hardware · 8 min de lectura

Elegir tiempo fiable: redundancia, holdover y trazabilidad

Por que elegir un servidor de tiempo premium? Esta guia explica los pilares de una cadena de tiempo fiable y trazable: doble fuente, conmutacion, holdover y trazabilidad hasta UTC.

Elige tu nivel de lectura

El tiempo fiable es mas que un reloj que va 'mas o menos bien'. En un centro de datos, una sala de control o una subestacion de alta tension, un tiempo que se desvia o se detiene sale caro, a veces peligroso. Un servidor de tiempo premium se compra por la certeza, no por la caja.

Tres cosas hacen fiable al tiempo:

Doble fuente y conmutacion: dos fuentes de tiempo independientes, para que un fallo no tumbe el tiempo.
Holdover: si el GPS desaparece, el servidor sigue con precision en su propio oscilador.
Trazabilidad: puede demostrar que su tiempo es correcto, hasta el estandar mundial UTC. Eso es lo que exige una auditoria.

Un reloj barato que se desvia o falla al cabo de un ano le cuesta al final mas que un equipo que simplemente funciona diez anos. Ese es el nucleo de la eleccion. Pida consejo.

La fiabilidad se compra con tres pilares: una fuente de tiempo redundante, holdover suficiente y una cadena trazable hasta UTC. Esta guia explica por que esos tres juntos marcan la diferencia entre un reloj y una infraestructura de tiempo sobre la que construir.

1. Redundancia: un fallo no debe tumbar el tiempo

Una cadena de tiempo critica duplica sus eslabones debiles:

Dos fuentes de tiempo: por ejemplo dos antenas GNSS independientes, o GNSS combinado con una referencia IRIG o PTP. Si una cae, la otra toma el relevo.
Alimentacion redundante: dos fuentes de alimentacion, para que una averiada no detenga el servidor.
Conmutacion automatica: el cambio se produce sin intervencion y sin salto de tiempo.

2. Holdover: seguir cuando la fuente cae

Incluso con fuentes redundantes, el GNSS puede caer temporalmente (interferencia, jamming, problema de antena). El oscilador interno cubre ese periodo. Un OCXO mantiene el tiempo dentro de tolerancia durante dias; un Rubidium durante meses. El holdover es su seguro frente a una fuente que no controla.

Para profundizar: Holdover: TCXO, OCXO y Rubidium.

3. Trazabilidad: demostrar que su tiempo es correcto

Para una auditoria, 'el reloj iba bien' no basta. Debe poder trazar el tiempo hasta UTC mediante una estructura conocida (niveles de stratum), con una fuente e incertidumbre documentadas. Normativas como MiFID II (trading) e IEC 61850 (energia) exigen explicitamente esa trazabilidad.

Para profundizar: Niveles de stratum y disciplinado GNSS.

Por que el premium compensa: el coste total

El precio de compra es solo una parte del cuadro. Cuente con:

Coste del fallo: cuanto cuesta una hora de tiempo erroneo o detenido en su entorno?
Vida util: un equipo profesional dura mas de 10 anos; un reloj barato a menudo no.
Soporte y garantia: los equipos Masterclock vienen con 1 ano de garantia via Daylight bv y 4 anos de garantia de fabricante Masterclock, ademas de soporte local.

Un servidor de tiempo se compra una vez, para diez anos. Elija la certeza. Comente sus exigencias con nosotros.

La fiabilidad es una propiedad del sistema, no una etiqueta de producto. Surge de la redundancia en cada eslabon debil, de un holdover ajustado al presupuesto de error y de una cadena trazable hasta UTC con incertidumbre cuantificada.

Arquitectura de redundancia

Duplique los puntos unicos de fallo: dos receptores GNSS independientes (preferiblemente multiconstelacion: GPS, Galileo, GLONASS, BeiDou), rutas de antena separadas, alimentacion redundante y, donde la aplicacion lo exija, dos grandmasters con un mecanismo de seleccion determinista (BMCA en PTP). La conmutacion no debe introducir un salto de tiempo (phase step).

El holdover en el presupuesto de error

La desviacion de tiempo durante el holdover es la integral del error de frecuencia; en una caida larga domina la deriva (envejecimiento, temperatura) sobre el desfase inicial. Dimensione el oscilador segun (desviacion admisible) dividido por (tiempo realista de restablecimiento de la fuente), con margen para gradientes de temperatura en el rack.

Trazabilidad y auditoria

Una cadena auditable documenta fuente, stratum, metodo de disciplinado e incertidumbre de medida hasta UTC. MiFID II (ESMA RTS 25) exige una divergencia maxima respecto a UTC por actividad de trading; IEC 61850-9-3 (Power Profile) define los requisitos para toda la cadena PTP de una subestacion, no solo para el grandmaster.

El eslabon mas debil determina el resultado

La colocacion de la antena, la longitud del cable, el jitter de los switches y los bucles de masa pueden neutralizar un oscilador caro. Una instalacion fiable disena toda la cadena, no solo el equipo. Vea instalacion.

Fuentes: IEEE 1588-2019; IEC 61850-9-3; ESMA RTS 25 (MiFID II); NIST Time & Frequency Division.