金融業(yè)IPv6規(guī)模部署中的相關(guān)問題及對策研究

摘? 要：金融業(yè)的運行會消耗大量的網(wǎng)址資源，采用IPv6規(guī)模部署技術(shù)可以在網(wǎng)址資源日益減少的當前提高系統(tǒng)運行穩(wěn)定性。文章通過研究IPv6規(guī)模部署的實現(xiàn)路徑和可用技術(shù)，研究了雙棧改造技術(shù)、隧道通信技術(shù)和翻譯實現(xiàn)技術(shù)的技術(shù)原理，分析方法包括對于目前專業(yè)研究成果的分析和研究，分析不同技術(shù)類型的優(yōu)劣勢，并以中國人民銀行漯河市中心支行為研究對象，分析可以采用的最佳技術(shù)方案，達到技術(shù)部署技術(shù)的科學(xué)選用目的。

關(guān)鍵詞：金融業(yè);IPv6規(guī)模部署;隧道技術(shù)

中圖分類號：TP393.04? ? ? 文獻標識碼：A 文章編號：2096-4706（2020）09-0096-03

Problems and Countermeasures in IPv6 Scale Deployment of Financial Industry

LI Xiaoguang

（Luohe Central Sub-branch of the Peoples Bank of China，Luohe? 462300，China）

Abstract：The operation of financial industry will consume a lot of web resources. IPv6 scale deployment technology can improve the stability of the system at present when the web resources are decreasing. By studying the implementation path and available technology of IPv6 scale deployment，this paper studies the technical principles of double stack transformation technology，tunnel communication technology and translation implementation technology. The analysis methods include the analysis and research of current professional research results，the analysis of the advantages and disadvantages of different technology types，and the analysis of the research object of Luohe Central Sub-branch of the Peoples Bank of China. The best technical scheme is used to achieve the purpose of scientific selection of technology deployment technology.

Keywords：financial industry;IPv6 scale deployment;tunnel technology

0? 引? 言

相較于原有的IPv4部署形式，在IPv6規(guī)模部署中融入了大數(shù)據(jù)、云計算等多種新型技術(shù)，以解決當前工作中的問題。考慮到原有的服務(wù)和運行渠道，其建設(shè)過程已經(jīng)消耗了大量的資金，故而要選擇科學(xué)方法降低成本并保持系統(tǒng)的穩(wěn)定運行。

1? 金融業(yè)IPv6規(guī)模部署的實現(xiàn)路徑和可用技術(shù)

1.1? 雙棧改造技術(shù)

該項技術(shù)是在原有的IPv4技術(shù)框架下通過建成IPv6體系綜合分析各項信息，原有的IPv4技術(shù)框架在運行過程中，可以將建成的新型工作體系與原有體系構(gòu)造銜接運行關(guān)系。在接收到信息時，IPv4技術(shù)框架會生成IPv4系統(tǒng)報文，新建的IPv6規(guī)模部署體系會生成IPv6報文，經(jīng)過網(wǎng)絡(luò)層接收之后，被雙棧網(wǎng)絡(luò)設(shè)備進一步處理，并且把處理之后的信息提交給網(wǎng)站系統(tǒng)，該系統(tǒng)同時接收兩種信息數(shù)據(jù)。

該技術(shù)對于用戶端的影響最小，同時可以視作對于整個互聯(lián)網(wǎng)系統(tǒng)的一次科學(xué)擴容，然而相較于其他改造方法，在IPv6規(guī)模部署工作的落實過程會產(chǎn)生大量成本，同時現(xiàn)有技術(shù)儲備難以保持用戶端設(shè)備的運行穩(wěn)定。

1.2? 隧道通信技術(shù)

該項技術(shù)的使用原理是將原有的IPv4技術(shù)框架作為通信系統(tǒng)的隧道使用，其在運行過程中可以將已經(jīng)建成的新型工作體系構(gòu)成工作形式上的關(guān)聯(lián)，由IPv4系統(tǒng)生成的報文為綜合性數(shù)據(jù)包的報文，IPv6架構(gòu)的信息整合數(shù)據(jù)包中，到達信息分析系統(tǒng)中進行解封和識別目的[1]。

該方法可以最大化利地用現(xiàn)有的IPv4技術(shù)框架，理論上優(yōu)化工作較為簡單，但是在實際的運行中，一方面該方法在獨立IPv6應(yīng)用場景下才可以更好地應(yīng)用，另一方面由于服務(wù)系統(tǒng)需要構(gòu)造信息報文的解封和封裝系統(tǒng)，所以產(chǎn)生的大量數(shù)據(jù)對系統(tǒng)的數(shù)據(jù)處理能力要求較高。今后IPv6規(guī)模部署工作會全方位落實，獨立IPv6應(yīng)用場景將不復(fù)存在，故而隧道通信技術(shù)發(fā)揮的作用有限。

1.3? 翻譯實現(xiàn)技術(shù)

由于IPv4報文和IPv6報文可以實現(xiàn)數(shù)據(jù)上的映射，所以翻譯實現(xiàn)技術(shù)應(yīng)運而生，其運行原理是，在現(xiàn)有的網(wǎng)絡(luò)服務(wù)系統(tǒng)中通過建成專業(yè)化的網(wǎng)絡(luò)映射系統(tǒng)，把IPv6規(guī)模部署系統(tǒng)產(chǎn)生的相關(guān)數(shù)據(jù)映射為IPv4報文，之后由原有的工作體系進行信息展示，通過該方法讓整個工作運行系統(tǒng)可以依托原有的工作資源，減少系統(tǒng)技術(shù)改造過程中需要投入的資金量。

該方法雖然可以實現(xiàn)外部IPv6信息的識別和整合，但是本質(zhì)上依然屬于IPv4框架系統(tǒng)，對于現(xiàn)階段的IPv6規(guī)模部署工作要求不符，可以考慮將翻譯實現(xiàn)技術(shù)作為雙棧改造技術(shù)的前置條件，使得整項改造技術(shù)更加有序。

2? 金融業(yè)IPv6規(guī)模部署中的相關(guān)問題

2.1? 技術(shù)選用問題

在IPv6規(guī)模部署工作中，通過上文的分析可以確定當前可采用的技術(shù)方法有3種，并且不同的方法有相應(yīng)的優(yōu)劣勢，其中雙棧改造技術(shù)在全方位落實中具有良好的使用成效，翻譯實踐技術(shù)和隧道通信技術(shù)都需要依托于IPv4網(wǎng)絡(luò)體系。

目前金融業(yè)在技術(shù)選用中存在兩種對立的思維，一種認為需要將原有的IPv4技術(shù)框架全面停用，另一種認為原有的系統(tǒng)可以發(fā)揮較好的作用效果，只需要對其進行小規(guī)模的優(yōu)化即可。基于不同工作思想的選用，最終確定的技術(shù)類型也有所差異。在當前的技術(shù)應(yīng)用體系內(nèi)，中小型金融機構(gòu)為解決資金問題，傾向于使用對IPv4系統(tǒng)升級的方法，這會導(dǎo)致該系統(tǒng)在今后的擴容中容易無法支持新型技術(shù)的使用[2]。

2.2? 人才部署問題

在IPv6規(guī)模部署工作中，必然需要大量的專業(yè)人員，包括網(wǎng)絡(luò)工程師、硬件選用和檢查人員、軟件系統(tǒng)運行狀態(tài)的監(jiān)管人員等，然而IPv6技術(shù)體系作為較為新穎的技術(shù)，大量專業(yè)技術(shù)人員對于該項技術(shù)的掌握水平較差。此外IPv6規(guī)模部署系統(tǒng)也需要形成輔助性工作體系，包括硬軟件安全防火墻、通信光纖系統(tǒng)、通信信號識別裝置等，在各類裝置的運行過程中需要保持穩(wěn)定，并根據(jù)IPv6報文調(diào)整運行方式。

目前的人才部署問題中，存在的問題除了系統(tǒng)升級改造中的人員素質(zhì)不足以支撐該項工作內(nèi)容，另一方面新建成的綜合性管理框架未能實現(xiàn)對于所有工作人員的素質(zhì)考核和素質(zhì)培養(yǎng)，顯然不利于后續(xù)的IPv6規(guī)模部署工作落實過程。

2.3? 資源調(diào)整問題

在資源的調(diào)整過程中，需要意識到IPv6規(guī)模部署工作需要消耗大量的資金，包括硬件設(shè)備的更新采購、軟件系統(tǒng)的升級投入、安全保障設(shè)施的合理調(diào)整等，要求建成的新型防火墻系統(tǒng)可以應(yīng)對IPv6工作的相關(guān)要求。

當前的資源調(diào)整問題為：首先資金調(diào)撥系統(tǒng)對于IPv6規(guī)模部署工作需要投入的資金總量識別水平不足，比如某金融結(jié)構(gòu)屬于某商業(yè)銀行的分行，在其網(wǎng)絡(luò)系統(tǒng)改造和升級階段，采取的工作方法為直接采取雙棧改造技術(shù)，正是由于對于啟動資金的總投入總量不足，才導(dǎo)致無法在規(guī)定時間內(nèi)完成改造任務(wù)[3]。其次是對于各個工作階段的資金配給方案分析不足，比如在防火墻系統(tǒng)的升級中，軟件防火墻通過外包方式解決成本，方案策劃中的原投入成本為A，軟件開發(fā)由專業(yè)防火墻開發(fā)企業(yè)完成，實際成本為B，B÷A=82.3%，所以在很大程度上降低了成本，并提高了軟件防火墻的作業(yè)水平。最后是不同工作階段的資源投入方法，發(fā)現(xiàn)IPv6規(guī)模部署過程中對于各類物資清單和現(xiàn)有工作的記錄精度不足，導(dǎo)致實際工作中容易出現(xiàn)過多的資源損耗。

2.4? 外部環(huán)境問題

IPv6規(guī)模部署中需要考慮當前的互聯(lián)網(wǎng)生態(tài)，包括專業(yè)軟件的建設(shè)、網(wǎng)絡(luò)信道的配置、專業(yè)安全保護軟件的建設(shè)等，通過各項數(shù)據(jù)的分析，可以確定在當前的工作中該系統(tǒng)存在可使用的專業(yè)軟件數(shù)量較少、專門的數(shù)據(jù)和信息記錄系統(tǒng)存在建設(shè)缺陷等問題，而在金融業(yè)的運行過程中，要通過對于各類專業(yè)性數(shù)據(jù)的記錄和分析才可以讓所有的工作人員按照規(guī)章制度的要求完成所有的數(shù)據(jù)記錄工作。

正是由于當前IPv6系統(tǒng)的生態(tài)建設(shè)較差，才導(dǎo)致該系統(tǒng)在運行過程中容易出現(xiàn)信息記錄不足的問題，目前的各類工作過程會對該系統(tǒng)造成工作體系上的沖擊，尤其是在各類移動設(shè)備軟件的運行中，由于未能和IPv6系統(tǒng)建成關(guān)聯(lián)體系，導(dǎo)致實際的工作水準下降。

3? 金融業(yè)IPv6規(guī)模部署中相關(guān)問題的解決對策

3.1? 技術(shù)選用方法

在技術(shù)的選用過程中，要根據(jù)當前的金融機構(gòu)的資源儲備水平和今后的IPv6規(guī)模部署工作目標共同確定。從各類工程方案的實際作用方式上來看，隧道通信技術(shù)的主要作用系統(tǒng)為IPv4，同時對于數(shù)據(jù)的封裝和解封工作來說，該系統(tǒng)的運行復(fù)雜度較高，所以在技術(shù)的選用過程中，要以雙棧構(gòu)造技術(shù)為針對IPv6規(guī)模部署的最終工作體系，考慮到不同技術(shù)部署工作方式中產(chǎn)生的綜合運行模式存在一定不同，在具體的工作中需要按照已經(jīng)建成的綜合性部署工作方案向其中合理調(diào)配資源[4]。比如在翻譯實現(xiàn)技術(shù)的開發(fā)和使用過程中，需要將IPv6報文經(jīng)過合理的映射方式轉(zhuǎn)變?yōu)榭梢员幌到y(tǒng)識別的IPv4技術(shù)報文，之后總結(jié)和分析出當前該報文和數(shù)據(jù)包中攜帶的信息。例如需要映射的數(shù)據(jù)如下：

其中行列式中的參數(shù)為IPv6報文中的字符類型，其中只含有數(shù)字類型，而在后續(xù)的調(diào)整中，需要采用專業(yè)方法對其進行后續(xù)轉(zhuǎn)變。考慮到行列式的性質(zhì)，可以使用特征值法進行設(shè)計，通過對于行列式C中秩參數(shù)的計算，假設(shè)該行列式的秩為η（C），則特征值的數(shù)量為S（C）=3-η（C），當S（C）=0時，則IPv4的報文字符和C行列式中的數(shù)據(jù)相同，當S（C）=1時，則要計算出特征矩陣，并且要在計算出特征值之后獲得特征向量，其可以表述為：

其中S代表映射矩陣C中C的秩為1的情況下取得的特征向量，k代表不為0的實數(shù)，y代表特征向量的構(gòu)成數(shù)據(jù)，在特征向量的計算中，y值之間為無公約數(shù)，若S（C）=2，則特征值可以得到兩個不相同的結(jié)果，取得兩個特征向量的系數(shù)分別為k1和k2，且兩個系數(shù)都不為0，經(jīng)過計算后獲得的最終結(jié)果可以直接作為加密的數(shù)學(xué)表達關(guān)系，該結(jié)果的表示式為：

之后可以在報文生成中獲得各項專業(yè)性的字符，其中參數(shù)a和b都是特征向量中的計算結(jié)果參數(shù)，根據(jù)矩陣特征向量計算方法即可取得結(jié)果。

3.2? 人才部署方法

在人才部署過程中，要根據(jù)IPv6規(guī)模部署工作的規(guī)劃方案和工作目的，分析所有工作人員的當前素質(zhì)和今后的人員調(diào)配方案，基于此才可以讓形成的綜合性分析發(fā)揮應(yīng)有的管理工作作用。比如在中國人民銀行漯河市中心支行的系統(tǒng)改造中，已經(jīng)確定今后的工作對象包括對于該系統(tǒng)的完全性部署和使用，則形成的人才部署體系中，要求網(wǎng)絡(luò)技術(shù)系統(tǒng)的管理部門、新型技術(shù)開發(fā)人員等全面參與到對于新型技術(shù)的開發(fā)和分析過程中，并且詳細全面研究當前該系統(tǒng)使用和研究過程中的相關(guān)工作形式，基于此為后續(xù)的工作人員合理投入工作奠定基礎(chǔ)。此外也要求所有專業(yè)人員積極參與對于IPv6技術(shù)的強化學(xué)習(xí)過程，包括服務(wù)器、防火墻、通信線路的全面深度優(yōu)化等，要求建成的新型工作管理制度具有使用價值。

3.3? 資源調(diào)整方法

在資源的調(diào)整中，要求金融機構(gòu)根據(jù)當前的資金儲備量、IPv6規(guī)模部署方案及人力的投入方法綜合信息和探討，基于此讓新建成的工作指標具有更大的作用。在實際的工作過程中，首先要規(guī)劃工作路徑和不同里程碑建設(shè)過程中產(chǎn)生的內(nèi)部和外部資源調(diào)配量，其次要分析當前該工作系統(tǒng)的作業(yè)工作形式，最后需要積極規(guī)劃后續(xù)的宏觀工作方案，比如在中國人民銀行漯河市中心支行中，通過對于現(xiàn)有資源儲備量的分析，選用翻譯實現(xiàn)技術(shù)，在初期的部署中，IPv6系統(tǒng)服務(wù)器搭建之后，向該系統(tǒng)中輸入映射程序，借助原有的IPv4網(wǎng)絡(luò)系統(tǒng)展現(xiàn)信息。

3.4? 外部環(huán)境優(yōu)化

在外部環(huán)境的優(yōu)化中，要求IPv6規(guī)模部署系統(tǒng)可以和移動端的軟件構(gòu)成數(shù)據(jù)融合關(guān)系，同時使新構(gòu)成的綜合性管理方案可以處于穩(wěn)定運行狀態(tài)，從而讓該系統(tǒng)可以處于更加穩(wěn)定的運行體系。比如在金融機構(gòu)開發(fā)的移動應(yīng)用軟件中，用戶在辦理業(yè)務(wù)時由該軟件自主生成數(shù)據(jù)包并發(fā)送，由建成的工作系統(tǒng)分析相關(guān)業(yè)務(wù)數(shù)據(jù)的構(gòu)成形式和工作范疇，最終讓實際形成的各項工作體系具有高水平的使用價值，同時在初步建設(shè)過程中，主要使用翻譯實現(xiàn)技術(shù)形成IPv6報文和IPv4報文的映射關(guān)系，之后進行數(shù)據(jù)的分析。

4? 結(jié)? 論

綜上所述，IPv6規(guī)模部署工作的可用技術(shù)包括雙棧結(jié)合技術(shù)、隧道技術(shù)和翻譯實現(xiàn)技術(shù)，存在的問題包括技術(shù)選用問題、人才部署問題、資源調(diào)整問題和外部環(huán)境問題。解決問題的方式為根據(jù)金融機構(gòu)的資源總儲量，分析可以滿足機構(gòu)運行要求的數(shù)據(jù)項目，并向其中合理調(diào)配資源，以提高該系統(tǒng)的運行穩(wěn)定度。

參考文獻：

[1] 楊新亮，李華，郭良軍.基于IPv6的IP城域網(wǎng)優(yōu)化改造方案 [J].數(shù)字通信世界，2020（2）：71.

[2] 孫云.關(guān)于金融業(yè)IPv6規(guī)模部署中的相關(guān)問題及對策 [J].金融科技時代，2019（11）：63-66.

[3] 鄭巖.求真務(wù)實、穩(wěn)中求進 金融業(yè)全面啟動IPv6規(guī)模部署 [J].金融電子化，2019（3）：14-15.

[4] 程東亮.金融業(yè)IPv6遷移過渡技術(shù)與策略探析 [J].金融電子化，2018（6）：71-72.

作者簡介：李小光（1985—），男，漢族，河南西華人，就職于科技科，副科長，中級經(jīng)濟師，管理學(xué)學(xué)士，研究方向：金融業(yè)網(wǎng)絡(luò)安全管理、IPv6規(guī)模部署。