Todo ISP necesita llegar al resto de internet. Si tienes cuatrocientos abonados en un pueblo de Sevilla, tu red termina en algún punto donde alguien te vende la salida. Eso es el tránsito IP. Es probablemente tu mayor coste recurrente después de la fibra, y se factura de una forma que no siempre se explica bien: el percentil 95. Vamos a verlo con números.
Tránsito frente a peering
El tránsito es un servicio de pago: tu proveedor lleva tu tráfico a cualquier destino de internet y anuncia tus prefijos al resto del mundo. Le pagas por el caudal.
El peering es un intercambio entre dos redes, normalmente sin pago, en un punto neutro como ESpanix o DE-CIX Madrid. Cada red solo ve los prefijos de la otra y de sus clientes, no internet entero. El peering abarata el tráfico hacia grandes destinos, pero no sustituye al tránsito: lo complementa.
Para un ISP pequeño, lo habitual es empezar con tránsito y, cuando el volumen lo justifica, añadir peering en un punto neutro.
CIR y burst: lo que contratas y lo que puedes usar
El CIR (caudal comprometido) es lo que pagas cada mes pase lo que pase. El burst es lo que puedes usar por encima, hasta la velocidad del puerto. Si contratas 250 Mb de CIR en un puerto de 1 Gb, puedes subir a 1 Gb en un pico. Lo que pasa por encima del CIR se cobra como exceso, pero no todo: aquí entra el percentil 95.
El percentil 95, con un ejemplo
El proveedor mide el tráfico de tu puerto cada 5 minutos. En un mes de 30 días son 12 muestras por hora × 24 horas × 30 días = 8.640 muestras.
Luego hace esto:
- Ordena las 8.640 muestras de mayor a menor.
- Descarta el 5 % más alto: 432 muestras.
- La siguiente, la 433, es tu percentil 95. Eso es lo que se factura.
Esas 432 muestras de 5 minutos suman 2.160 minutos, es decir, 36 horas al mes. Puedes tener picos que sumen hasta 36 horas sin que cuenten en la factura. Una actualización masiva de consolas, un partido de fútbol, una noche de estreno: si no dura más de eso, no pagas por ella.
Ejemplo. Tienes contratados 250 Mb. Cada noche, en la hora punta, tu tráfico llega a unos 280 Mbps durante más de dos horas, y algunas tardes subes a 600 Mbps durante una o dos horas. Esas tardes de 600 Mbps suman 20 horas: caen dentro de las 36 horas descartadas. Lo que queda por encima es la hora punta de cada noche, así que tu percentil 95 sale en 280 Mbps.
- Caudal comprometido: 250 Mbps, a 190 €/mes + IVA.
- Exceso: 280 − 250 = 30 Mbps.
- A 0,90 € por Mbps, el exceso son 27 € + IVA.
- Total del mes: 217 € + IVA, aunque hayas tocado 600 Mbps varias veces.
Dos detalles que conviene preguntar. Primero, si el percentil se calcula sobre la entrada, sobre la salida o sobre el mayor de los dos; en un ISP de acceso casi siempre manda la entrada. Segundo, si el mes tiene 31 días, salen 8.928 muestras y el 5 % descartado son 446. La lógica es la misma.
Si tu percentil 95 supera el CIR casi todos los meses, sube de escalón. El exceso suelto sale más caro que el comprometido.
Sesión BGP o caudal con IPs
Hay dos formas de recibir el tránsito:
- Con AS propio: levantas una sesión BGP con el proveedor, en IPv4 y en IPv6. Anuncias tus prefijos (propios o alquilados con LOA y ROA) y el proveedor te envía, como mínimo, la ruta por defecto. Con un único proveedor, la ruta por defecto es suficiente y tu router no necesita memoria para guardar internet entero.
- Sin AS propio: el proveedor te asigna un bloque de sus IPs y enruta el tráfico hasta tu equipo con rutas estáticas. Es más sencillo y sirve para empezar. Si un día cambias de proveedor, tendrás que renumerar.
Qué preguntar a un proveedor de tránsito
- SLA. Disponibilidad comprometida, tiempo de respuesta ante una caída y qué compensación hay si no se cumple.
- Filtrado RPKI e IRR. Un proveedor que filtra bien te protege de fugas de rutas y secuestros de prefijos. A cambio, te exigirá route object y ROA correctos.
- Anti-DDoS. ¿Detecta ataques volumétricos y los filtra antes de que lleguen a tu puerto? Un ataque de unos minutos puede llenar tu enlace y dejar a todos tus abonados sin servicio.
- Blackhole (RFC 7999). ¿Acepta la comunidad BGP de blackhole para descartar el tráfico hacia una IP atacada? Sacrificas una IP para salvar al resto de la red.
- IPv6. ¿Sesión nativa en IPv6 y bloque incluido? Hoy una parte importante del tráfico de tus abonados puede ir por IPv6.
- Puerto, alta y permanencia. Velocidad del puerto, cuota de alta y duración mínima del contrato.
- Looking glass. Poder comprobar latencias y rutas antes de firmar dice mucho de un proveedor.
El tránsito de B3
Damos tránsito desde nuestro nodo en Equinix Madrid (MD2). Con tu AS, levantamos una sesión BGP en IPv4 y en IPv6 con ruta por defecto. Sin AS, te damos caudal con IPs nuestras. Precios publicados en la página de operadores:
- 100 Mb: 95 €/mes + IVA.
- 250 Mb: 190 €/mes + IVA.
- 500 Mb: 320 €/mes + IVA.
- 1 Gb: 550 €/mes + IVA.
El exceso sobre el caudal comprometido se cobra a 0,90 € por Mbps + IVA, por percentil 95. Filtramos por IRR y RPKI, la red tiene detección y filtrado de DDoS, y aceptamos la comunidad de blackhole (RFC 7999). Puedes medir la latencia desde nuestro nodo en el looking glass de B3.
Si te faltan direcciones, el bloque IPv4 lo puedes sacar con nosotros. Y si tu router aún no está en Madrid, lee housing en Madrid o en Sevilla. Para ver todas las condiciones, entra en tránsito IP para operadores.
¿Calculamos tu percentil 95?
Mándanos tu AS, tus prefijos y una gráfica de tráfico de un mes. Te decimos qué escalón te encaja y cuánto pagarías, sin compromiso.
Pide tu oferta Ver tránsito, IPs y housing