[lacnog] Como calcular el número de conexiones IPv6 en un país. Paso 1. Tamaño de la muestra

Sab Jun 15 11:57:11 BRT 2013

Gracias Fernando,

Adicionalmente a todo lo que mencionas hay otro factor a tener en cuenta:

La dirección IPv6 a testear (bajo un simple PING) puede estar bajo estas 
dos situaciones:

a) Es una dirección permanente, estable.  Pero el computador 
cliente/usuario (no host) está apagado.  Esto debido a que los usuarios, 
generalmente, no tienen sus computadores encendidos 24 horas.  Hay que 
agregar, al cálculo estadístico un factor de probabilidad del tipo 
"Esta/No está encendido".
b) El número IPv6, si es asignado de manera dinámica, puede estar (o no 
estar) asignado (o no asignado) a un usuario en el momento de la medición.

Situaciones estadísticas que, viniendo de una ciencia tan antigua como 
el cálculo de probabilidades, tiene soluciones para que no afecten los 
resultados finales y tengamos la confiabilidad que requerimos en el 
reporte final.

Estudiaré tus observaciones (todas válidas) y compartiré lo que 
encuentre en la lista.

Un cordial saludo,

Javier

On 15/06/2013 06:30 a.m., Fernando Gont wrote:
> Javier,
>
> On 06/14/2013 11:17 PM, InternetLibre en outlook.com wrote:
>> _*Análisis de los weblogs de ISOC*_*.  *El gráfico adjunto, base de un
>> espectacular trabajo (presentado el 6 de Junio presente en el IPv6
>> Kongress, en Alemania, por Gont & Heuse), está basado en calculos
>> realizados por Matthew Ford, en base a los accesos al sitio web de ISOC
>> internacional.  El documento original se encuentra aquí:
>> http://www.internetsociety.org/blog/2013/05/ipv6-address-analysis-privacy-transition-out
>> Allí se indica que los números IPv6, en manos de "clientes / usuarios
>> finales", se dividen del siguiente modo:
> Hay un problema con la data de Mat Ford (que yo lo mencioné en la
> rpesentación de CONFidence 2013, pero que por motivos obvios no figura
> en la diapositiva):
>
> * Su análisis está basado en las direcciones utilizadas para las
> conexiones entrantes. Ese gran porcentje de direcciones aleatorias
> corresponde a direciones temporales (RFC4941), que se generan *en
> adicion* a las direcciones estables.
>
> * Por tal motivo, cuando vos escaneas/muestreas el espacio de
> direcciones, conviven en el mismo tanto direcciones aleatorias (RFC4941)
> como estables.
>
> * Del estudio de Ford no se puede saber que patrones siguen las
> direcciones estables (si los sistemas en cuestion son Windows, las
> direcciones estables *tambien* son aleatorias.. pero si son FreeBSD,
> MacOs, u OpenBSD, por ejemplo), entonces las mismas siguen patrones
> específicos.
>
> * Entiendo que los sistemas Windows tienen habilitado por defecto un
> firewall que solo permite trafico "en respuesta a peticiones originadas
> por el host en cuestion". Por lo cual las pruebas tradicionales no
> sirven, sino que tendrías que utilizar otro esquema de pruebas (cuyos
> detalles los estaré publicando en la proxima semana).
>
>
> Como dato adicional, se ha encontrado que debido al uso de direcciones
> temporales, un mismo sistema puede, en un determinado momento, estar
> utilizando hasta 7 u 10 direcciones IPv6, simulteaneamente. Por tal
> motivo, es virtualmente imposible saber si, al encontrar varias
> direcciones, las mismas corresponden a un mismo nodo, o no.
>
>
> Con todas estas consideraciones, realizar una medición como la que
> mencionás, y obtener resultados confiables, es *dificil*. Y el analisis,
> como lo menciono arriba, no es tan simple.
>
>
>> _*Las RFCs al respecto*_ (..."IPv6 addressing schema recomendations from
>> the ISP"...) no indican, en ningún momento que se haga una asignacion
>> secuencial o randómica.  Dejan en manos de cada ISP el como asigna los
>> números IPs version 6.
>> (http://tools.ietf.org/html/rfc5375.html#ref-LACNIC_IPv6 y
> COrrecto. Este es otro factor a considerar. Porque si los ISPs hicieran
> delegaciones de manera predecibles, tampoco se podria hacer el analisis
> que vos comentabas en el mail anterior.
>
>
>
>> Mas tarde procedo a ajustar los números para que reflejen el hecho de
>> que solamente el 70% de los números generados al azar corresponderían
>> realmente a usuarios finales con conexiones "nativas" IPv6.
> Ver mis respuestas de arriba.
>
> P.S.: Con lo anterior no apunto a desmoralizar el análisis (al
> contrario... me agrada que alguien lo haga)... SIno mas bien intento
> mencionar que la cuestión es algo mas cmplicada.
>
> Abrazo,

-- 
------------------------------------------------------------------
Javier Rodriguez
Por una mayor y mejor Internet(1995).
Internet libre, abierta, inclusiva y gratuita para todos (2013).
Fundador de eCOML en C | GAC  | ISOC-Perú | LimaNet | AxisNet | redPE
------------------------------------------------------------------
I believe in a bigger & better Internet (1995).
I work for an open, free, inclusive and cero cost internet (2013).
Founder of eCOML en C | GAC | ISOC-Peru | LimaNet | Axisnet | redPE
----------------------------------------------------------------
Computing (1980). PC business (1983). UUCP (1985). Internet (1990).
Commercial Internet (1995). eCommerce (2000). Net Intelligence (2003).
----------------------------------------------------------------------
@NetLiberum  InternetLibre en outlook.com
http://InternetLibrePeru.wordpress.com
http://paper.li/NetLiberum/1361689316
------------------------------------------------------------------