Le rôle du serveur de temps dans une architecture de synchronisation

Toute chaîne de synchronisation horaire commence par une source de référence. C'est le rôle du serveur de temps : capter une référence absolue de haute précision — le temps UTC diffusé par les satellites de navigation — et la redistribuer aux équipements du réseau via les protocoles de synchronisation standards. Sans serveur de temps local, deux options s'offrent à une installation industrielle, toutes deux insatisfaisantes : laisser dériver les horloges internes des équipements, ou dépendre de serveurs NTP publics sur Internet, avec les problèmes de précision, de disponibilité et de sécurité que cela implique.

Déployer un serveur de temps sur site, c'est disposer d'une référence horaire souveraine. Votre réseau OT n'a plus besoin d'aucune connexion vers l'extérieur pour rester à l'heure : un atout décisif pour les installations critiques, où l'isolement du réseau industriel est une exigence de cybersécurité, et où la traçabilité des événements doit s'appuyer sur une source de temps maîtrisée de bout en bout. La corrélation des journaux entre relais de protection, automates, pare-feux et systèmes de supervision n'a de valeur probante, lors d'une analyse d'incident, que si tous ces équipements partagent la même référence.

Réception GNSS multi-constellations et maintien en fréquence

Les serveurs de temps modernes se synchronisent sur les signaux GNSS, avec une prise en charge multi-constellations (GPS, Galileo, GLONASS, BeiDou) qui renforce la disponibilité et la robustesse de la réception : la perte ou la dégradation d'une constellation n'interrompt pas la référence. Une simple antenne installée avec vue sur le ciel suffit à fournir au serveur une référence de temps d'une précision de l'ordre de la centaine de nanosecondes par rapport à l'UTC.

Que se passe-t-il si le signal satellite est perdu — antenne endommagée, brouillage, conditions exceptionnelles ? C'est là qu'intervient le maintien en fréquence, ou holdover : l'oscillateur interne de haute stabilité du serveur continue de faire battre le temps avec une dérive maîtrisée, préservant la précision de la distribution horaire pendant l'interruption. Les équipements du réseau continuent d'être synchronisés normalement, sans même percevoir l'événement, jusqu'au rétablissement de la réception GNSS. La qualité de l'oscillateur (TCXO, OCXO, voire rubidium sur les modèles haut de gamme) et la performance de holdover qui en découle sont des critères essentiels dans le choix d'un serveur de temps pour une infrastructure critique.

Serveur NTP et grandmaster PTP dans un même équipement

Les serveurs de temps de cette catégorie couvrent les deux grands protocoles de synchronisation dans un seul équipement.

Côté NTP (Network Time Protocol), le serveur répond aux requêtes de l'ensemble des clients du réseau — serveurs, postes de travail, automates, caméras, enregistreurs — avec une précision de l'ordre de la milliseconde, largement suffisante pour la datation des journaux et la supervision. En tant que serveur de strate 1 (directement rattaché à une référence GNSS), il offre la meilleure qualité de temps possible sur un réseau local, sans les aléas des serveurs publics.

Côté PTP (Precision Time Protocol, IEEE 1588v2), le serveur agit comme horloge grandmaster : il est la référence au sommet de la hiérarchie d'horloges PTP et diffuse le temps avec l'horodatage matériel des trames, condition de la précision microseconde. Cette précision est requise par les applications les plus exigeantes du monde électrique : bus de process IEC 61850 (Sampled Values), synchrophaseurs (PMU), enregistrement de perturbographie haute résolution, protection différentielle de ligne. Les profils PTP adaptés aux réseaux électriques (profil Power IEEE C37.238 / IEC 61850-9-3) permettent l'intégration directe dans les sous-stations numériques.

Dans une architecture typique, le même serveur alimente donc simultanément l'informatique de supervision en NTP et les équipements de terrain en PTP, via les switches à horloge transparente ou frontière qui préservent la précision à travers le réseau.

Bien choisir son serveur de temps

Au-delà des protocoles, plusieurs critères guident le choix d'un serveur de temps. L'environnement d'installation, d'abord : un serveur destiné à une sous-station électrique doit être certifié IEC 61850-3 (idéalement en profil haute tension) et IEEE 1613, garantissant son immunité aux perturbations électromagnétiques intenses des postes électriques et son fonctionnement en températures étendues ; un serveur de salle informatique n'a pas les mêmes contraintes. Les profils PTP supportés, ensuite : profil Power pour l'énergie, profil par défaut pour l'industrie, selon votre application. La qualité du holdover, comme évoqué plus haut. Les interfaces et signaux de sortie disponibles (ports Ethernet, sorties IRIG-B, PPS, fréquences de référence) selon les équipements à synchroniser. Et enfin la redondance : pour les installations critiques, on déploiera deux serveurs, le protocole PTP intégrant un mécanisme d'élection automatique (Best Master Clock Algorithm) qui bascule sur le second grandmaster en cas de défaillance du premier.

Questions fréquentes

Qu'est-ce qu'une horloge grandmaster ? Dans une hiérarchie PTP IEEE 1588, l'horloge grandmaster est l'équipement qui détient la référence de temps et la diffuse à l'ensemble du domaine. Les autres équipements — horloges frontières, horloges transparentes, horloges esclaves — se synchronisent directement ou indirectement sur elle. Le grandmaster est généralement rattaché à une référence absolue, le plus souvent GNSS.

Un seul serveur suffit-il ? Pour les installations critiques, il est recommandé de déployer deux serveurs de temps redondants : le PTP bascule automatiquement sur le second grandmaster en cas de défaillance, et les clients NTP peuvent être configurés avec plusieurs serveurs.

Pourquoi ne pas utiliser un serveur NTP public sur Internet ? Outre la précision limitée par la traversée d'Internet, cette approche impose d'ouvrir un flux entre le réseau industriel et l'extérieur — une surface d'attaque que les référentiels de cybersécurité OT recommandent d'éliminer — et rend votre horodatage dépendant d'une infrastructure que vous ne maîtrisez pas.

Quelle précision puis-je attendre ? De l'ordre de la milliseconde pour les clients NTP sur réseau local, et de l'ordre de la microseconde pour les équipements PTP lorsque le réseau intermédiaire est constitué de switches à horloge transparente ou frontière IEEE 1588v2.

Associez votre serveur de temps aux switches PTP de notre catégorie dédiée pour construire une chaîne de synchronisation complète, de la référence GNSS jusqu'au dernier équipement terminal.