ihre Versicherung gegen eine Quelle, die Sie nicht in der Hand haben.

Vertiefung: Holdover: TCXO, OCXO und Rubidium.

3. Rueckfuehrbarkeit: nachweisen, dass Ihre Zeit korrekt ist

Fuer ein Audit genuegt 'die Uhr ging richtig' nicht. Sie muessen die Zeit ueber eine bekannte Struktur (Stratum-Stufen) bis UTC zurueckfuehren koennen, mit dokumentierter Quelle und Unsicherheit. Vorschriften wie MiFID II (Boersenhandel) und IEC 61850 (Energie) verlangen diese Rueckfuehrbarkeit ausdruecklich.

Vertiefung: Stratum-Stufen und GNSS-Disziplinierung.

Warum Premium sich lohnt: die Gesamtkosten

Der Kaufpreis ist nur ein Teil des Bildes. Rechnen Sie mit:

  • Ausfallkosten: Was kostet eine Stunde falsche oder stehende Zeit in Ihrer Umgebung?
  • Lebensdauer: Ein professionelles Geraet haelt 10+ Jahre; eine billige Uhr oft nicht.
  • Support und Garantie: Masterclock-Geraete kommen mit 1 Jahr Garantie ueber Daylight bv und 4 Jahren Masterclock-Herstellergarantie, plus lokalem Support.
Einen Zeitserver kaufen Sie einmal, fuer zehn Jahre. Waehlen Sie Sicherheit. Besprechen Sie Ihre Anforderungen mit uns.
Zuverlaessigkeit ist eine Systemeigenschaft, kein Produktetikett. Sie entsteht aus Redundanz an jedem schwachen Glied, einem zum Fehlerbudget passenden Holdover und einer bis UTC rueckfuehrbaren Kette mit quantifizierter Unsicherheit.

Redundanzarchitektur

Verdoppeln Sie die Single Points of Failure: zwei unabhaengige GNSS-Empfaenger (vorzugsweise Multi-Konstellation: GPS, Galileo, GLONASS, BeiDou), getrennte Antennenpfade, redundante Stromversorgung und, wo die Anwendung es verlangt, zwei Grandmaster mit deterministischem Auswahlmechanismus (BMCA in PTP). Die Umschaltung darf keinen Zeitsprung (Phase Step) einfuehren.

Holdover im Fehlerbudget

Die Zeitabweichung waehrend des Holdover ist das Integral des Frequenzfehlers; bei langem Ausfall dominiert die Drift (Alterung, Temperatur) ueber den anfaenglichen Offset. Dimensionieren Sie den Oszillator auf (zulaessige Abweichung) geteilt durch (realistische Wiederherstellungszeit der Quelle), mit Reserve fuer Temperaturgradienten im Rack.

Rueckfuehrbarkeit und Audit

Eine auditierbare Kette dokumentiert Quelle, Stratum, Disziplinierungsmethode und Messunsicherheit bis UTC. MiFID II (ESMA RTS 25) verlangt eine maximale Divergenz von UTC je Handelsaktivitaet; IEC 61850-9-3 (Power Profile) definiert die Anforderungen fuer die gesamte PTP-Kette in einem Umspannwerk, nicht nur fuer den Grandmaster.

Das schwaechste Glied bestimmt das Ergebnis

Antennenplatzierung, Kabellaenge, Switch-Jitter und Erdschleifen koennen einen teuren Oszillator neutralisieren. Eine zuverlaessige Installation entwirft die gesamte Kette, nicht nur das Geraet. Siehe Installation.

Quellen: IEEE 1588-2019; IEC 61850-9-3; ESMA RTS 25 (MiFID II); NIST Time & Frequency Division.

Maßgeschneiderte Beratung?

Daylight bv ist seit 2014 der offizielle Masterclock-Distributor. Für eine Beratung zu Ihrer Situation sind wir 24/7 erreichbar.

Daylight kontaktieren

Wonach suchen Sie?