El Internet es el principal ejemplo de cómo las tecnologías de información y comunicaciones (TIC) han transformado nuestra sociedad. Panamá no escapa de esta realidad y hoy el Internet es una importante herramienta estratégica para su desarrollo y progreso. Sin embargo, muy poco o nada es lo que se sabe sobre los aspectos técnicos de esta red. Nuestro proyecto consistió en subsanar esta carencia por medio de la creación de nueve indicadores especializados en las áreas de topología y tráfico del Internet en Panamá. Los indicadores de topología indican que Panamá posee a Marzo de 2011 una red Internet con más de 1.36 millones de direcciones IP asignadas, 64 sistemas autónomos y un grado de interconexión de 3.93 enlaces por cada sistema autónomo. Además, métricos obtenidos sugieren sobre la importancia del nodo de interconexión InteRED para el Internet en Panamá. Todos estos elementos sugieren condiciones de una red más robusta y compleja en términos del número de sistemas y conexiones existentes, en comparación a otros países en América Latina. En comparaciones hechas entre nuestro estudio y proyectos similares se encontraron múltiples consistencias, lo que ayuda a corroborar los resultados de nuestro estudio. Los indicadores de tráfico muestran que el 85% del tráfico utiliza el protocolo TCP mientras que el 14% utiliza el protocolo UDP. Casi el 95% del tráfico TCP de entrada y el 65% del tráfico de salida es generado con el protocolo HTTP. El tráfico HTTP se reparte principalmente entre tres fuentes: navegación general (67%), acceso al sitio web YouTube (17.5%) y acceso al sitio web Facebook (6.7%). Esto claramente sugiere que el sitio web más popular en Panamá es Youtube. Además, se observo que alrededor del 70% del tráfico de entrada proviene de servidores fuera de Panamá. Esto sugiere que existe una clara tendencia a visitar (consumir) más sitios en el extranjero que en Panamá. Finalmente, al menos el 80% del tráfico TCP y UDP se genera de lunes a viernes.

1. ¿ Cómo es el Internet de Panamá?
Descubriendo su Topología y Tráfico
por medio de Indicadores Especializados
Gaspar Modelo Howard1, Ruben Torres2, Roberto Barnes3
1Universidad Tecnológica de Panamá, 2Narus Networks, 3Autoridad del Canal de Panamá
Congreso Nacional de Ciencia y Tecnología 2012 1

2. Motivación
 Internet: herramienta estratégica para desarrollo
de Panamá
 Poca información disponible sobre aspectos técnicos
 Aumento sostenido en dependencia del Internet
 Estudio es necesario para:
 Planificación a escala nacional
 Prevención y detección de fallas
 Configuración de servicios de red (DNS, BGP)
 Resultados: 9 indicadores especializados en las
áreas de topología y tráfico del Internet en Panamá
Congreso Nacional de Ciencia y Tecnología 2012

3. Agenda
 Descripción del proyecto
 Resultados de Topología
 Resultados de Tráfico
 Conclusiones
Congreso Nacional de Ciencia y Tecnología 2012

4. Descripción del Proyecto
 Duración: 8 meses
 Topología
 Rastreo de 1.36M de direcciones en UTP
 5 indicadores
 Metodología: activo, pasivo, geo-localización
 Tráfico
 Análisis de tráfico en UTP y proveedor local
 4 indicadores
 Metodología: recolección de paquetes, DPI
 Presentaciones en UTP, UP, ASEP y proveedor local
 Financiamiento
 SENACYT, Convocatoria de Fomento a las Actividades
de Ciencia y Tecnología (2010)
Congreso Nacional de Ciencia y Tecnología 2012

5. Topología: Resultados
 Total de Direcciones IP asignadas a Panamá
 1.36M (incremento de 23.6% entre 2009/9/29 y
2010/10/23)
 145K direcciones vivas (10.7% de direcciones asignadas)
 Número de Sistemas Autónomos: 64
 Número de enrutadores
(>1 rama): 6.1K (limite superior)
 Grado promedio de conexión
 Enrutadores: 1.62 vértices
 Sistemas autónomos: 3.92 vértices
Congreso Nacional de Ciencia y Tecnología 2012

6. Diagrama del Internet en Panamá (2011)
Tamaño de Nodos indica importancia en el
grafo, utilizando métrico centralidad del nodo
por intermediación (CNI)
CNI: 76.67
CNI: 150.00
CNI: 282.67
CNI: 253.33
CNI: 190.50
CNI: 358.83

7. Diagrama del Internet en Panamá (2011)
 Conexiones
entre Sist. Autónomos
 137 cliente‟proveedor
 12 paridad IP (vivas): 26.56%
 33 Multihomed AS: 67
5 enlaces
AS: 21
IP (vivas): 53.18%
AS: 43

8. Comparación Topológica (América Latina)
Métrico Panamá Costa Uruguay Chile
Rica
Número de Sistemas 88 22 26 141
Autónomos (Mar. 31, 2011)
Número de Nodos 76 35 67 138
Número de Vértices 149 45 67 230
Grado Promedio 3.921 2.571 2.00 3.33
Diámetro 6 3 5 5
Longitud Promedio de Ruta 2.539 1.774 2.129 2.278
Densidad 0.026 0.038 0.015 0.012
Modularidad 0.342 0.3936 0.683 0.436
Número de Comunidades 9 11 11 25
Tienen NAP (como Intered)
Congreso Nacional de Ciencia y Tecnología 2012

9. Tráfico: Resultados
 Tráfico local según aplicaciones/protocolos
 1.18 TB analizados
 TCP: 85.8% / UDP: 14.2% Tabla 4. Porcentaje de Trafico
Tabla 2. Porcentaje de Trafico TCP por HTTP
Aplicación por aplicación
Aplicación Trafico
Aplicación Entrada [%] Salida [%]
[%]
HTTP 94.63 65.1
Navegación general 67.09
Peer-to-peer 1.84 13.89 YouTube 17.53
Video Streaming 1.4 0.03 Facebook 6.71
Correo 1.13 6.88 Otros tipos de 5.35
Electrónico video
Chat 0.13 0.51 Alojamiento de 0.82
Otros 0.17 0.19 archivos
Otros 2.35
Desconocido 0.83 13.4
Wikipedia 0.15
Congreso Nacional de Ciencia y Tecnología 2012

10. Tráfico: Resultados
Tabla 5. Tráfico total y local medido durante una semana (febrero
2011).
Protocolo Entrada[GB] Salida[GB] Entrada-PA[%] Salida-
PA[%]
TCP 849.7 163.81 30.1 31.97
UDP 110.01 57.7 2.03 3.21
Tabla 7. Porcentajes de trafico TCP y UDP,
diurno (6AM a 6PM) y nocturno (6PM a 6AM)
Protocolo-dirección Dia [%] Noche [%]
TCP-entrada 82.2 17.8
TCP-salida 74.7 25.3
UDP-entrada 36.6 63.4
UDP-salida 72.4 27.6
Congreso Nacional de Ciencia y Tecnología 2012

11. Conclusiones
 Primer estudio sobre los aspectos técnicos
del Internet en Panamá
 9 indicadores de topología y tráfico
 Estudio de topología sugiere una red robusta,
en comparación a otros paises de la región
 Rol importante del Nodo de Intercambio (Intered)
 Tendencia „multihoming‟ en sistemas autónomos
 Estudio de tráfico
 Distribución: TCP (85.8%) / UDP (14.2%)
 Ligeros cambios al comparar tráfico diurno y nocturo
 Tráfico local: ~30%
Congreso Nacional de Ciencia y Tecnología 2012

12. Agradecimiento
 SENACYT
 Programa de Fomento a Actividades de Ciencia
y Tecnología
 Universidad Tecnológica de Panamá
 Víctor Sánchez, Armando Jipsion, Gustavo Martínez
 Proveedor de Servicios de Internet
Congreso Nacional de Ciencia y Tecnología 2012

13. Muchas gracias!
…Preguntas?
Congreso Nacional de Ciencia y Tecnología 2012

14. Muchas gracias!
Reporte técnico disponible en:
http://web.ics.purdue.edu/~gmodeloh
Congreso Nacional de Ciencia y Tecnología 2012

16. Diapositivas Adicionales
16

17. Objetivos
 Describir proyecto “Internet Panama”
 Compartir experiencias y resultados parciales
 Recibir retroalimentacion de proveedor
17

18. Quienes Somos
 Roberto Barnes
 Investigador Asociado (Topologia y malware)
 Ruben Torres
 Investigador Asociado (Trafico)
 Daniel Torres
 Investigador Asistente (Topologia y Trafico)
 Gaspar Modelo Howard
 Investigador Asociado (Topologia y malware)
18

19. Resultados Preliminares
de Topologia
19

20. Topologia: Top 13 Direcciones IP
en Traceroutes
Registro Direccion IP No. de Rutas
C&W Panama 201.224.73.221 143145
C&W Panama 201.224.254.241 33477
Cable Onda 64.214.141.129 33187
C&W Panama 201.224.77.214 27052
Intered? 192.168.253.1 15970
Net2Net 200.46.42.250 8761
Global Crossing 67.16.135.5 7566
Level 3 4.71.152.18 6804
Level 3 4.69.132.53 6802
Level 3 4.69.132.61 6802
Worldlink 207.244.149.42 6802
SWIFT Ventures 208.99.192.94 6802
Level 3 4.68.105.36 6801
20

21. Topologia: Top 30 Direcciones IP
en Traceroutes
21

22. Topologia: Top 200 Direcciones IP
en Traceroutes
22

23. Resultados Preliminares
de Trafico
23

24. Niveles de tráfico en UTP
 90% del tráfico total es TCP
24

25. Desglose de tráfico TCP por aplicación
 85% del tráfico de entrada es HTTP.
 Peer-to-Peer en algunos casos domina el tráfico de salida.
25

26. Desglose de Tráfico HTTP
 Navegación de paginas web es prevalente
 Youtube (20%) y Facebook (10%) también son populares
26

27. Desglose de Tráfico UDP
 P2P es popular en ocasiones.
 Bittorrent y Sopcast
27

28. 28

29. Incidente de Seguridad
 Posible ataque “DoS” dirigido a sitio yahooscan.com
 Tres direcciones IP como fuente de trafico
29

30. Trafico TCP de una semana
30

31. Trafico HTTP de una semana
31

32. Trafico UDP de una semana
32