《金融业IPv6部署和应用评估方法探索研究报告》

目 录一、IPv6评验证体现状述 1（）IPv6规部署初步备验指标系 1（）IPv6金认证务已行业地 1（）IPv6行标准制规验证法 2二、新段IPv6部和应评估标体研究 2（）总要求 2（）IPv6规部署键评指标究 3（）IPv6技和应创新键评指标究 12三、新段IPv6评实施法探索 15（）IPv6监数据集 15（）IPv6监数据估和现 16四、未研究向 17缩语 18参文献 19一、IPv6评估验证体系现状概述规模部署行动计划〉的实施意见》（银发〔2018〕343号）（以下简IPv6评估验证方法体系并积极实践，稳步推进IPv6规模部署和应用。（一）IPv6规模部署已初步具备验证指标体系2019年11IPv6规模部署技术验证指标体系V1.0IPv6IPv6（IPv67大模块，细化多个量化考核指标，并根据评测得分将（二）IPv6金融认证服务已在行业落地IPv6改造度、网站IPv6和IPv4的一致性、网站二三级链接IPv6支持率等7个方面对金融机构网站和应用进行动态监测，通过分IPv6规模部署和改造情况提供支撑。（三）IPv6行业标准研制规范验证方法2022年《金融标准化“十四五”发展规划》提出制定IPv6IPv6APP、B/SWeb应用及C/SAPP应用，IPv6连接访问的支持度和网络质量进行验证，针对IPv6环境下路由协议、地址、NAT等网络安全防护能力制定明确的验证指标。二、新阶段IPv6部署和应用评估指标体系研究（一）总体要求当前IPv6一是对IPv验证对象和范围会进一步扩展的验证对象会从针对网络IPv6网络范围会包括广域网、分支机构网络、数据中心等多个领域。二是对IPv6技术体系支持度会进一步细化。随着IP+创新（二）IPv6规模部署关键评估指标研究IPv6IPv6活跃IPv6IPv6IPv6安全防护能力和IPv6运维支撑体系。1信息基础设施的IPv覆盖度指标本指标用于评估各类金融信息基础设施IPv6部署的总体完成情况，具体指标如表1所示。表1金融信息基础设施IPv6覆盖度指标维度指标定义指标说明IPv6网络能力IPv6协议支持度支持IPv6协议的网络设备数量/占比。IPv6双栈部署度部署IPv6/IPv4双栈的网络设备数量/占比。IPv6单栈部署度部署IPv6单栈的网络设备数量/占比。IPv6终端能力IPv6支持度办公终端支持IPv6的设备数量/占比。生产终端支持IPv6的设备数量/占比。物联终端支持IPv6的设备数量/占比。IPv6应用系统能力IPv6支持度操作系统支持IPv6的占比。数据库支持IPv6的占比。系统软件支持IPv6的占比。IPv6安全能力IPv6协议支持度支持IPv6协议的安全设备数量/占比。IPv6双栈部署度部署了IPv6/IPv4双栈的安全设备数量/占比。IPv6单栈部署度部署了IPv6单栈的安全设备数量/占比。说明：终端与应用系统的IPv6部署度，可通过IPv6活跃度指标进行有效评估。评估过程建议与《实施意见》中演进路线相匹配，具体如下：自阶段一起，新采购信息基础设施均需满足IPv6支持度要求。在阶段一和阶段二期间，新部署的网络及安全设备优选IPv6单栈方式部署，如需与IPv4存量适配，须通过IPv6/IPv4双栈方式部署，以逐步提升IPv6占比。至阶段三实现IPv6单栈全面部署的目标。2网络基础设施的IPv6活跃度指标本指标用于评估各网络领域IPv6表2金融网络基础设施IPv6活跃度指标维度指标定义指标说明广域骨干网络IPv6承载业务流量占比广域骨干网络中IPv6出入业务流量占骨干网络总出入业务流量占比。广域分支网络IPv6承载业务流量占比广域分支网络中IPv6出入业务流量占分支网络总出入业务流量占比。数据中心网络中外网（包括互联IPv6活跃度网、外联网及DMZ等面向外部及三方的多种分区网络基础设施）数据中心网络IPv6承载IPv6出入业务流量占各分区网业务流量占比络总出入业务流量占比。数据中心网络中内网（业务区域网络）IPv6出入业务流量占数据中心网络总出入业务流量占比。园区网络IPv6承载业务流量占比分析获取园区网络中IPv6出入业务流量占园区网络总出入业务流量占比。说明：IPv6业务流量占比计算公式如下：IPv6IPv6/（IPv4）。IPv6IPv6/（IPv4）。计算公式适用于广域骨干网络、广域分支网络、数据IPv6业务连接情况及活跃度，入流量可体现IPv6业务被访问及应用状态。评估过程建议与《实施意见》中实施步骤相匹配，具体如下：在阶段一和阶段二期间，本指标数据逐步提升。至阶段三各领域网络IPv6活跃度数据全面提升，以实现IPv6单栈全面部署的目标。网络基础设施的IPv6网络质量指标维度指标定义维度指标定义指标说明IPv6网络质量广域骨干IPv6网络质量通过验证IPv6广域骨干网络承载的业务指标，综合评估网络质量。广域分支IPv6网络质量通过验证IPv6广域分支网络承载的业务指标，综合评估网络质量。数据中心IPv6网络质量DMZ络质量。通过验证IPv6数据中心网络中内网（业务区域网络）承载的业务指标综合评估网络质量。验证金融数据中心外网及内网IPv6转换技术NAT64、NAT66的质量。园区IPv6网络质量通过验证IPv6园区网络承载的业务指标，综合评估网络质量。，说明：IPv6网络质量通过IPv6业务相比IPv4业务在时延、抖动、丢包综合劣化的结果进行呈现，计算公式如下：（IPv6业务时延-IPv4业务时延）/IPv4业务时延，若小于0则取用结果0。IPv6业务时延=检测网络中N个IPv6业务时延之和/N。IPv4业务时延=检测网络中N个IPv4业务时延之和/N。业务丢包率-IPv4业务丢包率）/IPv4业务丢包率，若小于0则取用结果0。IPv6N个IPv6业务丢包率之和/N。IPv4N个IPv4业务丢包率之和/N。（c）IPv6（IPv6业务抖动-IPv4业务抖动）/IPv4业务抖动，若小于0则取用结果0。IPv6业务抖动=检测网络中N个IPv6业务抖动之和/N。IPv4业务抖动=检测网络中N个IPv4业务抖动之和/N。（d）IPv6网络质量=IPv6业务时延劣化结果*权重30+IPv6业务丢包结果*权重40+IPv6业务抖动结果*权重30。IPv6网络质量指标是IPv6规模部署演进中一个重要的衡量标准，在三个演进阶段均需关注参考。IPv6转换技术NAT64、NAT66的质量情况通过转换成功率进行计算衡量，即：IPv6IPv6NAT/网络NAT网络基础设施的IPv6网络可靠性指标本指标通过对IPv6IPv6业务连续不中断的目标达成。具体指标如表4所示。表4金融网络基础设施IPv6可靠性指标维度指标定义指标说明广域骨干IPv6网络通过验证链路及设备冗余化部署，评可靠性估IPv6广域骨干网络的可靠性。广域分支IPv6网络通过验证链路及设备冗余化部署，评可靠性估IPv6广域分支网络的可靠性。通过验证链路及设备冗余化部署，评估IPv6数据中心网络中外网（包括互IPv6网络高联网、外联网及DMZ等面向外部及三可靠数据中心IPv6网络方的多种分区网络基础设施）的可靠可靠性性。通过验证链路及设备冗余化部署，评估IPv6数据中心网络中内网（业务区域网络）的可靠性。园区IPv6网络可靠通过验证链路及设备冗余化部署，评性估IPv6园区网络的可靠性。说明：网络可靠性通过网络基础设施的链路及设备冗余化部署得到支撑，本指标判定链路或设备冗余化部署是否满足。基础设施的IPv6网络可靠性，是IPv6规模部署演进中的基础衡量标准，在三个演进阶段均需关注参考。信息基础设施的IPv6安全防护能力指标本指标用于评估IPv6如表5所示。表5金融信息基础设施IPv6安全防护能力指标维度指标定义指标说明IPv6安全防护网络零信任安全IPv6IPv6网络安全策略升级IPv6安全策略应保持并增强原有IPv4环境下安全策略配置和技术要求。网络安全防护能力增强验证网络安全系统的防护能力：IPv6IPv6行审计及报表记录，并配置部署。终端应用安全IPv6适配的网络终端及应用是否配置部DDos说明：IPv6网络基础设施的IPv6运维支撑体系健全度指标IPv6更高效、标如表6所示。表6金融网络基础设施IPv6运维支撑体系健全度指标维度指标定义指标说明IPv6运维支撑网络运维系统网管设施是否支持对IPv6网络的日志告警、事件管理、性能采集等，并配置部署。网络监控系统IPv6网络网络分析系统IPv6（现，并配置部署。IPv6开放可编程IPv6对置部署。SNMPKafka配置部署。说明：IPv6IPv6从阶段二至阶段三，需逐步达成网络分析系统和开放可编程的对应指标，以满足IPv6（三）IPv6技术和应用创新关键评估指标研究IPv6+技术体系为金融业IPv6融合应用创新奠定了基础，也是金融业IPv6IPv6评估指标体系IPv6面向IPv6SRv6表7金融网络基础设施IPv6+网络可编程能力指标维度指标指标说明SRv6技术应用SRv6协议支持度支持SRv6的网络设备数目/域内所有网络设备数目。SRv6部署浓度部署SRv6的网络设备数目/域内所有网络设备数目。SRv6流量占比SRv6流量/域内网络总流量。维度指标指标说明SRv6部署效率是否支持通过控制器实现SRv6的自动化，并配置部署。SRv6转发效率SRv6面向IPv6播等创新技术应用，评估金融机构骨干网及分支网络设备的IPv6+业务体验保障水平。具体指标如表8所示。维度指标维度指标指标说明随流检测iFIT技术应用iFIT协议支持度支持iFIT的网络设备数目/域内所有网络设备数目。iFIT部署浓度部署iFIT的网络设备数目/域内所有网络设备数目。iFIT流量占比iFIT流量/域内网络总流量。iFIT部署效率是否支持通过控制器实现iFIT业务自动化部署，并配置部署。iFIT可视化能力是否支持通过iFIT方式实现VPN、iFIT网络监测指标是否支持通过iFIT方式对业务时网络切片技术应用网络切片支持度支持切片的网络设备/域内所有网络设备数目。，维度指标指标说明网络切片部署浓度部署切片的网络设备/域内所有网络设备数目。网络切片流量占比网络切片流量/域内网络总流量。切片网络质量评估切片网络业务时延与承诺时延的偏差。新型组播Bierv6技术应用Bierv6协议支持度支持Bierv6的网络设备/域内所有网络设备数目。Bierv6部署浓度部署Bierv6的网络设备/域内所有网络设备数目。Bierv6流量占比Bierv6流量/域内网络总流量。Bierv6收敛能力IPv4。面向IPv6APN6技术应用部表9金融网络基础设施IPv6+应用感知水平维度指标指标说明应用感知APN6技术应用APN6协议支持度支持APN的网络设备/域内网络总流量。APN6部署浓度部署APN的网络设备/域内网络总流量。APN6流量占比APN6流量/域内网络总流量。APN6可视化能力网络是否支持基于APN6实现自定义应用的可视化，并配置部署。原生APN6能力办公终端、物联终端、生产终端是否支持发起APN6流量，并配置部署。三、新阶段IPv6评估实施方法探索金融业IPv6新阶段IPv6评估验证主要提出两方面要求：一方面，IPv6IPv6（外网及DMZ络、安全及终端。IPv6标，以及多种应用创新技术指标。上述要求对IPv6（一）IPv6监测数据采集多维度的IPv6IPv6Telemetry更多的创新监测手段。例如，针对网络设备和终端、应用系统，可以针对数据采集的数据类别、取样时间、取样范围、取样频度等尝试更多创新性的采集方法。新阶段IPv6评估验证数据采集的范围、数据内容、数据量、数据采集方法需要探针、采集、筛选等工具或平台支持。当前相关研究仍处于起步阶段，尚有大量课题需要深入研究。（二）IPv6监测数据评估和呈现对于采集到的原始数据，需要进行大量的数据量化和分析，并进行是否达标的判定，以提供商业机构自测自检，以及金融管理部门管理监测。在研究IPv6IPv6监测扩展呈现范围到全IPv6IPv6IPv6IPv6监测数据采集及IPv6监测结果评估均实现工四、未来研究方向IPv6融行业IPv6IPv6+的整体发展目标和技术能力，进行更完善的设计。IPv6一方面，在信息基础设施的IPv6IPv6IPv6DNS和CDNIPv6缩略语缩略语英文全称中文说明BIERv6BitIndexExplicitReplicationIPv6Encapsulation基于IPv6的无状态组播转发机制IFITIn-situFlowInformationTelemetry随流检测IPv4InternetProtoc