Routery, przełączniki i inne urządzenia sieciowe (firewalle, access pointy) mają własne systemy operacyjne i zegary. W profesjonalnym sprzęcie sieciowym – Cisco, Juniper, Fortinet, MikroTik, Ubiquiti – czas systemowy ma kluczowe znaczenie dla logów, certyfikatów SSL interfejsu zarządzania, VPN i protokołów routingu. Ale czy urządzenia sieciowe mają baterię CMOS jak komputer?
Odpowiedź zależy od klasy urządzenia i producenta, a konsekwencje błędnego czasu w routerze bywają równie poważne jak w serwerze czy stacji roboczej.
Routery konsumenckie – brak baterii CMOS, synchronizacja NTP
Routery domowe i SOHO (TP-Link, Asus RT-series, Netgear, D-Link) zazwyczaj NIE posiadają baterii CMOS. Czas systemowy jest synchronizowany przez NTP przy każdym uruchomieniu – gdy router połączy się z internetem, automatycznie pobiera aktualny czas. Przy restarcie bez internetu router startuje z godziną 00:00 i datą domyślną (np. 1 stycznia 2000). Logi z tego okresu (zanim NTP się zsynchronizuje) mają błędne znaczniki czasu. Nie jest to poważny problem dla typowego użytkownika domowego, ale może utrudniać diagnozę problemów sieciowych.
Routery profesjonalne i firewalle – RTC z baterią
Profesjonalny sprzęt sieciowy klasy enterprise – firewalle Cisco ASA/Firepower, routery Cisco ISR, firewalle Fortinet FortiGate, przełączniki Juniper EX – posiada wbudowany zegar sprzętowy RTC zasilany baterią litową (często CR2032 lub CR1220 na płycie wewnętrznej). Pozwala to urządzeniu utrzymywać poprawny czas nawet po restarcie bez dostępu do NTP. W tych urządzeniach wymiana baterii RTC jest częścią harmonogramu konserwacji i jest opisana w dokumentacji technicznej producenta (np. Cisco Hardware Installation Guide).
Konsekwencje błędnego czasu w routerze i firewallu
Błędna data systemowa w routerze lub firewallu: powoduje błędne znaczniki w logach bezpieczeństwa (logi połączeń, blokad, alertów), uniemożliwia poprawną weryfikację certyfikatów TLS w tunelach VPN (IPSec, SSL-VPN), zakłóca działanie protokołów routingu wymagających synchronizacji czasu (np. BGP extended communities z datą), uniemożliwia zarządzanie przez HTTPS z powodu błędu certyfikatu interfejsu web.
Jak sprawdzić i naprawić czas w urządzeniu sieciowym
W urządzeniach Cisco czas sprawdzamy komendą show clock, ustawiamy przez NTP (ntp server ip-address) lub ręcznie (clock set hh:mm:ss DD Month YYYY). W FortiGate – przez GUI (System → Settings → System Time). W MikroTik – przez Winbox (System → Clock). Jeśli urządzenie posiada baterię RTC i nadal traci czas po restarcie, bateria wymaga wymiany – co jest zadaniem dla autoryzowanego serwisu. Nasz serwis konsultuje problemy z czasem systemowym w urządzeniach sieciowych i wskazuje właściwą ścieżkę naprawy.
