Escolher tempo fiavel: redundancia, holdover e rastreabilidade
Porque escolher um servidor de tempo premium? Este guia explica os pilares de uma cadeia de tempo fiavel e rastreavel: dupla fonte, comutacao, holdover e rastreabilidade ate UTC.
Tres coisas tornam o tempo fiavel:
- Dupla fonte e comutacao: duas fontes de tempo independentes, para que uma falha nao deite o tempo abaixo.
- Holdover: se o GPS desaparecer, o servidor continua com precisao no seu proprio oscilador.
- Rastreabilidade: pode provar que o seu tempo esta correto, ate ao padrao mundial UTC. E o que uma auditoria exige.
1. Redundancia: uma falha nao deve deitar o tempo abaixo
Uma cadeia de tempo critica duplica os seus elos fracos:
- Duas fontes de tempo: por exemplo duas antenas GNSS independentes, ou GNSS combinado com uma referencia IRIG ou PTP. Se uma cair, a outra assume.
- Alimentacao redundante: duas fontes de alimentacao, para que uma avariada nao pare o servidor.
- Comutacao automatica: a comutacao ocorre sem intervencao e sem salto de tempo.
2. Holdover: continuar quando a fonte cai
Mesmo com fontes redundantes, o GNSS pode cair temporariamente (interferencia, jamming, problema de antena). O oscilador interno cobre esse periodo. Um OCXO mantem o tempo dentro da tolerancia durante dias; um Rubidium durante meses. O holdover e o seu seguro contra uma fonte que nao controla.
Para aprofundar: Holdover: TCXO, OCXO e Rubidium.
3. Rastreabilidade: provar que o seu tempo esta correto
Para uma auditoria, 'o relogio estava certo' nao basta. Deve poder rastrear o tempo ate UTC atraves de uma estrutura conhecida (niveis de stratum), com fonte e incerteza documentadas. Regulamentos como MiFID II (trading) e IEC 61850 (energia) exigem explicitamente essa rastreabilidade.
Para aprofundar: Niveis de stratum e disciplinamento GNSS.
Porque o premium compensa: o custo total
O preco de compra e apenas uma parte do quadro. Conte com:
- Custo da falha: quanto custa uma hora de tempo errado ou parado no seu ambiente?
- Vida util: um equipamento profissional dura mais de 10 anos; um relogio barato muitas vezes nao.
- Suporte e garantia: os equipamentos Masterclock vem com 1 ano de garantia via Daylight bv e 4 anos de garantia de fabricante Masterclock, alem de suporte local.
Arquitetura de redundancia
Duplique os pontos unicos de falha: dois recetores GNSS independentes (de preferencia multiconstelacao: GPS, Galileo, GLONASS, BeiDou), percursos de antena separados, alimentacao redundante e, onde a aplicacao o exija, dois grandmasters com um mecanismo de selecao deterministico (BMCA em PTP). A comutacao nao deve introduzir um salto de tempo (phase step).
O holdover no orcamento de erro
O desvio de tempo durante o holdover e o integral do erro de frequencia; numa falha longa domina o desvio (envelhecimento, temperatura) sobre o offset inicial. Dimensione o oscilador segundo (desvio admissivel) dividido por (tempo realista de restabelecimento da fonte), com margem para gradientes de temperatura no rack.
Rastreabilidade e auditoria
Uma cadeia auditavel documenta fonte, stratum, metodo de disciplinamento e incerteza de medicao ate UTC. MiFID II (ESMA RTS 25) exige uma divergencia maxima em relacao a UTC por atividade de trading; IEC 61850-9-3 (Power Profile) define os requisitos para toda a cadeia PTP de uma subestacao, nao apenas para o grandmaster.
O elo mais fraco determina o resultado
A colocacao da antena, o comprimento do cabo, o jitter dos switches e as malhas de terra podem neutralizar um oscilador caro. Uma instalacao fiavel projeta toda a cadeia, nao apenas o equipamento. Ver instalacao.
Fontes: IEEE 1588-2019; IEC 61850-9-3; ESMA RTS 25 (MiFID II); NIST Time & Frequency Division.Perguntas frequentes? Consulte as perguntas frequentes gerais sobre protocolos, garantia, instalação e suporte →
Precisa de aconselhamento à medida?
A Daylight bv é o distribuidor Masterclock autorizado desde 2014. Para aconselhamento sobre a sua situação específica, estamos contactáveis 24/7.
Contactar a Daylight