01 · 框架总览：三维度×五级成熟度
成熟度评估回答两个问题：组织距离IPv6-only收敛还有多远（准备度）？收敛过程的质量是否可信（收敛质量）？本课题提出"部署度—安全度—运行度"三维度框架，每维度设可自动采集的量化指标，综合评定L1—L5五级成熟度。框架设计遵循：①指标可自动采集（反对形式化打分）；②口径可复现（指标定义含数据来源与计算公式）；③与政策指标衔接（国家部署目标可直接映射）。
1.1 三维度建议权重（方法定义值，可按组织调整）
02 · 维度一：部署度（指标 D1—D5）
| 编号 | 指标 | 定义与口径 | 数据来源 |
|---|---|---|---|
| D1 | 地址与网段收敛率 | 已收敛网段数÷计划收敛网段数；例外网段单独计数 | CMDB/IPAM台账 |
| D2 | IPv6流量占比 | 网段出口IPv6流量÷总流量（与信通院/运营商口径区分，注明为组织内口径） | 流量遥测（NetFlow/IPFIX等） |
| D3 | 应用IPv6覆盖率 | 通过A1—A6验收（第5页）的应用数÷应用总数 | 应用台账＋验收记录 |
| D4 | 终端单栈就绪率 | 支持并启用IPv6-only的受管终端÷受管终端总数 | MDM/终端管理 |
| D5 | 翻译承载占比 | 经NAT64/464XLAT的IPv4残余流量÷总流量——衡量"残余依赖"的收缩进度 | 网关会话统计 |
政策对标：D2口径可直接对标国家IPv6发展政策目标——《深入推进IPv6规模部署和应用两年行动计划（2024—2025年）》及《2025年深入推进IPv6规模部署和应用工作要点》（中央网信办等三部门，2025年5月）要求2025年末移动网络IPv6流量占比达70%、固定网络达27%、IPv6活跃用户8.5亿；该目标已实现（《中国IPv6发展报告（2026）》：截至2025年12月移动网络IPv6平均流量占比70.85%、固定网络32.38%、IPv6活跃用户8.69亿）。《深化互联网协议第六版（IPv6）技术创新和融合应用实施方案（2026—2030年）》（中央网信委2026年7月印发）进一步提出到2027年IPv6活跃用户9亿、IPv6网络流量占比38%，到2030年9.5亿、42%，并明确"加快向IPv6单栈演进"。组织内口径数值通常高于接入网口径，对比时须注明差异，禁止混用口径"凑数"。
03 · 维度二：安全度（指标 S1—S6）
| 编号 | 指标 | 定义与口径 | 数据来源 |
|---|---|---|---|
| S1 | 基线覆盖率 | 第4页42项基线中"已核查通过"项数÷适用项数（按网络分区分别计算） | 基线核查平台 |
| S2 | NDP防护覆盖率 | 启用RA-Guard＋SAVI的接入端口÷接入端口总数 | 网络设备配置采集 |
| S3 | 翻译信任链一致性 | PREF64一致性核查、DNS64合成审计、探测链监测三项的季度通过情况 | 自动核查任务 |
| S4 | 例外通道合规率 | 残余双栈/入站例外通道中"已登记且在有效期内"的占比 | 例外台账审计 |
| S5 | 审计完整性 | CLAT↔PLAT日志贯通验证通过率；日志留存达标率 | 日志平台抽样 |
| S6 | 演练检出与整改 | 年度三科目演练（Rogue RA/DNS64桌面推演/网关压测）的发现项闭环率 | 演练报告跟踪 |
04 · 维度三：运行度（指标 O1—O5）
| 编号 | 指标 | 定义与口径 | 数据来源 |
|---|---|---|---|
| O1 | 翻译可用性SLO | 翻译拨测成功率月度统计（目标≥99.9%，组织自定） | 拨测探针 |
| O2 | PMTUD黑洞率 | 大包拨测中ICMPv6不可达路径占比（越低越好，趋势管理） | 拨测探针 |
| O3 | 故障定位能力 | 翻译链类故障平均定位时长（MTTR分段：DNS64/前缀/网关/终端） | 工单系统 |
| O4 | 变更合规率 | 涉及翻译链路的变更中，通过前置影响评估（客户端行为影响）的占比 | 变更管理 |
| O5 | 监测覆盖率 | 纳入NDP异常/会话基线/例外审计的网段÷收敛网段 | 监测平台 |
05 · 成熟度等级定义（L1—L5）
| 等级 | 命名 | 判定特征（满足特征即入级，取最高满足级） |
|---|---|---|
| L1 | 初始 | 双栈为主，IPv6策略落后于IPv4；无基线概念；无翻译链路 |
| L2 | 规划 | 完成IPv6-only目标架构设计与等价性评估（第2页输出物）；42项基线完成差距分析；试点网段选定 |
| L3 | 试点 | ≥1个网段完成收敛且高优先六项基线全通过；NAT64测试床投入验收；监测探针上线 |
| L4 | 规模收敛 | 收敛率过半（D1）；S1基线覆盖率≥80%；例外台账化；三科目演练首轮完成 |
| L5 | 优化运营 | S1≥95%且S3/S5连续两季度通过；O1—O5全部达标；残余IPv4依赖进入个位数清单管理；评估闭环运转一年以上 |
防形式化条款：等级判定须引用指标快照数据，禁止"感觉达到"式评级；S维度任一关键项（S1/S3/S5）不通过时，总评级不得高于L3——安全度对总级具有"一票降级"权，这是本框架区别于一般部署度打分的核心设计。
06 · 自动化采集与评估节奏
- 采集规范：每个指标定义"数据来源系统—采集频率—计算公式—快照存储"四要素；快照保留至少两年以支持趋势分析；采集失败须显式上报（禁止以缺失数据静默打分）。
- 评估节奏：季度评分＋年度定级；网段级画像（每个收敛网段单独评分）与组织级汇总并行。
- 对标机制：年度对标国家IPv6发展监测公开数据（CNNIC/中国信通院口径）与本行业头部实践；对标结论仅作定位参考，不作达标依据。
- 工具支撑：指标采集优先复用现有遥测与CMDB能力（避免为评估而评估）；拨测探针与自动核查任务为最小新增投入。
本节参考来源（第6页）
中央网信办、国家发展改革委、工业和信息化部《深入推进IPv6规模部署和应用两年行动计划（2024—2025年）》（IPv6流量占比目标等，2023年）：cac.gov.cn；CNNIC第55次报告（IPv6用户规模口径）：cnnic.cn。
《2025年深入推进IPv6规模部署和应用工作要点》（中央网信办等三部门，2025年5月）：cac.gov.cn/2025-05/20/c_1749446498560205.htm；《中国IPv6发展报告（2026）》（第五届中国IPv6创新发展大会发布，2026年7月）：cac.gov.cn/2026-07/28/c_1786986055126702.htm；《深化互联网协议第六版（IPv6）技术创新和融合应用实施方案（2026—2030年）》（中央网信委，2026年7月）：cac.gov.cn/2026-07/21/c_1786380789785396.htm。
IETF RFC 9099（运营安全考虑，安全度指标框架依据）、RFC 9098（扩展头运营影响）、RFC 8504（节点要求，D4终端就绪参考）：rfc-editor.org/rfc/rfc9099、rfc-editor.org/rfc/rfc9098。
IETF RFC 6146/6147/6877/7050/8880/8781（翻译链路运行度指标口径）：rfc-editor.org/rfc/rfc6877。
中国信息通信研究院IPv6发展监测（流量占比公开数据口径）：caict.ac.cn。