JR/T 0337-2025 基于SRv6的金融广域网络技术要求
- 文件大小：386.01 KB
- 标准类型：金融标准
- 标准语言：中文版
- 文件类型：PDF文档
- 更新时间：2025-06-06
- 下载次数：
- 标签：
资料介绍
《基于SRv6的金融广域网络技术要求》（JR/T 0337-2025）主要内容总结
1. 标准背景与目的
- 背景：金融业务规模扩大和分布式架构转型对广域网络提出更高要求。SRv6（基于IPv6的分段路由技术）具备简化协议、灵活调度、多业务承载等优势，适合金融网络建设。
- 目的：规范金融业机构基于SRv6的广域网络规划、设计和建设，推动“IPv6+”技术创新，满足集中管控、智能运维等需求。
2. 适用范围
- 适用于金融机构（银行、保险、证券等）基于SRv6的广域网络建设，涵盖规划、设计、实施全流程。
3. 核心架构与设计要求
5.1 总体设计要求
- 物理组网：层次化（核心层+汇聚层）、模块化设计，与数据中心松耦合，支持弹性扩展。
- 承载能力：支持多业务融合承载、流量调度、组播需求。
- IPv6地址规划：统一性、唯一性、连续性、安全性，嵌入业务/地域属性便于溯源。
- 业务保障：高可靠性、安全隔离、差异化SLA（服务等级协议）。
- 网络安全：设备冗余、协议认证、防攻击（如源地址欺骗）、最小权限访问控制。
- 网络监控：实时拓扑发现、流量分析、故障快速定位（支持随流检测IFIT）。
5.2 参考架构
- 物理网络：
- 核心层：主要城市部署，提供高速互通。
- 汇聚层：按业务/地域划分（如数据中心、分支机构汇聚站点）。
- 网络控制器：集中管理、控制和分析，通过API提供业务管理、资源调度能力。
4. 功能要求
6.1 网络承载能力
- 支持SRv6编程框架（SID格式、功能集）、EVPN（L2/L3 VPN）、无状态组播协议（BIERv6、MSR6）。
- 可选SRv6报文头压缩技术提升效率。
6.2 IPv6地址规划
- 统一分配、连续分段，嵌入业务属性便于策略管理（如ACL过滤）。
6.3 流量调度
- 路径调优：支持SLA/故障触发自动切换、主备路径、负载分担（多SID列表）。
- 选路规则：严格/松散选路、亲和属性、不相交路径等。
- 故障恢复：TI-LFA FRR（快速重路由）、逃生至SRv6 BE模式。
- 运维支持：端到端检测（ping/traceroute）、路径一致性（简化运维）。
5. 控制保障要求
7.1 网络可靠性
- 核心层：设备冗余+多运营商裸光纤/专线互联。
- 汇聚层：多线路连接核心站点，带宽满足业务需求。
7.2 服务质量（QoS）
- 流量监管/整形、精细分类（IP五元组/DSCP）、HQoS多级队列、网络切片（为关键业务预留带宽）。
7.3 网络安全
- 传输安全：专线连接、路由协议认证、防TCP/IP攻击。
- 设备安全：CPU限速、ACL防攻击、源地址检查、最小权限访问（分权分域）。
- 管理安全：SNMP只读模式、安全远程协议（如NETCONF）。
7.4 网络监控
- 可视化：拓扑展示、流量/性能统计分析（丢包、时延、抖动）。
- 故障定位：三级流量监控（设备/VPN/IP五元组）、IFIT（高优先级业务）、APN6（应用感知）。
- 预测能力：流量超阈值预警。
7.5 网络控制器接口
- 北向接口：与业务应用交互，支持配置下发（VPN/QoS/ACL）、故障应急操作。
- 南向接口：设备纳管、配置下发、信息采集（拓扑/流量/告警）。
6. 补充说明
- 引用标准：包括GB/T 18018（路由器安全）、YD/T 2395（IPv6架构）、RFC 8402（SRv6）等。
- 参与单位：央行科技司牵头，多家银行、保险、证券机构及科技企业（如华为、腾讯）共同起草。
核心价值
- 技术先进性：推动SRv6在金融网络的应用，支持灵活调度、智能运维。
- 业务适配性：满足多业务融合承载、差异化SLA、多地多中心调度需求。
- 安全与可靠：从物理层到管理层全方位保障，符合金融业高安全要求。
- 标准化指导：为金融机构提供统一的IPv6+网络建设规范，避免碎片化。
