金融业IPv6部署和应用评估方法探索研究报告

IPv6评估验证体系现状及新阶段指标体系研究

一、IPv6评估验证体系现状概述

• IPv6规模部署已初步具备验证指标体系：中国人民银行科技司于2019年11月印发《金融行业IPv6规模部署技术验证指标体系V1.0》，涵盖应用、网络、安全、保障措施和运维五大类11个验证项58个验证指标。北京国家金融科技认证中心有限公司制定《金融服务机构面向公共服务的互联网应用系统IPv6支持评测指标》，覆盖7大模块，细化量化考核指标。
• IPv6金融认证服务已在行业落地：中国人民银行建设金融行业IPv6发展监测平台，从7个方面对金融机构网站和应用进行动态监测。第三方检测认证专业机构如北京国金认证推出IPv6金融认证服务和国推认证服务。
• IPv6行业标准研制规范验证方法：2022年《金融标准化“十四五”发展规划》提出制定IPv6应用推广、检测评价等配套标准的目标，中国人民银行组织研制的IPv6技术金融应用行业标准，从五大类方面对IPv6连接访问的支持度和网络质量进行验证。

二、新阶段IPv6部署和应用评估指标体系研究

• 总体要求：IPv6验证对象和范围将扩展至网络、终端、应用及安全多维度，IPv6技术体系支持度将细化，需完善IPv6+创新技术如分段路由、随流检测、网络切片等的评估手段和标准。
• IPv6规模部署关键评估指标研究：
  • 信息基础设施的IPv6覆盖度指标：评估各类金融信息基础设施IPv6部署的总体完成情况，包括终端与应用系统、网络设备等。
  • 网络基础设施的IPv6活跃度指标：评估各网络领域IPv6业务流量的占比情况，包括广域骨干网络、广域分支网络、数据中心网络、园区网络等。
  • 网络基础设施的IPv6网络质量指标：通过时延、抖动、丢包等关键业务指标，综合评估IPv6部署后网络总体质量。
  • 网络基础设施的IPv6网络可靠性指标：通过链路及设备冗余化部署，综合评估IPv6网络可靠性。
  • 信息基础设施的IPv6安全防护能力指标：评估IPv6业务端到端的安全体系化能力。
  • 网络基础设施的IPv6运维支撑体系健全度指标：评估网络运维支撑的综合能力，实现IPv6更高效、智能的管理。
• IPv6技术和应用创新关键评估指标研究：
  • IPv6演进阶段一：深入推进SRv6技术创新，评估金融机构骨干网及分支网络设备的IPv6+网络可编程能力。
  • IPv6演进阶段二：加强网络切片、随流检测、新型组播等创新技术应用，评估IPv6+业务体验保障水平。
  • IPv6演进阶段三：推进应用驱动网络APN6技术应用部署，评估IPv6+应用感知水平。

三、新阶段IPv6评估实施方法探索

• IPv6监测数据采集：多维度的IPv6指标需要采取差异化、创新性的监测技术和手段，如镜像、拨测、NetStream、Telemetry等。数据采集范围、数据内容、数据量、工作量将不断增长，需推动工具化、自动化技术创新。
• IPv6监测数据评估和呈现：需要对采集到的原始数据进行量化和分析，借助大数据分析、人工智能等技术提升评估结果的准确性和时效性。探索金融管理部门和商业机构的采集评估工具进行双向协同。

四、未来研究方向

• 扩展信息基础设施的IPv6覆盖度指标评估，包括云服务平台、应用类运维工具和硬件类运维工具的IPv6支持能力评估。
• 扩展网络基础设施的IPv6运维支撑体系健全度指标评估，包括网络七层模型中的DNS、负载均衡和CDN的IPv6支持能力评估。