El Punto de Intercambio de Internet cuenta con infraestructura propia y robusta, diseñada para operar 24x7, garantizando que el tráfico fluya de manera segura, estable y predecible.
- Servidores de rutas de última generación, que simplifican y optimizan el intercambio de tráfico entre redes.
- Conmutadores Arista de alto rendimiento, preparados para manejar grandes volúmenes de tráfico con baja latencia.
- Energía eléctrica redundante y sistemas de respaldo, para mantener la interconexión activa incluso ante fallas eléctricas.
- Seguridad perimetral y controles de acceso, que protegen la infraestructura física y lógica.
"Todo esto se traduce en alta disponibilidad, continuidad operativa, mayor confianza y fortaleza en la red."
Route Server
Los Route Servers permiten a los miembros intercambiar tráfico desde el primer día mediante una única sesión BGP, simplificando la gestión de acuerdos de peering y optimizando la operación del intercambio.Beneficios RS
- Menor número de sesiones BGP.
- Acceso eficiente a múltiples rutas.
- Uso de comunidades BGP para control de tráfico.
- Posibilidad de peering bilateral opcional. Por ende es posible que no utilicen el Router Server.
Nuestras Redes, POPs:
- Lima
- Huánuco
- Huancayo
- Pucallpa
- Arequipa
- Cusco
MANRS
MANRS (Normas Mutuamente Acordadas para la Seguridad del Enrutamiento) es una iniciativa de la industria que promueve buenas prácticas para fortalecer la seguridad del enrutamiento global.IX AndeSpark Perú adopta MANRS para prevenir incidentes, proteger la integridad del tráfico y mejorar la confianza entre los participantes del ecosistema.
Referencia:
https://www.internetsociety.org/
Filtrado
Evita la propagación de anuncios de enrutamiento incorrectos, garantizando la exactitud de los prefijos anunciados tanto por la red como por sus clientes. Permite un control adecuado de prefijos y granularidad de rutas a nivel de AS.Coordinación
La coordinación entre operadores de red es fundamental para mantener una Internet estable y confiable. En IX AndeSpark se promueve que las redes mantengan su información de contacto técnico siempre actualizada y publiquen sus datos en bases de datos de enrutamiento comunes como RIR, IRR o PeeringDB, lo que facilita una comunicación rápida y eficiente entre los NOC a nivel global ante incidentes o ajustes de enrutamiento.
Antispoofing
El antispoofing evita que circulen paquetes con direcciones IP de origen falsas. Al validar que el tráfico realmente proviene de donde dice venir, se:- Reduce el riesgo de ataques (por ejemplo, DDoS basados en IP falsificadas).
- Mejora la seguridad y la confiabilidad de toda la red conectada al IX.
Validación Global
La validación global del enrutamiento permite que otros operadores de red verifiquen que la información de las rutas anunciadas es correcta. Al publicar los datos de enrutamiento en sistemas abiertos y estandarizados, estos pueden ser validados automáticamente antes de aceptar anuncios BGP, lo que contribuye a mejorar la seguridad y la confianza del enrutamiento en toda Internet, no solo dentro del IX.Referencia:
Documento MANRS – LACNIC
RPKI
RPKI (Resource Public Key Infrastructure) es una tecnología que permite validar de forma criptográfica que una organización está autorizada a utilizar y anunciar recursos de Internet como direcciones IPv4, IPv6 y números de Sistema Autónomo (ASN). En términos simples, ayuda a verificar que una red tiene permiso para anunciar determinados prefijos en BGP, reduciendo errores y ataques de enrutamiento.Características principales:
- Combina el modelo de asignación de recursos de los RIR con certificados digitales X.509.
- Estandarizado por el IETF a través del grupo de trabajo SIDR (RFC 6480–6492).
- Implementado activamente por los RIR para fortalecer la seguridad del enrutamiento global.
La solución RPKI incluye:
- Infraestructura PKI para recursos IP y ASN.
- Objetos firmados digitalmente llamados ROA (Route Origin Authorization).
- Repositorios distribuidos donde se publican estos objetos.
- Validación automática del AS de origen en los anuncios BGP.
- Reducción del riesgo de secuestro de rutas y anuncios falsos.
Referencia:
Documento RPKI – ITU
BGP
BGP (Border Gateway Protocol) es el protocolo de enrutamiento que interconecta Internet, permitiendo el intercambio de rutas entre Sistemas Autónomos (AS) y la selección del mejor camino para el tráfico entre operadores.- Intercambia información de rutas entre redes independientes (AS).
- Permite seleccionar las mejores rutas según políticas de cada operador.
- Hace posible el peering y la interconexión eficiente entre redes.
En IX AndeSpark, BGP es la base técnica que permite el peering, la optimización de rutas y la entrega eficiente de contenido entre todos los participantes.