画洒詞Application
IPv6建设规划与规模部署思路文II中原银行信息技术部苏海涛高鹤石二磊 了2「联网是关系国民经济和社会发展的重要基础设施，深刻影响着全球经济格局、利益格局和安全格局，加快推进IPv6规模部署，是加快网络强国建设、加速国家信息化进程、助力经济社会发展、赢得未来国际竞争新优势的紧迫要求' 2019年1月10日，中国人民银行、银保监会、证监会联合发布《关于金融行业贯彻<；推进互联网协议第六版(IPv6)规模部署行动计划>的实施意见》，进一步明确了未来金融行业IPv6建设与规模部署的行动目标。webservice安全
建设规划与规模部署思路
IPv4与IPv6协议并不兼容，二者在IP地址格式、网络架构、DNS解析过程、终端行为、主机系统、存量业务应用等层面不能直接通信，因此在其长期共存、阶 0IPv4BBSTO5»»
Ilf图IPv6建设技术演进路线段过渡、规模升级的过程中，应当充分考
量网络和业务场景适应、技术风险控制、
投资合理性及投资保护等方面因素，并遵
循以下原则执行IPv4到IPv6的技术演进
及规模部署(见下图所示)。
1.IPV6改造的执行原则
(1)以不影响现有业务为前提
由于国内IPv6推广略有滞后，从IT
基础设施的建设到运维经验的积累均需
要时间和过程的积累。为避免由于IPv6
建设过程中对IPv4存量业务造成影响，
影响用户体验‘IPv6建设的相关设备与
应用建议独立部署，不与IPv4共用基础
架构。
(2)遵循“示范应用先行”
重点完成单位机构用户量大、服务
面广的网络服务和应用的IPv6改造，前
期包括门户网站、1个活跃用户规模排名
前3的移动APP等，包括对应的网络基
础设施(服务端等)、设备终端等的IPv6
支持。
(3)以合理可控的成本渐进式部署
以较为合理的技术改造成本进行路
线选型和规划，有效保护已有的投资，避
免全网设备更替、业务重构。
(4)把控运维管理风险
IPv6的引入必然会对传统网络的可
视化运营、自动化维护、安全管理带来新
的挑战，规模升级IPv6要经历一个逐步
成熟完善的过程，一方面需要确保可控、
可管的安全运维机制同步建立，另一方面
尽可能降低共存演进时期场景复杂度带来
的运维风险。
(5)按步骤引入IPv6适配新业务
错误反馈
部署IPv6在保障支持现有用户业务
的前提下，应逐步丰富IPv6建设与规模3837Cc
部署经验.带动存量设备和应用的加速演
进，不断提升网络的承载能力和服务水平,
促进创新网络安全保障手段，实现下一代
互联网各环节平滑演进升级。
清砂机
2.中小银行IPv6建设思路
根据以上原则并结合中小银行现有
合成皮革1T基础架构，整体规划了以下建设技术
思路。
(1)新建单独IPv6接入区合同比对
在初期规划时选择新建单独IPv6接
入区的方式实现业务发布IPv6接入区
中通过智能DNS实现AAAA记录的发布
以及流量的智能调度。在满足当前业务需
求的前提下，为2020年实现更高的IPv6
80
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议