技術革新，IPv6+聚焦金融業務痛點

農業銀行主動融入和服務構建新發展格局，以高質量金融供給服務好擴大內需戰略，服務金融應用數據高速膨脹趨勢。金融基礎設施中網絡基礎架構也需進一步突破傳統IPv4協議棧的瓶頸，構建安全簡單、高效平穩和精準敏捷的技術底座，破解IPv4架構下的主要業務服務痛點，主要體現在以下三方面。

一是業務故障定位難，連續性保障難度大。

由于IPv4協議分散自治、盡力傳輸的特點，導致金融網絡架構日益復雜，業務數據傳輸鏈條長，報文途經網絡節點或鏈路發生異常后，缺少端到端的業務服務視圖，導致業務連續性受到威脅。

二是業務開通效率低，基礎設施響應慢。

全行性的業務部署往往需要多層級網絡管理人員在多個網絡節點配置，打通不同的路由域和技術棧，開通時間以天計，導致業務提出的網絡需求無法快速交付和響應。

三是業務保障能力弱，關鍵業務有風險。

長期以來應用和IP地址強綁定，網絡無法及時感知應用IP地址變化并及時調整SLA策略，導致關鍵業務質量要求無法和網絡傳輸保障能力聯動；同時網絡本身對應用的標記能力有限，無法提供精細的差異化保障。

為解決上述網絡運營痛點，進一步體現IPv6全面落地的價值，農業銀行基于IPv6+技術進行二次創新，重筑網絡基座，在融入“1251”全新技術體系的同時，也針對性地解決業務的相關問題。

領先布局，端到端IPv6+提升服務能力

在“一體、二全、三跨越”建設思路的指導下，農業銀行基于“三個層級、四個重點工程、五項原創技術”，率先實現了端到端IPv6+體系的部署落地，形成了行業首個全面覆蓋、高度智能、應用驅動的IPv6+金融網絡基座，并為行業提供了可落地、可演進、可借鑒的IPv6+實踐案例。

“一體、二全、三跨越”的建設思路是在農業銀行“1251”新一代技術體系的統領下，以IPv6+作為新的網絡技術基座，強調“全鏈條、全場景”地支撐信創和傳統兩大應用技術棧，支撐“容災、數據、研發、運行、安全”五大技術體系，構建“跨越云間、跨越云網、跨越云端”的無縫銜接能力，最終實現網絡架構全面向全棧和單棧IPv6遷移的實施路徑。

體系架構方面，農業銀行構建了“承載、運維、服務”的層次化網絡模型，通過提升網絡的自動化、智能化和服務化水平，增強業務連續性和服務保障能力。承載層主要實現技術棧統一和端到端無縫承載，運維層實現業務質量可視化和快速定位，服務層實現網絡感知應用和精細化服務保障（如圖所示）。

圖“一體、二全、三跨越”建設思路

部署落地方面，為了確保建設思路和體系架構可達成、可落地，整個端到端IPv6+體系基于四個重點工程逐步實現，并提出了五項原創技術。

云網協同工程是在承載層，原創VxLAN/SRv6云網融合技術，將數據中心云服務網絡與承載骨干網進行無縫銜接，應用異地部署無障礙、異地互訪無阻隔，實現了“跨越云間”。在紀念幣預約搶購這類業務突發場景中，計算資源可以實現跨數據中心網絡快速打通，保障業務極速擴展需求。

端到端SRv6工程是在承載層，原創SRv6 DCI和跨域SRv6技術，實現了跨不同地域數據中心的SRv6統一承載和分支機構接入網的SRv6覆蓋，將IPv6+能力從數據中心延伸到網點，構建了端到端的SRv6承載網絡，創新性地實現了“跨越云間和跨越云端”。有了全覆蓋的IPv6+承載網，可以為分支機構的海量終端接入提供端到端的保障和安全隔離，全網服務體驗一致。

端到端iFIT工程是在運維層，原創全鏈路、全場景覆蓋的IPv6專屬iFIT隨流檢測技術，并通過自研端到端業務質量可視系統，構建起全鏈路的服務質量的監控能力，主動感知業務質量，快速定界定位故障，保障業務平穩運行。例如我們可以持續監控網點的某個關鍵生產應用的網絡服務質量，一旦出現劣化或故障，快速定位出故障節點進行修復，做到業務無感。

應用感知網絡工程是在服務層，通過IPv6應用和原創端側APN6技術，打破應用和網絡壁壘，為應用提供全鏈路保障的網絡服務。針對農業銀行內網試點辦公應用的特點，在平時帶寬需求較小，但在大規模軟件升級等情況下需要高并發時可以通過APN6自服務提升帶寬，保障突發時業務無損。

創新成果助力業務發展，四個工程和五項原創技術創新成果均完成了試點和落地，在數據中心、一級分行完成部署，實施效果顯著。業務開通效率、故障定位速度和業務SLA保障能力均得到極大提升。同時，項目實施中，還進一步全面驗證了基于信創設備對IPv6+技術棧的支持，也是金融信創工作的一次有益實踐，實現了設備級、協議級和業務級的IT自主可控。

大行擔當，賦能行業IPv6+實踐推廣

作為國有大行，農業銀行積極落實國家戰略指導和政策方針，主動承擔“頭雁”角色，加強產業鏈上下游聯合創新，帶動IPv6+技術體系實踐創新和演進發展，為金融行業IPv6+推廣貢獻中堅力量。

堅持自主創新，敢于成為原創技術探索的“啟航者”

端到端IPv6+體系建設基于自主創新技術實現，在金融行業乃至全國大型企業率先提出“全場景、全鏈路”覆蓋和“跨越云網、跨越云間、跨域云端”的，端到端的業務場景需求，原創部署SRv6/VxLAN拼接、SRv6 DCI、SRv6跨域、端到端iFIT、端側APN6五項技術，催生多項專利填補了行業和產業空白，真正實現技術領先。

探索試點落地，積極成為加速商用部署的“領航者”

農業銀行積極響應國家加快推進IPv6規模部署和應用的號召，基于全信創設備，率先實現IPv6+的端到端部署和網絡與應用的聯動保障，并啟動更大范圍的應用推廣實施。其中端到端IPv6+體系工程入選中央網信辦IPv6+重點行業應用示范項目，并在項目中期評估中獲得A級評定結果。

開放合作分享，主動成為金融行業推廣的“護航者”

農業銀行牽頭編制《金融業IPv6發展演進白皮書》，圍繞IPv6規模部署和應用創新提出技術和方法指引，為金融機構持續推進IPv6發展提供參考；受信通院邀請，農業銀行作為《SD-WAN 2.0金融行業應用發展白皮書》重要參編單位，為IPv6+商用部署做出卓越貢獻。農業銀行在技術選擇上，秉承技術生態開放的理念，建立標準技術規范和接口，最大范圍擴展參與技術廠商，促進技術的標準化和普世化。

隨著金融行業數字化轉型進入深水區，IPv6+必然會在新一代基礎設施技術體系中發揮重要作用。農業銀行將繼續踐行國家戰略，助力IPv6+技術的持續演進和創新，并努力探索推廣IPv6+在金融的深度應用，為行業輸出技術標準和先行示范，積極分享經驗，為推動全行業IPv6+升級轉型和生態繁榮貢獻農業銀行智慧。

中國農業銀行科技與產品管理局

副總經理 樂嘉偉