Pv6是「Internet Protocol Version 6，即互聯(lián)網(wǎng)協(xié)議第6版」的縮寫，是互聯(lián)網(wǎng)工程任務(wù)組（IETF）設(shè)計的用于替代IPv4的下一代IP協(xié)議。

2017年11月，中共中央辦公廳、國務(wù)院辦公廳印發(fā)了《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動計劃》，要求到2020年末IPv6活躍用戶數(shù)超過5億，新增網(wǎng)絡(luò)地址不再使用私有IPv4地址；到2025年末，我國IPv6網(wǎng)絡(luò)規(guī)模、用戶規(guī)模、流量規(guī)模位居世界位。

為此，我國三大運(yùn)營商都公布了IPv6的時間表；中國人民銀行、中國銀行保險監(jiān)督管理委員會、中國證券監(jiān)督管理委員會也于2018年12月26日聯(lián)合發(fā)布了《關(guān)于金融行業(yè)貫徹<推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動計劃>的實施意見》（以下簡稱《意見》），加快推進(jìn)基于IPv6的下一代互聯(lián)網(wǎng)在金融行業(yè)規(guī)模部署。

那么，為什么要大力推廣IPv6呢？想要實現(xiàn)IPv4到IPv6的無縫銜接又存在哪些挑戰(zhàn)？帶著這些問題，旦旦將與您分享我們對IPv6改造的技術(shù)探索。

為何要大力推廣IPv6？

目前我們所用的IPv4地址是32位，大概長這樣：59.123.123.123。按照這種方法可提供的地址總數(shù)有43億個左右，但全球有上百億個設(shè)備，顯然是不夠分的。另外還要減去內(nèi)網(wǎng)專用的192、170地址段，數(shù)量就更少了。而由于中國互聯(lián)網(wǎng)起步晚，只分到了2.9億個IP。

總之，由于IPv4網(wǎng)絡(luò)地址資源有限，嚴(yán)重制約了互聯(lián)網(wǎng)的應(yīng)用和發(fā)展，所以IPv6的推廣便被提上了日程。

IPv6地址是128位的，可以提供的地址總數(shù)約為43億的4次方，號稱可以為全世界的每一粒沙子編上一個地址，這將徹底解決IPv4地址資源有限的問題。

除了IP地址資源極其豐富之外，IPv6還更安全，響應(yīng)更快。IPv6標(biāo)配加密選項，用戶和服務(wù)器之間的通信很難被破解。同時，IPv6能大大降低網(wǎng)絡(luò)延遲，可以從現(xiàn)在普遍100ms左右，降到個位數(shù)。低網(wǎng)絡(luò)延遲不光對打游戲有幫助，它讓遠(yuǎn)程無人機(jī)、無人汽車變得可行。

看到這里，你是不是對IPv6充滿期待呢？IPv6的前景雖然美好，但要實現(xiàn)從IPv4到IPv6的全面轉(zhuǎn)變也并非易事，畢竟目前IPv4依舊是互聯(lián)網(wǎng)的核心。改造的前提是不能影響正常的訪問和業(yè)務(wù)運(yùn)行，否則對于擁有8.54億網(wǎng)民的中國來說，其影響是巨大的。因此，在很長一段時間內(nèi)，我國將存在IPv4和IPv6兩種協(xié)議并存的情況。

例如，中國人民銀行、中國銀行保險監(jiān)督管理委員會、中國證券監(jiān)督管理委員會聯(lián)合發(fā)布的《意見》中就要求，「到2020年底，金融服務(wù)機(jī)構(gòu)面向公眾服務(wù)的互聯(lián)網(wǎng)應(yīng)用系統(tǒng)支持IPv6連接訪問，并具備與IPv6改造前同等的業(yè)務(wù)連續(xù)性保障能力」。其目的就是要在實現(xiàn)IPv6改造的同時，保障日常業(yè)務(wù)穩(wěn)定運(yùn)行。

實現(xiàn)IPv4到IPv6的無縫銜接，你需要……

「具備與IPv6改造前同等的業(yè)務(wù)連續(xù)性保障能力」是金融業(yè)對2020年IPv6改造的目標(biāo)要求之一，這既是對雙棧架構(gòu)改造的挑戰(zhàn)，也是對業(yè)務(wù)連續(xù)性保障的挑戰(zhàn)。

針對以上挑戰(zhàn)，天旦的解決思路是：首先，要保障業(yè)務(wù)連續(xù)性，即當(dāng)出現(xiàn)故障能夠快速定位并自動分析，以提高排障效率；其次，要便于提取改造前后各項關(guān)鍵指標(biāo)，統(tǒng)一數(shù)據(jù)口徑，以便通過多維度對比評估改造效果；另外，還要方便與原有外部系統(tǒng)整合，以保護(hù)原有投資。

No.1 跨越雙棧環(huán)境，快速定位故障、自動分析

在IPv4/IPv6雙棧環(huán)境下，由于協(xié)議棧技術(shù)差異，指標(biāo)來源口徑不一致、缺少跨環(huán)境視角。當(dāng)業(yè)務(wù)應(yīng)用出現(xiàn)異常時，快速定位故障的難度將加大，對改造后的業(yè)務(wù)連續(xù)性保障提出挑戰(zhàn)。

基于相同方案采集互聯(lián)數(shù)據(jù)，可實現(xiàn)雙棧環(huán)境下的業(yè)務(wù)追蹤，跨越IPv4/IPv6環(huán)境構(gòu)建業(yè)務(wù)連續(xù)性評估指標(biāo)體系，提供端到端的實時告警與故障定位。

無論是應(yīng)用架構(gòu)中的WEB主機(jī)、應(yīng)用主機(jī)，或是防火墻、負(fù)載均衡等網(wǎng)絡(luò)設(shè)備都能統(tǒng)一納入到故障監(jiān)測范圍當(dāng)中，提供指標(biāo)口徑一致、時間戳一致的故障定位分析結(jié)果。

基于內(nèi)置的五大場景化告警模塊（服務(wù)水平監(jiān)測、可用性監(jiān)測、異常監(jiān)測、突發(fā)變化監(jiān)測、緊急事件監(jiān)測），設(shè)置精準(zhǔn)告警條件，覆蓋常見的所有故障情況。

一旦故障發(fā)生，即刻獲知告警事件，并將故障定位至應(yīng)用/網(wǎng)絡(luò)層面，及具體應(yīng)用節(jié)點。同時系統(tǒng)還會自動化完成故障成因分析，幫助提高故障診斷效率；自動保存原始交易明細(xì)、網(wǎng)絡(luò)報文，供技術(shù)專家深入挖掘分析使用。

No.2 多維度對比，讓改造效果可視化、易評估

為了實現(xiàn)IPv4/IPv6雙棧協(xié)議架構(gòu)，金融服務(wù)機(jī)構(gòu)往往會采購新基礎(chǔ)設(shè)備或升級原有應(yīng)用。想要在IPv4/IPv6雙棧環(huán)境下，對這些節(jié)點的性能、可用性情況進(jìn)行有效評估，就需要跨越IPv4及IPv6雙棧的復(fù)雜環(huán)境抽象出應(yīng)用訪問路徑，統(tǒng)一IPv6新節(jié)點與原有IPv4環(huán)境下舊節(jié)點的性能評估視角。而互聯(lián)數(shù)據(jù)的技術(shù)特性正好能夠滿足這些需求。

基于網(wǎng)絡(luò)旁路技術(shù)采集的互聯(lián)數(shù)據(jù)具有“對被管理對象不敏感”的技術(shù)特性，能夠在IPv4及IPv6混合訪問的設(shè)備節(jié)點對關(guān)鍵指標(biāo)進(jìn)行監(jiān)測分析，統(tǒng)一性能與可用性評估口徑。從而提供多維度、時間偏移的指標(biāo)對比分析能力，幫助使用者實施掌握架構(gòu)改造前后、以及IPv6與IPv4，不同維度間訪問請求的應(yīng)用、網(wǎng)絡(luò)性能差異，為各項評估提供指標(biāo)依據(jù)：

架構(gòu)改造前后對比：對比互聯(lián)網(wǎng)應(yīng)用架構(gòu)改造前后的負(fù)載、可用性、性能差異，以便評估調(diào)整架構(gòu)改造策略。

IPv6與IPv4流量對比：對比互聯(lián)網(wǎng)應(yīng)用通過IPv6及IPv4入口訪問的性能差異，以及流量分擔(dān)比例，以便理解雙棧入口流量狀態(tài)，評估調(diào)整流量策略。

No.3 多模式展示，讓改造成果展示更直觀

為了讓各項關(guān)鍵指標(biāo)的呈現(xiàn)更加直觀，我們還支持多種展示模式，以匹配不同工作場景和使用對象。

如參觀模式作為業(yè)務(wù)運(yùn)行總覽，為重大節(jié)假日、視察參觀、金融交易實況等領(lǐng)導(dǎo)關(guān)注的場景設(shè)計數(shù)據(jù)內(nèi)容和視覺呈現(xiàn)方式；保障監(jiān)控模式作為業(yè)務(wù)視角的運(yùn)維監(jiān)控，可以跨越IPv4與IPv6雙棧環(huán)境，實時展現(xiàn)業(yè)務(wù)系統(tǒng)架構(gòu)及業(yè)務(wù)運(yùn)行狀態(tài)；專家模式作為自定義專家診斷視圖，可根據(jù)使用習(xí)慣、特定場景自定義故障診斷分析視圖，幫助提高技術(shù)專家的故障診斷效率。

參觀模式

No.4 外部系統(tǒng)快速整合，保護(hù)原有投資、避免浪費(fèi)

金融服務(wù)機(jī)構(gòu)采購新基礎(chǔ)設(shè)備或升級原有應(yīng)用后，原本應(yīng)用于IPv4協(xié)議棧環(huán)境的營銷、風(fēng)險監(jiān)測等業(yè)務(wù)分析系統(tǒng)，或不能很好地支持IPv6協(xié)議棧數(shù)據(jù)，使得雙棧環(huán)境下，原有的系統(tǒng)投資不能充分得到利用。

基于BPC Open API Gateway，通過可靠的權(quán)限控制，與運(yùn)維、開發(fā)、業(yè)務(wù)等各個團(tuán)隊分享業(yè)務(wù)大數(shù)據(jù)的資源應(yīng)用，與原有外部業(yè)務(wù)分析系統(tǒng)進(jìn)行整合，從而避免了對這些系統(tǒng)的重復(fù)投資，減少浪費(fèi)。

目前，該方案已經(jīng)在部分五大行及股份制商業(yè)銀行中落地應(yīng)用，幫助用戶實現(xiàn)了改造和統(tǒng)一化的運(yùn)維管理。

互聯(lián)數(shù)據(jù)，統(tǒng)一數(shù)據(jù)語言，

讓業(yè)務(wù)大數(shù)據(jù)治理即刻落地

互聯(lián)數(shù)據(jù)作為一種全量、實時、統(tǒng)一的數(shù)據(jù)源，通過將交易過程中各個環(huán)節(jié)、應(yīng)用產(chǎn)生的數(shù)據(jù)進(jìn)行實時、全量的解析、治理后，輸出時間戳統(tǒng)一、數(shù)據(jù)格式統(tǒng)一的高質(zhì)量數(shù)據(jù)源，可以直接應(yīng)用于業(yè)務(wù)性能、業(yè)務(wù)風(fēng)險、業(yè)務(wù)成長等方方面面，幫助客戶從業(yè)務(wù)視角下挖掘大數(shù)據(jù)應(yīng)用的更多價值。同時，互聯(lián)數(shù)據(jù)采用旁路式技術(shù)，非入侵方式不改造應(yīng)用，不影響數(shù)據(jù)庫性能。