Управлението на IP адреси (IP address management, IPAM) е Вашият запис на адресното пространство, което държите: как сте го разделили и за какво се използва всеки префикс и адрес. То не раздава адреси, това прави DHCP, и не отговаря на заявки, това прави DNS: то е планът, с който сървърите, защитните стени и записите в регистъра трябва да са съгласувани. За блок, който наемате или купувате, частта на регистъра също принадлежи там.
Какво прави IPAM
- Адресният план. Йерархия от блоковете, които държите, до отделните адреси: NetBox например започва от агрегат, присвоен на регистъра му, след това префикси, диапазони и адреси. Плановете за IPv6 следват 4-битови граници, обикновено по /48 на фирмен обект.
- Колко е запълнен всеки префикс. Регистрите искат тези числа: RIPE NCC може да провери какво стои зад агрегирано присвояване, а ARIN проверява колко от блока се използва, преди да одобри някои прехвърляния.
- DHCP и DNS. Инструментите, които управляват и тях, се продават като DDI: DNS, DHCP и IPAM заедно.
- Какво наистина се използва. Откриването сравнява плана с това, което отговаря в мрежата, и маркира конфликти.
- История на промените и API за автоматизация.
Как се свързва с регистъра
Регистърът пази публичната страна на същите факти, а всеки регистър има свои правила:
| Запис | Какво казва | Правилото |
|---|---|---|
inetnum и inet6num в базата данни на RIPE | Кой държи блока и кой го използва, със статус: allocated, assigned, sub-allocated, aggregated by the LIR, PI или legacy | „All assignments and allocations must be registered in the RIPE Database“ (превод: „Всички присвоявания и разпределения трябва да бъдат регистрирани в базата данни на RIPE“), а данните „must be correct at all times“ (превод: „трябва да са верни по всяко време“) (RIPE-826) |
| Преприсвоявания и преразпределения в ARIN | Кой клиент използва част от блока на доставчик | Подават се за /29 или повече IPv4 и /47 или повече IPv6 и са видими в рамките на седем дни (NRPM на ARIN) |
inetnum и inet6num в APNIC | Същото, като може да се отбележат като частни | Задължителни за разпределения, по-големи от /30 IPv4 или /48 IPv6, с обект за екип за реагиране при инциденти, проверяван на всеки шест месеца (APNIC-127) |
| ROA | Кой ASN може да анонсира префикс, подписано от държателя | Дръжте го минимален: RFC 9319 моли операторите да избягват полето за максимална дължина |
| Route обект | Префикс и неговият ASN на произход, за филтри на маршрути | В базата данни на RIPE, упълномощен от собствените поддържащи (maintainers) на адресното пространство |
| Обратен DNS | Кой отговаря за PTR записите на блока | Делегира се на /24 за IPv4 и на 4-битова граница за IPv6 |
За наето адресно пространство ROA подписва държателят. В региона на RIPE NCC сертификатът на държателя покрива префикса и може да посочи всеки ASN като негов произход; в ARIN адресно пространство, което доставчик е преприсвоил, не може да влезе в собствения сертификат на клиента, затова доставчикът подава ROA от името на клиента.
Какво да запишете, когато наемате или купувате блок
- Блокът: префикс, регистър и денят, в който сте го получили. При покупка тази дата е важна: в RIPE NCC IPv4, получени чрез прехвърляне, не могат да се преместят отново 24 месеца; в ARIN организация, която е получила адресно пространство през последните 12 месеца, не може да прехвърля навън, а адресното пространство от списъка на чакащи на ARIN е заключено за 60 месеца.
- Записите му в регистъра: статусът, имената и идентификаторите (handles) на обектите, поддържащите и кой е юридическият държател, ако не сте Вие.
- Как е регистриран наемът: обект за присвояване за Вас или, в RIPE NCC, временно прехвърляне, което връща блока на държателя му на датата в договора за прехвърляне.
- Договорът: начало, край, подновяване и предизвестие и какво казва договорът за наем за смяната на адресите.
- При покупка: видът прехвърляне, номерата на заявките в регистъра, датата на регистрация и документите.
- Маршрутизацията: всеки ROA (префикс, ASN на произход, максимална дължина, кой го е създал), всеки route обект и всяко Letter of Authorization с обхвата и датата му.
- Обратният DNS: зоните и техните сървъри за имена.
- Местоположението: URL на geofeed и записите в него, както и всички отворени искания за корекция в бази данни за местоположение.
- Контактът за abuse и кога регистърът го е проверил за последно.
- Репутацията при предаването: резултатите от черните списъци с датите им (черни списъци за IP адреси).
- Какво е оставил предишният държател: стари ROA, route обекти и записи в geofeed, докато не бъдат почистени.
- Връщането: датата на връщане и какво трябва да се премахне тогава.
Инструменти за IPAM през 2026 г.
Проверено на 16 октомври 2026 г.; всеки от тях беше актуален в този ден.
| Инструмент | Вид | Какво представлява |
|---|---|---|
| NetBox | С отворен код (Apache 2.0), с платени облачни и корпоративни издания | Източник на истината за мрежата: IPAM и инвентар на центъра за данни, моделиращ мрежата такава, каквато трябва да бъде |
| Nautobot | С отворен код (Apache 2.0), с платени издания | Разклонение (fork) на NetBox, изградено около автоматизацията |
| phpIPAM | С отворен код (GPL 3.0) | Лек уеб IPAM със сканиране на подмрежи, API и импорт от базата данни на RIPE |
| NIPAP | С отворен код (MIT) | IPAM, центриран върху префиксите, за доставчици на услуги |
| Infrahub | С отворен код (Apache 2.0), с корпоративно издание | Източник на истината с клонове, като Git, и IPAM с пулове от ресурси |
| Infoblox | Търговски | DDI устройства (NIOS) и облачно управляван DDI (Universal DDI, който замени BloxOne DDI през 2025 г.) |
| BlueCat | Търговски | Integrity за корпоративен DDI и Micetro, по-рано Men&Mice, като слой над съществуващ DNS и DHCP |
| EfficientIP SOLIDserver | Търговски | DDI пакет с модул, който подава актуализации в базата данни на RIPE |
| SolarWinds IP Address Manager | Търговски | IPAM със сканиране, откриване на конфликти и управление на DHCP |
| ManageEngine OpUtils | Търговски, с безплатно издание | IPAM с картографиране на портовете на комутаторите |
| Device42 | Търговски | Платформа за инвентар и откриване с вграден IPAM |
| Windows Server IPAM | Вграден в Windows Server | IPAM за DHCP и DNS на Microsoft, с поле за регистъра и датата на получаване на блока |
| Amazon VPC IP Address Manager | AWS, безплатно и разширено ниво | Планира и следи адресното пространство в акаунтите и регионите на AWS, включително адресите, които внасяте; разширеното ниво може да следи техните ROA |
| Azure Virtual Network Manager IPAM | Azure | Пулове, които дават непресичащи се диапазони на виртуалните мрежи |
Две имена, които се срещат в по-стари ръководства, са се променили: VitalQIP на Nokia сега принадлежи на Cygna Labs, а Prime Network Registrar на Cisco вече не включва IPAM. Google Cloud няма отделен IPAM продукт; той управлява IPAM във VPC чрез вътрешни диапазони (internal ranges).
Къде се вписва RTM Networks
Всеки наем от нас включва обратен DNS и RPKI, а корекции на геолокацията при поискване: настройваме ROA и обратния DNS на блока заедно с Вас, препратка към geofeed, когато поискате, и Letter of Authorization (LOA), което Вашият доставчик (upstream) или облачен доставчик изисква. Попитайте ни за данните от регистъра, които Вашият IPAM изисква.
Контакт
Нуждаете се от адресно пространство или от помощ с регистъра?
Кажете ни от какво се нуждаете: блок за наем или покупка, IPv6 или AS номер чрез нашето спонсорство. Обикновено отговаряме в рамките на 1–3 работни часа.
