+32 9 230 54 00 sales@daylight.be
Masterclock
hardware · 8 min de lecture

Choisir un temps fiable : redondance, holdover et tracabilite

Pourquoi choisir un serveur de temps premium ? Ce guide explique les briques d'une chaine de temps fiable et tracable : double source, bascule, holdover et tracabilite jusqu'a UTC.

Choisissez votre niveau de lecture
Un temps fiable, c'est plus qu'une horloge qui tourne 'a peu pres juste'. Dans un centre de donnees, une salle de controle ou un poste haute tension, un temps qui derive ou s'arrete coute cher, parfois dangereux. Un serveur de temps premium s'achete pour la certitude, pas pour le boitier.

Trois choses rendent le temps fiable :

  • Double source et bascule : deux sources de temps independantes, pour qu'une panne ne fasse pas tomber le temps.
  • Holdover : si le GPS disparait, le serveur continue avec precision sur son propre oscillateur.
  • Tracabilite : vous pouvez prouver que votre temps est correct, jusqu'au standard mondial UTC. C'est ce qu'exige un audit.
Une horloge bon marche qui derive ou tombe apres un an vous coute finalement plus qu'un appareil qui fonctionne simplement pendant dix ans. C'est le coeur du choix. Demandez conseil.
La fiabilite s'achete avec trois briques : une source de temps redondante, un holdover suffisant et une chaine tracable jusqu'a UTC. Ce guide explique pourquoi ces trois elements reunis font la difference entre une horloge et une infrastructure de temps sur laquelle batir.

1. Redondance : une panne ne doit pas faire tomber le temps

Une chaine de temps critique double ses maillons faibles :

  • Deux sources de temps : par exemple deux antennes GNSS independantes, ou GNSS combine a une reference IRIG ou PTP. Si l'une tombe, l'autre prend le relais.
  • Alimentation redondante : deux alimentations, pour qu'une panne d'alimentation n'arrete pas le serveur.
  • Bascule automatique : le basculement se fait sans intervention et sans saut de temps.

2. Holdover : continuer quand la source tombe

Meme avec des sources redondantes, le GNSS peut disparaitre temporairement (interference, brouillage, probleme d'antenne). L'oscillateur interne couvre cette periode. Un OCXO maintient le temps dans la tolerance pendant des jours ; un Rubidium pendant des mois. Le holdover est votre assurance contre une source que vous ne maitrisez pas.

Pour approfondir : Holdover : TCXO, OCXO et Rubidium.

3. Tracabilite : prouver que votre temps est correct

Pour un audit, 'l'horloge etait juste' ne suffit pas. Vous devez pouvoir retracer le temps jusqu'a UTC via une structure connue (niveaux de stratum), avec une source et une incertitude documentees. Des reglementations comme MiFID II (trading) et IEC 61850 (energie) exigent explicitement cette tracabilite.

Pour approfondir : Niveaux de stratum et disciplinage GNSS.

Pourquoi le premium est rentable : le cout total

Le prix d'achat n'est qu'une partie du tableau. Comptez :

  • Cout de la panne : que coute une heure de temps faux ou arrete dans votre environnement ?
  • Duree de vie : un appareil professionnel dure plus de 10 ans ; une horloge bon marche souvent pas.
  • Support et garantie : les appareils Masterclock sont fournis avec 1 an de garantie via Daylight bv et 4 ans de garantie constructeur Masterclock, plus un support local.
Un serveur de temps s'achete une fois, pour dix ans. Choisissez la certitude. Discutez de vos exigences avec nous.
La fiabilite est une propriete du systeme, pas une etiquette produit. Elle nait de la redondance sur chaque maillon faible, d'un holdover adapte au budget d'erreur et d'une chaine tracable jusqu'a UTC avec une incertitude quantifiee.

Architecture de redondance

Doublez les points de defaillance uniques : deux recepteurs GNSS independants (de preference multi-constellation : GPS, Galileo, GLONASS, BeiDou), des chemins d'antenne separes, une alimentation redondante et, la ou l'application l'exige, deux grandmasters avec un mecanisme de selection deterministe (BMCA en PTP). Le basculement ne doit pas introduire de saut de temps (phase step).

Le holdover dans le budget d'erreur

L'ecart de temps pendant le holdover est l'integrale de l'erreur de frequence ; lors d'une panne longue, la derive (vieillissement, temperature) domine sur l'ecart initial. Dimensionnez l'oscillateur sur (ecart admissible) divise par (temps realiste de retablissement de la source), avec une marge pour les gradients de temperature dans le rack.

Tracabilite et audit

Une chaine auditable documente la source, le stratum, la methode de disciplinage et l'incertitude de mesure jusqu'a UTC. MiFID II (ESMA RTS 25) exige une divergence maximale par rapport a UTC par activite de trading ; IEC 61850-9-3 (Power Profile) definit les exigences pour toute la chaine PTP d'un poste, pas seulement pour le grandmaster.

Le maillon le plus faible determine le resultat

Le placement de l'antenne, la longueur du cable, le jitter des switches et les boucles de masse peuvent neutraliser un oscillateur couteux. Une installation fiable concoit toute la chaine, pas seulement l'appareil. Voir installation.

Sources : IEEE 1588-2019 ; IEC 61850-9-3 ; ESMA RTS 25 (MiFID II) ; NIST Time & Frequency Division.

Produits associés

Termes clés

UTCGNSSPTPStratumHoldoverOscillateurTCXOOCXOGlossaire complet →

Questions fréquentes ? Consultez la FAQ générale sur les protocoles, la garantie, l’installation et le support →

Besoin de conseils sur mesure ?

Daylight bv est, depuis 2014, le distributeur officiel de Masterclock. Pour des conseils adaptés à votre situation, nous sommes joignables 24/7.

Contacter Daylight

Que recherchez-vous ?