求真務(wù)實(shí)、穩(wěn)中求進(jìn)，金融業(yè)全面啟動IPv6規(guī)模部署
（一）順應(yīng)大勢，頂層設(shè)計(jì)
在全球網(wǎng)絡(luò)化時(shí)代，互聯(lián)網(wǎng)協(xié)議第四版（IPv4）的網(wǎng)絡(luò)地址資源消耗殆盡、服務(wù)質(zhì)量難以保證等問題已成為世界各國共同面臨的挑戰(zhàn)，全球互聯(lián)網(wǎng)正在向以IPv6地址為基礎(chǔ)的下一代互聯(lián)網(wǎng)絡(luò)過渡。秉承“建設(shè)網(wǎng)絡(luò)強(qiáng)國”的國家戰(zhàn)略，我國高度重視下一代互聯(lián)網(wǎng)的發(fā)展，《中華人民共和國國民經(jīng)濟(jì)和社會發(fā)展第十三個(gè)五年規(guī)劃綱要》、《國家信息化發(fā)展戰(zhàn)略綱要》和《“十三五”國家信息化規(guī)劃》等，都把超前布局下一代互聯(lián)網(wǎng)以及全面向互聯(lián)網(wǎng)協(xié)議第六版（IPv6）演進(jìn)升級，作為重點(diǎn)任務(wù)。
2017年11月，中共中央辦公廳、國務(wù)院辦公廳印發(fā)《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動計(jì)劃》（簡稱《行動計(jì)劃》），明確了我國基于IPv6的下一代互聯(lián)網(wǎng)規(guī)模部署的總體目標(biāo)、路線圖、時(shí)間表和重點(diǎn)任務(wù)。
（二）規(guī)劃當(dāng)先，路徑明確
2018年2月，中國人民銀行總行組織成立專項(xiàng)工作組，針對IPv6技術(shù)應(yīng)用展開專項(xiàng)調(diào)研討論，詳細(xì)對比了不同改造方案對金融行業(yè)的實(shí)際影響，初步勾勒金融行業(yè)推進(jìn)IPv6規(guī)模部署工作方案，同步持續(xù)推動人民銀行系統(tǒng)、金融服務(wù)機(jī)構(gòu)實(shí)施試點(diǎn)改造方案。
針對人民銀行系統(tǒng)，全面啟動行內(nèi)互聯(lián)網(wǎng)應(yīng)用IPv6改造，階段性工作及收效包括：一是完成中國人民銀行門戶網(wǎng)站（pbc.gov.cn）IPv6訪問改造和域名解析服務(wù)器升級；二是組織直屬企事業(yè)單位、相關(guān)單位和分支機(jī)構(gòu)開展互聯(lián)網(wǎng)相關(guān)軟硬件設(shè)施IPv6支持情況的摸底調(diào)查；三是組織全行IPv6專題培訓(xùn)，普及部署政策和技術(shù)知識。
針對金融服務(wù)機(jī)構(gòu)，人民銀行在全國選取了23家代表性機(jī)構(gòu)進(jìn)行IPv6部署調(diào)研，梳理了金融行業(yè)IPv6改造需求、互聯(lián)網(wǎng)應(yīng)用及相關(guān)軟硬件設(shè)施IPv6支持情況、行業(yè)推進(jìn)IPv6部署的重點(diǎn)工作和困難。同時(shí)，組織北京、上海等地部分金融服務(wù)機(jī)構(gòu)先行開展互聯(lián)網(wǎng)應(yīng)用IPv6部署試點(diǎn)。工商銀行、上海銀行等5家金融服務(wù)機(jī)構(gòu)先后開展了技術(shù)方案編制、設(shè)施設(shè)備更新、應(yīng)用改造等工作。其中，工商銀行率先在金融行業(yè)實(shí)現(xiàn)了本行國際門戶網(wǎng)站支持IPv6訪問，上海銀行率先采用雙棧改造方案，完成了門戶網(wǎng)站和網(wǎng)上銀行等核心互聯(lián)網(wǎng)應(yīng)用的IPv6改造，為金融行業(yè)全面推進(jìn)IPv6部署積累了經(jīng)驗(yàn)。
在推進(jìn)內(nèi)外部啟動實(shí)施改造的同時(shí)，人民銀行也在組織修訂《網(wǎng)上銀行系統(tǒng)信息安全通用規(guī)范》、《金融業(yè)網(wǎng)絡(luò)安全等級保護(hù)系列標(biāo)準(zhǔn)》等金融行業(yè)規(guī)范和標(biāo)準(zhǔn)，增加支持IPv6相關(guān)要求，旨在引導(dǎo)構(gòu)建金融行業(yè)互聯(lián)網(wǎng)應(yīng)用支持IPv6的長效機(jī)制。
上述前期工作為科學(xué)制定金融行業(yè)IPv6部署工作計(jì)劃和實(shí)施方案奠定了基礎(chǔ)。2019年1月，“一行兩會”印發(fā)“關(guān)于金融行業(yè)貫徹《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動計(jì)劃》的實(shí)施意見”（簡稱《實(shí)施意見》），提出金融行業(yè)基于IPv6部署，向高速率、廣普及、全覆蓋、智能化的下一代互聯(lián)網(wǎng)升級。
同時(shí)，以“初期階段、規(guī)模推廣階段、持續(xù)建設(shè)階段”的三階段遞進(jìn)式時(shí)間表，明確了各參與主體的工作目標(biāo)和任務(wù)。即到2019年底金融服務(wù)機(jī)構(gòu)門戶網(wǎng)站支持IPv6連接訪問；到2020年底，金融服務(wù)機(jī)構(gòu)所有面向公眾服務(wù)的互聯(lián)網(wǎng)應(yīng)用系統(tǒng)支持IPv6連接訪問；2021年起，持續(xù)推進(jìn)IPv6規(guī)模部署。
（三）先行先試，穩(wěn)中求進(jìn)
“‘互聯(lián)網(wǎng)+金融’模式下，金融行業(yè)線上業(yè)務(wù)和線下業(yè)務(wù)融合發(fā)展進(jìn)程加快，提高互聯(lián)網(wǎng)接入能力需求較為迫切。”中國信息通信研究院技術(shù)與標(biāo)準(zhǔn)研究所主任田輝向本刊記者表示，隨著物聯(lián)網(wǎng)、5G等應(yīng)用不斷推出，當(dāng)前IPv4地址資源將難以滿足需求，有序開展IPv6部署成為金融行業(yè)的客觀需求。
客觀需求有效驅(qū)動了各參與主體的積極行動。人民銀行調(diào)研顯示，超過78%的被調(diào)研金融服務(wù)機(jī)構(gòu)開展了人才培養(yǎng)、方案研討、項(xiàng)目立項(xiàng)、試點(diǎn)改造等工作。
中國工商銀行是較早啟動IPv6改造的行業(yè)示范機(jī)構(gòu)之一，并于2017年11月完成了國際門戶網(wǎng)站的IPv6試點(diǎn)投產(chǎn)工作。在業(yè)界沒有普遍推廣經(jīng)驗(yàn)可借鑒的前提下，工行對廠商設(shè)備和服務(wù)商的環(huán)境進(jìn)行了充分調(diào)研，并且對網(wǎng)站涉及的操作系統(tǒng)、中間件和周邊相關(guān)互訪系統(tǒng)進(jìn)行了詳細(xì)梳理，在線下搭建了完整的測試環(huán)境，對網(wǎng)絡(luò)、系統(tǒng)和應(yīng)用開展了詳細(xì)的測試驗(yàn)證工作。中國工商銀行數(shù)據(jù)中心（上海）副總經(jīng)理王長江告訴記者：“此次試點(diǎn)工作為工行后續(xù)IPv6規(guī)模部署工作積累了經(jīng)驗(yàn)，并且培養(yǎng)了一批具備IPv6專業(yè)知識的人才。”
同樣作為首批行業(yè)示范機(jī)構(gòu)，上海銀行在核心業(yè)務(wù)層面展開了試點(diǎn)。2018年8月，上海銀行完成了門戶網(wǎng)站、個(gè)人網(wǎng)銀系統(tǒng)、控件下載三項(xiàng)試點(diǎn)應(yīng)用的IPv6改造并順利上線應(yīng)用，目前IPv6與IPv4的訪問量比例約為1：6。據(jù)上海銀行信息技術(shù)部數(shù)據(jù)中心副總經(jīng)理陸健華介紹，為降低應(yīng)用改造工作量，快速實(shí)現(xiàn)面向互聯(lián)網(wǎng)的IPv6應(yīng)用系統(tǒng)發(fā)布，實(shí)現(xiàn)IPv4、IPv6用戶都能通過互聯(lián)網(wǎng)訪問個(gè)人網(wǎng)銀，項(xiàng)目采用Web服務(wù)器雙棧接入能力改造方案，即互聯(lián)網(wǎng)至Web服務(wù)器提供IPv6、IPv4接入能力，Web服務(wù)器至后臺應(yīng)用服務(wù)器保持不變，采用IPv4進(jìn)行互通。2019年，上海銀行將完成上述試點(diǎn)應(yīng)用在張江主數(shù)據(jù)中心的部署投產(chǎn)，實(shí)現(xiàn)雙中心雙活，保證IPv4、IPv6應(yīng)用具備同等業(yè)務(wù)連續(xù)性保障。同時(shí)，完成一個(gè)移動應(yīng)用在張江中心的IPv6改造并投產(chǎn)，為后續(xù)全面推廣面向公眾服務(wù)的IPv6應(yīng)用奠定基礎(chǔ)。
與示范銀行在PC端應(yīng)用發(fā)力不同，部分互聯(lián)網(wǎng)企業(yè)將“首試”聚焦于移動端應(yīng)用。作為首批行業(yè)示范機(jī)構(gòu)中的互聯(lián)網(wǎng)企業(yè)代表，螞蟻金服IPv6改造的首個(gè)應(yīng)用是擁有海量用戶的支付寶錢包APP。螞蟻金服集團(tuán)副總裁、副CTO胡喜介紹，支付寶錢包具有多功能模塊、多應(yīng)用系統(tǒng)的特點(diǎn)，整體改造需要攻克全鏈路技術(shù)改造、終端協(xié)議棧判斷、快速容災(zāi)調(diào)度、IPv4/IPv6快速切換等難點(diǎn)。技術(shù)團(tuán)隊(duì)逐一攻關(guān)后，針對客戶端、后端網(wǎng)絡(luò)接入層、業(yè)務(wù)系統(tǒng)，設(shè)計(jì)并實(shí)施了周密的改造方案。據(jù)悉，支持IPv6訪問的支付寶錢包APP已于2018年12月20日灰度上線，用戶端正在平滑擴(kuò)大放量中。對于未來工作重點(diǎn)，胡喜告訴記者，螞蟻金服將持續(xù)推動支付寶錢包APP用戶全量支持IPv6，分階段完成螞蟻金服其他APP的IPv6改造工程，同時(shí)加大力度推進(jìn)PC端域名支持IPv6。
（四）積極創(chuàng)新，未來可期
建立在初期成果的基礎(chǔ)上，下一步，人民銀行將按照《行動計(jì)劃》總體安排，落實(shí)《實(shí)施意見》，逐步擴(kuò)大試點(diǎn)范圍，以點(diǎn)帶面，推動整個(gè)金融行業(yè)形成IPv6部署的良好態(tài)勢。談到2019年的工作思路，中國人民銀行科技司副司長陳立吾向記者表示：“總行將組織全國人民銀行分支機(jī)構(gòu)選取試點(diǎn)金融服務(wù)機(jī)構(gòu)，對典型互聯(lián)網(wǎng)應(yīng)用進(jìn)行IPv6部署試點(diǎn)，進(jìn)一步積累部署經(jīng)驗(yàn)。在此基礎(chǔ)上，充分發(fā)揮試點(diǎn)示范效應(yīng)，加強(qiáng)溝通和交流，推動金融行業(yè)互聯(lián)網(wǎng)應(yīng)用IPv6部署的全面實(shí)施。”陳立吾進(jìn)一步介紹，人民銀行將建立金融行業(yè)IPv6部署督查考核機(jī)制，對金融行業(yè)推進(jìn)IPv6部署工作提出明確要求并納入考核，定期組織開展專項(xiàng)督查，對進(jìn)度落后的機(jī)構(gòu)進(jìn)行重點(diǎn)督導(dǎo)，保障金融行業(yè)IPv6部署整體進(jìn)度。
對于金融服務(wù)機(jī)構(gòu)和互聯(lián)網(wǎng)企業(yè)而言，IPv6不僅是落實(shí)國家網(wǎng)絡(luò)發(fā)展戰(zhàn)略的工作要求，更是在互聯(lián)網(wǎng)時(shí)代提升金融服務(wù)、捕捉新增長動力的絕佳機(jī)遇。
“IPv6能夠滿足金融物聯(lián)網(wǎng)終端廣大IP地址的需求，促進(jìn)工行金融生態(tài)云業(yè)務(wù)的持續(xù)開展，提升各類互聯(lián)網(wǎng)業(yè)務(wù)的網(wǎng)絡(luò)安全性。”王長江認(rèn)為，IPv6規(guī)模部署后，可以充分利用其更多地址數(shù)量、更好安全性等優(yōu)點(diǎn)，構(gòu)建相關(guān)金融應(yīng)用場景。
“IPv6與5G、區(qū)塊鏈等技術(shù)的發(fā)展結(jié)合，將快速推進(jìn)物聯(lián)網(wǎng)時(shí)代的到來，各種穿戴、芯片、生物設(shè)備將持續(xù)涌現(xiàn)。IPv6是實(shí)現(xiàn)萬物互聯(lián)的重要基礎(chǔ)設(shè)施。”陸健華認(rèn)為，基于信息的海量傳遞，多元化金融服務(wù)的活力也將被充分激活。
“IPv6是進(jìn)入未來物聯(lián)網(wǎng)世界的第一道門，伴隨著5G的商用，物聯(lián)網(wǎng)將會得到快速發(fā)展和應(yīng)用。”胡喜表示：“基于物聯(lián)網(wǎng)的金融服務(wù)場景將會無處不在，只有將應(yīng)用和后臺技術(shù)基礎(chǔ)設(shè)施升級到IPv6，才能實(shí)現(xiàn)對物聯(lián)網(wǎng)應(yīng)用的良好支持。”
除上述接受本刊專訪的單位外，記者了解到，很多金融服務(wù)機(jī)構(gòu)亦啟動了基礎(chǔ)設(shè)施更新改造項(xiàng)目，例如交通銀行改造互聯(lián)網(wǎng)區(qū)網(wǎng)絡(luò)設(shè)備，目前DNS、安全防護(hù)和網(wǎng)絡(luò)路由設(shè)備已全面支持IPv6；中國光大銀行組織老舊設(shè)備升級替換工作，優(yōu)化IPv6地址域名解析服務(wù)，并提供相關(guān)域名解析的安全防護(hù)功能；天津農(nóng)商銀行完成所有互聯(lián)網(wǎng)基礎(chǔ)設(shè)施的IPv6改造。
工欲善其事必先利其器，IPv6是未來互聯(lián)網(wǎng)創(chuàng)新和可持續(xù)增長的基礎(chǔ)。根據(jù)《實(shí)施意見》提出的三階段遞進(jìn)式部署工作目標(biāo)，未來3年，金融行業(yè)將在基礎(chǔ)軟硬件升級、應(yīng)用系統(tǒng)改造、網(wǎng)絡(luò)安全防護(hù)等方面全面展開改造，穩(wěn)步推進(jìn)線上金融服務(wù)向下一代互聯(lián)網(wǎng)協(xié)議的平滑演進(jìn)。
網(wǎng)銀登錄
