農(nóng)業(yè)銀行主動融入和服務(wù)構(gòu)建新發(fā)展格局，以高質(zhì)量金融供給服務(wù)好擴(kuò)大內(nèi)需戰(zhàn)略，服務(wù)金融應(yīng)用數(shù)據(jù)高速膨脹趨勢。金融基礎(chǔ)設(shè)施中網(wǎng)絡(luò)基礎(chǔ)架構(gòu)也需進(jìn)一步突破傳統(tǒng)IPv4協(xié)議棧的瓶頸，構(gòu)建安全簡單、高效平穩(wěn)和精準(zhǔn)敏捷的技術(shù)底座，破解IPv4架構(gòu)下的主要業(yè)務(wù)服務(wù)痛點(diǎn)，主要體現(xiàn)在以下三方面。

由于IPv4協(xié)議分散自治、盡力傳輸?shù)奶攸c(diǎn)，導(dǎo)致金融網(wǎng)絡(luò)架構(gòu)日益復(fù)雜，業(yè)務(wù)數(shù)據(jù)傳輸鏈條長，報(bào)文途經(jīng)網(wǎng)絡(luò)節(jié)點(diǎn)或鏈路發(fā)生異常后，缺少端到端的業(yè)務(wù)服務(wù)視圖，導(dǎo)致業(yè)務(wù)連續(xù)性受到威脅。

全行性的業(yè)務(wù)部署往往需要多層級網(wǎng)絡(luò)管理人員在多個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)配置，打通不同的路由域和技術(shù)棧，開通時(shí)間以天計(jì)，導(dǎo)致業(yè)務(wù)提出的網(wǎng)絡(luò)需求無法快速交付和響應(yīng)。

長期以來應(yīng)用和IP地址強(qiáng)綁定，網(wǎng)絡(luò)無法及時(shí)感知應(yīng)用IP地址變化并及時(shí)調(diào)整SLA策略，導(dǎo)致關(guān)鍵業(yè)務(wù)質(zhì)量要求無法和網(wǎng)絡(luò)傳輸保障能力聯(lián)動；同時(shí)網(wǎng)絡(luò)本身對應(yīng)用的標(biāo)記能力有限，無法提供精細(xì)的差異化保障。

為解決上述網(wǎng)絡(luò)運(yùn)營痛點(diǎn)，進(jìn)一步體現(xiàn)IPv6全面落地的價(jià)值，農(nóng)業(yè)銀行基于IPv6+技術(shù)進(jìn)行二次創(chuàng)新，重筑網(wǎng)絡(luò)基座，在融入“1251”全新技術(shù)體系的同時(shí)，也針對性地解決業(yè)務(wù)的相關(guān)問題。

在“一體、二全、三跨越”建設(shè)思路的指導(dǎo)下，農(nóng)業(yè)銀行基于“三個(gè)層級、四個(gè)重點(diǎn)工程、五項(xiàng)原創(chuàng)技術(shù)”，率先實(shí)現(xiàn)了端到端IPv6+體系的部署落地，形成了行業(yè)首個(gè)全面覆蓋、高度智能、應(yīng)用驅(qū)動的IPv6+金融網(wǎng)絡(luò)基座，并為行業(yè)提供了可落地、可演進(jìn)、可借鑒的IPv6+實(shí)踐案例。

“一體、二全、三跨越”的建設(shè)思路是在農(nóng)業(yè)銀行“1251”新一代技術(shù)體系的統(tǒng)領(lǐng)下，以IPv6+作為新的網(wǎng)絡(luò)技術(shù)基座，強(qiáng)調(diào)“全鏈條、全場景”地支撐信創(chuàng)和傳統(tǒng)兩大應(yīng)用技術(shù)棧，支撐“容災(zāi)、數(shù)據(jù)、研發(fā)、運(yùn)行、安全”五大技術(shù)體系，構(gòu)建“跨越云間、跨越云網(wǎng)、跨越云端”的無縫銜接能力，最終實(shí)現(xiàn)網(wǎng)絡(luò)架構(gòu)全面向全棧和單棧IPv6遷移的實(shí)施路徑。

體系架構(gòu)方面，農(nóng)業(yè)銀行構(gòu)建了“承載、運(yùn)維、服務(wù)”的層次化網(wǎng)絡(luò)模型，通過提升網(wǎng)絡(luò)的自動化、智能化和服務(wù)化水平，增強(qiáng)業(yè)務(wù)連續(xù)性和服務(wù)保障能力。承載層主要實(shí)現(xiàn)技術(shù)棧統(tǒng)一和端到端無縫承載，運(yùn)維層實(shí)現(xiàn)業(yè)務(wù)質(zhì)量可視化和快速定位，服務(wù)層實(shí)現(xiàn)網(wǎng)絡(luò)感知應(yīng)用和精細(xì)化服務(wù)保障（如圖所示）。

圖“一體、二全、三跨越”建設(shè)思路

部署落地方面，為了確保建設(shè)思路和體系架構(gòu)可達(dá)成、可落地，整個(gè)端到端IPv6+體系基于四個(gè)重點(diǎn)工程逐步實(shí)現(xiàn)，并提出了五項(xiàng)原創(chuàng)技術(shù)。

云網(wǎng)協(xié)同工程是在承載層，原創(chuàng)VxLAN/SRv6云網(wǎng)融合技術(shù)，將數(shù)據(jù)中心云服務(wù)網(wǎng)絡(luò)與承載骨干網(wǎng)進(jìn)行無縫銜接，應(yīng)用異地部署無障礙、異地互訪無阻隔，實(shí)現(xiàn)了“跨越云間”。在紀(jì)念幣預(yù)約搶購這類業(yè)務(wù)突發(fā)場景中，計(jì)算資源可以實(shí)現(xiàn)跨數(shù)據(jù)中心網(wǎng)絡(luò)快速打通，保障業(yè)務(wù)極速擴(kuò)展需求。

端到端SRv6工程是在承載層，原創(chuàng)SRv6 DCI和跨域SRv6技術(shù)，實(shí)現(xiàn)了跨不同地域數(shù)據(jù)中心的SRv6統(tǒng)一承載和分支機(jī)構(gòu)接入網(wǎng)的SRv6覆蓋，將IPv6+能力從數(shù)據(jù)中心延伸到網(wǎng)點(diǎn)，構(gòu)建了端到端的SRv6承載網(wǎng)絡(luò)，創(chuàng)新性地實(shí)現(xiàn)了“跨越云間和跨越云端”。有了全覆蓋的IPv6+承載網(wǎng)，可以為分支機(jī)構(gòu)的海量終端接入提供端到端的保障和安全隔離，全網(wǎng)服務(wù)體驗(yàn)一致。

端到端iFIT工程是在運(yùn)維層，原創(chuàng)全鏈路、全場景覆蓋的IPv6專屬iFIT隨流檢測技術(shù)，并通過自研端到端業(yè)務(wù)質(zhì)量可視系統(tǒng)，構(gòu)建起全鏈路的服務(wù)質(zhì)量的監(jiān)控能力，主動感知業(yè)務(wù)質(zhì)量，快速定界定位故障，保障業(yè)務(wù)平穩(wěn)運(yùn)行。例如我們可以持續(xù)監(jiān)控網(wǎng)點(diǎn)的某個(gè)關(guān)鍵生產(chǎn)應(yīng)用的網(wǎng)絡(luò)服務(wù)質(zhì)量，一旦出現(xiàn)劣化或故障，快速定位出故障節(jié)點(diǎn)進(jìn)行修復(fù)，做到業(yè)務(wù)無感。

應(yīng)用感知網(wǎng)絡(luò)工程是在服務(wù)層，通過IPv6應(yīng)用和原創(chuàng)端側(cè)APN6技術(shù)，打破應(yīng)用和網(wǎng)絡(luò)壁壘，為應(yīng)用提供全鏈路保障的網(wǎng)絡(luò)服務(wù)。針對農(nóng)業(yè)銀行內(nèi)網(wǎng)試點(diǎn)辦公應(yīng)用的特點(diǎn)，在平時(shí)帶寬需求較小，但在大規(guī)模軟件升級等情況下需要高并發(fā)時(shí)可以通過APN6自服務(wù)提升帶寬，保障突發(fā)時(shí)業(yè)務(wù)無損。

創(chuàng)新成果助力業(yè)務(wù)發(fā)展，四個(gè)工程和五項(xiàng)原創(chuàng)技術(shù)創(chuàng)新成果均完成了試點(diǎn)和落地，在數(shù)據(jù)中心、一級分行完成部署，實(shí)施效果顯著。業(yè)務(wù)開通效率、故障定位速度和業(yè)務(wù)SLA保障能力均得到極大提升。同時(shí)，項(xiàng)目實(shí)施中，還進(jìn)一步全面驗(yàn)證了基于信創(chuàng)設(shè)備對IPv6+技術(shù)棧的支持，也是金融信創(chuàng)工作的一次有益實(shí)踐，實(shí)現(xiàn)了設(shè)備級、協(xié)議級和業(yè)務(wù)級的IT自主可控。

作為國有大行，農(nóng)業(yè)銀行積極落實(shí)國家戰(zhàn)略指導(dǎo)和政策方針，主動承擔(dān)“頭雁”角色，加強(qiáng)產(chǎn)業(yè)鏈上下游聯(lián)合創(chuàng)新，帶動IPv6+技術(shù)體系實(shí)踐創(chuàng)新和演進(jìn)發(fā)展，為金融行業(yè)IPv6+推廣貢獻(xiàn)中堅(jiān)力量。

堅(jiān)持自主創(chuàng)新，敢于成為原創(chuàng)技術(shù)探索的“啟航者”

端到端IPv6+體系建設(shè)基于自主創(chuàng)新技術(shù)實(shí)現(xiàn)，在金融行業(yè)乃至全國大型企業(yè)率先提出“全場景、全鏈路”覆蓋和“跨越云網(wǎng)、跨越云間、跨域云端”的，端到端的業(yè)務(wù)場景需求，原創(chuàng)部署SRv6/VxLAN拼接、SRv6 DCI、SRv6跨域、端到端iFIT、端側(cè)APN6五項(xiàng)技術(shù)，催生多項(xiàng)專利填補(bǔ)了行業(yè)和產(chǎn)業(yè)空白，真正實(shí)現(xiàn)技術(shù)領(lǐng)先。

探索試點(diǎn)落地，積極成為加速商用部署的“領(lǐng)航者”

農(nóng)業(yè)銀行積極響應(yīng)國家加快推進(jìn)IPv6規(guī)模部署和應(yīng)用的號召，基于全信創(chuàng)設(shè)備，率先實(shí)現(xiàn)IPv6+的端到端部署和網(wǎng)絡(luò)與應(yīng)用的聯(lián)動保障，并啟動更大范圍的應(yīng)用推廣實(shí)施。其中端到端IPv6+體系工程入選中央網(wǎng)信辦IPv6+重點(diǎn)行業(yè)應(yīng)用示范項(xiàng)目，并在項(xiàng)目中期評估中獲得A級評定結(jié)果。

開放合作分享，主動成為金融行業(yè)推廣的“護(hù)航者”

農(nóng)業(yè)銀行牽頭編制《金融業(yè)IPv6發(fā)展演進(jìn)白皮書》，圍繞IPv6規(guī)模部署和應(yīng)用創(chuàng)新提出技術(shù)和方法指引，為金融機(jī)構(gòu)持續(xù)推進(jìn)IPv6發(fā)展提供參考；受信通院邀請，農(nóng)業(yè)銀行作為《SD-WAN 2.0金融行業(yè)應(yīng)用發(fā)展白皮書》重要參編單位，為IPv6+商用部署做出卓越貢獻(xiàn)。農(nóng)業(yè)銀行在技術(shù)選擇上，秉承技術(shù)生態(tài)開放的理念，建立標(biāo)準(zhǔn)技術(shù)規(guī)范和接口，最大范圍擴(kuò)展參與技術(shù)廠商，促進(jìn)技術(shù)的標(biāo)準(zhǔn)化和普世化。

隨著金融行業(yè)數(shù)字化轉(zhuǎn)型進(jìn)入深水區(qū)，IPv6+必然會在新一代基礎(chǔ)設(shè)施技術(shù)體系中發(fā)揮重要作用。農(nóng)業(yè)銀行將繼續(xù)踐行國家戰(zhàn)略，助力IPv6+技術(shù)的持續(xù)演進(jìn)和創(chuàng)新，并努力探索推廣IPv6+在金融的深度應(yīng)用，為行業(yè)輸出技術(shù)標(biāo)準(zhǔn)和先行示范，積極分享經(jīng)驗(yàn)，為推動全行業(yè)IPv6+升級轉(zhuǎn)型和生態(tài)繁榮貢獻(xiàn)農(nóng)業(yè)銀行智慧。

中國農(nóng)業(yè)銀行科技與產(chǎn)品管理局

副總經(jīng)理 樂嘉偉