農(nóng)業(yè)銀行主動融入和服務構(gòu)建新發(fā)展格局，以高質(zhì)量金融供給服務好擴大內(nèi)需戰(zhàn)略，服務金融應用數(shù)據(jù)高速膨脹趨勢。金融基礎(chǔ)設(shè)施中網(wǎng)絡基礎(chǔ)架構(gòu)也需進一步突破傳統(tǒng)IPv4協(xié)議棧的瓶頸，構(gòu)建安全簡單、高效平穩(wěn)和精準敏捷的技術(shù)底座，破解IPv4架構(gòu)下的主要業(yè)務服務痛點，主要體現(xiàn)在以下三方面。

由于IPv4協(xié)議分散自治、盡力傳輸?shù)奶攸c，導致金融網(wǎng)絡架構(gòu)日益復雜，業(yè)務數(shù)據(jù)傳輸鏈條長，報文途經(jīng)網(wǎng)絡節(jié)點或鏈路發(fā)生異常后，缺少端到端的業(yè)務服務視圖，導致業(yè)務連續(xù)性受到威脅。

全行性的業(yè)務部署往往需要多層級網(wǎng)絡管理人員在多個網(wǎng)絡節(jié)點配置，打通不同的路由域和技術(shù)棧，開通時間以天計，導致業(yè)務提出的網(wǎng)絡需求無法快速交付和響應。

長期以來應用和IP地址強綁定，網(wǎng)絡無法及時感知應用IP地址變化并及時調(diào)整SLA策略，導致關(guān)鍵業(yè)務質(zhì)量要求無法和網(wǎng)絡傳輸保障能力聯(lián)動；同時網(wǎng)絡本身對應用的標記能力有限，無法提供精細的差異化保障。

為解決上述網(wǎng)絡運營痛點，進一步體現(xiàn)IPv6全面落地的價值，農(nóng)業(yè)銀行基于IPv6+技術(shù)進行二次創(chuàng)新，重筑網(wǎng)絡基座，在融入“1251”全新技術(shù)體系的同時，也針對性地解決業(yè)務的相關(guān)問題。

在“一體、二全、三跨越”建設(shè)思路的指導下，農(nóng)業(yè)銀行基于“三個層級、四個重點工程、五項原創(chuàng)技術(shù)”，率先實現(xiàn)了端到端IPv6+體系的部署落地，形成了行業(yè)首個全面覆蓋、高度智能、應用驅(qū)動的IPv6+金融網(wǎng)絡基座，并為行業(yè)提供了可落地、可演進、可借鑒的IPv6+實踐案例。

“一體、二全、三跨越”的建設(shè)思路是在農(nóng)業(yè)銀行“1251”新一代技術(shù)體系的統(tǒng)領(lǐng)下，以IPv6+作為新的網(wǎng)絡技術(shù)基座，強調(diào)“全鏈條、全場景”地支撐信創(chuàng)和傳統(tǒng)兩大應用技術(shù)棧，支撐“容災、數(shù)據(jù)、研發(fā)、運行、安全”五大技術(shù)體系，構(gòu)建“跨越云間、跨越云網(wǎng)、跨越云端”的無縫銜接能力，最終實現(xiàn)網(wǎng)絡架構(gòu)全面向全棧和單棧IPv6遷移的實施路徑。

體系架構(gòu)方面，農(nóng)業(yè)銀行構(gòu)建了“承載、運維、服務”的層次化網(wǎng)絡模型，通過提升網(wǎng)絡的自動化、智能化和服務化水平，增強業(yè)務連續(xù)性和服務保障能力。承載層主要實現(xiàn)技術(shù)棧統(tǒng)一和端到端無縫承載，運維層實現(xiàn)業(yè)務質(zhì)量可視化和快速定位，服務層實現(xiàn)網(wǎng)絡感知應用和精細化服務保障（如圖所示）。

圖“一體、二全、三跨越”建設(shè)思路

部署落地方面，為了確保建設(shè)思路和體系架構(gòu)可達成、可落地，整個端到端IPv6+體系基于四個重點工程逐步實現(xiàn)，并提出了五項原創(chuàng)技術(shù)。

云網(wǎng)協(xié)同工程是在承載層，原創(chuàng)VxLAN/SRv6云網(wǎng)融合技術(shù)，將數(shù)據(jù)中心云服務網(wǎng)絡與承載骨干網(wǎng)進行無縫銜接，應用異地部署無障礙、異地互訪無阻隔，實現(xiàn)了“跨越云間”。在紀念幣預約搶購這類業(yè)務突發(fā)場景中，計算資源可以實現(xiàn)跨數(shù)據(jù)中心網(wǎng)絡快速打通，保障業(yè)務極速擴展需求。

端到端SRv6工程是在承載層，原創(chuàng)SRv6 DCI和跨域SRv6技術(shù)，實現(xiàn)了跨不同地域數(shù)據(jù)中心的SRv6統(tǒng)一承載和分支機構(gòu)接入網(wǎng)的SRv6覆蓋，將IPv6+能力從數(shù)據(jù)中心延伸到網(wǎng)點，構(gòu)建了端到端的SRv6承載網(wǎng)絡，創(chuàng)新性地實現(xiàn)了“跨越云間和跨越云端”。有了全覆蓋的IPv6+承載網(wǎng)，可以為分支機構(gòu)的海量終端接入提供端到端的保障和安全隔離，全網(wǎng)服務體驗一致。

端到端iFIT工程是在運維層，原創(chuàng)全鏈路、全場景覆蓋的IPv6專屬iFIT隨流檢測技術(shù)，并通過自研端到端業(yè)務質(zhì)量可視系統(tǒng)，構(gòu)建起全鏈路的服務質(zhì)量的監(jiān)控能力，主動感知業(yè)務質(zhì)量，快速定界定位故障，保障業(yè)務平穩(wěn)運行。例如我們可以持續(xù)監(jiān)控網(wǎng)點的某個關(guān)鍵生產(chǎn)應用的網(wǎng)絡服務質(zhì)量，一旦出現(xiàn)劣化或故障，快速定位出故障節(jié)點進行修復，做到業(yè)務無感。

應用感知網(wǎng)絡工程是在服務層，通過IPv6應用和原創(chuàng)端側(cè)APN6技術(shù)，打破應用和網(wǎng)絡壁壘，為應用提供全鏈路保障的網(wǎng)絡服務。針對農(nóng)業(yè)銀行內(nèi)網(wǎng)試點辦公應用的特點，在平時帶寬需求較小，但在大規(guī)模軟件升級等情況下需要高并發(fā)時可以通過APN6自服務提升帶寬，保障突發(fā)時業(yè)務無損。

創(chuàng)新成果助力業(yè)務發(fā)展，四個工程和五項原創(chuàng)技術(shù)創(chuàng)新成果均完成了試點和落地，在數(shù)據(jù)中心、一級分行完成部署，實施效果顯著。業(yè)務開通效率、故障定位速度和業(yè)務SLA保障能力均得到極大提升。同時，項目實施中，還進一步全面驗證了基于信創(chuàng)設(shè)備對IPv6+技術(shù)棧的支持，也是金融信創(chuàng)工作的一次有益實踐，實現(xiàn)了設(shè)備級、協(xié)議級和業(yè)務級的IT自主可控。

作為國有大行，農(nóng)業(yè)銀行積極落實國家戰(zhàn)略指導和政策方針，主動承擔“頭雁”角色，加強產(chǎn)業(yè)鏈上下游聯(lián)合創(chuàng)新，帶動IPv6+技術(shù)體系實踐創(chuàng)新和演進發(fā)展，為金融行業(yè)IPv6+推廣貢獻中堅力量。

堅持自主創(chuàng)新，敢于成為原創(chuàng)技術(shù)探索的“啟航者”

端到端IPv6+體系建設(shè)基于自主創(chuàng)新技術(shù)實現(xiàn)，在金融行業(yè)乃至全國大型企業(yè)率先提出“全場景、全鏈路”覆蓋和“跨越云網(wǎng)、跨越云間、跨域云端”的，端到端的業(yè)務場景需求，原創(chuàng)部署SRv6/VxLAN拼接、SRv6 DCI、SRv6跨域、端到端iFIT、端側(cè)APN6五項技術(shù)，催生多項專利填補了行業(yè)和產(chǎn)業(yè)空白，真正實現(xiàn)技術(shù)領(lǐng)先。

探索試點落地，積極成為加速商用部署的“領(lǐng)航者”

農(nóng)業(yè)銀行積極響應國家加快推進IPv6規(guī)模部署和應用的號召，基于全信創(chuàng)設(shè)備，率先實現(xiàn)IPv6+的端到端部署和網(wǎng)絡與應用的聯(lián)動保障，并啟動更大范圍的應用推廣實施。其中端到端IPv6+體系工程入選中央網(wǎng)信辦IPv6+重點行業(yè)應用示范項目，并在項目中期評估中獲得A級評定結(jié)果。

開放合作分享，主動成為金融行業(yè)推廣的“護航者”

農(nóng)業(yè)銀行牽頭編制《金融業(yè)IPv6發(fā)展演進白皮書》，圍繞IPv6規(guī)模部署和應用創(chuàng)新提出技術(shù)和方法指引，為金融機構(gòu)持續(xù)推進IPv6發(fā)展提供參考；受信通院邀請，農(nóng)業(yè)銀行作為《SD-WAN 2.0金融行業(yè)應用發(fā)展白皮書》重要參編單位，為IPv6+商用部署做出卓越貢獻。農(nóng)業(yè)銀行在技術(shù)選擇上，秉承技術(shù)生態(tài)開放的理念，建立標準技術(shù)規(guī)范和接口，最大范圍擴展參與技術(shù)廠商，促進技術(shù)的標準化和普世化。

隨著金融行業(yè)數(shù)字化轉(zhuǎn)型進入深水區(qū)，IPv6+必然會在新一代基礎(chǔ)設(shè)施技術(shù)體系中發(fā)揮重要作用。農(nóng)業(yè)銀行將繼續(xù)踐行國家戰(zhàn)略，助力IPv6+技術(shù)的持續(xù)演進和創(chuàng)新，并努力探索推廣IPv6+在金融的深度應用，為行業(yè)輸出技術(shù)標準和先行示范，積極分享經(jīng)驗，為推動全行業(yè)IPv6+升級轉(zhuǎn)型和生態(tài)繁榮貢獻農(nóng)業(yè)銀行智慧。

中國農(nóng)業(yè)銀行科技與產(chǎn)品管理局

副總經(jīng)理 樂嘉偉