金融业IPv6规模部署中的相关问题及对策研究

摘  要：金融业的运行会消耗大量的网址资源，采用IPv6规模部署技术可以在网址资源日益减少的当前提高系统运行稳定性。文章通過研究IPv6规模部署的实现路径和可用技术，研究了双栈改造技术、隧道通信技术和翻译实现技术的技术原理，分析方法包括对于目前专业研究成果的分析和研究，分析不同技术类型的优劣势，并以中国人民银行漯河市中心支行为研究对象，分析可以采用的最佳技术方案，达到技术部署技术的科学选用目的。

关键词：金融业;IPv6规模部署;隧道技术

中图分类号：TP393.04      文献标识码：A 文章编号：2096-4706（2020）09-0096-03

Problems and Countermeasures in IPv6 Scale Deployment of Financial Industry

LI Xiaoguang

（Luohe Central Sub-branch of the Peoples Bank of China，Luohe  462300，China）

Abstract：The operation of financial industry will consume a lot of web resources. IPv6 scale deployment technology can improve the stability of the system at present when the web resources are decreasing. By studying the implementation path and available technology of IPv6 scale deployment，this paper studies the technical principles of double stack transformation technology，tunnel communication technology and translation implementation technology. The analysis methods include the analysis and research of current professional research results，the analysis of the advantages and disadvantages of different technology types，and the analysis of the research object of Luohe Central Sub-branch of the Peoples Bank of China. The best technical scheme is used to achieve the purpose of scientific selection of technology deployment technology.

Keywords：financial industry;IPv6 scale deployment;tunnel technology

0  引  言

相较于原有的IPv4部署形式，在IPv6规模部署中融入了大数据、云计算等多种新型技术，以解决当前工作中的问题。考虑到原有的服务和运行渠道，其建设过程已经消耗了大量的资金，故而要选择科学方法降低成本并保持系统的稳定运行。

1  金融业IPv6规模部署的实现路径和可用技术

1.1  双栈改造技术

该项技术是在原有的IPv4技术框架下通过建成IPv6体系综合分析各项信息，原有的IPv4技术框架在运行过程中，可以将建成的新型工作体系与原有体系构造衔接运行关系。在接收到信息时，IPv4技术框架会生成IPv4系统报文，新建的IPv6规模部署体系会生成IPv6报文，经过网络层接收之后，被双栈网络设备进一步处理，并且把处理之后的信息提交给网站系统，该系统同时接收两种信息数据。

该技术对于用户端的影响最小，同时可以视作对于整个互联网系统的一次科学扩容，然而相较于其他改造方法，在IPv6规模部署工作的落实过程会产生大量成本，同时现有技术储备难以保持用户端设备的运行稳定。

1.2  隧道通信技术

该项技术的使用原理是将原有的IPv4技术框架作为通信系统的隧道使用，其在运行过程中可以将已经建成的新型工作体系构成工作形式上的关联，由IPv4系统生成的报文为综合性数据包的报文，IPv6架构的信息整合数据包中，到达信息分析系统中进行解封和识别目的[1]。

该方法可以最大化利地用现有的IPv4技术框架，理论上优化工作较为简单，但是在实际的运行中，一方面该方法在独立IPv6应用场景下才可以更好地应用，另一方面由于服务系统需要构造信息报文的解封和封装系统，所以产生的大量数据对系统的数据处理能力要求较高。今后IPv6规模部署工作会全方位落实，独立IPv6应用场景将不复存在，故而隧道通信技术发挥的作用有限。

1.3  翻译实现技术

由于IPv4报文和IPv6报文可以实现数据上的映射，所以翻译实现技术应运而生，其运行原理是，在现有的网络服务系统中通过建成专业化的网络映射系统，把IPv6规模部署系统产生的相关数据映射为IPv4报文，之后由原有的工作体系进行信息展示，通过该方法让整个工作运行系统可以依托原有的工作资源，减少系统技术改造过程中需要投入的资金量。

该方法虽然可以实现外部IPv6信息的识别和整合，但是本质上依然属于IPv4框架系统，对于现阶段的IPv6规模部署工作要求不符，可以考虑将翻译实现技术作为双栈改造技术的前置条件，使得整项改造技术更加有序。

2  金融业IPv6规模部署中的相关问题

2.1  技术选用问题

在IPv6规模部署工作中，通过上文的分析可以确定当前可采用的技术方法有3种，并且不同的方法有相应的优劣势，其中双栈改造技术在全方位落实中具有良好的使用成效，翻译实践技术和隧道通信技术都需要依托于IPv4网络体系。

目前金融业在技术选用中存在两种对立的思维，一种认为需要将原有的IPv4技术框架全面停用，另一种认为原有的系统可以发挥较好的作用效果，只需要对其进行小规模的优化即可。基于不同工作思想的选用，最终确定的技术类型也有所差异。在当前的技术应用体系内，中小型金融机构为解决资金问题，倾向于使用对IPv4系统升级的方法，这会导致该系统在今后的扩容中容易无法支持新型技术的使用[2]。

2.2  人才部署问题

在IPv6规模部署工作中，必然需要大量的专业人员，包括网络工程师、硬件选用和检查人员、软件系统运行状态的监管人员等，然而IPv6技术体系作为较为新颖的技术，大量专业技术人员对于该项技术的掌握水平较差。此外IPv6规模部署系统也需要形成辅助性工作体系，包括硬软件安全防火墙、通信光纤系统、通信信号识别装置等，在各类装置的运行过程中需要保持稳定，并根据IPv6报文调整运行方式。

目前的人才部署问题中，存在的问题除了系统升级改造中的人员素质不足以支撑该项工作内容，另一方面新建成的综合性管理框架未能实现对于所有工作人员的素质考核和素质培养，显然不利于后续的IPv6规模部署工作落实过程。

2.3  资源调整问题

在资源的调整过程中，需要意识到IPv6规模部署工作需要消耗大量的资金，包括硬件设备的更新采购、软件系统的升级投入、安全保障设施的合理调整等，要求建成的新型防火墙系统可以应对IPv6工作的相关要求。

当前的资源调整问题为：首先资金调拨系统对于IPv6规模部署工作需要投入的资金总量识别水平不足，比如某金融结构属于某商业银行的分行，在其网络系统改造和升级阶段，采取的工作方法为直接采取双栈改造技术，正是由于对于启动资金的总投入总量不足，才导致无法在规定时间内完成改造任务[3]。其次是对于各个工作阶段的资金配给方案分析不足，比如在防火墙系统的升级中，软件防火墙通过外包方式解决成本，方案策划中的原投入成本为A，软件开发由专业防火墙开发企业完成，实际成本为B，B÷A=82.3%，所以在很大程度上降低了成本，并提高了软件防火墙的作业水平。最后是不同工作阶段的资源投入方法，发现IPv6规模部署过程中对于各类物资清单和现有工作的记录精度不足，导致实际工作中容易出现过多的资源损耗。

2.4  外部环境问题

IPv6规模部署中需要考虑当前的互联网生态，包括专业软件的建设、网络信道的配置、专业安全保护软件的建设等，通过各项数据的分析，可以确定在当前的工作中该系统存在可使用的专业软件数量较少、专门的数据和信息记录系统存在建设缺陷等问题，而在金融业的运行过程中，要通过对于各类专业性数据的记录和分析才可以让所有的工作人员按照规章制度的要求完成所有的数据记录工作。

正是由于当前IPv6系统的生态建设较差，才导致该系统在运行过程中容易出现信息记录不足的问题，目前的各类工作过程会对该系统造成工作体系上的冲击，尤其是在各类移动设备软件的运行中，由于未能和IPv6系统建成关联体系，导致实际的工作水准下降。

3  金融业IPv6规模部署中相关问题的解决对策

3.1  技术选用方法

在技术的选用过程中，要根据当前的金融机构的资源储备水平和今后的IPv6规模部署工作目标共同确定。从各类工程方案的实际作用方式上来看，隧道通信技术的主要作用系统为IPv4，同时对于数据的封装和解封工作来说，该系统的运行复杂度较高，所以在技术的选用过程中，要以双栈构造技术为针对IPv6规模部署的最终工作体系，考虑到不同技术部署工作方式中产生的综合运行模式存在一定不同，在具体的工作中需要按照已经建成的综合性部署工作方案向其中合理调配资源[4]。比如在翻譯实现技术的开发和使用过程中，需要将IPv6报文经过合理的映射方式转变为可以被系统识别的IPv4技术报文，之后总结和分析出当前该报文和数据包中携带的信息。例如需要映射的数据如下：

其中行列式中的参数为IPv6报文中的字符类型，其中只含有数字类型，而在后续的调整中，需要采用专业方法对其进行后续转变。考虑到行列式的性质，可以使用特征值法进行设计，通过对于行列式C中秩参数的计算，假设该行列式的秩为η（C），则特征值的数量为S（C）=3-η（C），当S（C）=0时，则IPv4的报文字符和C行列式中的数据相同，当S（C）=1时，则要计算出特征矩阵，并且要在计算出特征值之后获得特征向量，其可以表述为：

其中S代表映射矩阵C中C的秩为1的情况下取得的特征向量，k代表不为0的实数，y代表特征向量的构成数据，在特征向量的计算中，y值之间为无公约数，若S（C）=2，则特征值可以得到两个不相同的结果，取得两个特征向量的系数分别为k1和k2，且两个系数都不为0，经过计算后获得的最终结果可以直接作为加密的数学表达关系，该结果的表示式为：

之后可以在报文生成中获得各项专业性的字符，其中参数a和b都是特征向量中的计算结果参数，根据矩阵特征向量计算方法即可取得结果。

3.2  人才部署方法

在人才部署过程中，要根据IPv6规模部署工作的规划方案和工作目的，分析所有工作人员的当前素质和今后的人员调配方案，基于此才可以让形成的综合性分析发挥应有的管理工作作用。比如在中国人民银行漯河市中心支行的系统改造中，已经确定今后的工作对象包括对于该系统的完全性部署和使用，则形成的人才部署体系中，要求网络技术系统的管理部门、新型技术开发人员等全面参与到对于新型技术的开发和分析过程中，并且详细全面研究当前该系统使用和研究过程中的相关工作形式，基于此为后续的工作人员合理投入工作奠定基础。此外也要求所有专业人员积极参与对于IPv6技术的强化学习过程，包括服务器、防火墙、通信线路的全面深度优化等，要求建成的新型工作管理制度具有使用价值。

3.3  资源调整方法

在资源的调整中，要求金融机构根据当前的资金储备量、IPv6规模部署方案及人力的投入方法综合信息和探讨，基于此让新建成的工作指标具有更大的作用。在实际的工作过程中，首先要规划工作路径和不同里程碑建设过程中产生的内部和外部资源调配量，其次要分析当前该工作系统的作业工作形式，最后需要积极规划后续的宏观工作方案，比如在中国人民银行漯河市中心支行中，通过对于现有资源储备量的分析，选用翻译实现技术，在初期的部署中，IPv6系统服务器搭建之后，向该系统中输入映射程序，借助原有的IPv4网络系统展现信息。

3.4  外部环境优化

在外部环境的优化中，要求IPv6规模部署系统可以和移动端的软件构成数据融合关系，同时使新构成的综合性管理方案可以处于稳定运行状态，从而让该系统可以处于更加稳定的运行体系。比如在金融机构开发的移动应用软件中，用户在办理业务时由该软件自主生成数据包并发送，由建成的工作系统分析相关业务数据的构成形式和工作范畴，最终让实际形成的各项工作体系具有高水平的使用价值，同时在初步建设过程中，主要使用翻译实现技术形成IPv6报文和IPv4报文的映射关系，之后进行数据的分析。

4  结  论

综上所述，IPv6规模部署工作的可用技术包括双栈结合技术、隧道技术和翻译实现技术，存在的问题包括技术选用问题、人才部署问题、资源调整问题和外部环境问题。解决问题的方式为根据金融机构的资源总储量，分析可以满足机构运行要求的数据项目，并向其中合理调配资源，以提高该系统的运行稳定度。

參考文献：

[1] 杨新亮，李华，郭良军.基于IPv6的IP城域网优化改造方案 [J].数字通信世界，2020（2）：71.

[2] 孙云.关于金融业IPv6规模部署中的相关问题及对策 [J].金融科技时代，2019（11）：63-66.

[3] 郑岩.求真务实、稳中求进 金融业全面启动IPv6规模部署 [J].金融电子化，2019（3）：14-15.

[4] 程东亮.金融业IPv6迁移过渡技术与策略探析 [J].金融电子化，2018（6）：71-72.

作者简介：李小光（1985—），男，汉族，河南西华人，就职于科技科，副科长，中级经济师，管理学学士，研究方向：金融业网络安全管理、IPv6规模部署。