金融业IPv6发展演进白皮书

金融业IPv6发展演进 白皮书 北京金融科技产业联盟 2023年5月 版权声明 本白皮书版权属于北京金融科技产业联盟，并受法律保护。转载、编摘或利用其他方式使用本白皮书文字或观点的，应注明来源。违反上述声明者，将被追究相关法律责任。 I 编制委员会 主任： 潘润红 编委会成员： 张 升 聂丽琴 韩 颖 张海燕 编写组成员： 黎祖强 许青邦 马 超 李红曼 杨志辉 庞 帅 张浩然吴 烨 邹璐琨 张倩倩 葛峥峥 刘新儒 龙 菲 许 泓奚 舸 朱立维 鱼亚锋 陈必仙 刘 伟 佘春燕 刘彬彬项多明 冯敏源 宋 峣 张 林 张 明 腾灵灵 苏 凯沈 波 刘 庆 王大鹏 李沁洋 王一飞 李尚元 严 诺陈 耿 徐晓宇 李 强 孙亚军 王世媛 周 洋 王 璇周 敏 编审： 黄本涛 周豫齐 马 超 李红曼 II 参编单位： 北京金融科技产业联盟秘书处 中国农业银行股份有限公司 北京国家金融科技认证中心有限公司 中国工商银行股份有限公司 中国银行股份有限公司 中国建设银行股份有限公司 交通银行股份有限公司 招商银行股份有限公司 中国光大银行股份有限公司 华泰证券股份有限公司 中国人寿保险（集团）公司 泰康保险集团股份有限公司 网联清算有限公司 华为技术有限公司 III 前 言 推动互联网协议第六版（IPv6）的规模部署是建设网络强国的重要国家战略。金融业是国家探索IPv6创新应用的重点行业，自2017年底中办、国办印发《推进互联网协议第六版（IPv6）规模部署行动计划》以来，中国人民银行认真贯彻落实党中央、国务院关于建设网络强国的战略部署要求，加强统筹谋划，健全工作机制，明确了我国金融业IPv6规模部署的总体原则、工作任务，加快构建金融业高速率、广普及、全覆盖、智能化的下一代互联网。 在产业协同努力下，金融业IPv6发展已经取得重要的阶段性成果。IPv6改造完成率持续提升，创新应用不断涌现，应用认证和发展监测全面开展，标准建设全方位提速。为落实《金融科技发展规划（2022—2025年）》提出的IPv6技术创新与融合应用“从能用向好用转变、从数量到质量转变、从外部推动向内生驱动转变”的新发展目标，及时总结金融业IPv6的发展经验和创新思路，探索IPv6发展演进路径，特编制本白皮书，以期为金融机构持续深入推进IPv6发展提供参考。 本白皮书首先从战略意义、政策牵引、技术标准和实践成果等方面系统性回顾金融业IPv6总体推进情况，围绕IPv6规模部署和应用创新两个核心问题提出技术和方法指引，梳理了推进金融业IPv6发展面临的问题，并对发展趋势进行展望。 IV 目 录 一、总体情况 .................................................................................................... 1 （一）战略意义 ............................................ 1 （二）政策引导 ............................................ 1 （三）标准先行 ............................................ 4 （四）成效明显 ............................................ 5 二、深入推进规模部署.................................................................................... 6 （一）总体要求 ............................................ 6 （二）实施路径 ............................................ 7 三、技术演进与应用创新 ............................................................................. 18 （一）推动SRv6标准编制，架设新型金融广域网络 ............. 18 （二）促进“IPv6+”组合创新，实现网络端到端可视化 ......... 20 （三）部署协议转换对接，提升云网边界协同能力 .............. 20 （四）搭建5G新型专网，优化金融网络服务体验 ............... 21 （五）建设无损以太网络，突破数据中心算力瓶颈 .............. 21 （六）探索前沿安全架构，构筑网络精准防护模式 .............. 23 （七）加快组播技术革新，增进行情数据转发效能 .............. 24 （八）实施安全泛在物联，拓展智慧金融服务边界 .............. 24 四、存在问题及发展展望 ............................................................................. 25 （一）存在问题 ........................................... 25 （二）发展展望 ........................................... 26 附录1：金融业IPv6规模部署和创新应用实践案例 ................................ 29 附录2：“IPv6+”创新技术体系概述 ........................................................ 41 缩略语 .............................................................................................................. 45 参考文献 .......................................................................................................... 47 1 一、 总体情况 （一）战略意义 国际互联网协议第6版（IPv6）是互联网工程任务组（IETF）设计的用于替代IPv4的下一代IP协议，能够提供充足的网络地址和广阔的创新空间，是互联网升级演进的必然趋势和网络技术创新的重要方向。基于IPv6的下一代互联网已成为网络强国建设的重要基础支撑，我国已将IPv6规模部署和发展演进作为网络战略决策持续推进。 金融业作为国家关键行业领域，是数据密集型和科技驱动型行业。IPv6规模部署已成为金融业数字基础设施建设的重要组成部分，推动金融业IPv6演进升级是“十四五”时期国家加快推进IPv6规模部署和应用的重点任务之一。加快推进IPv6规模部署和应用创新，为金融业数字基础设施升级、自主技术体系构建、网络服务创新应用等方面提供了难得的机遇。 （二）政策引导 1.国家层面 “十二五”到“十三五”期间，我国重点围绕规模商用谋划IPv6发展布局。2012年，国务院印发《“十二五”国家战略性新兴产业发展规划》，首次提出基于IPv6的下一代互联网实现规模商用的发展目标，并把IPv6相关关键技术开发和产业化列入重大行动计划。2013年，国务院印发《“宽带中国”战略及实施方案》，提出加快部署基于IPv6的下一代互联网的重点任务。2016年，国 2 务院印发《“十三五”国家信息化规划》，进一步提出网络基础设施全面向IPv6演进升级的优先行动计划。2017年，国务院印发《推进互联网协议第六版（IPv6）规模部署行动计划》，提出形成下一代互联网自主技术体系和产业生态，建成全球最大规模的IPv6商业应用网络，实现下一代互联网在经济社会各领域深度融合应用的行动目标。 “十四五”期间，推进IPv6规模部署和应用工作进入快车道。2021年以来，中央网信办协同多部委先后印发《关于加快推进互联网协议第六版（IPv6）规模部署和应用工作的通知》《关于开展IPv6技术创新和融合应用试点工作的通知》《深入推进IPv6规模部署和应用2021年工作安排》《IPv6流量提升三年专项行动计划（2021—2023年）》《深入推进IPv6规模部署和应用2022年工作安排》等政策文件，对推进IPv6规模部署和应用工作的基本原则、工作目标、重点任务和保障措施等都作出了全面部署。其中，针对金融业IPv6发展主要提出以下指导意见： （1）推动金融行业系统IPv6演进升级。深入推进金融机构广域网、分支机构网络、数据中心的IPv6改造，持续提高金融服务机构面向公众服务的互联网应用系统IPv6支持能力。健全IPv6监控运维体系，完善网络安全管理制度，推动金融安全防护体系全面支持IPv6，稳步推进金融业信息化体系平滑演进升级等。 3 （2）积极鼓励金融领域IPv6创新应用试点。在金融业开展“IPv6+”技术创新与融合应用试点，形成可复制可推广的融合模式应用场景，增强IPv6网络对金融业数字化转型升级的支撑能力。 2.金融行业 为贯彻落实国家总体政策要求，中国人民银行会同中国银保监会、中国证监会于2018年联合发布《关于金融行业贯彻〈推进互联网协议第六版（IPv6）规模部署行动计划〉的实施意见》（银发〔2018〕343号印发，以下简称《实施意见》），系统谋划金融业IPv6改造方案，提出了金融业IPv6规模部署的规划和推进路径，强调以“保障系统安全稳定运行”为前提，采取“应用系统改造与软硬件基础设施升级相结合、递进式推进与增量式推进相结合”的工作原则，促进互联网演进升级与金融领域的融合创新。 2019年11月，中国人民银行科技司印发《金融行业IPv6规模部署技术验证指标体系V1.0》。指标体系涵盖技术和管理要求，包括5大类11个验证项58个验证指标，完善了金融行业信息系统IPv6规模部署改造的技术要求，本着“科学量化，精准引导”的指导原则，系统形成统一、标准的评测方法，力求全面客观地评价金融业IPv6改造情况，对金融服务机构进行精准引导。 2021年12月，中国人民银行印发《金融科技发展规划（2022—2025年）》，把“架设安全泛在的金融网络”作为“打造新型数字基础设施”的重点任务之一，并提出“全面推进互联网协议第 4 六版（IPv6）技术创新与融合应用，实现从能用向好用转变、从数量到质量转变、从外部推动向内生驱动转变”的任务目标。 2022年2月，中国人民银行、国家市场监管总局、中国银保监会、中国证监会联合印发《金融标准化“十四五”发展规划》，将“制定互联网协议第六版（IPv6）应用推广、检测评价等配套标准”纳入健全金融信息基础设施标准的任务目标，并积极探索零信任网络、无损以太网络等新技术应用标准，稳妥提升网络基础设施自动化、虚拟化、智能化水平。 国家层面到金融行业多项政策措施的出台和实施，对加快推进金融业IPv6网络高质量建设，有力推动金融科技整体水平与核心竞争力跨越式提升、数据要素价值充分释放、数字化转型高质量推进，具有重要的引领意义。 （三）标准先行 金融标准与产业创新深度融合。在IPv6相关政策指引下，《IPv6技术金融应用规范》《基于SRv6的金融广域网络技术要求》《物联网技术金融应用指南》等一系列行业标准相继立项编制，为金融网络规范建设和发展演进提出了可行的技术指导。 同时，IPv6技术创新和商业试点示范加快推进。2021年，金融科技产业联盟成立信息基础设施专业委员会，聚焦IPv6规模部署和“IPv6+”发展创新、数据中