金融业IPv6发展演进白皮书

金融业IPv6发展演进白皮书 北京金融科技产业联盟 2023年5月 版权声明 本白皮书版权属于北京金融科技产业联盟，并受法律保护。转载、编摘或利用其他方式使用本白皮书文字或观点的，应注明来源。违反上述声明者，将被追究相关法律责任。 编制委员会 主任： 潘润红 编委会成员： 张升聂丽琴韩颖张海燕 编写组成员： 黎祖强 许青邦 马超 李红曼 杨志辉 庞帅 张浩然 吴烨 邹璐琨 张倩倩 葛峥峥 刘新儒 龙菲 许泓 奚舸 朱立维 鱼亚锋 陈必仙 刘伟 佘春燕 刘彬彬 项多明 冯敏源 宋峣 张林 张明 腾灵灵 苏凯 沈波 刘庆 王大鹏 李沁洋 王一飞 李尚元 严诺 陈耿 徐晓宇 李强 孙亚军 王世媛 周洋 王璇 周敏 编审： 黄本涛周豫齐马超李红曼 参编单位： 北京金融科技产业联盟秘书处中国农业银行股份有限公司 北京国家金融科技认证中心有限公司中国工商银行股份有限公司 中国银行股份有限公司 中国建设银行股份有限公司交通银行股份有限公司 招商银行股份有限公司 中国光大银行股份有限公司华泰证券股份有限公司 中国人寿保险（集团）公司泰康保险集团股份有限公司网联清算有限公司 华为技术有限公司 前言 推动互联网协议第六版（IPv6）的规模部署是建设网络强国的重要国家战略。金融业是国家探索IPv6创新应用的重点行业，自2017年底中办、国办印发《推进互联网协议第六版（IPv6）规模部署行动计划》以来，中国人民银行认真贯彻落实党中央、国务院关于建设网络强国的战略部署要求，加强统筹谋划，健全工作机制，明确了我国金融业IPv6规模部署的总体原则、工作任务，加快构建金融业高速率、广普及、全覆盖、智能化的下一代互联网。 在产业协同努力下，金融业IPv6发展已经取得重要的阶段性成果。IPv6改造完成率持续提升，创新应用不断涌现，应用认证和发展监测全面开展，标准建设全方位提速。为落实《金融科技发展规划（2022—2025年）》提出的IPv6技术创新与融合应用“从能用向好用转变、从数量到质量转变、从外部推动向内生驱动转变”的新发展目标，及时总结金融业IPv6的发展经验和创新思路，探索IPv6发展演进路径，特编制本白皮书，以期为金融机构持续深入推进IPv6发展提供参考。 本白皮书首先从战略意义、政策牵引、技术标准和实践成果 等方面系统性回顾金融业IPv6总体推进情况，围绕IPv6规模部署和应用创新两个核心问题提出技术和方法指引，梳理了推进金融业IPv6发展面临的问题，并对发展趋势进行展望。 目录 一、总体情况1 （一）战略意义1 （二）政策引导1 （三）标准先行4 （四）成效明显5 二、深入推进规模部署6 （一）总体要求6 （二）实施路径7 三、技术演进与应用创新18 （一）推动SRv6标准编制，架设新型金融广域网络18 （二）促进“IPv6+”组合创新，实现网络端到端可视化20 （三）部署协议转换对接，提升云网边界协同能力20 （四）搭建5G新型专网，优化金融网络服务体验21 （🖂）建设无损以太网络，突破数据中心算力瓶颈21 （六）探索前沿安全架构，构筑网络精准防护模式23 （七）加快组播技术革新，增进行情数据转发效能24 （八）实施安全泛在物联，拓展智慧金融服务边界24 四、存在问题及发展展望25 （一）存在问题25 （二）发展展望26 附录1：金融业IPv6规模部署和创新应用实践案例29 附录2：“IPv6+”创新技术体系概述41 缩略语45 参考文献47 一、总体情况 （一）战略意义 国际互联网协议第6版（IPv6）是互联网工程任务组（IETF）设计的用于替代IPv4的下一代IP协议，能够提供充足的网络地址和广阔的创新空间，是互联网升级演进的必然趋势和网络技术创新的重要方向。基于IPv6的下一代互联网已成为网络强国建设的重要基础支撑，我国已将IPv6规模部署和发展演进作为网络战略决策持续推进。 金融业作为国家关键行业领域，是数据密集型和科技驱动型行业。IPv6规模部署已成为金融业数字基础设施建设的重要组成部分，推动金融业IPv6演进升级是“十四五”时期国家加快推进IPv6规模部署和应用的重点任务之一。加快推进IPv6规模部署和应用创新，为金融业数字基础设施升级、自主技术体系构建、网络服务创新应用等方面提供了难得的机遇。 （二）政策引导 1.国家层面 “十二五”到“十三五”期间，我国重点围绕规模商用谋划IPv6发展布局。2012年，国务院印发《“十二五”国家战略性新兴产业发展规划》，首次提出基于IPv6的下一代互联网实现规模商用的发展目标，并把IPv6相关关键技术开发和产业化列入重大行动计划。2013年，国务院印发《“宽带中国”战略及实施方案》，提出加快部署基于IPv6的下一代互联网的重点任务。2016年，国 务院印发《“十三五”国家信息化规划》，进一步提出网络基础设施全面向IPv6演进升级的优先行动计划。2017年，国务院印发 《推进互联网协议第六版（IPv6）规模部署行动计划》，提出形成下一代互联网自主技术体系和产业生态，建成全球最大规模的IPv6商业应用网络，实现下一代互联网在经济社会各领域深度融合应用的行动目标。 “十四五”期间，推进IPv6规模部署和应用工作进入快车道。2021年以来，中央网信办协同多部委先后印发《关于加快推进互联网协议第六版（IPv6）规模部署和应用工作的通知》《关于开展IPv6技术创新和融合应用试点工作的通知》《深入推进IPv6规模部署和应用2021年工作安排》《IPv6流量提升三年专项行动计划（2021—2023年）》《深入推进IPv6规模部署和应用2022年工作安排》等政策文件，对推进IPv6规模部署和应用工作的基本原则、工作目标、重点任务和保障措施等都作出了全面部署。其中，针对金融业IPv6发展主要提出以下指导意见： （1）推动金融行业系统IPv6演进升级。深入推进金融机构 广域网、分支机构网络、数据中心的IPv6改造，持续提高金融服务机构面向公众服务的互联网应用系统IPv6支持能力。健全IPv6监控运维体系，完善网络安全管理制度，推动金融安全防护体系全面支持IPv6，稳步推进金融业信息化体系平滑演进升级等。 （2）积极鼓励金融领域IPv6创新应用试点。在金融业开展 “IPv6+”技术创新与融合应用试点，形成可复制可推广的融合模式应用场景，增强IPv6网络对金融业数字化转型升级的支撑能力。 2.金融行业 为贯彻落实国家总体政策要求，中国人民银行会同中国银保监会、中国证监会于2018年联合发布《关于金融行业贯彻〈推进互联网协议第六版（IPv6）规模部署行动计划〉的实施意见》（银发〔2018〕343号印发，以下简称《实施意见》），系统谋划金融业IPv6改造方案，提出了金融业IPv6规模部署的规划和推进路径，强调以“保障系统安全稳定运行”为前提，采取“应用系统改造与软硬件基础设施升级相结合、递进式推进与增量式推进相结合”的工作原则，促进互联网演进升级与金融领域的融合创新。 2019年11月，中国人民银行科技司印发《金融行业IPv6规模 部署技术验证指标体系V1.0》。指标体系涵盖技术和管理要求，包括5大类11个验证项58个验证指标，完善了金融行业信息系统IPv6规模部署改造的技术要求，本着“科学量化，精准引导”的指导原则，系统形成统一、标准的评测方法，力求全面客观地评价金融业IPv6改造情况，对金融服务机构进行精准引导。 2021年12月，中国人民银行印发《金融科技发展规划（2022— 2025年）》，把“架设安全泛在的金融网络”作为“打造新型数字基础设施”的重点任务之一，并提出“全面推进互联网协议第 六版（IPv6）技术创新与融合应用，实现从能用向好用转变、从数量到质量转变、从外部推动向内生驱动转变”的任务目标。 2022年2月，中国人民银行、国家市场监管总局、中国银保监会、中国证监会联合印发《金融标准化“十四五”发展规划》，将“制定互联网协议第六版（IPv6）应用推广、检测评价等配套标准”纳入健全金融信息基础设施标准的任务目标，并积极探索零信任网络、无损以太网络等新技术应用标准，稳妥提升网络基础设施自动化、虚拟化、智能化水平。 国家层面到金融行业多项政策措施的出台和实施，对加快推进金融业IPv6网络高质量建设，有力推动金融科技整体水平与核心竞争力跨越式提升、数据要素价值充分释放、数字化转型高质量推进，具有重要的引领意义。 （三）标准先行 金融标准与产业创新深度融合。在IPv6相关政策指引下， 《IPv6技术金融应用规范》《基于SRv6的金融广域网络技术要求》 《物联网技术金融应用指南》等一系列行业标准相继立项编制，为金融网络规范建设和发展演进提出了可行的技术指导。 同时，IPv6技术创新和商业试点示范加快推进。2021年，金融科技产业联盟成立信息基础设施专业委员会，聚焦IPv6规模部署和“IPv6+”发展创新、数据中心网络全IP架构、物联网技术金融应用、网络智能运维和服务化能力等行业热点课题，全面深入研究并取得一系列创新成果。 （四）成效明显 1.完成比率持续提升 针对金融业IPv6规模部署和应用实施“基数大、分布广”的特点，中国人民银行会同中国银保监会、中国证监会联合成立IPv6规模部署专项工作组，将IPv6改造相关指标纳入金融业网络安全和信息化“十四五”规划要求统筹推进。目前，金融业IPv6规模部署与应用实施工作进展迅速，成效明显。IPv6支持方面，截至2022年9月，金融机构门户网站及面向公众服务的互联网应用总体IPv6支持率分别为95%和92%。 2.创新应用不断涌现 金融业IPv6关键技术创新、应用创新持续突破，应用范围和场景不断扩展，创新生态体系不断完善。金融广域网、数据中心网络等重点领域IPv6应用更加深入，从而有力带动金融机构在IPv6单栈部署应用、“IPv6+”融合应用技术创新、基于IPv6的智能运维体系及网络安全保障能力建设等方面的高质量发展。2021年，金融领域9个项目获评IPv6规模部署和应用优秀案例，体现了金融业IPv6演进升级和创新应用工作成果。2022年，6家金融机构入选国家“IPv6技术创新和融合应用试点名单”。 3.认证监测全面开展 为全面落实并完成《实施意见》各阶段目标，北京国家金融科技认证中心（简称“北京国金认证”）于2019年起先后开展了IPv6金融应用认证和金融APP“国推认证”的备案工作。自认证 工作开展以来，先后有20家机构通过“IPv6金融应用认证”。同时，中国人民银行建设完成金融业IPv6发展监测平台， 当前已收录9956个金融业网站及应用的IPv6支持信息，实现金融业6571个监测点的动态监测，为金融机构全面客观掌握并验证改造情况提供科学量化标准，精准引导金融机构规模部署落地生根。依托该监测平台，各级金融机构积极开展核查和对照自查，切实提高门户网站和子域名网站及应用系统规模部署改造效果。 IPv6应用认证和发展监测工作的持续深入和迭代完善，对于指导金融业以平滑有序、安全合理的方式实现IPv4向IPv6过渡具有重要意义，促进金融机构在金融科技创新及演进升级过程中为用户提供安全可靠的服务，推动技术创新和商业实践。 二、深入推进规模部署 （一）总体要求 严格贯彻落实国家加快推进IPv6规模部署和应用的有关要求，深入推进金融机构广域网、分支机构网络、数据中心的IPv6改造，提升互联网应用系统IPv6支持能力，是“十四五”时期金融业系统IPv6演进升级的重点任务。IPv6规模部署是一个系统性工程，涉及工程实施、生态构建、过程度量、技术创新和标准制定等多方面。要加强顶层设计，充分研究，稳步推进金融业信息化体系平滑演进升级。 1.保障系统安全与稳定运行 金融信息系统分布式架构转型、网络规模和流量持续增长、物联网及移动通信等网络发展新变化，对IPv6规模部署的网络安全性和可靠性都提出了新挑战。要继续坚持发展与安全并举，实现网络、应用、安全的协同，高度重视金融监控运维体系和安全防护