证券行业具有买卖工夫集合、市场高速变革、买卖使用软件形状多样等特性，体系革新适配的情况较为庞大。经由过程近2年的革新事情，国泰君安证券股分有限公司各种网站及APP、PC客户端均已完成IPv6收集片面笼盖，并完成了客户无感切换。

　　2019年末，公司完成了总部官网及24个分支机构网站的IPv6试点革新事情，并投入消费运转。2020年末，公司一切面向客户的Web效劳均已撑持IPv6。

　　按照金融行业IPv6开展监测平台在2020年以来宣布的数据显现，流派网站在“网站首页IPv6会见胜利率”“网站首页内容IPv6和IPv4的分歧性”等多个目标评分上都持久连结优良评分记载（详见金融行业IPv6开展监测平台网站）。

　　2020年10月，公司君弘APP已完成一切接入效劳对IPv6的撑持，在“C/S APP使用IPv6标识”“挪动APP域名IPv6地点剖析功用”“挪动APP IPv6毗连性”等目标上都做到了完好撑持。

　　2020年12月，公司完成了富易客户真个IPv6革新事情，别离对客户端和接入网关停止了适配革新，在客户端联机服从、网联系关系机数、网关接入转发服从、用户无感知等目标上，都做到了不变撑持。

　　思索到原有IPv4收集在多运营商互通及冗余切换中的不敷，国泰君何在IPv6收集的布置中接纳了BGP多线路的收集手艺计划，从CNNIC申请了自力的公网IPv6地点段及自力的AS号，同时利用BGP路由和谈，统一地点可毗连差别运营商bg大游集团，可供给最优的运营商收集给差别的客户，制止了运营商之间的互联互通瓶颈成绩。接纳国产化的收集装备，分离利用“Gobal Unicast”的公网IPv6地点和“Unique Local”的私网IPv6地点段，以双栈撑持形式停止团体IPv6收集搭建。

　　2019年开端，为连续促进IPv6的收集建立和范围布置，在公司构建一个高服从、广提高、全笼盖、智能化的下一代收集，确保公司两地多中间的使用体系能够利用IPv6/IPv4地点停止灵敏、高效的互联互通，公司操纵基于IPv6的SRv6新一代路由手艺，搭建了国泰君安新一代主干网，架构如图1所示。从而完成使用驱动的途径可编程，差别应器具有差同化的带宽及延时保证功用，阐扬IPv6主干网在全网流量调优、堵塞庇护、运维等方面的劣势。

　　为确保IPv6收集及使用具有不低于IPv4的收集宁静防护才能，公司别离从多角度布置宁静防护网。

　　公司今朝大批营业依托于网站，网站IPv6革新的安稳促进相当主要。颠末前期对浩瀚革新计划及公司使用架构、使用处景的调研，为保证新老营业效劳质量，公司以全链路双栈革新撑持IPv6为目的。此中网站大多经由过程硬件负载平衡接入，因而网站的IPv6革新也均依托于硬件负载平衡，关于部门革新难度较大的使用，由负载平衡停止地点转换，使用背景仍保存IPv4的收集情况。具体设想架构图如图2所示。

　　经由过程挪动装备上的君弘APP供给行情资讯、证券买卖、理财等效劳是公司主要的营业渠道，占比超越70%，挪动用户及背景使用效劳器数目宏大，不管客户端或是效劳端，将来很长一段工夫内城市是IPv6和IPv4收集共存的情况。

　　面临宏大的用户群体，需求订定一个不变可控的方法向IPv6收集迁徙，为此君弘APP自研开辟了一套灰度公布机制，经由过程订定灰度战略，并经由过程效劳下发相干效劳参数，接纳当地战略结合调理战略灰度掌握IPv6的占比，包管用户在无感知的状况下逐渐切换至IPv6收集（君弘APP具体革新架构见图3）：

　　APP在启动和收集情况发作变更的时分会检测当前收集的形态：纯IPv4、IPv6/IPv4双栈、纯IPv6，客户端当前的版本默许战略为“优先IPv4”，还供给“主动”“优先IPv6”可供客户在设置里自行调解。

　　a)经由过程IP方法接入的效劳，经由过程调理效劳器一次会下发多个IP，包罗IPv4地点和IPv6地点。假如客户端处于双栈收集且当地战略为“主动”，则会按照灰度掷中的状况决议接入的地点范例；

　　富易网上买卖体系是公司主推的PC端买卖软件BG大游平台，公司超越20%的用户经由过程富易客户端会见公司营业。与挪动端比拟，富易软件的客户多为大资金客户，更需包管在用户无感知的状况下停止IPv6切换，以此减小对客户体验的影响。

　　如图4所示，客户端在原有撑持IPv4收集的同时，对其通信层停止革新使其能对接IPv6的行情主站和买卖主站。效劳端次要是在接入网关长进行革新，针对效劳真个网关法式，完成效劳端双栈通信形式。

　　当地收集情况：富易客户端在启动的时分会查抄当地情况，在客户端双栈收集情况下默许挑选IPv4收集。

　　客户端设置：客户端供给了设置文件，供客户挑选IPv4或IPv6收集。客户端在肯定客户利用何种IP和谈栈以后，会接纳随机平衡算法，下发可用的效劳器供给效劳。