IP-adresseforvaltning, IPAM, er din fortegnelse over det adresserum, du har: hvordan du har opdelt det, og hvad hvert præfiks og hver adresse bruges til. Den udleverer ingen adresser, det gør DHCP, og besvarer ingen forespørgsler, det gør DNS: den er den plan, som servere, firewalls og registrets oplysninger skal stemme overens med. For en blok, du lejer eller køber, hører registrets side også med.
Hvad en IPAM gør
- Adresseplanen. Et hierarki fra de blokke, du har, ned til enkelte adresser: NetBox starter f.eks. fra et aggregat tildelt fra dets register, derefter præfikser, intervaller og adresser. IPv6-planer følger 4-bit-grænser, almindeligvis en /48 pr. forretningssite.
- Hvor fyldt hvert præfiks er. Registrene beder om disse tal: RIPE NCC kan revidere, hvad der ligger bag en aggregeret tildeling, og ARIN tester, hvor meget af en blok der er i brug, før det godkender visse overdragelser.
- DHCP og DNS. Værktøjer, der også driver dem, sælges som DDI: DNS, DHCP og IPAM samlet.
- Hvad der faktisk er i brug. Discovery sammenligner planen med det, der svarer på netværket, og markerer konflikter.
- En historik over ændringer, og et API til automatisering.
Hvordan den hænger sammen med registret
Registret har den offentlige side af de samme fakta, og hvert register har sine egne regler:
| Post | Hvad den siger | Reglen |
|---|---|---|
RIPE Database inetnum og inet6num | Hvem der har en blok, og hvem der bruger den, med en status: allocated, assigned, sub-allocated, aggregated by the LIR, PI eller legacy | “All assignments and allocations must be registered in the RIPE Database” (oversættelse: “Alle tildelinger og allokeringer skal registreres i RIPE Database”), og dataene “must be correct at all times” (oversættelse: “skal altid være korrekte”) (RIPE-826) |
| ARIN reassignments og reallocations | Hvilken kunde der bruger en del af en udbyders blok | Indsendes for en /29 eller mere IPv4 og en /47 eller mere IPv6, og synlige inden for syv dage (ARIN's NRPM) |
APNIC inetnum og inet6num | Det samme, og de kan markeres som private | Påkrævet for tildelinger større end en /30 IPv4 eller en /48 IPv6, med et incident response team-objekt, der valideres hver sjette måned (APNIC-127) |
| ROA | Hvilket ASN der må annoncere et præfiks, signeret af indehaveren | Hold den minimal: RFC 9319 beder operatører undgå feltet for maksimal længde |
| Route-objekt | Et præfiks og dets oprindelses-ASN, til routefiltre | I RIPE Database, autoriseret af adresserummets egne maintainers |
| Reverse DNS | Hvem der svarer for blokkens PTR-records | Delegeret pr. /24 for IPv4 og pr. 4-bit-grænse for IPv6 |
For lejet adresserum signerer indehaveren ROA'en. I RIPE NCC-regionen dækker indehaverens certifikat præfikset og kan navngive ethvert ASN som oprindelse; hos ARIN kan adresserum, som en udbyder har videretildelt, ikke komme på kundens eget certifikat, så udbyderen indsender ROA'en på kundens vegne.
Hvad du skal notere, når du lejer eller køber en blok
- Blokken: præfiks, register og den dag, du modtog den. Ved et køb betyder datoen noget: hos RIPE NCC kan IPv4, der er modtaget gennem en overdragelse, ikke flytte igen i 24 måneder; hos ARIN kan en organisation, der har modtaget adresserum inden for de seneste 12 måneder, ikke overdrage noget ud, og adresserum fra ARIN's venteliste er låst i 60 måneder.
- Dens registeroplysninger: status, objektnavne og handles, maintainers, og hvem den juridiske indehaver er, hvis det ikke er dig.
- Hvordan en lejeaftale er registreret: et assignment-objekt til dig, eller hos RIPE NCC en midlertidig overdragelse, der returnerer blokken til indehaveren på datoen i overdragelsesaftalen.
- Kontrakten: start, slut, forlængelse og varsel, og hvad lejeaftalen siger om omnummerering.
- Ved et køb: overdragelsestypen, registrets sagsnumre, datoen for registreringen og dokumenterne.
- Routing: hver ROA (præfiks, oprindelses-ASN, maksimal længde, hvem der oprettede den), hvert route-objekt og hvert Letter of Authorization med dets omfang og dato.
- Reverse DNS: zonerne og deres navneservere.
- Lokation: geofeed-URL'en og dens poster, og eventuelle åbne rettelsesanmodninger hos lokaliseringsdatabaser.
- Abuse-kontakten, og hvornår registret sidst validerede den.
- Omdømme ved overdragelsen: blacklist-resultater med deres datoer (IP-blacklisting).
- Hvad den tidligere indehaver efterlod: gamle ROA'er, route-objekter og geofeed-poster, indtil de er ryddet op.
- Tilbageleveringen: returdatoen, og hvad der skal fjernes på det tidspunkt.
IPAM-værktøjer i 2026
Tjekket den 16. oktober 2026; hvert eneste var aktuelt den dag.
| Værktøj | Type | Hvad det er |
|---|---|---|
| NetBox | Open source (Apache 2.0), med betalte cloud- og enterprise-udgaver | En network source of truth: IPAM og inventar for datacentre, der modellerer netværket, som det bør være |
| Nautobot | Open source (Apache 2.0), med betalte udgaver | En fork af NetBox, bygget omkring automatisering |
| phpIPAM | Open source (GPL 3.0) | En let web-IPAM med subnetscanning, et API og import fra RIPE Database |
| NIPAP | Open source (MIT) | En præfikscentreret IPAM til tjenesteudbydere |
| Infrahub | Open source (Apache 2.0), med en enterprise-udgave | En source of truth med branches, som Git, og IPAM med ressourcepuljer |
| Infoblox | Kommerciel | DDI-appliances (NIOS) og en cloudstyret DDI (Universal DDI, der erstattede BloxOne DDI i 2025) |
| BlueCat | Kommerciel | Integrity til enterprise-DDI, og Micetro, tidligere Men&Mice, som et lag oven på eksisterende DNS og DHCP |
| EfficientIP SOLIDserver | Kommerciel | En DDI-suite med et modul, der indsender opdateringer til RIPE Database |
| SolarWinds IP Address Manager | Kommerciel | IPAM med scanning, konfliktdetektion og DHCP-styring |
| ManageEngine OpUtils | Kommerciel, med en gratis udgave | IPAM med en switch port mapper |
| Device42 | Kommerciel | En inventar- og discovery-platform med indbygget IPAM |
| Windows Server IPAM | Indbygget i Windows Server | IPAM til Microsoft DHCP og DNS, med et felt til registret og datoen, en blok blev modtaget |
| Amazon VPC IP Address Manager | AWS, gratis og avancerede niveauer | Planlægger og sporer adresserum på tværs af AWS-konti og -regioner, også adresser, du tager med; det avancerede niveau kan overvåge ROA'erne for dem |
| Azure Virtual Network Manager IPAM | Azure | Puljer, der udleverer ikke-overlappende intervaller til virtuelle netværk |
To navne, der dukker op i ældre guider, er gået videre: Nokias VitalQIP tilhører nu Cygna Labs, og Ciscos Prime Network Registrar indeholder ikke længere IPAM. Google Cloud har intet separat IPAM-produkt; det håndterer IPAM inde i en VPC gennem interne intervaller.
Hvor RTM Networks passer ind
Hver lejeaftale fra os inkluderer reverse DNS og RPKI, og rettelser af geolokation efter anmodning: vi sætter blokkens ROA og reverse DNS op sammen med dig, en geofeed-reference, når du beder om en, og den Letter of Authorization, din upstream eller cloududbyder beder om. Spørg os om de registeroplysninger, din IPAM har brug for.
Kontakt
Brug for adresser eller en hånd med dit register?
Fortæl os, hvad du har brug for: en blok til leje eller køb, IPv6 eller et AS-nummer gennem vores sponsorat. Vi svarer som regel inden for 1 til 3 timer i arbejdstiden.
