《金融業(yè)IPv6部署和應(yīng)用評估方法探索研究報告》

目 錄一、IPv6評驗(yàn)證體現(xiàn)狀述 1（）IPv6規(guī)部署初步備驗(yàn)指標(biāo)系 1（）IPv6金認(rèn)證務(wù)已行業(yè)地 1（）IPv6行標(biāo)準(zhǔn)制規(guī)驗(yàn)證法 2二、新段IPv6部和應(yīng)評估標(biāo)體研究 2（）總要求 2（）IPv6規(guī)部署鍵評指標(biāo)究 3（）IPv6技和應(yīng)創(chuàng)新鍵評指標(biāo)究 12三、新段IPv6評實(shí)施法探索 15（）IPv6監(jiān)數(shù)據(jù)集 15（）IPv6監(jiān)數(shù)據(jù)估和現(xiàn) 16四、未研究向 17縮語 18參文獻(xiàn) 19一、IPv6評估驗(yàn)證體系現(xiàn)狀概述規(guī)模部署行動計劃〉的實(shí)施意見》（銀發(fā)〔2018〕343號）（以下簡IPv6評估驗(yàn)證方法體系并積極實(shí)踐，穩(wěn)步推進(jìn)IPv6規(guī)模部署和應(yīng)用。（一）IPv6規(guī)模部署已初步具備驗(yàn)證指標(biāo)體系2019年11IPv6規(guī)模部署技術(shù)驗(yàn)證指標(biāo)體系V1.0IPv6IPv6（IPv67大模塊，細(xì)化多個量化考核指標(biāo)，并根據(jù)評測得分將（二）IPv6金融認(rèn)證服務(wù)已在行業(yè)落地IPv6改造度、網(wǎng)站IPv6和IPv4的一致性、網(wǎng)站二三級鏈接IPv6支持率等7個方面對金融機(jī)構(gòu)網(wǎng)站和應(yīng)用進(jìn)行動態(tài)監(jiān)測，通過分IPv6規(guī)模部署和改造情況提供支撐。（三）IPv6行業(yè)標(biāo)準(zhǔn)研制規(guī)范驗(yàn)證方法2022年《金融標(biāo)準(zhǔn)化“十四五”發(fā)展規(guī)劃》提出制定IPv6IPv6APP、B/SWeb應(yīng)用及C/SAPP應(yīng)用，IPv6連接訪問的支持度和網(wǎng)絡(luò)質(zhì)量進(jìn)行驗(yàn)證，針對IPv6環(huán)境下路由協(xié)議、地址、NAT等網(wǎng)絡(luò)安全防護(hù)能力制定明確的驗(yàn)證指標(biāo)。二、新階段IPv6部署和應(yīng)用評估指標(biāo)體系研究（一）總體要求當(dāng)前IPv6一是對IPv驗(yàn)證對象和范圍會進(jìn)一步擴(kuò)展的驗(yàn)證對象會從針對網(wǎng)絡(luò)IPv6網(wǎng)絡(luò)范圍會包括廣域網(wǎng)、分支機(jī)構(gòu)網(wǎng)絡(luò)、數(shù)據(jù)中心等多個領(lǐng)域。二是對IPv6技術(shù)體系支持度會進(jìn)一步細(xì)化。隨著IP+創(chuàng)新（二）IPv6規(guī)模部署關(guān)鍵評估指標(biāo)研究IPv6IPv6活躍IPv6IPv6IPv6安全防護(hù)能力和IPv6運(yùn)維支撐體系。1信息基礎(chǔ)設(shè)施的IPv覆蓋度指標(biāo)本指標(biāo)用于評估各類金融信息基礎(chǔ)設(shè)施IPv6部署的總體完成情況，具體指標(biāo)如表1所示。表1金融信息基礎(chǔ)設(shè)施IPv6覆蓋度指標(biāo)維度指標(biāo)定義指標(biāo)說明IPv6網(wǎng)絡(luò)能力IPv6協(xié)議支持度支持IPv6協(xié)議的網(wǎng)絡(luò)設(shè)備數(shù)量/占比。IPv6雙棧部署度部署IPv6/IPv4雙棧的網(wǎng)絡(luò)設(shè)備數(shù)量/占比。IPv6單棧部署度部署IPv6單棧的網(wǎng)絡(luò)設(shè)備數(shù)量/占比。IPv6終端能力IPv6支持度辦公終端支持IPv6的設(shè)備數(shù)量/占比。生產(chǎn)終端支持IPv6的設(shè)備數(shù)量/占比。物聯(lián)終端支持IPv6的設(shè)備數(shù)量/占比。IPv6應(yīng)用系統(tǒng)能力IPv6支持度操作系統(tǒng)支持IPv6的占比。數(shù)據(jù)庫支持IPv6的占比。系統(tǒng)軟件支持IPv6的占比。IPv6安全能力IPv6協(xié)議支持度支持IPv6協(xié)議的安全設(shè)備數(shù)量/占比。IPv6雙棧部署度部署了IPv6/IPv4雙棧的安全設(shè)備數(shù)量/占比。IPv6單棧部署度部署了IPv6單棧的安全設(shè)備數(shù)量/占比。說明：終端與應(yīng)用系統(tǒng)的IPv6部署度，可通過IPv6活躍度指標(biāo)進(jìn)行有效評估。評估過程建議與《實(shí)施意見》中演進(jìn)路線相匹配，具體如下：自階段一起，新采購信息基礎(chǔ)設(shè)施均需滿足IPv6支持度要求。在階段一和階段二期間，新部署的網(wǎng)絡(luò)及安全設(shè)備優(yōu)選IPv6單棧方式部署，如需與IPv4存量適配，須通過IPv6/IPv4雙棧方式部署，以逐步提升IPv6占比。至階段三實(shí)現(xiàn)IPv6單棧全面部署的目標(biāo)。2網(wǎng)絡(luò)基礎(chǔ)設(shè)施的IPv6活躍度指標(biāo)本指標(biāo)用于評估各網(wǎng)絡(luò)領(lǐng)域IPv6表2金融網(wǎng)絡(luò)基礎(chǔ)設(shè)施IPv6活躍度指標(biāo)維度指標(biāo)定義指標(biāo)說明廣域骨干網(wǎng)絡(luò)IPv6承載業(yè)務(wù)流量占比廣域骨干網(wǎng)絡(luò)中IPv6出入業(yè)務(wù)流量占骨干網(wǎng)絡(luò)總出入業(yè)務(wù)流量占比。廣域分支網(wǎng)絡(luò)IPv6承載業(yè)務(wù)流量占比廣域分支網(wǎng)絡(luò)中IPv6出入業(yè)務(wù)流量占分支網(wǎng)絡(luò)總出入業(yè)務(wù)流量占比。數(shù)據(jù)中心網(wǎng)絡(luò)中外網(wǎng)（包括互聯(lián)IPv6活躍度網(wǎng)、外聯(lián)網(wǎng)及DMZ等面向外部及三方的多種分區(qū)網(wǎng)絡(luò)基礎(chǔ)設(shè)施）數(shù)據(jù)中心網(wǎng)絡(luò)IPv6承載IPv6出入業(yè)務(wù)流量占各分區(qū)網(wǎng)業(yè)務(wù)流量占比絡(luò)總出入業(yè)務(wù)流量占比。數(shù)據(jù)中心網(wǎng)絡(luò)中內(nèi)網(wǎng)（業(yè)務(wù)區(qū)域網(wǎng)絡(luò)）IPv6出入業(yè)務(wù)流量占數(shù)據(jù)中心網(wǎng)絡(luò)總出入業(yè)務(wù)流量占比。園區(qū)網(wǎng)絡(luò)IPv6承載業(yè)務(wù)流量占比分析獲取園區(qū)網(wǎng)絡(luò)中IPv6出入業(yè)務(wù)流量占園區(qū)網(wǎng)絡(luò)總出入業(yè)務(wù)流量占比。說明：IPv6業(yè)務(wù)流量占比計算公式如下：IPv6IPv6/（IPv4）。IPv6IPv6/（IPv4）。計算公式適用于廣域骨干網(wǎng)絡(luò)、廣域分支網(wǎng)絡(luò)、數(shù)據(jù)IPv6業(yè)務(wù)連接情況及活躍度，入流量可體現(xiàn)IPv6業(yè)務(wù)被訪問及應(yīng)用狀態(tài)。評估過程建議與《實(shí)施意見》中實(shí)施步驟相匹配，具體如下：在階段一和階段二期間，本指標(biāo)數(shù)據(jù)逐步提升。至階段三各領(lǐng)域網(wǎng)絡(luò)IPv6活躍度數(shù)據(jù)全面提升，以實(shí)現(xiàn)IPv6單棧全面部署的目標(biāo)。網(wǎng)絡(luò)基礎(chǔ)設(shè)施的IPv6網(wǎng)絡(luò)質(zhì)量指標(biāo)維度指標(biāo)定義維度指標(biāo)定義指標(biāo)說明IPv6網(wǎng)絡(luò)質(zhì)量廣域骨干IPv6網(wǎng)絡(luò)質(zhì)量通過驗(yàn)證IPv6廣域骨干網(wǎng)絡(luò)承載的業(yè)務(wù)指標(biāo)，綜合評估網(wǎng)絡(luò)質(zhì)量。廣域分支IPv6網(wǎng)絡(luò)質(zhì)量通過驗(yàn)證IPv6廣域分支網(wǎng)絡(luò)承載的業(yè)務(wù)指標(biāo)，綜合評估網(wǎng)絡(luò)質(zhì)量。數(shù)據(jù)中心IPv6網(wǎng)絡(luò)質(zhì)量DMZ絡(luò)質(zhì)量。通過驗(yàn)證IPv6數(shù)據(jù)中心網(wǎng)絡(luò)中內(nèi)網(wǎng)（業(yè)務(wù)區(qū)域網(wǎng)絡(luò)）承載的業(yè)務(wù)指標(biāo)綜合評估網(wǎng)絡(luò)質(zhì)量。驗(yàn)證金融數(shù)據(jù)中心外網(wǎng)及內(nèi)網(wǎng)IPv6轉(zhuǎn)換技術(shù)NAT64、NAT66的質(zhì)量。園區(qū)IPv6網(wǎng)絡(luò)質(zhì)量通過驗(yàn)證IPv6園區(qū)網(wǎng)絡(luò)承載的業(yè)務(wù)指標(biāo)，綜合評估網(wǎng)絡(luò)質(zhì)量。，說明：IPv6網(wǎng)絡(luò)質(zhì)量通過IPv6業(yè)務(wù)相比IPv4業(yè)務(wù)在時延、抖動、丟包綜合劣化的結(jié)果進(jìn)行呈現(xiàn)，計算公式如下：（IPv6業(yè)務(wù)時延-IPv4業(yè)務(wù)時延）/IPv4業(yè)務(wù)時延，若小于0則取用結(jié)果0。IPv6業(yè)務(wù)時延=檢測網(wǎng)絡(luò)中N個IPv6業(yè)務(wù)時延之和/N。IPv4業(yè)務(wù)時延=檢測網(wǎng)絡(luò)中N個IPv4業(yè)務(wù)時延之和/N。業(yè)務(wù)丟包率-IPv4業(yè)務(wù)丟包率）/IPv4業(yè)務(wù)丟包率，若小于0則取用結(jié)果0。IPv6N個IPv6業(yè)務(wù)丟包率之和/N。IPv4N個IPv4業(yè)務(wù)丟包率之和/N。（c）IPv6（IPv6業(yè)務(wù)抖動-IPv4業(yè)務(wù)抖動）/IPv4業(yè)務(wù)抖動，若小于0則取用結(jié)果0。IPv6業(yè)務(wù)抖動=檢測網(wǎng)絡(luò)中N個IPv6業(yè)務(wù)抖動之和/N。IPv4業(yè)務(wù)抖動=檢測網(wǎng)絡(luò)中N個IPv4業(yè)務(wù)抖動之和/N。（d）IPv6網(wǎng)絡(luò)質(zhì)量=IPv6業(yè)務(wù)時延劣化結(jié)果*權(quán)重30+IPv6業(yè)務(wù)丟包結(jié)果*權(quán)重40+IPv6業(yè)務(wù)抖動結(jié)果*權(quán)重30。IPv6網(wǎng)絡(luò)質(zhì)量指標(biāo)是IPv6規(guī)模部署演進(jìn)中一個重要的衡量標(biāo)準(zhǔn)，在三個演進(jìn)階段均需關(guān)注參考。IPv6轉(zhuǎn)換技術(shù)NAT64、NAT66的質(zhì)量情況通過轉(zhuǎn)換成功率進(jìn)行計算衡量，即：IPv6IPv6NAT/網(wǎng)絡(luò)NAT網(wǎng)絡(luò)基礎(chǔ)設(shè)施的IPv6網(wǎng)絡(luò)可靠性指標(biāo)本指標(biāo)通過對IPv6IPv6業(yè)務(wù)連續(xù)不中斷的目標(biāo)達(dá)成。具體指標(biāo)如表4所示。表4金融網(wǎng)絡(luò)基礎(chǔ)設(shè)施IPv6可靠性指標(biāo)維度指標(biāo)定義指標(biāo)說明廣域骨干IPv6網(wǎng)絡(luò)通過驗(yàn)證鏈路及設(shè)備冗余化部署，評可靠性估IPv6廣域骨干網(wǎng)絡(luò)的可靠性。廣域分支IPv6網(wǎng)絡(luò)通過驗(yàn)證鏈路及設(shè)備冗余化部署，評可靠性估IPv6廣域分支網(wǎng)絡(luò)的可靠性。通過驗(yàn)證鏈路及設(shè)備冗余化部署，評估IPv6數(shù)據(jù)中心網(wǎng)絡(luò)中外網(wǎng)（包括互IPv6網(wǎng)絡(luò)高聯(lián)網(wǎng)、外聯(lián)網(wǎng)及DMZ等面向外部及三可靠數(shù)據(jù)中心IPv6網(wǎng)絡(luò)方的多種分區(qū)網(wǎng)絡(luò)基礎(chǔ)設(shè)施）的可靠可靠性性。通過驗(yàn)證鏈路及設(shè)備冗余化部署，評估IPv6數(shù)據(jù)中心網(wǎng)絡(luò)中內(nèi)網(wǎng)（業(yè)務(wù)區(qū)域網(wǎng)絡(luò)）的可靠性。園區(qū)IPv6網(wǎng)絡(luò)可靠通過驗(yàn)證鏈路及設(shè)備冗余化部署，評性估IPv6園區(qū)網(wǎng)絡(luò)的可靠性。說明：網(wǎng)絡(luò)可靠性通過網(wǎng)絡(luò)基礎(chǔ)設(shè)施的鏈路及設(shè)備冗余化部署得到支撐，本指標(biāo)判定鏈路或設(shè)備冗余化部署是否滿足?；A(chǔ)設(shè)施的IPv6網(wǎng)絡(luò)可靠性，是IPv6規(guī)模部署演進(jìn)中的基礎(chǔ)衡量標(biāo)準(zhǔn)，在三個演進(jìn)階段均需關(guān)注參考。信息基礎(chǔ)設(shè)施的IPv6安全防護(hù)能力指標(biāo)本指標(biāo)用于評估IPv6如表5所示。表5金融信息基礎(chǔ)設(shè)施IPv6安全防護(hù)能力指標(biāo)維度指標(biāo)定義指標(biāo)說明IPv6安全防護(hù)網(wǎng)絡(luò)零信任安全I(xiàn)Pv6IPv6網(wǎng)絡(luò)安全策略升級IPv6安全策略應(yīng)保持并增強(qiáng)原有IPv4環(huán)境下安全策略配置和技術(shù)要求。網(wǎng)絡(luò)安全防護(hù)能力增強(qiáng)驗(yàn)證網(wǎng)絡(luò)安全系統(tǒng)的防護(hù)能力：IPv6IPv6行審計及報表記錄，并配置部署。終端應(yīng)用安全I(xiàn)Pv6適配的網(wǎng)絡(luò)終端及應(yīng)用是否配置部DDos說明：IPv6網(wǎng)絡(luò)基礎(chǔ)設(shè)施的IPv6運(yùn)維支撐體系健全度指標(biāo)IPv6更高效、標(biāo)如表6所示。表6金融網(wǎng)絡(luò)基礎(chǔ)設(shè)施IPv6運(yùn)維支撐體系健全度指標(biāo)維度指標(biāo)定義指標(biāo)說明IPv6運(yùn)維支撐網(wǎng)絡(luò)運(yùn)維系統(tǒng)網(wǎng)管設(shè)施是否支持對IPv6網(wǎng)絡(luò)的日志告警、事件管理、性能采集等，并配置部署。網(wǎng)絡(luò)監(jiān)控系統(tǒng)IPv6網(wǎng)絡(luò)網(wǎng)絡(luò)分析系統(tǒng)IPv6（現(xiàn)，并配置部署。IPv6開放可編程IPv6對置部署。SNMPKafka配置部署。說明：IPv6IPv6從階段二至階段三，需逐步達(dá)成網(wǎng)絡(luò)分析系統(tǒng)和開放可編程的對應(yīng)指標(biāo)，以滿足IPv6（三）IPv6技術(shù)和應(yīng)用創(chuàng)新關(guān)鍵評估指標(biāo)研究IPv6+技術(shù)體系為金融業(yè)IPv6融合應(yīng)用創(chuàng)新奠定了基礎(chǔ)，也是金融業(yè)IPv6IPv6評估指標(biāo)體系IPv6面向IPv6SRv6表7金融網(wǎng)絡(luò)基礎(chǔ)設(shè)施IPv6+網(wǎng)絡(luò)可編程能力指標(biāo)維度指標(biāo)指標(biāo)說明SRv6技術(shù)應(yīng)用SRv6協(xié)議支持度支持SRv6的網(wǎng)絡(luò)設(shè)備數(shù)目/域內(nèi)所有網(wǎng)絡(luò)設(shè)備數(shù)目。SRv6部署濃度部署SRv6的網(wǎng)絡(luò)設(shè)備數(shù)目/域內(nèi)所有網(wǎng)絡(luò)設(shè)備數(shù)目。SRv6流量占比SRv6流量/域內(nèi)網(wǎng)絡(luò)總流量。維度指標(biāo)指標(biāo)說明SRv6部署效率是否支持通過控制器實(shí)現(xiàn)SRv6的自動化，并配置部署。SRv6轉(zhuǎn)發(fā)效率SRv6面向IPv6播等創(chuàng)新技術(shù)應(yīng)用，評估金融機(jī)構(gòu)骨干網(wǎng)及分支網(wǎng)絡(luò)設(shè)備的IPv6+業(yè)務(wù)體驗(yàn)保障水平。具體指標(biāo)如表8所示。維度指標(biāo)維度指標(biāo)指標(biāo)說明隨流檢測iFIT技術(shù)應(yīng)用iFIT協(xié)議支持度支持iFIT的網(wǎng)絡(luò)設(shè)備數(shù)目/域內(nèi)所有網(wǎng)絡(luò)設(shè)備數(shù)目。iFIT部署濃度部署iFIT的網(wǎng)絡(luò)設(shè)備數(shù)目/域內(nèi)所有網(wǎng)絡(luò)設(shè)備數(shù)目。iFIT流量占比iFIT流量/域內(nèi)網(wǎng)絡(luò)總流量。iFIT部署效率是否支持通過控制器實(shí)現(xiàn)iFIT業(yè)務(wù)自動化部署，并配置部署。iFIT可視化能力是否支持通過iFIT方式實(shí)現(xiàn)VPN、iFIT網(wǎng)絡(luò)監(jiān)測指標(biāo)是否支持通過iFIT方式對業(yè)務(wù)時網(wǎng)絡(luò)切片技術(shù)應(yīng)用網(wǎng)絡(luò)切片支持度支持切片的網(wǎng)絡(luò)設(shè)備/域內(nèi)所有網(wǎng)絡(luò)設(shè)備數(shù)目。，維度指標(biāo)指標(biāo)說明網(wǎng)絡(luò)切片部署濃度部署切片的網(wǎng)絡(luò)設(shè)備/域內(nèi)所有網(wǎng)絡(luò)設(shè)備數(shù)目。網(wǎng)絡(luò)切片流量占比網(wǎng)絡(luò)切片流量/域內(nèi)網(wǎng)絡(luò)總流量。切片網(wǎng)絡(luò)質(zhì)量評估切片網(wǎng)絡(luò)業(yè)務(wù)時延與承諾時延的偏差。新型組播Bierv6技術(shù)應(yīng)用Bierv6協(xié)議支持度支持Bierv6的網(wǎng)絡(luò)設(shè)備/域內(nèi)所有網(wǎng)絡(luò)設(shè)備數(shù)目。Bierv6部署濃度部署B(yǎng)ierv6的網(wǎng)絡(luò)設(shè)備/域內(nèi)所有網(wǎng)絡(luò)設(shè)備數(shù)目。Bierv6流量占比Bierv6流量/域內(nèi)網(wǎng)絡(luò)總流量。Bierv6收斂能力IPv4。面向IPv6APN6技術(shù)應(yīng)用部表9金融網(wǎng)絡(luò)基礎(chǔ)設(shè)施IPv6+應(yīng)用感知水平維度指標(biāo)指標(biāo)說明應(yīng)用感知APN6技術(shù)應(yīng)用APN6協(xié)議支持度支持APN的網(wǎng)絡(luò)設(shè)備/域內(nèi)網(wǎng)絡(luò)總流量。APN6部署濃度部署APN的網(wǎng)絡(luò)設(shè)備/域內(nèi)網(wǎng)絡(luò)總流量。APN6流量占比APN6流量/域內(nèi)網(wǎng)絡(luò)總流量。APN6可視化能力網(wǎng)絡(luò)是否支持基于APN6實(shí)現(xiàn)自定義應(yīng)用的可視化，并配置部署。原生APN6能力辦公終端、物聯(lián)終端、生產(chǎn)終端是否支持發(fā)起APN6流量，并配置部署。三、新階段IPv6評估實(shí)施方法探索金融業(yè)IPv6新階段IPv6評估驗(yàn)證主要提出兩方面要求：一方面，IPv6IPv6（外網(wǎng)及DMZ絡(luò)、安全及終端。IPv6標(biāo)，以及多種應(yīng)用創(chuàng)新技術(shù)指標(biāo)。上述要求對IPv6（一）IPv6監(jiān)測數(shù)據(jù)采集多維度的IPv6IPv6Telemetry更多的創(chuàng)新監(jiān)測手段。例如，針對網(wǎng)絡(luò)設(shè)備和終端、應(yīng)用系統(tǒng)，可以針對數(shù)據(jù)采集的數(shù)據(jù)類別、取樣時間、取樣范圍、取樣頻度等嘗試更多創(chuàng)新性的采集方法。新階段IPv6評估驗(yàn)證數(shù)據(jù)采集的范圍、數(shù)據(jù)內(nèi)容、數(shù)據(jù)量、數(shù)據(jù)采集方法需要探針、采集、篩選等工具或平臺支持。當(dāng)前相關(guān)研究仍處于起步階段，尚有大量課題需要深入研究。（二）IPv6監(jiān)測數(shù)據(jù)評估和呈現(xiàn)對于采集到的原始數(shù)據(jù)，需要進(jìn)行大量的數(shù)據(jù)量化和分析，并進(jìn)行是否達(dá)標(biāo)的判定，以提供商業(yè)機(jī)構(gòu)自測自檢，以及金融管理部門管理監(jiān)測。在研究IPv6IPv6監(jiān)測擴(kuò)展呈現(xiàn)范圍到全I(xiàn)Pv6IPv6IPv6IPv6監(jiān)測數(shù)據(jù)采集及IPv6監(jiān)測結(jié)果評估均實(shí)現(xiàn)工四、未來研究方向IPv6融行業(yè)IPv6IPv6+的整體發(fā)展目標(biāo)和技術(shù)能力，進(jìn)行更完善的設(shè)計。IPv6一方面，在信息基礎(chǔ)設(shè)施的IPv6IPv6IPv6DNS和CDNIPv6縮略語縮略語英文全稱中文說明BIERv6BitIndexExplicitReplicationIPv6Encapsulation基于IPv6的無狀態(tài)組播轉(zhuǎn)發(fā)機(jī)制IFITIn-situFlowInformationTelemetry隨流檢測IPv4InternetProtoc