交换机
园区网交换机
数据中心与云计算交换机
行业精选交换系列
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
行业精选无线系列
物联网
安全
大数据安全平台
下一代防火墙
安全网关
检测管理安全
安全服务
安全云
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
2017年11月26,中共中央办公厅、国务院办公厅联合印发了《推进互联网协议第六版(IPv6)规模部署的行动计划》(下称《行动计划》),将IPv6上升到国家战略层面。金融是关系国计民生的重要行业,对安全性、稳定性有很高要求。因此,按照“循序渐进、稳步发展”的原则,两种协议需要有一个共存时期,在这期间通过使用过渡技术,将IPv4逐渐演进到IPv6。
当前有三种主流的过渡技术:
两办《行动计划》在2019年-2020年重点工作里,明确提出了“完成综治、金融、医疗等领域公共管理、民生公益等服务平台改造”,为金融行业的IPv6改造提出了明确的路线图,因此,当前最迫切的任务是完成门户网站、网络银行、手机银行、微信银行等对外服务平台的IPv6改造。
文件总体要求是“加快网络基础设施和应用基础设施升级”,要通过双栈技术最终实现网络和应用设施升级到纯IPv6网络,但在双栈过渡期,金融客户在对外服务平台改造过程中普遍会碰到以下问题:
1、如何保证在国家或监管机构的规定时间内完成全部业务平台的改造,并对外提供IPv6服务?
2、如何能够保证在规定时间内完成全部设备的更换,满足双栈要求?
3、如何预估开通双栈后原有的设备是否能够满足开通双栈的性能要求?
4、如何保证开通双栈后,IPv4和IPv6互不影响?
锐捷网络凭借多年服务金融行业的经验积累,通过双栈+地址协议转换方案,形成了从纯IPv4网络过渡到双栈网络,再从双栈网络过渡到纯IPv6网络的路线图,解决了金融客户IPV6改造面临的实际问题。方案可实现:
▲金融门户网站改造方案
1、短期内(5-7天)就可以对外提供IPv6服务,满足金融行业改造路线图的要求。
2、金融内部业务平台软件和相关设备可以分步进行IPv6改造,不影响对外提供IPV6服务。
3、可以逐渐加大业务流量,评估设备性能,避免由于设备性能瓶颈造成服务中断。
4、新部署的IPv6网络,与原IPv4网络相互隔离,互不影响。
5、新建IPv6网络平面可按需部署,保护投资。
金融行业的IPv6改造是一项长期工作,建议按照路线图的安排,分步骤、分区域逐步实现对所有系统的IPv6改造。
1、在初期,通过地址协议转换方案,快速实现业务平台对外提供IPv6服务,完成内网出口改造。
2、有计划地改造业务平台软件以及数据库、Web服务器等支撑系统,逐步实现对双栈的支持,部分对外提供纯IPv6服务,目标是全部平台均具备对外提供纯IPv6服务的能力;
3、在对外服务平台改造过程中积累经验,在内网建立仿真模拟网,试点进行IPv6改造,完善和稳定后,慢慢分区进行内部网络和内部应用基础设施的IPv6改造。
其他金融方案:
• 金融极简广域网解决方案
其他金融案例:
• 中国人保高端路由器集采项目
• 锐捷网络助力打造业界最大的金融4G网络