SRv6网络中的安全访问服务边缘（SASE）服务技术要求标准化发展研究报告.docxVIP

摘要

Keywords:SRv6;SecureAccessServiceEdge;SASE;IndustryStandard;NetworkSecurity;Network-as-a-Service;ZeroTrustArchitecture

摘要

一、引言1.1研究背景当前，全球数字经济蓬勃发展，企业业务加速上云，远程办公、多分支机构互联、边缘计算等新场景不断涌现。传统以数据中心为核心、基于边界防护的网络安全架构已难以适应新型业务需求。据Gartner预测，到2025年至少60%的企业将明确实施SASE战略，以取代传统的网络与安全架构。SASE作为一种将广域网（WAN）能力与网络安全功能（如安全Web网关、云访问安全代理、零信任网络访问等）深度融合的新型架构，正成为企业网络演进的重要方向。1.2SRv6技术发展现状段路由IPv6（SegmentRoutingoverIPv6，SRv6）是基于IPv6分段路由技术的新一代网络编程架构，通过将网络指令编码于IPv6扩展头中，实现了网络路径的灵活编程和业务的快速创新。SRv6技术凭借其简化的协议体系、原生的IPv6兼容性和强大的网络可编程能力，已在全球范围内获得广泛部署。截至2025年，我国主要运营商已在骨干网、城域网和5G承载网中规模部署SRv6技术，为各类新型网络服务的落地提供了基础支