>> Hola. Buenas tardes. Bienvenidos a esta actividad. esta sesión dispone de interpretación simultánea, pueden acceder en el globo terráqueo que está en la parte inferior de la pantalla. Este es enservicio que ofrecemos por primera vez que ofrecemos como una iniciativa más de LACNIC. Esperamos replicar la experiencia en el resto de las actividades online que llevamos a cabo. Seguramente tendrán preguntas, les solicitamos que las hagan, tanto preguntas y comentarios, en el panel de preguntas y respuestas. Las pueden escribin en inglés, portugués o español. Comenzando, tendremos un total de seis charlas de índole tecnica e e informativa. Tendremos unas palabras por el director ejecutivo de LACNIC. >> Muchas gracias, Mariela. Gracias a todos los que nos acompañan. Como ustedes saben, los primeros días de diversas organizaciones realizamos este evento para conscientizar de la relevancia del depligue de IPv6. Es parte de los diversos esfuerzos para el despligue de IPv6. El mensaje que hemos llevado es que el despligue dejó de ser un aspecto tecnológico, también pasó a ser técnico. Gobiernos, academia, indusetria, usuarios, etc.. Voy a compartir un slide para ejemplificar lo que intento decir. La trascendencia de este despligue es que se busca una convivencia de IPv4 a IPv6 para asegurar la interactividad. Esta analogía no es perfecta, pero nos da cuenta del desafío que representa, es cambiar la rueda mientras el auto está andando. Hay diversos actores en cada país, en cada una de las redes, hay academia, gobiernos, industria que tienen que estar involucrados. Es uno de los desafíos más importantes, pero no es el único. Otro desafío que tenemos es uno de los aspectos fundamentales de Internet. Es justamente la falta de autoridad central, protocolos y estándares es una de las fortalezas de Internet en sus años de vida. Es lo que hace que eseto aparente ser un proceso lento de adopción de IPv6. Sin embargo, como escucharán más tarde a través de nuestros diferentes expertos, van a ver que ya no es menor el despligue de IPv6 en la región, si bien hay muchos desafíos, también hay muchos aspectos que se han conseguido en estos últimos años. Por mi parte, les deseo que tengan unas sesiones productivas, relevantes, que tengan información importante. Acérquense si en algún momento podemos ayuedar a su organización, a su operador y facilitarles el proceso de despligue. No podemos hacer las cosas directamente, pero podemos ayudarles y serles útiles en este proceso. Les agradezco por su tiempo y atención a este taller muchas gracias. >> Muchas gracias por tus palabras. Partimos con la agenda. Nuestro primer orador es Fred Baker, nos va a hablar de líneas de tiempo, está vinculado con el organismo que desarrolla los estándares para Internet. Se desempezó como miembro de la organización de Internet, entre otras cosas. Vamos a dejar un espacio de preguntas después de la presentación, las pueden escribir en inglés, español y portugués. Adelante. >> Okay. Thank I'm going to leave the video off just to maximize the ability to communicate with audio. But I want to tell you a little bit about what's been happening since 1990. With IPv6 development in the IETL. And this is all personal history. I've been there while this is happening. Here we go. Okay. So the I have IPv4 Internet was first deployed in 1983 and for a while it was a very comimentd set of people that could join it and be part of it, and as it started to commercialize, a lot of people wanted to get on it. And was allocating address space first to companies or people that wanted to be on, and then to the regional Internet registries, which were handing the address space out to others. Now, in 1990, in August of 1990, the I echtTF had a meeting which was intended to be in Seattle but that didn't work out so we went to the University of British Columbia in Vancouver, and that was actually the first time that the IETF met outside of the United States. And one evening we had a series of lightning talks just people talking about things that were important to them, and one that came up was from Frank Zollens kickers who said the way you're validating space you're going to run out in like 1994. And so the IETF in 1993 said to the community, okay, one of the things that we're going to need to fix this is a next generation protocol, and we got a number of proposals, one of them was from Bob behind Hinson and Steve, they realized their proposals were very similar and so they joined forces and came up today with what we call IPv6. That was standardized in 1998. There were research trials where we tested it. We had supporting work in other proat protocols. We had to change all of the routing protocols in order to support IPv6. We had to add capabilities in DHS and DHCP and, of course, we had to get implementations in various operating systems. Linux and Mac ops did that fairly early. Microsoft was late with windows. Eventually they employed an IP IPv6 in windows version 7. Now, in 2007 I got a which from a Lee Jacobson for the IP journal and I was one of mour people, Jeff Houston with John clemson and Tony were involved and said, okay, so let's talk about IPv6 deployment. When do you think it's going to really take off? And our comment, and Jeff was looking at BGP data and he predicted it would be late. Tony Hain was looking at data and predicted it would be very early. John and I were just kind of talking about policy. But we said we expected that there would be a requirement that the IPv6 -- IPv4 run-out would actually happen fairly early and we would see a need for IPv6 fairly soon. And so that got published in the IP journal. You can look it up in Google. And then a university in Japan was asked to comment on it, on that article. And they said, yes, we think that the prognostications make sense. So then in 2007 you can see that there was quite a pickup in North America for IPv6 address space. And, of course, there were some in other parts of the world, but in North America deployment started really in 2007. Now, to watch exhaustion, in January of 2011 the last five IPv4/8 were handed out to the different IRR ands there was a run on the bank in Asia. In Asia Pacific. So various companies and various schools came to AP nick. AN nick ran out of IPv4 space and ran below an exhaustion threshold in April of 2011. The other RIRs have been going through similar process but it's taken a little bit longer. So in this graphic you can see that I think the Blue Line is LACNIC, the green line is AFRINIC, the yellow and the other three lines are RIPE. Anyhow. So we've been handing out the address space, and at this point in 2020 there's really very little IPv4 space left. Now, what people have been doing is they've been saying, gee, I don't think I need this anymore. I can return some address space to the regional Internet registry, so the region Internet registries have been handing that out to other people, and so this graphic is actually from RIPE. They're talking about their pool. And the comment that they make is that for the most part the large blocks of already been sold out and they really don't see a future for IPv4 address space at all. There's a company call the IPv4 market group that if address space was real estate, they would be a realtor. They help people to sell their available IPv4 address space. And so this graphic is from them. And you can see that the price of an IPv4 address has been going stead his up since about 20 -- steadily up since about 2014. Generally speaking if you'll talk to an investor, he will say the time to buy an asset is when the price is low, the time to sell it is when the price is high. And my comment is if you're expecting to get a lot of money out of your IPv4 address space, then now would be the time to sell, not the time to buy. Now, a company that I am on the board of directors of has or had a slash 15. Had a 64,000 address. And they sold half of their address space at $1 -- $14 per address which is to say that they made about half a million dollars on that. For a non-profit, that's an appreciable amount of money. MIT was originally allocated the 24th addresses, about 16 million addresses, and decided that they would sell half of theirs to fund their IPv6 deployment. Their buyer was Amazon. And so Amazon took that block and they're in the process of using it for an IPv6 deployment. So now at least according to the IPv4 market group, one can pretty much expect to spend about $20 to $25 per address if you want to buy IPv4 address space. And the people that are buying that, like I say, are primarily people who have no other option. The price is just very high. Now, Alejandro, who you'll be hearing from in a mew minutes, asked me how the ITF is usage IPv6 in specifications for examples and charts and this, that and the other. So last Friday I counted how many Internet drafts there were, there were 1728, and I asked, hoe how many discuss IPv6, and I don't mean discuss IPv4 and it turns out there's 704 current Internet drafts that mention IPv6 instead of 493 that mentioned IPv4 which is to say that the IETF hasn't stopped thinking about IPv4 but across 140 working groups we're thinking pretty hard about IPv6. Now, you might ask, 704 only a subset of 1728. While that's true, but IETF looks at a lot of protocols besides the Internet layer, so that says that we're actively thinking about IPv6. We're also thinking about male and DNS and other things like that. Mail and DNS and other things like that. Now, one thing that we ask people to do is when they file a new draft to make sure that they have examples wherever they have examples using both IPv4 and IPv6, and people are lazy. They tend to do one or the other. So we do have a bit of a challenge in getting IPv6 graphics in there. But we're doing that, and that's happening. Now, where are our deployment challenges? Well, frankly, broadband Internet is using IPv6 pretty strongly. The cloud is using it pretty strongly. Service providers are using it pretty strongly. The challenge tends to be in corporate networks and enterprise networks. So that's one thing that we find ourselves thinking about.. Now, I'm going to show you some charts, a little bit of usage. And let me talk about that first. User statistics that we have commonly available tend to come from Google, Asia specific. They're a little bit different. They don't measure the same thing. So you have to interpret them a little bit but Google is usually a CBM and so when you send a request from your laptop to Google, it goes to a server that's sitting in your ISP. It doesn't go very far. And then you get an answer back. So primarily the Google numbers tell us about the last mile network. Akimi isn't looking at requests going to Akimi but is looking at file downloads from Akimi. But once again because it's often a CDN it tends to tell us about the last mile network. What A tment Nik is a little bit different. They use a Google advertisement, and in the advertisements they have thee URLs. One of them only has an I IPv4 address behind the name. One of them only has an IPv6 address behind the name. And one of them has both address types. So the IPv4 one tells us, yeah, the name exists and actually has support somewhere. They talk about the one that is IPv6 only as being IPv6 capable. If somebody -- if you have an IPv6, somebody talking to somebody else, they could use IPv6. The one that has both address formats, the person is only going to ask and get a response and do whatever. So what this really reflects is the operating system preference. And interestingly enough, the operating systems often prefer IPv6. So we're looking at, in that case we're looking at IPv6 services, not just to a CDN but across the backbone. It tells us that the backbone providers are also using it. So the first graphic I'm going to show you, I asked myself so how many countries have traffic using IPv6. And I'm looking at the Google numbers here. And found 69 countries that have more than 5% of their traffic as seen by Google is IPv6. Now the top line there, this Blue Line, is Google or is Belgium. Belgium a number of years ago required all of the service providers to equally deploy IPv4 and IPv6 and surprise, surprise we see a lot of traffic there. Other countries, it tends to be, there will be a few service providers that deploy it really widely, and others that don't, and so we see different levels. But you can see the growth over time. Where we're at right now, we have really quite a bit of IPv6 traffic. In 69 countries with 200 and some countries in the world, that's a lot of countries and a lot of traffic. So I asked my tool, how many of them are actually using it for 40% or more of their traffic? And you can see there were 12 countries that fell in that category. France is in there. The United States. Vietnam. Vietnam actually is interesting because it's a very small country but, okay, more than 40% of the traffic that's exchanged in Vietnam uses IPv6. Uruguay is right in there. There are quite a bit of IPv6 traffic in your Guy. We see a lot of it going on in the Internet backbone. Looking in Internet in Latin America there are ten countries that Google says are using IPv6 fairly strongly. The Blue Line at the top is Uruguay, tells me they are doing quite a bit. This line at the bottom is Columbia. They have just recently started using IPv6 heavily. But, okay, it's there. And the other countries there's certainly a fair amount involved. So we see a fair amount in Latin America and we know that LACNIC has been helping push that and build that capability. So now that's the end of my comments. Do you have questions for me?te. Por ahora no hay preguntas. pueden dejar las preguntas en inglés, español y portugués, Te tido que des una dirección de mail donde se te pueda contactar y luego que lo digas te haré una de las primeras preguntas que tenemos. >> Okay. So you may reach me at -- here, I'll type it in the -- I'm reachable ab Fredbaker SBA@. [Not Audible] .com. damos que pueden hacer sus preguntas en el panel de preguntas y respuestas. Aprovecho para comentarles que en este momento estamos 115 participantes conectados al webinar, un número bastante interesante. Paso a la primer pregunta. >> I'm hearing a question. I didn't get a question. What would be the advances of the Internet? Is that what you're asking, advantage? >> Okay. >> Okay. I'm not hearing anything. I'm going to assume that that's a yes. There's a number of issues with translation of addresses, network address translation. One of them is with advertising and marketing. Companies will often want to advertise to an individual or to a selection of individuals that are interested in a certain topic, and they get that information by looking at the person's requests going into Google or other things just to see what they're interested in. And then they correlate that with the person's address. Well, if they -- if it's going through a network address translator, especially if it's going through a translator that's in the ISP, that scrambles the information pretty badly. They don't have that information. There has also been issues from law enforcement, which is trying to track down criminals, and would like to be able to map criminal networks. That was the statement that was given to me by the Dutch police, and they do that by correlating address space. Well, if we have network address translation, it makes commercial activity and it makes law enforcement much more difficult. So deployment of something that doesn't require translation helps both of those. That depth becomes an important part of the advantage of IPv6 for the Internet. The other is that frankly when -- let me give you an example, a very specific example. I said that the Internet pretty much ran out of allocatable IPv4 address space in 2011. One of the companies that was just coming online at that time was called Rio -- Rio something or another and it was in India. They won't to AP Nik and said, hi, we're a new company, we'd like some address space, as much as you can, please and AP Nik gave them 1,024 addresses. They were shocked, and they bought some address space and then they said, oh, forget it. They gave us this other -- what do you call it? -- IPv6 stuff. We'll give it a try. They are now, according to AP Nik and other people that look ab at it, 94% of the traffic that is exchanged is now IPv6 address space, and their big application is voice. People talking to each other on the telephone. And having the address space enables them to reach now a very large audience and enables them to have something to sell. So one of the advantages of IPv6 for the Internet is to enable business. Does that answer your question?nuestro espectador consultaba también acerca también de qué tan lejos estamos de utilizar o adoptar IPv6. ¿Qué es lo que consideras que tan lejos estamos de la adopción de IPv6? Creo que nuestro espectador se refería a eso. that really depends on where you are. If you're in Belgium which is the Blue Line at the top of this chart, I would say that we are very close. That's happening. If you're in some of these other countries, we're just gettin started==. So understand that the Internet isn't a single entity that you can turn on and turn off. And we don't just kind of say, okay, everybody move and then everybody moves. We have actually been saying that for quite some time. And what we get from enterprise, from companies, tends to be, well, why should I? And give me a business case. And they tend to work very hard to decide that they don't need to save money and to simplify their networks. So I can't tell you that we're close to having an old appointment basically because people say, I don't want to. But generally speaking, when they choose to, they find that it simplifies their networks and it reduces their costs. So that's kind of where we're at. Condensing people to pull their head out of the sand and do that which is good for them. requirement for IPv6 deployment today? >> Mary Ella, if you're talking, I don't hear you. >> What are the main obstacles? They fall in two or three categories. One of them is that operators see it as a new technology and are frightened by it because anything new is frightening. And so they need some education. Now, the client that is actually very similar to IPv4 in a number of ways, the learning curve isn't all that hard, and I have done deployments for two different companies, and it was almost trivial. But people have to be sure that they understand the technology before they're willing to actually do that. Part of that is security. They want to make sure that their companies or their organizations are going to remain secure while they make the deployment. And that's a valid concern. But we have tools available to do that that they are for the most part the same tools that we use for IPv4.. Another obstacle is that not all of the companies that are accessible across the Internet or by email are IPv6 capable or IPv6 capable and so companies will sometimes say, well, the guy that I really need to talk to is that guy over there. He hasn't done it. I'll wait until he does. And that I can't really give you an argument about. People have to do what makes sense for them. But to be very honest, I tend to think that that's a way of just pushing the problem off. People used to tell us that they would deploy IPv6 in their country or in their company when the United States did it. Well, okay, if I look at who are the largest users of IPv6 in terms of traffic, the United States is right there. So I think people tend to really say, I'm going to think of a reason not to, as opposed to actually having a good reason not to.. >> Thank you, Fred. This is the next question. You spoke of Colombia down at the bottom of the chart and adoption has grown a bit. That's because government organizations have to adopt it. Do you consider forcing the adoption will make it even more difficult due to that situation with this? What do you consider is the fear of adopting IPv6? >> I'm sorry. I missed the last sentence. >> Yes. What do you consider is the fear of adopting IPv6? >> Still didn't understand. Are you asking me how important government is in IPv6 adoption? >> Hi, Fred. I hope you can hear me now. I will say this slowly just in case we have problems with translators. What do you consider is the fear of adopting IPv6? That's a question from microtech Colombia. >> Okay. Microtech in Colombia. So microtech actually has a very widely deployed router. They do a number of good things. And one option or one thing that I'll point out is that with each of these countries, an important part of the deployment of IPv6 was when the government decided that it would use a best way that a government can get things to happen in the Internet is to act as a good customer and to then buy those services from the companies in their country. So that's happened in Uruguay. That's happened in Mexico. That's happened in Brazil and so on and so forth. And my understanding is that right now in Colombia the government is starting to be a good customer.acias, Fred. Entiendo que sí, que contesta la pregunta, por eso muchas gracias por toda tu explicación, tú generosa presentación y muchas gracias por haber colaborado con nosotros para esta celebración de IPv6. Seguimos con la agenda. Nuestra siguiente presentación está a cargo de Alejandro Acosta, coordinador de I+D En LACNIC y nos hablará de Seguridad. >> Me encuentro listo y de la misma manera q hizo Fred, tendré el video en el presentación ¿Me escucha bien? >> Perfecto. >> Vamos a hablar e intentar que sea breve. Estamos un poco detrás de la agenda, espero que igual se entienda bien, vamos a quedar disponible de alguna duda que se pueda presentar. Siéntase libre de contactarnos. Generalmente cuando se habla de seguridad en IPv6 es un tema bastante técnico, vamos a hacerlo digerible, la idea de esta charla es que en LACNIC promovemos mucho el despliegue de IPv6, queremos que li empresas y países lo desplieguen, pero que sea de forma segura. Ahora vamos con los principales ataques y medidas de seguridad. amenazas, Firewalling y algunas recomendaciones referente al parte de seguridad. Primero, es típico que las charlas comiencen con tema de seguridad en el mundo IPv6 es primero, algunas personas dicen "yo solo utilizo IPv4" hoy en día es normal que todos los sistemas operativos con los que usualmente trabajamos, y hay que estar pendiente; Otras personas creen que IPv6 es más seguro que IPv4, otras personas piensan que todos los paquetes de IPv6 vienen cifrados o encriptados, es algo que no es cierto, uno puede colocar un snifurf y leer los paquetes que pasen por allí. Una manera de verlo es que se vea como el administrador de la red quiere que sea. A veces cuando se habla con una persona muy técnica puete ser un temde conversación muy interesante sin embargo es amplimente conocido que No NAT es un mecanismo y se puede aumentar la privasidad de la red, y la verificación puede considerarse un mecanismo de seguridad como tal. Y bueno, algunas personas creen que IPv6 es algo nuevo para ser atacado, Fred en la charla habló de números de algunos países que lo tienen, y más adelante, Carlos Martínez de LACNIC conversará d algunos números de IPv6 interesantes. La clasificación de las amenazas, voy a intentar de resumir esta lámina, existen amenazas que ya estaban en IPv4 y se comportan similar en IPv6, una réplica de un protocolo a otro, ataque a otras capas, puede tener IPv6 pero si se hace esto atques de inundaciones y etcétera. Otros que la seguridad clasificación sería existían como IPv4, pero son diferentes en el mundo IPv6, aquí hay dos, el ejemplo más visual es el escaneo de un red por equipos que se encuentren vivos es muy fácil hacerlo en IPv4, en IPv6 es más complejo por las gran cantidad de direcciones que existen. Referente a las amenazas, ataques a NDP, pero esto no existe en IPv4, de igual manera cuando se habla de esta clisificación, me gusta recalcar los ataques en IPv4. También está las que son solo para IPv4. Hay algunos ejemplos mencionados. Tiene un gran cantidad de amenazas las que logicamente uno tiene que estar prestando atención, afortunadamente hoy día 2020 es muy normal que los dispositivos que utilizamos vengan con las características necesarias para mitigar estas amenazas, más adelante tengo más información de NDP. Está es una de las amenazas que también existe básicamente una copia que existía y se llevó a IPv6, pero adaptado a NDP Recordando que NDP es un suit de comandos, pueden solicitar qué routers están en la red. Como vemos en la lámina la explicación es bastante detallada, voy a decir qué va a ocurrir, tengo un host A otro host B qué hace este señor? cuando quiere mandar un paquete la información irá a host b y cuando quiera mandar un respuesta a host a se la va a mandar y puede robar información y una cantidad de cosas. ¿Cómo funciona esto? Básicamente utilizando comandos NDP él se hará pasar por este señor y robará la información. ¿Cómo lo logra? Porque él le dirá a HOST A que la madre de Host b o dirección IP de host b la tiene él. Cómo suichea la MACr Mandará el paquete para acá, él podrá quedarse en el medio y robar todas la información, una vez mentirá a Host a que él es host b. Es un ataque que se llama "hombre en el medio" Otro ataque es RA los enrutadores mandan estos paquetes donde existe mucha información para que los host se configuren, más adelante tengo ejemplos de como RA Puede ser utilizado para realizar ataques, esto es para que cuando hagan el despligeude en su red tengan una red más segura que es lo que todos queremos. Este es un ataque muy sencillo, hoy día está mitigado, explicaré cómo funciona, HOST C es el atacante, buscará una gran cantidad de direcciones IP y este router que está aquí manda paquetes NDP buscando vecinos, ¿Cuál es el vecino que busca direcciones IP que el atacante quiere? Lo que no es normal es que quizá soliciten cientos o miles o millones de direcciones IP, mientras este señor manda la información es cuando conocemos que se reinicia el equipo. Más adelante voy a mencionar la solución para esto. Lo normal es que una persona busque cinco mil direcciones en mi red, generalmente hacen otra cosa. Aquí hay un ataque para router Discovery, ¿Qué pasa en este escenario? Prendemos el dispositivo y queremos que tenga obviamente internet, ¿Qué hacen los dispositivos encendido de IPv6? Envían un paquete routers solicitation, se espera que el router sea logítimo envía respuesta y en esta red hay un atacante que envía un paquete diciendo "soy un routers así que tienen un RA" estos son ataques que también existen y es normal en el mundo IPv4 en el parte de DHCP. Aquí hay uno que es identico al primero, Host a manda paquetes a host b, manda un NDP pero el atacante dice host b y lastimosamente host a habla con el atacante pensando que es host b. Esto existía en el mundo de IPv4 también. Aquí hay un ataque como muy simpático, un ataque a un mecanismo DAD ¿Qué hace en este caso? Cuando en una computadora, cualquier dispositivo nuestro, teléfono, laptop o tableta, él verifica que la dirección IPv6 que quiere utilizar no existe en la red, ¿Cómo hace esto? Con un mecanismo DAD en este caso buscando la dirección IPv6 si nadie responde significa que no la usan y él la configura, si al momento de hacer un NDP dice no puedo utilizar esta dirección, prevee que no exista direcciones duplicadas, la implesora con la routers, con el Gerente general y eso es lo que se previene con esto. ¿Qué pasa en el atacante? cuando host a pregunta quiero utilizar un dirección IP y el atacante dice yo la tengo, el host a dice voy a intentar con otra y el atacante dice que la tiene y lastimosamente no se puede inicializar. Hay ataques más técnicos, sin embargo, es importante que lo tengamos en cuenta, es algo que está muy documentado, existen RFC Para esto donde la idea es bloquear un Routing header porque puede congestionar los ataques. en este ejemplo se intenta saturar parte de una red utilizando el router Header como cero, el paquete salió de IP 0 y fue escrito de tal manera que se quede loopeando dentro de los dos equipos, consumo memoria, CPU si el expira va a tener que mandar un paquete y hay un procesamiento complicado y lo que ocurre al larga mientras está el loopeado es que el link puede eventualmente fallecer o caerse. En el borde del red es normal que se bloquee el routing header y no entra a la red. Voy a ir rápidamente con el tema de cómo prevenir los ataques, hay algo que se llama RA-GUARD Ellos son por el puerto que estan interconectado mandan Router Advertisment. Algo muy similar en mi puerte servidores DHCP voy a permitir paquetes de HCP si alguien intenta mandar un respuesta de DHCP es dropeado, esto es para que la gente lea, analice, afortunadamente todos los suitches pueden prevenir esto. Este Socurce Guard es uno que me llama mucho la atención, donde se permiten paquetes con orígenes legítimos, este paquete cuando tiene este origen escrito puede salir. y sencillamelte es dropeado, el Destination Guard crea un limiter y no significa que puede hacer 500 diferentes destinos y lo va a permitir con un límite y de esta manera no saturo la memoria del dispositivo. Refeeran te a Firewalls dice lo que se debe permitir en los dispositivos de Firewalls. >> Qué bien que has manejado el tiempo, muchas gracias, no tenemos preguntas en este momento en las secy respuestas. Estaría bueenísimo que pudieras dar una dirección de correo. >> La coloco en el chat para que todo el mundo la reciba. >> Muchas gracias por tu presentación. Gracias a los espectadores. Seguimos con la próxima charla. En este caso es el turno de Tomas Lynch. Cuenta con más de 20 de experienecia en Internet, ha trabajado en Claro, en Ericson, entre otras empresas. Ha estado en el comité, ha participado en el Foro Técnico de LACNIC. Sus intereses son las horizontales de automatización, estandarización de procesos y desarrollos de Internet. Qué bueno tenerte como invitado. >> Gracias Mariela. Bueno. Qué viejo, 20 años. Voy a hablar un poco de cómo estamos dando en la empresa que trabajo IPv6. Esto puede llevarse a cualquier otra empresa, más grande, más chica, otros segmentos de mercado, todos estamos haciendo lo mismo. Hace un año únicamente y va todo ligado a IPv6, para no pasar por una migración. La empresa es muy joven, está fundada en 2014. No había más cuando empezó esta empresa, si quedaba, era algún que otro RIR. Pero dual stack, productos, la red, todos están configurados con la doble IPv6, somos todos felices con eso. No hemos visto ningún problema, no hay características particulares que tengamos que subsanar en nuestras configuraciones. La red que hemos desplegado en los distintos leaf que ven ahí. Los equipos que estamos utilizando, soportan y utilizan deal server. En esos hos también corremos. Utilizan FRR. Todos aplicaciones que soportan e IPv4 e IPv6 hace mucho tiempo. Nuestra arquitectura son todas /30 las interfases es tomar el número IPv4 y ponerlo en modo hexagesimal. Cada uno tiene su /48 para interfases físicas. Incluso en interfases aquí. Luego. Para los clientes, tenemos un /38. Podríamos asignar 67 millones de virtual machines. Y solamente utilizamos un /38. Espero haber hecho bien ese cálculo. Incluso, nuestros clientes traen sus propios números de IP. Los clientes, yo diría, el 99 por ciento también usan, tienen sus direcciones IPv4 e IPv6. Entonces, seguimos todos contentos aquí. La configuración, para dar unos detalles técnios de lo que me pareció más importante. Las sesiones con dual stack, una cosa que hemos decidido dentro de la empresa es tener uno solo unificado, el formato de configuración. Entonces, te pones mucho más largo, hay comunidades, cambios que tienen términos y se aplican las políticas tanto a la sesión IPv4 como IPv6. Por ejemplo este, para no aceptar el de IPv4, qué va a filtrar eso y si son de IPv6 tiene sus términos en particular. Sin embargo, si son cosas de atributos IP, una comunidad como esto de RPKI, el origen, tenemos un solo término tanto para IPv4 como para IPv6. Entonces, no necesitamos diferenciar IPv4 o IPv6 y cuando es exclusivo para IPv4 dependiendo de lo que necesitemos. Esto nos ha ayudado mucho a mantener versiones de las políticas que aplicamos, que todos nuestros tránsitos tengan las versiones por igual. Y no hice de IPv6, me olvidé de la IPv4, esto es una sola versión, se cambia cuando es necesario. Nuestros clientes, como ya dije son dual stack, en este caso tienen políticas paradas, lo hacemos en forma automatizada para los clientes. Cuando un cliente ingresa un número IP', lo que estamos filtrando de los clientes, aceptamos solamente los prefijos que ellos han tenido con nosotros. Acá seguimos todos felices con dual stack. ¿Cómo estamos llevanto da llata de IPv4? Esto es una realidad, al contrario que los proveedores de Internet, no quiero decir marcas, como cualquiera en nuestros países, nosotros no podemos hacer NAT, no podemos hacer NAT a nuestros clientes ya que están contratando y necesitan que sea una IP pública, ya sea IPv6 o IPv4. Ya que ellos también tienen sus clientes, por ejemplo una página que vende peines. No pueden estarle dicienedo a los clientes, no sería viable, no tendríamos negocio. Entonces, necesitamos que más clientes usen IPv6, porque para nosotros es una realidad que los RIR que tengan libre, o que alguien devuelva, muy amable, devuelva un /8 que se olvidó que tenía en un cajón, y lo devuelve a un RIR y luego lo vuelve a asignar. Estamos periódicamente compando direcciones IP en las regiones donde trabajo. Es una realidad que el precio de estos números IP están subiendo, y es el momento de vender no de comprar, sin embargo, nosotros necesitamos comprar, no tener /8 por algún lado. Entonces, para contrarestar esto, se nos ocurrió el servicio de IPv6 que salga más barata, sale un 29 por ciento menos que la misma máquina virtual, con las mismas características, la misma cantidad de memoria, ancho de banda, CPU y todo lo mismo a un precio mucho menor. El costo de mantener número IP es más alto que mantener un número IPv6. Hay que sumarle la comisión, hay que sumarle el registro en el RIR correspondiente, un montón de costos que hacen que se tiene al comprar los números de IPv4 y sea un poco mayor. Teniendo estas, no logramos que los clientes sigan conectándose, prefieren este servicio a un servicio IPv4. La mente de la gente todavía, hay algo que les choca y les dice "no, IPv6 no va a funcionar". Creo que hay un miedo como comentaban en la presentación de Fred. Yo no me he encontrado con ningún problema. Sé que hay algunas aplicaciones en Internet, no voy a dar nombres, que no funcionan con IPv6. Pero creo que es la fuerza de Internet misma de decir "no puedo seguir Como conclusión, los proveedores desde el día cero, el negocio es bastante nuevo en el mundo, por ahí tiene diez años, pero comparado con los 30 años que estábamos hablando desde que nos Y tenemos IPv6 nativos deste que nacemos, vamos a utilizar Nat tenemos que utilizar Brokers, y luego de medir, incluso con esta oferta de IPv6 solamente, tenemos una utilización dependiendo del Data Center dependiendo del 10 por ciento del tráfico. Vengo con más preguntas que respuestas como me suele suceder cuando armo una charla o escucho a otras personas hablando, ¿Cuál es el miedo de IPv6? Es un protocolo que hace 30 años que se desarrolló, hace al menos 15 años que todo el mundo puede soportar IPv6, los equipos de la red, las laptop, incluso Windows, cuál es el miedo, me quedo con esa pregunta porque a pesar de todo, los clientes que también tienen IPv6 y cuando piden poner un servicio lo piden IPv4 a IPv6. El tráfico sigue siendo muy poquito. No sé como estoy con el tiempo, pero yo ya terminé aquí. Mi correo y no sé si hay preguntas. >> Estamos con el tiempo excelente, te felicito, muy bien como has manejado el tiempo, Tomás, preguntas es además particular. La hace Henry Godoy: "en tu conversación o con tus clientes de IPv6, cuál es la mayor dificultad o cuál es el mito más común que Alejandro enumeró que escuchás más? >> El mito más común es justamente, Alejandro habló de la seguridad hay muchos mitos con el NAT Lo he escuchado personalmente que nosotros esta frase "nosotros no vamos a desplegar IPv6 porque tenemos IPv4 con NAT" Y habló de uno de los mayores de Latinoamérica. Ese es el momento que IPv6 por un lado es superseguro y por otro que no es seguro para nada y lo van a atacar, con el prefijo que delegamos cuando uno está no solo le puede dar un IPv6 al enlace entre el routers y el CPE del cliente para que el cliente utilice sus propios números IP y esto hay mucha gente que dice, voy a tener un IP pública en mi casa. Y es uno de los miedos. Pero después, eso dentro del ámbito y no entiendo por qué no tenemos más tráfico en IPv6 sobre todo viendo esta industria de los Cloud provides, y veo que estú todo bien, tanto en empresa Hay métodos que ahora se me viene y que todos los conocen, se viene a mi cabeza la imagen de Jordi Palet que siempre habla de estos temas. Si te lo digo puedo equivocarme, NAT64 hay un monton de diferentes soluciones. y comunique con otros espacios que sean IPv4. Ahora se me van de la mente y no quiero decir mal los nombres. >> Para Ayudarte, Carlos Altamirano habla que también puede aprender sobre este mecanismo en los cursos y webinar y cursos de campus LACNIC y webinar que damos con bastante frecuencia desde LACNIC para este tipo de temas. >> Excelente, sí. Les agradezco a todos por el tiempo. >> Gracias a Vos, Tomás, un places. Seguimos con la próxima presentación, a cargo de Carlos Martínez que hablará de un tema que denomina "interpretando números en IPv6" Carlos ¿Estas listo? >> Sí, lo estoy. >> Perfecto. >> Bueno, voy a compartir la pantalla. un segundo por favor. >> Aprovecho para comentar a la audiencia que estamos 196 participantes en este momento conectados así que bueno, se ve tu presentación. >> Gracias Mariela. Yo lo que les traigo hoy es una actualización que hago regularmente dos o tres veces al año. Antes les comento un poco de dónde se originan estos números y la utilidad de los mismos de acuerdo a la gestión de proveedores de servicio. Bueno, comenzando una anecdota primero, por el 2005 LACNIC tuvo una serie de eventos como el IPv6 touur una de las primeras actividades donde el tema de IPv6 se presentó en el gran público de los asociados de internet o de los miembros de LACNIC de la época. En ese momento yo trabaja en un proveedor de servicio en Uruguay y tuvimos que hacer bastante ingeniería para dar la introducción de IPv6 muy precario. Hubo una serie de actividades como World IPv6 Y que luego tomara un poco de forma, esto es un poco de lo que estamos celebrando hoy. Bueno el agotamiento de IPv4, el primer hito de agotamiento de IPv4 de LACNIC ocurrió en 2014 con lo que llamábamos fase 2 de agotaminto. En esa época, hicimos una ronda de visitas a países asociados a LACNIC para presentar el tema y estar seguros de lo que iba a ocurrir, traigo algunas citas textuales, uno de ellos "¿Realmente se agotan este año?" no teníamos idea, esto tiene que ver con lo que dijo Tomás en su presentación y Fred también lo dijo, y alguien que dijo "vamos a utilizar CNG" Entonces, en realidad más allá de que era un poco difícil creer que nadie hubiera escuchado el tema que se iba agotar IPv6 y ver donde estábamos parados y hacia donde íbamos. El tema de medir el despliegue de cualquier protocolo nuevo en internet es un problema bastante complejo, sobre todo si uno es alguien como el dective que está a la derecha y si bien podríamos hacer acuerdos es difícil tener de esta forma datos que en cada operador considere que no violan ningún secreto que no quieran difundir o llegar a tener una situación decir establecer acuerdos con organizaciones en nuestra región o en América del Norte, pero seguramente sería plicado. Entonces, bueno, pensando un poco cómo funciona Internet, por suerte hubo unos investigadores que pensaron qué se podía hacer. Uno no puede meterse en los equipos de cada uno, Internet simplificado es básicamente una red de usuarios, una red de usuarios, una red de acceso para el contenido. Para viejos como nosotros correo eelectrónicó, redes sociales, en definitiva, una de unas cosas que nos interesaría conocer, cuánto es el tráfico saliente y el tráfico entrante de todos los ISP. Es lo primero que quisiera conocer, ese número no es tan interesante en realidad, hay uno más interesante, el porcentaje de usuarios en un determinado operador. Entonces, ese es uno de los números más interesantes porque nos habla del despligue y nos va a permitir evaluar cómo estamos avanzando. La proporción de usuarios con IPv6, por suerte existe un mecanismo que ha sido desarrollado y perfeccionado por nuestros colegas, que basa en la técnica que describió Fred, usar los avisos de Google. Dejé un enlace donde está descrita la metodología en más detalle. Lo que hace es esto, van ustedes a ver avisos que hablan de APNIC, piden que no hagan clic para que no les cobren, ustedes saben que los cobran lo que publicitan, la técnica se basa en que le aviso que están viendo, la impresión del aviso se compone, invisible para ustedes, pero se compone de un bloque accible. acomodando lo que va a ahí con ingenio, uno puede estimar cuántos de los usuarios lo hacen por IPv6, por IPv4, cuáles usan los dos, cuáles prefieren el uno o el otro. Como los avisos de Google se publican en casi todo el mundo, con excepción de China, Rusia a veces. Uno puede tener una muestra significativa de cómo se ven estas cosas en todo el mundo sin el problema de tener que estar estableciendo acuerdos con el operador. Les traigo acá estos mapas, ya los tienen conocidos, les voy a mostrar tres mapas de lo que llamo las subregiones: América del Sur, América Central vlo que es Caribe. Tenemos las versiones anteriores de esta presentación, acá lus traigo los números de los porcentajes de usuarios con capacidad de usar IPv6 en América del Sur. Hay dos cambios muy interesantes, de hecho ha crecido mucho en muy poco tiempo, es cierto que como territorio no es pequeño, pero sí es una población pequeña. El grueso del tráfico no es la población. El segundo lugar lo tiene Uruguy, le sigue Brasil con un 33 por ciento. Uruguay y Brasil hace como año y medio vienen alternándose esa posición. Después tenemos Ecuador, que viene creciendo, aunque lentamente. Perú estuvo estancado en el 14, fue el primer lugar donde hubo despliegue de IPv6. Bolivia, que también tuvo despligue, se quedó también en el 14, que no está mal, pero sería bueno que crezca nuevamente. Argentina, un poco la misma situación, los operadores grandes todavía no han empezado a trabajar en ello. Colombia estuvo durante mucho tiempo en 0. Ahora ha empezado a crecer, va en el 6 por ciento. Mi criterio para agregar este país tiene que ver con que superen el 5 por ciento, criterio inventado por mí. Estas cosas tienen que irse actualiizando. Paraguy está cerca del 3 por ciento. Paraguayía es uno de los países significativos de la región. En América Central no hay demasiados cambios, sigue México con una penetración que empezó rápidamente y luego se estabilizó. La nueva incorporación acá en América Central, criterio del 5 por ciento, no quería dejar solo con dos la tabla, tiene el 5 por ciento. Trabajan en el tema y se han ganado estar acá. En el Caribe tampoco hay demasiados cambios. A Trinidad le quitaron el primer lugar. Pobraciones relativamente pequeñas. Bien, verán que en las tablas en la que tienen el promedio de todas las Américas, incluye Estados Unidos y Canadá, tienen el promedio de la subregión. Verán que tanto América Central y del Sur siguen alineados. Estadísticas es el acceso, esto lo paso rápido, cuando podíamos hacer reuniones presenciales, hacíamos un experimento para verificar, imagicen que hago la siguiente pregunta, ¿Cuánto tráfico voy a dar si habilito IPv6? es variable, depende un poco si los usuarios son residenciales o empresariales, en la proporción será más alta con los proveedores de video. Entonces, este experimento lo venimos haciendo en los eventos de LACNIC. LACNIC 31 fue el último que pudimos hacer, 500 usuarios. Este número es un número lindo, se presta para uno acordarse, un tercio del tráfico vinieron por IPv6. Esto ya no es menor. Se traduce en dinero que me estoy ahorrando. >> Tres minutos, Carlos. >> Ya voy terminando. Gracias. Quería dejarles una más. La tabla de enrutamiento en IPv6. Estadísticas, qué pasa con la tabla, a febrero de este año tenía más de 82 mil rutas y está creciendo alrededor de un 15 por ciento. Esta última gráfica es de la region de LACNIC, tiene la cantidad de asignaciones hechas por el registro de LACNIC, cuántas de esas asignaciones son visibles en la tabla de IPv6. Voy a mostrar una más. Casi el 49 por ciento de las asignaciones están visibles, esto viene subiendo, está casi en 49 por ciento. La última que tengo es: ¿Qué pasa con la pandemia? Es raro tener un evento que no hable de la pandemia. Cuando vi a ver esta gráfica, se ve claramente que alrededor de marzo hay un cambio de comportamiento con la gráfica roja. Efectivamente, la gente se puso a trabajar en IPv6, poco más que antes, me resultó interesante, no sé si la gente tiene más tiempo para pensar porque está en la casa o realmente están necesitando resolver un problema que les surge, desatado por el crecimiento del tráfico residencial. Lo hemos comentado en las presentaciones, el tráfico de provedores de Internet se ha movido. los servicios de Internet residencial es donde hay más video, puede haber un valor para los ISP en dar un tráfico. Por ahí terminé, Mariela. Muchas gracias. >> Gracias a vos, Carlos. Interesante la presentación. Es como que estás haciendo un puente con la presentación. >> Buenísimo que hayan introducido un tema. Tenemos dos preguntas. Luis dice: me parece que Colombia planea tener todas las oficinas públicas con IPv6 para fines del 2020, sería una buena política aplicar por parte de los gobiernos el uso del IPv6. >> No sé si para forzar el uso, no me gusta forzar a nadie, terminan saliendo mal a la larga sí creo que empujar un poco y generar incentivos ayuda mucho. Creo que la política de Colombia de incentivar por ese lado es un ejemplo de política exitoso. >> Excelente. Después tenemos a Richard: la presentación al inicio indicaba que la fecha ne actualización de las estadísticas es de 2018, es así o es un error? >> Buena observación. No, todos los números que acabo de mostrar son actualizados a ayer. La feecha de actualización es del archivo. >> Con eso terminamos con todas las preguntas. Muchas gracias, Carlos. ¿Alguna dirección donde te puedan consultar? >> Sí, me pueden mandar mensaje directo por Twitter también, que está en el primer slide de todos. >> Muchas gracias, Carlos. Seguimos con la presentación. Alejandro nos trae un tema que justo lo estaba introduciendo Carlos. IPv6 en tiempos de pandemia. ¿Estás listo? >> Perfecto, adelante. >> Bueno, vamos a intentar conectar el último slide de Carlos, IPv6 en tiempos de pandemia, que no es un tema menor. Vamos a comenzar. La pandemia con IPv6 en el mundo. Podemos tener varias preguntas. ¿Será que el despligue de IPv6 ha crecido en la pandemia? ¿Ha disminuido? ¿Se convirtió en una excusa porque era realmente viabl? Sobre el estudio que hicimos, la población y la muestra solamente los países y región de LACNIC, solo sistemas autónomos asignados por nosotros. Aquí, bueno, uno empieza a reducir las cosas. Hablamos de que tenían tráfico IPv6. También hablamos que el sistema autónomo tenga 500 muestrias para que sea más fidedigna la data que tengamos. También por LACNIC, si solamente lo vimos en febrero o abril, ese sistema autónomo no lo estamos sumando. Los datos con los que sacamos estas estadísticas, la de Google, una página web que nos puede mostrar de todo el mundo o por país. Nosotros tenemos este dato de 2014, también los datos de APNIC, que también publican todo el tiempo. También los recolectados que cubrimos en este estudio. Al final, estamos analizando más de 1 millón 80 mil registros. Después, la data a la final solamente nos quedamos con 786 mil registros. Esto está desde enero de este año. En marzo fue el momento más duro para todo el mundo, que la cuarentena comenzó. El procesamiento de los datos, fueeron procesados utilizando Python. Nosotros diariamente publicamos nuestros números, está el histórico de 2014, cuánta penetración existe por país. Entonces, vamos a hablar de algunas observaciones iniciales. Logramos ver sistemas autónomos, cuántos disminuían, crecían. Pudimos obtener 631 que pudimos ver un cambio en varias mediciones. Tomamos mediciones de 32 días, comenzando el 1 de junio, 32 días, casualmente dio el 8 o 9 de junio la data comparábamos todos los promedios y veíamos que haya crecido con el mes anterior o que hubiese crecimiento muy grande,. Entonces, a la final de estos 631 únicos, tuvieron incremento de tráfico IPv6. También, esto puede estar debido por el comportamiento de las personas. Como Carlos mencionó. Cuando está en casa, es normal que se utilice más IPv6, hay más uso de YouTube, Netflix. Acá un gráfico de la torta, tenemos aquí cuánto ha incrementado y cuánto ha disminuido. Esto me interesa mencionarlo. Tenemos que 51 , entre otros. había incremenetado, me interesaba compararlo con la disminución de los sistemas autónomos que han disminuido su tamaño, su penetración a IPv6. Tenemos en esta data, recordemos que tomamos cinco, el promedio es simple, no se está ponderando si el país es grande o pequeño, tenemos que era 8 .45 por ciento y para finales quedó en 15.68 por ciento. Representa un incremento de 84 por ciento. Se me cambiaron los números, voy a utilizar los del escrito. Comenzando el año, 1.94 por ciento. Para este mes de junio en 0.88 por ciento. Sin embargo, si comparamos el crecimiento, los que fueron más sistemas autónomos que los que decrecieron, el crecimiento representsa 8.23, el decrecimiento 1.05. como decía Carlos, ha existido un crecimiento significativo de IPv6 durante el tiempo de la pandemia, la gente no se detuvo, no utilizó la pandemia para no hacer el despligue de IPv6. Una pregunta también interesante, sistemas autónomos que estaban utilizando IPv6 y ya no lo están utilizando. Después de repasar, no conseguimos que tuvieran IPv6 y hoy en día lo hayan dejado de utilizar. Afortunadamente no hubo ninguno. Para mediados de enero, estaba en 19.74, hoy en día está un poco más de 23 por ciento. Es el promedio ponderado de todos los países de nuestra región. Comenzando el año, existían de cada 100 latinoamericanos, 19.74 ya tienen IPv6 nativo. Si nosotros vemos este crecimiento de aquí hasta acá, es exactamente lo mismo que creció todo el año 2019. Solamente en lo que va 2020 ya crecimos lo mismo que en 2019. Referente al contenido, qué podemos ver, es un tema muy interesante, a veces difícil de medir. Básicamente LACNIC tieene unas rutiinas, buscamos el top un millón de sitios web que sean .co etc. después vemos de que apuntan a sitios web latinoamericanos, y solo obtenemos que un 26, 3 por ciento, es una manera de decir nuestro tráfico se está yendo para otras partes del mundo ylo lógico es intentar dejarlo en nuestra región. Acá agarramos dos valores será que ha crecido el contenido de IPv6 en nuestra región podemos ver que para el 22 de febrero el 12 por ciento sí tenían. Yo creo que no es un mal número, quiza necesitamos más Data para corroborar esta información, sin embargo, crecer 1 por ciento en contenido, al menos IPv6 independientemente que apunte a sitios de LACNIC es muchísimo, es lo que llevamos desde 2016, Conclusiones , el crecimiento IPv6 en Latam sigue siendo muy constante. Si nosotros replicamos este crecimiento en 2020 al segundo semestres del año suena muy prometedor, s evidencia que hay ASN que comenzaron a utilizar IPv6 durante la pandemia y no existen ASN que hayan dejado de utilizar IPv6. Es todo lo que tengo. >> Buena presentación, por ahora no hay preguntas, o bueno, apareció justo una, dice "se menciona que IPv6 se ha retrasado porque no hay una necesidad actual del mismo, sin embargo se escucha desde hace un tiempo que la necesidad existirá pronto, se puede medir la proyección de cuándo se implementará IPv6 de acuerdo al comportamiento del tráfico? >> Interesante preguntas de Hebert, no sé donde él escuchó que quizá se ha retrasado porque na habido la necesidad, de hecho me encuentro en redes me siento un poco incómodo a veces. Soy de los que pienso que IPv6 traerá grandes beneficios al usuario, está comprobado que los accesos a IPv6 son más rápidos que IPv4, una q me gusta es la aplicación que fallarán menos, el ratio de falla es menor respecto al audio o video. Es algo lógicamente hoy la gente lo ha visto, es posible que en una llamada el video no se vea o el audio no se escuche y esto es a veces debido al NAT. Creo que es un necesidad en lo personal siempre destaco también el riesgo que pueden correr países por hacer el despliegue de IPv6, un país que no lo haga corre el riesgo a quedarse fuera de acceso, incluso. Me encantaría que me contactará Él por correo eléctrico y seguiríamos el tema. >> Quedan dos, si te parece las hacemos rápidamente, estamos un poco pasados de tiempo. Rodolfo el López dice "implementar infraestructura dual está en servidus re correo, no crea problemas con servicios que no lo soporten? >> Buena pregunta, te comento, existen algoritmos específicamente para esto, que estés en un equipo dual stack, estuvo definido que básicamente le va a decir al servidor de correo: primero intena entregar en IPv6 y si no en IPv4, pero en realidad intenrará entregar ese correo electrónico y el protocolo que responda primero va a realizar la entrega de este correo, habiendo dicho esto no tiene riesgo de no se entregue el correo electrónico. >> La última, por cuestion de tiempo "podemos concluir entonces que la pandemia no impactó, ni positivamente o negativamente al desplegude IPv6 toda vez que el crecimiento en 2019 es similar al que se ve en 2020? >> Perdón, si me expresé mal, lo que quise decir es que todo el crecimiento de 2019 en 12 meses es igual al crecimiento que hemos visto en 6 o 5 meses y medio de 2020. Impactó muy positivamente el desplegue de IPv6, todo el crecimiento de 2019 ya ocurrió en 2020. Es decir, sí impactó positivamente. >> Te doy las gracias, quedaron comentarios y preguntas, pedimos que te contacten a tu dirección de e-mail en pantalla. Excelente, bueno la última presentación de la tarde la va a llevar adelante Lorenzo Abelenda, analista de recursos en LACNIC y nos hablará de cómo solicitar bloques versión IPv6. >> Muchas gracias, Mariela. un segundo comparto la presentación. >> Excelente, Lorenzo, adelante. >> Ya comienzo. Bien, bueno, está es la última presentación, gracias a los que aún están conectados y estuvieron esta tarde con nosotros, mi objetivo es dejar en claro el proceso que debe seguir una organizagmente interesada para adquirir sus propios floques IP y comenzar a desplegar IPv6 en su infraestructura. Antes de empezar daré un poco de contexto, LACNIC es de los pocos que administra en los recursos de internet para América Latina y El Caribe, AFRINIC, RIR/NIR y IPv6 son RIRs que administran los direcciones del mundo, LACNIC puede entregar direcciones de internet. Constamos con más de mil miembros esto incluye los miembros de LACNIC directos y también los miembros que tienen direcciones con cualquiera de los dos registros regionales para Brasil y México. LACNIC administra diez barras 8 en IPv4, tenemos/12 y /23 y también administramos sistemas autónomos para anunciar los bloques. El estado del agotamiento del IPv4 es un de los grandes motivadores de IPv6, la última etapa de la fase 3 del agotamiento IPv4 comenzó en febrero de 2017 y significó un cambio de la forma en que se asignaban las direcciones IP, en este momento solamente las organización que no tengan recursos con LACNIC serán las que reciban una sasignación IPv4, además, las asignaciones IPv4 están limitadas a un/22, ninguna asignación a entidades nuevas se puede realizar a un /2 la mínima asignación es un /24 para una organizagmente que lo justifique. Hay estadistas, una de las más importantes es que actualmente del Poo Original que se empezó a utilizar, solo quedan 63 mil direcciones IPv4 libres para ser asignadas, estas direcciones pertenecen al recurso devueltos, y este espacio se empezó a entregar donde LACNIC dejo de tener direcciones IP y comenzó a asignar el espacio que había recuperado de otras organizaciones, ya sea porque lo hubieran dejao de ser miembros hubieran sido revocados por el proceso de recuperación y bueno, son reasignadas para el uso. En la gráfica se puede ver la distribución de las IP totales, en zul claro están los usuarios finales que son bancos, entidaes de Gobierno, universidades, empresas que lo usan para su propia infraestructura y en azul oscuro son asignaciones a proveedores de servicio .ISP que asignan bloques a sus usuarios. Dos partes de la gráfica de torta que es el 11 por ciento está disponible para asignaciones, es lo mismo que el total de IP disponible para asignación y el bloque amarillo es un bloque disponible, pero reservado para infraestructura crítica. Organizaciones que se diecan a infraestructura y seguridad internet que son considerados por LACNIC críticas y solo se les puede asignar a estas organizaciones este espacio. Por supuesto, muchas estadísticas y la infor, tenemos el mayor número de asignaciones de IPv6 en la historia de LACNIC desde que comenzamos a medir las asignaciones de IPv6. Esta gráfica también está disponible en la página, en la URL que está acá abajo. Este gráfico lista todos los países de la región con IPv6. Este representa la distribución de IPv6 por países. Si no recuerdo mal, Carlos mencionó que si bien Uruguay, que está acá, tiene casi el mismo grado de adopción de IPv6 porcentual que Brasil, sin embargo, en comparación, el número de asignaciones es muy distinto. Si bien para Uruguay 29 asignaciones puede ser el 35 por ciento del tráfico, para Brasil significa muchas más asignaciones. Después de Brasil está Argentina, que está segundo en países con mayores asignaciones, Colombia, México, Chile, Ecuador y los demás país. Son todos los que tienen por lo menos una asignación de IPv6. Respecto al poceso de solicitud, lo primero que tiene que hacer un usuario nuevo es ir a nuestra plataforma de gestión. Esta se llama MiLACNIC, para crear un usuario es esto, lo primero que ven es el formulario de creación del usuario, una vez completan el formulario, tienen una pestaña más de dirección y completan el registro. Si ya tienen el usuario o si lo terminan de crecar, ya pueden ingresar una solicitud. Para ingresar la solicitud, tienen la URL que es nuestro formulario en línea para solicitar IP, se autentican y ahora explico cómo hacen para llenar la solicitud. Ahora les voy a detallar la información que se precisa. Hay seis datos muy importantes: el país, el nombre de la organización, el nombre legal; el tipo de la organización, este es el más importante para tener en cuenta, tienen dos opciones, que son proveedor o usuario final. Usuario final, empresas como banco, entidad de Gobierno, universidades que usan los recursos para su propia infraestructura. En cambiao el proveedor tiene como objetivo de la solicitud, luego de implementarlo, subasignar a otros usuarios. Recibe la asignación de IP y después la subasigna a sus usuarios. Eso lo tienen que decidir cuando ingresan el tipo de organización. Luego completan con el teléfono, está separado en varias partes, código de área, código teleféniocó del país, teléfono y extensión en sí. Dirección, que también tiene varios campos, para tener más detalles también la ciudad, y por último la página web, que si bien es oficial, no proporciona una buena idea de los servicios que ofrece la organización--nos proporciona una buena idea. Respecto al formulario de solicitud, una vez que ingresan con la organización, ya sea seleccionando o creando, pueden seleccionar diferentes tipos de solicitudes, igual en la parte de creación tienen que saber si se clasifican como ISP o usuario final. Luego de eso, pueden ingresar y en la fase actual en la que todavía queda IPv4, pueden solicitar IPv4 como ISP o como usuario final. Se ingresa un formulario por cada recurso, si quieren solicitare ambos, van a tener que completar dos formularios. El formulario de IPv6 tiene varias partes, el contacto de la organización, que es la persona que va a realizar el nlisis, que estará encargadas de recibir los contactos; la fecha de despliegue, que simplemente es un estiimado, una proyección de cuándo planean implementar; el plan de utilización, la forma en la que van a asignar a sus clientes internos o sus servicios o de qué manera van a entregar las direcciones. El plan de asignación es básicamente el prefijo exacto que van a asignar. Y luego el prefijo de rango IP, es la máscara del prefijo que van a solicitar. Para el caso de ISP IN /32 ES EL MISMO. Tiene que completarlo. Lo último obligatorio: información de su proveedor de tráfico de Internet. Como información adicional, pueden ingresar un texto y adjutar información, o PDF o cualquier dato de utilidad. Respecto a la cuota de membresía. El costo de solicitar IP con LACNIC para el usuario final la categoría más baja tiene un costo de 2500 dólares que sirve como costo de solicitud e incluye el primer año de membresía. Luego del primer año, la renovación es de 600 dólares. Las organizaciones sin fines de lucro pueden calificar para un descuento del 50 por ciento. Se ve durante el análisis. Luego, los proveedores de servicios solamente tienen las primeras tres categorías, nano y micro, cada una tiene 600 dólares de costo de solicitud y la misma renovación anual. Estas dos categorías solamente se pueden tener si solicitan IPv4. Necesariamente tienen que tenerla. Si solicitan solamente IPv6, el costo de solicitud es de 2100 dólares y la renovación anual es de 2100 dólares. La información de las otras categorías y en detalle de cuánto cuesta renovar las IP está en la URL que está abajo copiado. La presentación está en la página por si quieren consultar la información. Quedo a disposición para preguntas. >> Gracias, Lorenzo. Nos consultan: solicitudes. >> Una versión que ofrece LACNIC, pero en formato de texto, con todas las entradas. Es una herramienta que utilizan algunas empresas de investigación, como universidades, entidades de seguridad informática para consultar los registros de LACNIC. Esta solicitud, como las que detallé, tiene un análisis previo para poder ver si la organización realmente necesita de la herramienta Bulk Whois. >> Nos dicen: actualmente tengo una organización en el sector Gobierno con menos de 300 usuarios y cuatro sedes en distintos departamentos del país. ¿Es recomendable solicitar al mismo LACNIC o a un proveedor local? Porque es más costoso la solicitud para usuario final con respecto al costo? >> Correcto. En el caso de una entidad muy pequeña, que no pueda justificar el costo de solicitud, puede ser más viable económicamente. Sin embargo, recomiendo solicitar con LACNIC por el tipo de servicio que vas a poder prestar, una organización con bloques propios que va a poder dar servicio y mantener las asignaciones que tenga. Si tuviese un problema y quieren cambiarte, vas a tener que usar las direcciones de otro IPS, hacer la renumeración. Si tiene sentido para ustedes por el costo, entonces sí. Pero tiene ventajas solicitar con MiLACNIC. >> Última pregunta: ¿Es posible pagar varios años de renovación con la adquisición del prefijo o se deben pagar año por año? >> Bueno, la cuota de renovación se emite 65 días antes de la fecha de aniversario, que es cuando se asigna las . Sería pagar cuando se emite la factura, si pagas antes del vencimiento, tienes descuento de 5 por ciento. Si pagas más, el saldo te queda a favor, pero solo se toma como pagado el año vigente. Solo se puede pagar un año por vez. >> Bueno. Ya estamos terminando. Es muy corta la pregunta ahora: ¿El costo de adquirir IPv6 e IPv4 es el mismo? >> Yo detallé en mi presentación dos cateegorías que son: nano y micro. En este caso, para el ISP, si solicitara IPv4 le vamos a pedir que solicite IPv6. No tiene costo final. Para el usuario final, igual, tiene el mismo costo. El único caso en que tendría más costo, solo si solicitas IPv6 vas directamente a la categoría más alta. Muchas gracias por tu presentación, gracias por responder las preguntas. Entonces, esta fue la última presentación de la actividad que teníamos planificada. Voy a hacer un pequeño cierre. Quiero dar las gracias a los expositores no solo por su tiempo, sino por la claridad y riqueza de las exposición. Pedimos disculpas si hubo problemas técnicos, en traducción o transcripción. Vamos a ir mejorando de actividad en actividad. Hemos sido muchas personas conectadas en el webinar. Quedará todo el material que ustedes vieron en la actividad. Quedará todo subido a la web del evento. Bueno. Eso es todo lo que quería comentarles. Nada más darles las gracias por haber permanecido conectados y escuchando lo que teníamos para contarles. Gracias a todos y que tengan muy buenas tardes. Hasta luego. >>>