【数据存储】时间同步：服务器间的时钟漂移治理

实战应用：用在哪里

跨服战场中主服与从服的时钟偏差超过 2 秒就会导致活动开始时间不一致、排行排序错乱、补偿发放金额偏差。时间同步治理通过定期对时协议校准各节点时钟，偏差超阈值自动触发告警并强制校准。

时钟偏差的检测与校准

定时器每小时向各节点发送对时请求，返回的时间差超过阈值即记录偏差并触发校准，偏差数据按节点存档便于追踪。

local NODES = { "node_a", "node_b", "node_c" }
local THRESHOLD_MS = 2000
setontimerex(221, 3600)
function ontimer221()
    for _, node in ipairs(NODES) do
        local drift = getNodeDrift(node)
        if math.abs(drift) > THRESHOLD_MS then
            sendmail("#运维组", 953, "时钟漂移告警",
                node .. " 偏差 " .. drift .. "ms，已触发校准", "")
        end
    end
end

时钟校准的自动执行

偏差超过阈值时自动触发 NTP 校准命令，校准后再次检测确认偏差回到阈值以内，校准记录写入审计日志。

local function calibrateNode(node)
    callscript("ntp_sync", node)
    sendcentermsg("节点 " .. node .. " 时钟校准完成")
end

验证与监控

模拟节点时钟偏差 3 秒验证告警触发与校准执行；校准后偏差回到 200 毫秒以内；偏差数据按节点存档便于追踪趋势。监控各节点的时钟偏差曲线，偏差持续增大说明硬件时钟需要更换。

踩坑记录

时钟偏差的检测用 os.time 精度为秒，毫秒级偏差无法检测，改用 os.clock 获取高精度时间后检测精度提升到毫秒级。NTP 校准命令在部分节点上执行失败但返回值仍为成功，校准后二次验证偏差是否回到阈值以内。时钟漂移的方向不一致导致有的节点快有的慢，绝对值比较掩盖了方向信息，偏差报告区分快慢方向。跨机房部署的节点网络延迟本身就有 50 毫秒以上，阈值需要按机房距离分档设置。