Um programa de apoio a Pontos de Troca de Tr\u00e1fego (IXP) da Am\u00e9rica Latina e Caribe realizado durante quase dois anos pelo LACNIC, Internet Society (ISOC) e LAC IX, conseguiu que a maioria das organiza\u00e7\u00f5es que participaram da iniciativa anexassem normas de seguran\u00e7a e melhorassem seu roteamento interno.<\/p>\n\n\n\n
O projeto alcan\u00e7ou a 13 IXP da regi\u00e3o e cerca de 80 profissionais, que receberam treinamento e apoio para a implementa\u00e7\u00e3o do sistema de valida\u00e7\u00e3o RPKI, bem como para a automa\u00e7\u00e3o de seu servidor de rotas e a certifica\u00e7\u00e3o sobre Normas de Acordo M\u00fatuo para a Seguran\u00e7a do Roteamento (MANRS).<\/p>\n\n\n\n
Mauricio Oviedo, CEO da empresa SOCIUM.CR que colabora com este projeto, destacou a sinergia com as organiza\u00e7\u00f5es envolvidas e assegurou que a maioria dos IXP anexaram normas de seguran\u00e7a e organizaram seu roteamento interno com o apoio do LACNIC, ISOC e LAC IX.<\/p>\n\n\n\n
A repercuss\u00e3o deste projeto foi al\u00e9m dos IXP, visto que permitiu uma melhor seguran\u00e7a da Internet no pa\u00eds e mais tarde na regi\u00e3o. \u201dTrabalhamos com os Pontos de Interc\u00e2mbio de Tr\u00e1fego porque neles est\u00e3o concentrados a maior parte do tr\u00e1fego de cada pa\u00eds\u201d, acrescentou Oviedo.<\/p>\n\n\n\n
Houve otimiza\u00e7\u00e3o de recursos e acelera\u00e7\u00e3o dos processos sobre seguran\u00e7a de roteamento, de maneira que a maioria dos IXPs da regi\u00e3o cumprem com as normas do MANRS.<\/p>\n\n\n\n
\u201cA vantagem, al\u00e9m da instala\u00e7\u00e3o de software ou equipamentos com um fim espec\u00edfico, \u00e9 que tenham sua plataforma mais segura, podendo demonstrar a outros que \u00e9 poss\u00edvel aplicar nos MANRS\u201d, comentou o especialista.<\/p>\n\n\n\n
O programa possibilitou tamb\u00e9m a cria\u00e7\u00e3o de uma comunidade de t\u00e9cnicos, de cada IXP e de cada pa\u00eds, envolvidos em melhores pr\u00e1ticas.<\/p>\n\n\n\n
Entre outras ferramentas fornecidas aos IXPs encontram-se os servidores de rotas implementados com software BIRD, os quais junto com a instala\u00e7\u00e3o de validadores de RPKI permitem aprimorar a estabilidade e a seguran\u00e7a do roteamento. Foi instalado software para a organiza\u00e7\u00e3o da administra\u00e7\u00e3o do IXP como IXP Manager, servi\u00e7os de DNS de zonas reversas e coletores de BGO, a fim de contar com informa\u00e7\u00e3o das tabelas de roteamento da regi\u00e3o. <\/p>\n\n\n\n
A capacita\u00e7\u00e3o dos profissionais dos IXP foi realizada em duas etapas: uma durante o processo de implementa\u00e7\u00e3o e documenta\u00e7\u00e3o, e a outra foi um processo de indu\u00e7\u00e3o e transfer\u00eancia de conhecimento.<\/p>\n\n\n\n
A iniciativa permitiu desta forma que os IXPs possam pensar em projetos conjuntos, de fato j\u00e1 h\u00e1 conversas para se conectarem entre eles, isso porque seu funcionamento e sua gest\u00e3o est\u00e3o padronizados. \u201cSentem-se mais confiados com a infraestrutura que possuem\u201d, reafirmou Oviedo.<\/p>\n\n\n\n
Pontos neur\u00e1lgicos<\/strong>. Guillermo Cicileo, l\u00edder de Pesquisa e Desenvolvimento de Infraestrutura de Internet no LACNIC, destacou que boa parte da Internet de cada pa\u00eds passa pelos IXP. \u201cOs IXP para n\u00f3s s\u00e3o centros neur\u00e1lgicos, assegurando-os cumprimos duas fun\u00e7\u00f5es: o tr\u00e1fego que passa por a\u00ed ser\u00e1 mais seguro, e, por outro lado, gera uma redu\u00e7\u00e3o de impostos para os operadores na gest\u00e3o e na aplica\u00e7\u00e3o das boas pr\u00e1ticas\u201d, disse Cicileo.<\/p>\n\n\n\n A implementa\u00e7\u00e3o de padr\u00f5es nos IXP causa um efeito multiplicador para os operadores.<\/p>\n\n\n\n \u201cO fato de o tr\u00e1fego ficar a n\u00edvel local \u00e9 uma vantagem e mais efici\u00eancia, melhor largura de banda e menor lat\u00eancia, inclusive em rela\u00e7\u00e3o \u00e0 seguran\u00e7a, j\u00e1 que fica menos exposto a ataques da Internet global\u201d, comentou o l\u00edder de Pesquisa e Desenvolvimento do LACNIC.<\/p>\n\n\n\n Se quiser saber mais sobre o programa, ou\u00e7a o nosso mais recente podcast<\/a>.<\/p>\n\n\n\n