推动IPv6的规模部署是建设网络强国的重要国家策略。在金融行业的数字化转型过程中,IPv6规模部署为解决金融行业下一代网络规划问题提供了新平台、新思路,有助于进一步增强互联网的安全可信,将激发经济社会发展活力、推动金融行业高质量发展。当前金融行业IPv6规模部署已经进入第三阶段“持续建设阶段”,将持续开展网络、应用、终端的IPv6升级改造工作。随着物联网、大数据、人工智能等为代表的新一代ICT技术的应用将网络的外延进一步扩大,基于IPv4的互联网已经无法满足未来万物智能的需求。金融的ICT基础设施向IPv6演进势在必行。
华为中国政企金融业务部副总经理赵长亮、北京金融科技产业联盟副秘书长聂丽琴、《金融电子化》杂志社有限责任公司总经理杨文艳出席了金融IPv6白皮书的发布仪式。在发布会上,华为中国政企金融业务部副总经理赵长亮表示:“在金融领域,华为基于自身融合产品和技术优势,结合对客户业务场景的了解帮助客户构建了新一代联接技术和业务平台,同时运用大数据、人工智能等技术帮助客户实现业务创新,助力金融机构数字化转型。”
![](http://www.ctiforum.com/uploadfile/2022/0126/20220126100505536.jpg)
图片《金融ICT基础设施IPv6演进技术白皮书》发布
金融IPv6白皮书提出以IPv6规模部署为主线,以典型应用改造和特色应用创新为方向,始终坚持“一个前提,两个结合”推进金融行业IPv6规模部署。一个前提是“以保障系统安全稳定运行为前提”,两个结合是“应用系统改造与软硬件基础设施升级相结合”和“递进式推进和增量式推进相结合”。向IPv6演进的总体目标是深入推进IPv6规模部署和应用,从应用、系统、网络、终端、支撑平台五个层面,全面推动整个金融ICT系统从IPv4单栈、IPv4/IPv6双栈向覆盖所有场景的IPv6单栈演进,形成全IPv6的金融ICT底座,最大化发挥基于IPv6的网络价值。
基于此,白皮书从IT应用系统、CT基础设施和终端系统三方面给出了华为对金融行业IPv6的演进和实施建议。
CT基础设施演进&改造
白皮书面向云服务、存储、网络、安全等多方面阐述IPv6演进&改造的重点,并分别给出了金融数据中心、金融骨干网、金融分支接入和金融园区场景的演进方案和不同阶段的详细演进步骤。
IT应用系统演进&改造
IT应用系统的演进&改造包括应用软件和应用系统两方面。其中,应用软件主要涉及操作系统、数据库、开发软件等。当前主流的数据库、程序开发软件和办公软件已具备IPv6基础支撑能力。应用系统IPv6改造的关键在于调整地址相关的模块,全面部署支持IPv6的DNS(domain name server,域名服务器)系统;全面排查应用系统直接使用IP地址的地方,确保业务与IP地址类型无关;排查socket通信接口;对个别不支持IPv6的通信协议,要通过增加代理等方式以支持IPv6客户端的接入。
终端演进&改造
在终端系统方面,当业务服务器具有双栈地址时都优选IPv6,如果IPv6地址不可达,则可切换到IPv4。基于视频监测场景,白皮书介绍了IP网络视频监测IPv6应用的整体情况、安防业界主流产品的支撑情况,以及IPv6网络视频监测的改造方案。
金融作为国家核心竞争力,积极布局下一代互联网以及全面向IPv6演进升级,构建金融行业高速率、广普及、全覆盖、智能化的下一代互联网。华为将充分利用自身数字化转型的技术优势和经验,继续携手金融客户和合作伙伴共同探索,助力金融行业IPv6演进,加速金融行业数字化转型。