《金融业IPv6部署和应用评估方法探索研究报告》

IPv6评估验证体系现状及新阶段指标体系研究

一、IPv6评估验证体系现状概述

• IPv6规模部署已初步具备验证指标体系：中国人民银行科技司于2019年11月印发《金融行业IPv6规模部署技术验证指标体系V1.0》，涵盖应用、网络、安全、保障措施和运维五大类11个验证项58个验证指标。北京国家金融科技认证中心有限公司制定《金融服务机构面向公共服务的互联网应用系统IPv6支持评测指标》，覆盖7大模块，形成差异化评估体系。
• IPv6金融认证服务已在行业落地：中国人民银行建设金融行业IPv6发展监测平台，动态监测金融机构网站和应用IPv6改造度、一致性、支持率等7个方面。第三方检测认证专业机构如北京国金认证推出IPv6金融认证服务，覆盖门户网站、互联网应用系统和金融APP。
• IPv6行业标准研制规范验证方法：2022年《金融标准化“十四五”发展规划》提出制定IPv6应用推广、检测评价等配套标准，中国人民银行组织研制的IPv6技术金融应用行业标准面向门户网站、APP、B/S Web应用及C/S APP应用，从五大类方面验证IPv6连接访问支持度和网络质量。

二、新阶段IPv6部署和应用评估指标体系研究

• 总体要求：新阶段IPv6评估指标体系需扩展验证对象和范围（网络、终端、应用及安全多维度），细化IPv6技术体系支持度（如分段路由、随流检测、网络切片等新技术）。
• IPv6规模部署关键评估指标研究：
  • 信息基础设施的IPv6覆盖度指标：评估各类金融信息基础设施IPv6部署完成情况，分为终端与应用系统、网络基础设施两大类。
  • 网络基础设施的IPv6活跃度指标：评估各网络领域IPv6业务流量占比，包括广域骨干网络、广域分支网络、数据中心网络、园区网络，计算公式为IPv6业务流量/（IPv4业务流量+IPv6业务流量）。
  • 网络基础设施的IPv6网络质量指标：通过时延、抖动、丢包等指标综合评估IPv6部署后网络质量，计算公式包括IPv6业务时延劣化结果、IPv6业务丢包结果、IPv6业务抖动结果，权重分别为30%、40%、30%。
  • 网络基础设施的IPv6网络可靠性指标：通过链路及设备冗余化部署评估网络可靠性。
  • 信息基础设施的IPv6安全防护能力指标：评估IPv6业务端到端的安全体系化能力。
  • 网络基础设施的IPv6运维支撑体系健全度指标：评估网络运维支撑的综合能力，包括网络运维系统、网络监控系统、网络分析系统、开放可编程能力。
• IPv6技术和应用创新关键评估指标研究：
  • 阶段一：深入推进SRv6技术创新，评估骨干网及分支网络设备的IPv6+网络可编程能力。
  • 阶段二：加强网络切片、随流检测、新型组播等创新技术应用，评估IPv6+业务体验保障水平。
  • 阶段三：推进应用驱动网络APN6技术应用部署，评估IPv6+应用感知水平。

三、新阶段IPv6评估实施方法探索

• IPv6监测数据采集：需采取差异化、创新性监测技术和手段，如镜像、拨测、NetStream、Telemetry等技术，并推动工具化、自动化采集方法，以平衡效率和准确性。
• IPv6监测数据评估和呈现：需借助大数据分析、人工智能等技术提升评估结果的准确性和时效性，并完善监测平台内容，扩展呈现范围至全IPv6网络领域、安全等，实现数据来源自动化。

四、未来研究方向

• 扩展信息基础设施的IPv6覆盖度指标评估，涵盖云服务平台、应用类运维工具和硬件类运维工具。
• 扩展网络基础设施的IPv6运维支撑体系健全度指标评估，涵盖DNS、负载均衡和CDN的IPv6支持能力。