En el marco de nuestro próximo evento anual, LACNIC 45, que se llevará a cabo en Panamá, analizamos el panorama actual de Internet en este país en base a varias fuentes de información unificadas en el portal Mediciones de Internet por País*.
Este informe presenta indicadores clave sobre el estado de la red en Panamá, incluyendo anuncios BGP, cobertura de la plataforma RIPE Atlas, implementación de MANRS, así como la adopción de IPv6 y de RPKI. Estos datos ofrecen una visión integral del comportamiento de Internet en el país y buscan respaldar decisiones orientadas a fortalecer su infraestructura y resiliencia.
Anuncios en BGP
La imagen en la izquierda representa el porcentaje de los ASN anunciados por tipo. En BGP los ASN anunciados se pueden dividir en 3 tipos:
(Acceso libre, no requiere suscripción)
ASN de origen: es el ASN que anuncia los prefijos. (Azul)
ASNs de tránsito: son los ASNs que conectan al ASN de origen dentro del territorio de un país. (Verde)
ASN upstream: dan conectividad a un país hacia el exterior. (Rojo)
Por otro lado, a la derecha se puede ver en azul el porcentaje de IPv4 anunciado y en rojo el porcentaje de IPv6 anunciado. Se puede notar que el porcentaje de IPv6 anunciado (10.4%) tuvo un crecimiento de menos del 2% desde LACNIC41 en mayo de 2024 (evento también en Panamá)
Otro dato interesante es el largo promedio de AS PATH, que en el caso de Panamá es 4.87.
En cuanto a los otros países vecinos a Panamá, el largo promedio de AS PATH es:
ASN de origen: es el ASN que anuncia los prefijos. (Azul)
ASNs de tránsito: son los ASNs que conectan al ASN de origen dentro del territorio de un país. (Verde)
ASN upstream: dan conectividad a un país hacia el exterior. (Rojo)
Por otro lado, a la derecha se puede ver en azul el porcentaje de IPv4 anunciado y en rojo el porcentaje de IPv6 anunciado. Se puede notar que el porcentaje de IPv6 anunciado (10.4%) tuvo un crecimiento de menos del 2% desde LACNIC41 en mayo de 2024 (evento también en Panamá)
Otro dato interesante es el largo promedio de AS PATH, que en el caso de Panamá es 4.87.
En cuanto a los otros países vecinos a Panamá, el largo promedio de AS PATH es:
Costa Rica: 4.74
Colombia: 6.21
DNS
Sobre la implementación de DNS hay varios aspectos a analizar. Por un lado, podemos ver los tiempos de respuesta desde Panamá a los root servers. Vale aclarar que Panamá tiene 5 instancias de los root servers D, E, I, K y F. Por otro lado, es interesante ver el tiempo de respuesta a la nube anycast de LACTLD. Estos 2 aspectos se pueden ver en las siguientes gráficas.
RIPE Atlas
RIPE Atlas es una plataforma abierta y gratuita de mediciones de Internet. Tiene una capacidad inmensa para medir latencias, traceroutes, dns, http, ntp entre otros. Se basa en la participación de la comunidad para hospedar las sondas y así lograr una cobertura suficiente para tener datos completos e imparciales.
En el caso de Panamá, hay 21 sondas conectadas al día de hoy, de las cuales 1 es un Anchor instalado en Intered. Las sondas están concentradas principalmente en Ciudad de Panamá y alrededores.
Todavía hay mucho espacio para mejorar la cobertura de sondas en Panamá y así lograr tener una visión lo más cercana a la realidad de la conectividad posible.
A continuación, proponemos una lista de redes en donde hace falta instalar sondas. Se debe tener en cuenta la distribución geográfica además de la cobertura de redes.
Si identificas tu red en la lista, no dudes en contactarnos a atlas-lac@lacnic.net para comentarte sobre el tema y brindar soporte con la instalación de la sonda.
MANRS
Normas mutuamente acordadas para la seguridad del enrutamiento (MANRS) es una iniciativa para mejorar en gran medida la seguridad y la resiliencia del sistema de enrutamiento global de Internet. Alienta a quienes ejecutan BGP a implementar las mejores prácticas de la industria bien establecidas y soluciones tecnológicas que pueden abordar las amenazas más comunes.
A continuación, el porcentaje de preparación de cada aspecto para Panamá:
Como se puede ver en la gráfica, Panamá tiene el 100% de filtering, lo cual es un gran aporte a la seguridad y resiliencia de la red.
En cuanto a RPKI, MANRS evalúa, por un lado, el porcentaje de rutas anunciadas por un sistema autónomo que no están cubiertas por ningún ROA (es decir, prefijos no registrados), y por otro, el porcentaje de rutas que resultan inválidas debido a un ROA existente. Dado que en RPKI es importante considerar tanto la falta de registro como la presencia de ROAs incorrectos que invalidan anuncios legítimos, el cálculo final ajusta la puntuación penalizando las rutas inválidas, utilizando una fórmula que resta un peso significativo a este segundo factor para reflejar su mayor impacto en la validación global.
En base a este cálculo, Panamá registra un 68,1% de readiness que resulta un poco debajo de Costa Rica (76,3%). En cambio, las rutas registradas en IRR son el 91.5%, lo cual es un muy buen porcentaje.
Adopción IPv6
Al día de hoy Panamá tiene un porcentaje de adopción de IPv6 de apenas el 6%. Como se puede apreciar en la imagen, está muy por debajo del promedio de la región.
El despliegue de IPv6 hacia el usuario final en Panamá se ubica hoy en un nivel claramente rezagado no solo frente al promedio de Centroamérica (50,00%), sino muy por debajo de países de referencia cercanos como Colombia (21,70%) y Costa Rica (14,06%). Además, este despliegue ha tenido un comportamiento con avances y retrocesos marcados, más asociado a variaciones inestables que a una trayectoria de crecimiento sostenido, a diferencia de lo que se observa en otros países de la región.
RPKI
Al usar RPKI, los operadores de la región pueden comprobar si un sistema autónomo está autorizado para anunciar un cierto rango de prefijos. Esto permite validar que los anuncios BGP no sean realizados por sistemas autónomos no autorizados y que el tráfico de información en Internet no sea desviado en el camino.
Como el despliegue de RPKI aún no es universal, los resultados de la validación pueden ser variados. Los prefijos que figuran como “válidos” están protegidos por RPKI y sabemos con certeza que son fidedignos. Los llamados “not found” son anuncios de prefijos que aún no están protegidos por RPKI. Los “inválidos” son anuncios incorrectos o maliciosos.
Para el caso de Panamá el porcentaje de cobertura RPKI (prefijos cubiertos por ROAs) es de 91,8%.
Este gráfico, tomado del monitor de Proyecto FORT, nos muestra el porcentaje de pares Prefijo IPv4/AS de origen válidos e inválidos bajo la cobertura RPKI por país. A medida que avance el despliegue de RPKI, se reducirá la cantidad de prefijos desprotegidos (not found) y se aumentará la precisión con la que se identifican los prefijos inválidos.
Conclusión
Con este repaso de varios aspectos de Internet en Panamá se pueden ver los esfuerzos que van por buen camino y los puntos a seguir trabajando.
Para poder continuar midiendo muchos de estos aspectos, se necesita en otras herramientas, el despliegue de RIPE Atlas en Panamá. De momento la cobertura se concentra en Ciudad de Panamá geográficamente y todavía hay redes grandes que tienen poca o nada de cobertura.
Mientras RPKI es un punto fuerte para Panamá, IPv6 es el punto crítico que más trabajo necesita. De momento está muy por debajo de la media de Centroamérica y de la región de LACNIC.
Vemos necesario trabajar en la adopción de IPv6 en las redes de acceso, permitiendo a los usuarios finales contar con IPv6 en modo nativo, de manera de que la Internet de Panamá no quede rezagada frente a los demás países de la región.
LACNIC 45
Durante el evento tendremos varias actividades relativas a seguridad en ruteo y a IPv6:
Destacamos también la sesión Redes de acceso en Panamá: el paso pendiente hacia IPv6 tendrá lugar el martes 26 y propone entender por qué el país permanece por detrás de Centroamérica y de los países vecinos, así como generar un espacio de intercambio sobre los desafíos y oportunidades para impulsar un despliegue más amplio, que a la vez sea estable y sostenido
Pueden encontrar mayor información sobre la agenda y el registro al evento en el siguiente link https://lacnic45.lacnic.net/
Las opiniones expresadas por los autores de este blog son propias y no necesariamente reflejan las opiniones de LACNIC.
