Traducciones de esta página:

Análisis de Casos

A continuación presentamos el análisis de algunos casos de servicios y redes de los cuales se puede derivar una serie de conclusiones sobre el efecto del terremoto en el funcionamiento normal de internet

Visibilidad de las Redes Chilenas

Para más detalle vea Visibilidad Redes Chilenas (Estudio Completo hecho por NIC labs)
Para entender mejor los indicadores, mirar el árticulo de calculo visibilidad

Niclabs ha desarrollado una herramienta para medir la visibilidad de las redes chilenas desde los 13 recolectores del proyecto RIS de RIPE. Las mediciones se hacen una vez al día a las 5:00 AM hora chilena. Según el análisis de estos datos se tiene los siguientes indicadores:

  1. Porcentaje país anunciado: Es el porcentaje de las direcciones IP de Chile que figuran en la tabla de ruta de alguno de los 13 recolectores. Es normal que no sea 100%, ya que hay bloques de direcciones no utilizados siempre. Debiera ser estable de un día para otro.
  2. Porcentaje país visible: Es el porcentaje de las direcciones IP de Chile que figuran en las tablas de ruta de la totalidad de los 13 recolectores. Debiera ser igual al anterior.
  3. Anunciado y no visible: Es la diferencia entre el porcentaje anunciado y el porcentaje visible. Debiera ser 0%
  4. No Anunciado: Es el complemento del porcentaje anunciado
  5. Visible c/r Normalidad: Es el porcentaje visible del país con respecto a un valor de referencia. Dicho valor corresponde al máximo de la visibilidad en un intervalo de tiempo dado. Debiera ser 100%.

De un total de 416 empresas con redes IPv4, representando un total de 682 redes disjuntas, el análisis entre el 25/2 y el 1/3 arroja los siguientes resultados:

%Anunciado % Visible % Anunciado y no Visible % No Anunciado % Visible c/r Normalidad 1)
02/25/10 82,05% 82,05% 0,00% 17,95% 100,00%
02/26/10 81,88% 81,88% 0,00% 18,12% 99,79%
02/27/10 31,10% 29,99% 1,11% 68,90% 36,55%
02/28/10 78,40% 78,37% 0,03% 21,60% 95,51%
03/01/10 79,53% 79,51% 0,02% 20,47% 96,90%

En conclusión, se puede ver que el día 27 a las 5:00 AM cayó un segmento importante del Internet chileno. El indicador más importante es la última columna: debiera ser 100% o, al menos, sobre el 99%. El día 27 arroja un 36,55% indicando que un 63,45% del Internet chileno no estaba en las tablas de rutas de Estados Unidos. También se puede apreciar que los días siguientes hubo un porcentaje más bajo que lo normal, pero ya aceptable.

DNS

Para más detalle vea DNS NIC Chile

El comportamiento de las consultas DNS para .CL se vió afectado por el terremoto, generando una gran carga en los servidores fuera de Chile y generando casi cero tráfico en nuestros servidores en Chile, que estuvieron el 100% del tiempo operativos, conectados y respondiendo. En las imágenes presentadas se puede ver claramente que el tráfico es muy estable y se reparte en forma muy predecible según el día y hora, disminuyendo un poco sábado y domingo. Desde la hora del terremoto (sábado en la madrugada) hasta el domingo en la noche, el tráfico y su distribución es anormal.

  1. Consultas DNS de .CL se comportan anormales el día del terremoto
  2. Se ve un claro aumento de las consultas DNS de .CL en los servidores secundarios de NIC Chile de: Los Angeles, Sao Paulo y Praga

 Distribución de consultas DNS en los servidores de .CL en semana 2010/02/23 (anormal)

Ver presentación de consultas DNS NIC Chile

Nuestra hipótesis actual es que el fragmento de la Internet chilena que sobrevivió a la falla estuvo desconectada de la mayoría de los servidores de NIC Chile en el país, recurriendo entonces a nuestros secundarios más cercanos: Los Angeles (USA), Sao Paulo (Brasil) y Praga (República Checa).

BGP

Se presentan casos relacionados con la visibilidad de las Redes durante el terremoto, por medio del análisis de las tablas de rutas de los Sistemas Autónomos (Ruteo con BGP). Las herramientas y datos usados para el análisis se obtuvieron desde BGPlay monitor y RIPE RIS Raw Data. Los casos elegidos fueron casi al azar, puesto que son prefijos importantes para Chile que se nos ocurrió consultar en ese momento.

Los gráficos que se muestran son los caminos que toman los diversos Sistemas Autónomos para llegar al Sistema Autónomo del prefijo (marcado en rojo en el gráfico).

De todos estos casos, sólo el prefijo probado de Movistar se ve activo y presente a lo largo de toda la noche del 27 de Febrero 2010.

1) Como valor de referencia se usó el porcentaje de visibilidad del 25/02/2010
 
Ir hasta arriba
analisis_casos.txt · Última modificación: 2010/06/02 18:32 por vramiro
 
 
CC Attribution-Noncommercial-Share Alike 3.0 Unported
Driven by DokuWiki Recent changes RSS feed Valid XHTML 1.0