金融业IPv6发展演进白皮书-北京金融科技产业联盟_53页_1mb

报告摘要

金融业IPv6发展演进白皮书总结

一、总体情况
IPv6作为互联网下一代协议，具有充足地址资源和创新空间，是网络升级的必然趋势。金融业作为数据密集型领域，IPv6部署成为数字基础设施重要组成部分。国家自2017年推动IPv6规模部署，明确金融业IPv6演进方向，涵盖网络、应用、终端及安全体系改造。截至2022年9月，金融机构门户网站及公众服务应用IPv6支持率分别达95%和92%。同时，《金融行业IPv6规模部署技术验证指标体系》和《金融科技发展规划（2022—2025年）》提出技术升级目标，推动IPv6从能用向好用转变。相关标准体系逐步完善，行业标准如《IPv6技术金融应用规范》已启动编制。

二、深入推进规模部署

改造策略：采取网络先行、云端并进、双栈过渡、逐步单栈原则。重点推进广域网、数据中心、园区网络及终端应用改造，要求完成互联网应用系统IPv6支持改造，提升安全防护体系兼容性。
实施路径：
- 地址资源规划：需遵循层次化、语义化、分离与安全性、连续性、可扩展性原则，避免地址碎片化与路由聚合困难。
- 网络部署：优先改造互联网出口，采用SRv6、SDN等技术构建高可靠网络架构。
- 终端与应用改造：存量设备逐步实现双栈能力，新增设备需支持IPv6单栈。
- 安全与运维升级：需完善IPv6安全防护体系，提升网络可视化和自动化运维能力。
- 制度建设：建立配套技术制度，明确IPv6改造标准，并强化人才培养与组织保障。

三、技术演进与应用创新

SRv6与广域网：推广SRv6技术构建新型金融广域网络，实现流量智能调度与业务差异化保障。
IPv6+组合创新：结合SRv6、IFIT、网络切片等技术，提升网络端到端可视化能力，推进云网边端协同。
数据中心网络：通过VxLANv6、无损以太网络等技术，实现全IP架构，突破算力瓶颈。
安全防护体系：建设基于零信任的IPv6安全架构，强化全网态势感知与自动化响应能力。
组播技术革新：采用BIERv6技术提升行情数据转发效率，降低网络资源消耗。
物联网应用：依托IPv6海量地址优势，推进安全泛在物联，增强智慧金融服务能力。

四、存在问题与发展展望

现存问题：
- 部分网络设备IPv6覆盖不足，内网改造滞后。
- 应用系统IPv6适配性待提升，安全防护体系需完善。
- 融合应用研究深度不足，自动化运维能力仍有缺口。
未来趋势：
- IPv6规模部署与应用创新持续深化，强化金融数字化转型支撑。
- 网络能力向智能化演进，提升业务体验与服务质量。
- 自智网络框架逐步完善，实现零接触运维与自动修复。
- 网络安全体系融合零信任、区块链等技术，保障数据安全。
- “IPv6+”技术拓展应用场景，推动核心技术创新与商业化落地。

五、实践案例与标准进展

金融机构实践：
- 工商银行完成骨干网SRv6部署，实现双栈改造与IPv6单栈目标。
- 中国农业银行推进SDN-WAN架构，优化网络服务。
- 中国银行完成生产网络双栈改造，保障容灾能力。
- 华泰证券实现22个应用系统IPv6改造，覆盖1482万用户APP。
技术标准：
- 《基于SRv6的金融广域网络技术要求》等行业标准已立项。
- IETF完成SRv6、IFIT等“IPv6+”技术标准化，推动技术体系完善。