金融業IPv6規模部署中的相關問題及對策研究

摘? 要：金融業的運行會消耗大量的網址資源，采用IPv6規模部署技術可以在網址資源日益減少的當前提高系統運行穩定性。文章通過研究IPv6規模部署的實現路徑和可用技術，研究了雙棧改造技術、隧道通信技術和翻譯實現技術的技術原理，分析方法包括對于目前專業研究成果的分析和研究，分析不同技術類型的優劣勢，并以中國人民銀行漯河市中心支行為研究對象，分析可以采用的最佳技術方案，達到技術部署技術的科學選用目的。

關鍵詞：金融業;IPv6規模部署;隧道技術

中圖分類號：TP393.04? ? ? 文獻標識碼：A 文章編號：2096-4706（2020）09-0096-03

Problems and Countermeasures in IPv6 Scale Deployment of Financial Industry

LI Xiaoguang

（Luohe Central Sub-branch of the Peoples Bank of China，Luohe? 462300，China）

Abstract：The operation of financial industry will consume a lot of web resources. IPv6 scale deployment technology can improve the stability of the system at present when the web resources are decreasing. By studying the implementation path and available technology of IPv6 scale deployment，this paper studies the technical principles of double stack transformation technology，tunnel communication technology and translation implementation technology. The analysis methods include the analysis and research of current professional research results，the analysis of the advantages and disadvantages of different technology types，and the analysis of the research object of Luohe Central Sub-branch of the Peoples Bank of China. The best technical scheme is used to achieve the purpose of scientific selection of technology deployment technology.

Keywords：financial industry;IPv6 scale deployment;tunnel technology

0? 引? 言

相較于原有的IPv4部署形式，在IPv6規模部署中融入了大數據、云計算等多種新型技術，以解決當前工作中的問題。考慮到原有的服務和運行渠道，其建設過程已經消耗了大量的資金，故而要選擇科學方法降低成本并保持系統的穩定運行。

1? 金融業IPv6規模部署的實現路徑和可用技術

1.1? 雙棧改造技術

該項技術是在原有的IPv4技術框架下通過建成IPv6體系綜合分析各項信息，原有的IPv4技術框架在運行過程中，可以將建成的新型工作體系與原有體系構造銜接運行關系。在接收到信息時，IPv4技術框架會生成IPv4系統報文，新建的IPv6規模部署體系會生成IPv6報文，經過網絡層接收之后，被雙棧網絡設備進一步處理，并且把處理之后的信息提交給網站系統，該系統同時接收兩種信息數據。

該技術對于用戶端的影響最小，同時可以視作對于整個互聯網系統的一次科學擴容，然而相較于其他改造方法，在IPv6規模部署工作的落實過程會產生大量成本，同時現有技術儲備難以保持用戶端設備的運行穩定。

1.2? 隧道通信技術

該項技術的使用原理是將原有的IPv4技術框架作為通信系統的隧道使用，其在運行過程中可以將已經建成的新型工作體系構成工作形式上的關聯，由IPv4系統生成的報文為綜合性數據包的報文，IPv6架構的信息整合數據包中，到達信息分析系統中進行解封和識別目的[1]。

該方法可以最大化利地用現有的IPv4技術框架，理論上優化工作較為簡單，但是在實際的運行中，一方面該方法在獨立IPv6應用場景下才可以更好地應用，另一方面由于服務系統需要構造信息報文的解封和封裝系統，所以產生的大量數據對系統的數據處理能力要求較高。今后IPv6規模部署工作會全方位落實，獨立IPv6應用場景將不復存在，故而隧道通信技術發揮的作用有限。

1.3? 翻譯實現技術

由于IPv4報文和IPv6報文可以實現數據上的映射，所以翻譯實現技術應運而生，其運行原理是，在現有的網絡服務系統中通過建成專業化的網絡映射系統，把IPv6規模部署系統產生的相關數據映射為IPv4報文，之后由原有的工作體系進行信息展示，通過該方法讓整個工作運行系統可以依托原有的工作資源，減少系統技術改造過程中需要投入的資金量。

該方法雖然可以實現外部IPv6信息的識別和整合，但是本質上依然屬于IPv4框架系統，對于現階段的IPv6規模部署工作要求不符，可以考慮將翻譯實現技術作為雙棧改造技術的前置條件，使得整項改造技術更加有序。

2? 金融業IPv6規模部署中的相關問題

2.1? 技術選用問題

在IPv6規模部署工作中，通過上文的分析可以確定當前可采用的技術方法有3種，并且不同的方法有相應的優劣勢，其中雙棧改造技術在全方位落實中具有良好的使用成效，翻譯實踐技術和隧道通信技術都需要依托于IPv4網絡體系。

目前金融業在技術選用中存在兩種對立的思維，一種認為需要將原有的IPv4技術框架全面停用，另一種認為原有的系統可以發揮較好的作用效果，只需要對其進行小規模的優化即可。基于不同工作思想的選用，最終確定的技術類型也有所差異。在當前的技術應用體系內，中小型金融機構為解決資金問題，傾向于使用對IPv4系統升級的方法，這會導致該系統在今后的擴容中容易無法支持新型技術的使用[2]。

2.2? 人才部署問題

在IPv6規模部署工作中，必然需要大量的專業人員，包括網絡工程師、硬件選用和檢查人員、軟件系統運行狀態的監管人員等，然而IPv6技術體系作為較為新穎的技術，大量專業技術人員對于該項技術的掌握水平較差。此外IPv6規模部署系統也需要形成輔助性工作體系，包括硬軟件安全防火墻、通信光纖系統、通信信號識別裝置等，在各類裝置的運行過程中需要保持穩定，并根據IPv6報文調整運行方式。

目前的人才部署問題中，存在的問題除了系統升級改造中的人員素質不足以支撐該項工作內容，另一方面新建成的綜合性管理框架未能實現對于所有工作人員的素質考核和素質培養，顯然不利于后續的IPv6規模部署工作落實過程。

2.3? 資源調整問題

在資源的調整過程中，需要意識到IPv6規模部署工作需要消耗大量的資金，包括硬件設備的更新采購、軟件系統的升級投入、安全保障設施的合理調整等，要求建成的新型防火墻系統可以應對IPv6工作的相關要求。

當前的資源調整問題為：首先資金調撥系統對于IPv6規模部署工作需要投入的資金總量識別水平不足，比如某金融結構屬于某商業銀行的分行，在其網絡系統改造和升級階段，采取的工作方法為直接采取雙棧改造技術，正是由于對于啟動資金的總投入總量不足，才導致無法在規定時間內完成改造任務[3]。其次是對于各個工作階段的資金配給方案分析不足，比如在防火墻系統的升級中，軟件防火墻通過外包方式解決成本，方案策劃中的原投入成本為A，軟件開發由專業防火墻開發企業完成，實際成本為B，B÷A=82.3%，所以在很大程度上降低了成本，并提高了軟件防火墻的作業水平。最后是不同工作階段的資源投入方法，發現IPv6規模部署過程中對于各類物資清單和現有工作的記錄精度不足，導致實際工作中容易出現過多的資源損耗。

2.4? 外部環境問題

IPv6規模部署中需要考慮當前的互聯網生態，包括專業軟件的建設、網絡信道的配置、專業安全保護軟件的建設等，通過各項數據的分析，可以確定在當前的工作中該系統存在可使用的專業軟件數量較少、專門的數據和信息記錄系統存在建設缺陷等問題，而在金融業的運行過程中，要通過對于各類專業性數據的記錄和分析才可以讓所有的工作人員按照規章制度的要求完成所有的數據記錄工作。

正是由于當前IPv6系統的生態建設較差，才導致該系統在運行過程中容易出現信息記錄不足的問題，目前的各類工作過程會對該系統造成工作體系上的沖擊，尤其是在各類移動設備軟件的運行中，由于未能和IPv6系統建成關聯體系，導致實際的工作水準下降。

3? 金融業IPv6規模部署中相關問題的解決對策

3.1? 技術選用方法

在技術的選用過程中，要根據當前的金融機構的資源儲備水平和今后的IPv6規模部署工作目標共同確定。從各類工程方案的實際作用方式上來看，隧道通信技術的主要作用系統為IPv4，同時對于數據的封裝和解封工作來說，該系統的運行復雜度較高，所以在技術的選用過程中，要以雙棧構造技術為針對IPv6規模部署的最終工作體系，考慮到不同技術部署工作方式中產生的綜合運行模式存在一定不同，在具體的工作中需要按照已經建成的綜合性部署工作方案向其中合理調配資源[4]。比如在翻譯實現技術的開發和使用過程中，需要將IPv6報文經過合理的映射方式轉變為可以被系統識別的IPv4技術報文，之后總結和分析出當前該報文和數據包中攜帶的信息。例如需要映射的數據如下：

其中行列式中的參數為IPv6報文中的字符類型，其中只含有數字類型，而在后續的調整中，需要采用專業方法對其進行后續轉變。考慮到行列式的性質，可以使用特征值法進行設計，通過對于行列式C中秩參數的計算，假設該行列式的秩為η（C），則特征值的數量為S（C）=3-η（C），當S（C）=0時，則IPv4的報文字符和C行列式中的數據相同，當S（C）=1時，則要計算出特征矩陣，并且要在計算出特征值之后獲得特征向量，其可以表述為：

其中S代表映射矩陣C中C的秩為1的情況下取得的特征向量，k代表不為0的實數，y代表特征向量的構成數據，在特征向量的計算中，y值之間為無公約數，若S（C）=2，則特征值可以得到兩個不相同的結果，取得兩個特征向量的系數分別為k1和k2，且兩個系數都不為0，經過計算后獲得的最終結果可以直接作為加密的數學表達關系，該結果的表示式為：

之后可以在報文生成中獲得各項專業性的字符，其中參數a和b都是特征向量中的計算結果參數，根據矩陣特征向量計算方法即可取得結果。

3.2? 人才部署方法

在人才部署過程中，要根據IPv6規模部署工作的規劃方案和工作目的，分析所有工作人員的當前素質和今后的人員調配方案，基于此才可以讓形成的綜合性分析發揮應有的管理工作作用。比如在中國人民銀行漯河市中心支行的系統改造中，已經確定今后的工作對象包括對于該系統的完全性部署和使用，則形成的人才部署體系中，要求網絡技術系統的管理部門、新型技術開發人員等全面參與到對于新型技術的開發和分析過程中，并且詳細全面研究當前該系統使用和研究過程中的相關工作形式，基于此為后續的工作人員合理投入工作奠定基礎。此外也要求所有專業人員積極參與對于IPv6技術的強化學習過程，包括服務器、防火墻、通信線路的全面深度優化等，要求建成的新型工作管理制度具有使用價值。

3.3? 資源調整方法

在資源的調整中，要求金融機構根據當前的資金儲備量、IPv6規模部署方案及人力的投入方法綜合信息和探討，基于此讓新建成的工作指標具有更大的作用。在實際的工作過程中，首先要規劃工作路徑和不同里程碑建設過程中產生的內部和外部資源調配量，其次要分析當前該工作系統的作業工作形式，最后需要積極規劃后續的宏觀工作方案，比如在中國人民銀行漯河市中心支行中，通過對于現有資源儲備量的分析，選用翻譯實現技術，在初期的部署中，IPv6系統服務器搭建之后，向該系統中輸入映射程序，借助原有的IPv4網絡系統展現信息。

3.4? 外部環境優化

在外部環境的優化中，要求IPv6規模部署系統可以和移動端的軟件構成數據融合關系，同時使新構成的綜合性管理方案可以處于穩定運行狀態，從而讓該系統可以處于更加穩定的運行體系。比如在金融機構開發的移動應用軟件中，用戶在辦理業務時由該軟件自主生成數據包并發送，由建成的工作系統分析相關業務數據的構成形式和工作范疇，最終讓實際形成的各項工作體系具有高水平的使用價值，同時在初步建設過程中，主要使用翻譯實現技術形成IPv6報文和IPv4報文的映射關系，之后進行數據的分析。

4? 結? 論

綜上所述，IPv6規模部署工作的可用技術包括雙棧結合技術、隧道技術和翻譯實現技術，存在的問題包括技術選用問題、人才部署問題、資源調整問題和外部環境問題。解決問題的方式為根據金融機構的資源總儲量，分析可以滿足機構運行要求的數據項目，并向其中合理調配資源，以提高該系統的運行穩定度。

參考文獻：

[1] 楊新亮，李華，郭良軍.基于IPv6的IP城域網優化改造方案 [J].數字通信世界，2020（2）：71.

[2] 孫云.關于金融業IPv6規模部署中的相關問題及對策 [J].金融科技時代，2019（11）：63-66.

[3] 鄭巖.求真務實、穩中求進 金融業全面啟動IPv6規模部署 [J].金融電子化，2019（3）：14-15.

[4] 程東亮.金融業IPv6遷移過渡技術與策略探析 [J].金融電子化，2018（6）：71-72.

作者簡介：李小光（1985—），男，漢族，河南西華人，就職于科技科，副科長，中級經濟師，管理學學士，研究方向：金融業網絡安全管理、IPv6規模部署。