北京金融科技产业联盟：2024金融业IPv6部署和应用评估方法探索研究报告_24页_1mb

IPv6部署与应用评估方法研究报告总结

一、IPv6评估验证体系现状

当前，金融行业IPv6评估验证体系已初步形成，主要涵盖IPv6规模部署和应用验证的标准制定、金融认证服务落地及行业标准研制等方面。

1. 验证指标体系初步建立
   2019年，人民银行发布《金融行业IPv6规模部署技术验证指标体系V10》，包含五大类11项验证内容，覆盖应用、网络、安全等层面。北京国金认证也在《金融服务机构IPv6支持评测指标》中进一步细分认证体系。

2. 金融认证服务落地
   监管部门建设了IPv6发展监测平台，涵盖网站IPv6改造度、一致性、链接支持率等指标，为金融机构提供动态监测和评估依据。

3. 行业标准不断完善
   《金融标准化“十四五”发展规划》提出制定IPv6检测评价等配套标准，中国人民银行牵头研制金融行业IPv6应用技术标准，进一步细化评估方法。

二、IPv6规模部署评估指标研究

新阶段IPv6评估指标体系在原有基础上进行扩展和优化，涵盖更全面的IPv6网络基础设施和信息基础设施的度量维度。

1. IPv6覆盖度
   包括网络能力、终端能力、应用系统能力、网络安全能力等指标，用于评价设备对IPv6协议的支持程度。

2. IPv6活跃度
   通过各网络层级的IPv6业务流量占比，反映终端和应用系统的IPv6部署情况。

3. IPv6网络质量与可靠性
   综合时延、抖动、丢包率等指标评估IPv6网络质量，依赖于链路冗余度和部署方式验证网络是否可靠。

4. IPv6安全防护能力
   包含网络零信任安全、安全策略升级、防护能力增强等指标，确保IPv6网络安全。

5. IPv6运维支撑体系
   要求部署支持IPv6网络日志、资源管理、业务监控等功能的运维系统，并具备北向开放接口。

三、IPv6技术和创新应用评估指标研究

随着IPv6+技术体系的发展，新阶段评估重点加入面向未来网络演进的创新技术应用评估。

1. SRv6网络可编程能力
   评估支持SRv6协议的设备数目、流量占比、部署自动化程度等，支持IPv6网络灵活编程、路径控制。

2. 随流检测和网络切片
   iFIT技术用于业务可感知流量测量，网络切片技术支持多业务隔离与质量保障。

3. 新型组播BiFRIT和支持APN6
   通过协议支持度和流量覆盖评估组播机制，APN6实现应用感知和网络自治。

四、评估实施方法与未来展望

新阶段评估体系对监测数据采集、评估呈现方法提出更高要求，需要结合大数据、人工智能等技术实现自动化处理。

未来的研究重点包括：进一步扩大覆盖范围，将云平台、运维工具纳入评估体系；深化网络各层协议如DNS、负载均衡、CDN等IPv6支持能力测试。

总之，金融业IPv6部署正向“好用”“内生”的方向演进，评估体系随技术创新和监管要求持续优化，支撑行业高效、安全地推进IPv6+实践应用。