hardware · 8 min lezen

Betrouwbare tijd kiezen: redundantie, holdover en herleidbaarheid

Waarom kiest u een premium tijdserver? Deze gids legt de bouwstenen van een betrouwbare, herleidbare tijdketen uit: dubbele tijdbron, failover, holdover en UTC-herleidbaarheid.

Kies je leesniveau
Betrouwbare tijd is meer dan een klok die 'ongeveer juist' loopt. In een datacenter, een control room of een hoogspanningsstation is tijd die even wegloopt of stilvalt duur, soms gevaarlijk. Een premium tijdserver koopt u voor de zekerheid, niet voor de doos.

Drie dingen maken tijd betrouwbaar:

  • Dubbele bron en failover: twee onafhankelijke tijdbronnen, zodat een storing de tijd niet platlegt.
  • Holdover: als de GPS wegvalt, tikt de server nauwkeurig door op zijn eigen oscillator.
  • Herleidbaarheid: u kunt aantonen dat uw tijd klopt, terug tot de wereldstandaard UTC. Dat is wat een audit vraagt.
Een goedkope klok die na een jaar wegloopt of uitvalt, kost u uiteindelijk meer dan een toestel dat tien jaar lang gewoon werkt. Dat is de kern van de keuze. Vraag advies.
Betrouwbaarheid koopt u met drie bouwstenen: een redundante tijdbron, voldoende holdover en een herleidbare keten tot UTC. Deze gids legt uit waarom die drie samen het verschil maken tussen een klok en een tijdinfrastructuur waarop u kunt bouwen.

1. Redundantie: een storing mag de tijd niet platleggen

Een kritische tijdketen dubbelt zijn zwakke schakels:

  • Twee tijdbronnen: bijvoorbeeld twee onafhankelijke GNSS-antennes, of GNSS gecombineerd met een IRIG- of PTP-referentie. Valt er een weg, dan neemt de andere over.
  • Dubbele voeding: twee voedingen, zodat een defecte voeding de server niet stillegt.
  • Automatische failover: de omschakeling gebeurt zonder ingreep en zonder tijdsprong.

2. Holdover: doortikken als de bron wegvalt

Zelfs met redundante bronnen kan GNSS tijdelijk wegvallen (storing, jamming, antenneprobleem). De interne oscillator overbrugt die periode. Een OCXO houdt de tijd dagenlang binnen tolerantie; een Rubidium maandenlang. Holdover is uw verzekering tegen een bron die u niet in de hand hebt.

Verdieping: Holdover: TCXO, OCXO en Rubidium.

3. Herleidbaarheid: bewijzen dat uw tijd klopt

Voor een audit volstaat 'de klok liep juist' niet. U moet de tijd kunnen herleiden tot UTC via een gekende structuur (stratum-niveaus), met een gedocumenteerde bron en onzekerheid. Regelgeving zoals MiFID II (beurshandel) en IEC 61850 (energie) eist die herleidbaarheid expliciet.

Verdieping: Stratum-niveaus en GNSS-disciplinering.

Waarom premium loont: de totale kosten

De aankoopprijs is maar een deel van het plaatje. Reken mee:

  • Uitvalskost: wat kost een uur verkeerde of stilgevallen tijd in uw omgeving?
  • Levensduur: een professioneel toestel gaat 10+ jaar mee; een goedkope klok vaak niet.
  • Support en garantie: Masterclock-toestellen komen met 1 jaar garantie via Daylight bv en 4 jaar Masterclock-fabrieksgarantie, en lokale support.
Een tijdserver koopt u een keer voor tien jaar. Kies op zekerheid. Bespreek uw eisen met ons.
Betrouwbaarheid is een systeemeigenschap, geen productlabel. Ze ontstaat uit redundantie op elke zwakke schakel, een holdover die past bij het foutbudget, en een herleidbare keten tot UTC met gekwantificeerde onzekerheid.

Redundantie-architectuur

Dubbel de single points of failure: twee onafhankelijke GNSS-ontvangers (bij voorkeur multi-constellatie: GPS, Galileo, GLONASS, BeiDou), gescheiden antennepaden, dubbele voeding en, waar de toepassing het vraagt, twee grandmasters met een deterministisch selectiemechanisme (BMCA in PTP). De omschakeling mag geen tijdsprong (phase step) introduceren.

Holdover in het foutbudget

De tijdafwijking tijdens holdover is de integraal van de frequentiefout; bij lange uitval domineert de drift (veroudering, temperatuur) boven de initiele offset. Dimensioneer de oscillator op (toegelaten afwijking) gedeeld door (realistische hersteltijd van de bron), met marge voor temperatuurgradienten in het rack.

Herleidbaarheid en audit

Een auditbare keten documenteert bron, stratum, disciplineringsmethode en meetonzekerheid tot UTC. MiFID II (ESMA RTS 25) vraagt een maximale divergentie ten opzichte van UTC per handelsactiviteit; IEC 61850-9-3 (Power Profile) legt de eisen voor de volledige PTP-keten in een substation vast, niet enkel voor de grandmaster.

De zwakste schakel bepaalt het resultaat

Antenneplaatsing, kabellengte, switch-jitter en aardlussen kunnen een dure oscillator neutraliseren. Een betrouwbare installatie ontwerpt de volledige keten, niet enkel het toestel. Zie installatie.

Bronnen: IEEE 1588-2019; IEC 61850-9-3; ESMA RTS 25 (MiFID II); NIST Time & Frequency Division.

Vraag op maat?

Daylight bv is officiële Masterclock-distributeur sinds 2014. Voor advies op uw situatie: 24/7 bereikbaar.

Contacteer Daylight

Waar bent u naar op zoek?