Η διαχείριση διευθύνσεων IP, IPAM, είναι η καταγραφή του χώρου διευθύνσεων που κατέχετε: πώς τον έχετε χωρίσει και σε τι χρησιμοποιείται κάθε prefix και κάθε διεύθυνση. Δεν δίνει διευθύνσεις, αυτό το κάνει το DHCP, και δεν απαντά σε ερωτήματα, αυτό το κάνει το DNS: είναι το σχέδιο με το οποίο πρέπει να συμφωνούν οι διακομιστές, τα firewall και οι εγγραφές του μητρώου. Για ένα μπλοκ που μισθώνετε ή αγοράζετε, η πλευρά του μητρώου ανήκει επίσης εκεί.
Τι κάνει ένα IPAM
- Το σχέδιο διευθύνσεων. Μια ιεραρχία από τα μπλοκ που κατέχετε έως τις μεμονωμένες διευθύνσεις: το NetBox, για παράδειγμα, ξεκινά από ένα aggregate που αντιστοιχεί στο μητρώο του, έπειτα prefixes, ranges και addresses. Τα σχέδια IPv6 ακολουθούν όρια 4 bit, συνήθως ένα /48 ανά επαγγελματική τοποθεσία.
- Πόσο γεμάτο είναι κάθε prefix. Τα μητρώα ζητούν αυτούς τους αριθμούς: το RIPE NCC μπορεί να ελέγξει τι βρίσκεται πίσω από μια aggregated assignment, και το ARIN εξετάζει πόσο χρησιμοποιείται ένα μπλοκ πριν εγκρίνει ορισμένες μεταβιβάσεις.
- DHCP και DNS. Τα εργαλεία που τα λειτουργούν και αυτά πωλούνται ως DDI: DNS, DHCP και IPAM μαζί.
- Τι χρησιμοποιείται πραγματικά. Η ανίχνευση (discovery) συγκρίνει το σχέδιο με ό,τι απαντά στο δίκτυο, και επισημαίνει συγκρούσεις.
- Ένα ιστορικό αλλαγών, και ένα API για αυτοματοποίηση.
Πώς σχετίζεται με το μητρώο
Το μητρώο τηρεί τη δημόσια πλευρά των ίδιων στοιχείων, και κάθε μητρώο έχει τους δικούς του κανόνες:
| Εγγραφή | Τι λέει | Ο κανόνας |
|---|---|---|
inetnum και inet6num της RIPE Database | Ποιος κατέχει ένα μπλοκ και ποιος το χρησιμοποιεί, με μια κατάσταση: allocated, assigned, sub-allocated, aggregated by the LIR, PI ή legacy | «All assignments and allocations must be registered in the RIPE Database» (σε μετάφραση: «Όλες οι εκχωρήσεις και οι κατανομές πρέπει να καταχωρίζονται στη RIPE Database»), και τα δεδομένα «must be correct at all times» (σε μετάφραση: «πρέπει να είναι σωστά ανά πάσα στιγμή») (RIPE-826) |
| Reassignments και reallocations του ARIN | Ποιος πελάτης χρησιμοποιεί μέρος του μπλοκ ενός παρόχου | Υποβάλλονται για ένα /29 ή μεγαλύτερο IPv4 και ένα /47 ή μεγαλύτερο IPv6, και είναι ορατές μέσα σε επτά ημέρες (NRPM του ARIN) |
inetnum και inet6num του APNIC | Τα ίδια, και μπορούν να σημανθούν ως ιδιωτικά | Απαιτούνται για εκχωρήσεις μεγαλύτερες από ένα /30 IPv4 ή ένα /48 IPv6, με ένα αντικείμενο ομάδας απόκρισης σε περιστατικά (incident response team) που επικυρώνεται κάθε έξι μήνες (APNIC-127) |
| ROA | Ποιο ASN μπορεί να ανακοινώνει ένα prefix, υπογεγραμμένο από τον κάτοχο | Κρατήστε το ελάχιστο: το RFC 9319 ζητά από τους διαχειριστές να αποφεύγουν το πεδίο μέγιστου μήκους |
| Route object | Ένα prefix και το ASN αφετηρίας του, για φίλτρα διαδρομών | Στη RIPE Database, εξουσιοδοτημένο από τους maintainers του ίδιου του χώρου διευθύνσεων |
| Reverse DNS | Ποιος απαντά για τις εγγραφές PTR του μπλοκ | Ανατίθεται ανά /24 για IPv4 και ανά όριο 4 bit για IPv6 |
Για μισθωμένο χώρο, το ROA το υπογράφει ο κάτοχος. Στην περιοχή του RIPE NCC το πιστοποιητικό του κατόχου καλύπτει το prefix και μπορεί να ορίσει οποιοδήποτε ASN ως αφετηρία του· στο ARIN, χώρος που ένας πάροχος έχει εκχωρήσει εκ νέου δεν μπορεί να μπει στο δικό του πιστοποιητικό του πελάτη, οπότε ο πάροχος υποβάλλει το ROA για λογαριασμό του πελάτη.
Τι καταγράφετε όταν μισθώνετε ή αγοράζετε ένα μπλοκ
- Το μπλοκ: prefix, μητρώο, και την ημέρα που το λάβατε. Για μια αγορά αυτή η ημερομηνία μετρά: στο RIPE NCC, IPv4 που λήφθηκε μέσω μεταβίβασης δεν μπορεί να μετακινηθεί ξανά για 24 μήνες· στο ARIN, ένας οργανισμός που έλαβε χώρο τους τελευταίους 12 μήνες δεν μπορεί να μεταβιβάσει χώρο προς τα έξω, και χώρος από τη λίστα αναμονής του ARIN είναι δεσμευμένος για 60 μήνες.
- Τις εγγραφές του στο μητρώο: την κατάσταση, τα ονόματα αντικειμένων και τα handles, τους maintainers, και ποιος είναι ο νόμιμος κάτοχος αν δεν είστε εσείς.
- Πώς καταχωρίζεται μια μίσθωση: ένα αντικείμενο εκχώρησης για εσάς, ή στο RIPE NCC μια προσωρινή μεταβίβαση, που επιστρέφει το μπλοκ στον κάτοχό του στην ημερομηνία της συμφωνίας μεταβίβασης.
- Τη σύμβαση: έναρξη, λήξη, ανανέωση και προειδοποίηση, και τι λέει η μίσθωση για την αλλαγή διευθύνσεων.
- Για μια αγορά: τον τύπο μεταβίβασης, τους αριθμούς αιτημάτων του μητρώου, την ημερομηνία καταχώρισης, και τα έγγραφα.
- Δρομολόγηση: κάθε ROA (prefix, ASN αφετηρίας, μέγιστο μήκος, ποιος το δημιούργησε), κάθε route object, και κάθε Letter of Authorization με το εύρος και την ημερομηνία της.
- Reverse DNS: τις ζώνες και τους name servers τους.
- Τοποθεσία: το URL του geofeed και τις εγγραφές του, και τυχόν ανοιχτά αιτήματα διόρθωσης σε βάσεις τοποθεσίας.
- Την επαφή abuse, και πότε την επικύρωσε τελευταία φορά το μητρώο.
- Φήμη κατά την παράδοση: αποτελέσματα ελέγχου μαύρων λιστών με τις ημερομηνίες τους (μαύρες λίστες IP).
- Τι άφησε ο προηγούμενος κάτοχος: παλιά ROA, route objects και εγγραφές geofeed, μέχρι να καθαριστούν.
- Την επιστροφή: την ημερομηνία επιστροφής, και τι πρέπει να αφαιρεθεί τότε.
Εργαλεία IPAM το 2026
Ελέγχθηκαν στις 16 Οκτωβρίου 2026· όλα ήταν ενεργά εκείνη την ημέρα.
| Εργαλείο | Είδος | Τι είναι |
|---|---|---|
| NetBox | Ανοιχτού κώδικα (Apache 2.0), με επί πληρωμή εκδόσεις cloud και enterprise | Μια πηγή αλήθειας (source of truth) για το δίκτυο: IPAM και απογραφή κέντρου δεδομένων, που μοντελοποιεί το δίκτυο όπως πρέπει να είναι |
| Nautobot | Ανοιχτού κώδικα (Apache 2.0), με επί πληρωμή εκδόσεις | Ένα fork του NetBox, χτισμένο γύρω από την αυτοματοποίηση |
| phpIPAM | Ανοιχτού κώδικα (GPL 3.0) | Ένα ελαφρύ web IPAM με σάρωση υποδικτύων, API και εισαγωγή από τη RIPE Database |
| NIPAP | Ανοιχτού κώδικα (MIT) | Ένα IPAM με επίκεντρο τα prefix, για παρόχους υπηρεσιών |
| Infrahub | Ανοιχτού κώδικα (Apache 2.0), με έκδοση enterprise | Μια πηγή αλήθειας με branches, όπως το Git, και IPAM με resource pools |
| Infoblox | Εμπορικό | Συσκευές DDI (NIOS) και ένα DDI με διαχείριση από το cloud (Universal DDI, που αντικατέστησε το BloxOne DDI το 2025) |
| BlueCat | Εμπορικό | Integrity για enterprise DDI, και Micetro, πρώην Men&Mice, ως στρώμα πάνω από υπάρχον DNS και DHCP |
| EfficientIP SOLIDserver | Εμπορικό | Μια σουίτα DDI, με module που υποβάλλει ενημερώσεις στη RIPE Database |
| SolarWinds IP Address Manager | Εμπορικό | IPAM με σάρωση, ανίχνευση συγκρούσεων και διαχείριση DHCP |
| ManageEngine OpUtils | Εμπορικό, με δωρεάν έκδοση | IPAM με switch port mapper |
| Device42 | Εμπορικό | Μια πλατφόρμα απογραφής και ανίχνευσης με ενσωματωμένο IPAM |
| Windows Server IPAM | Ενσωματωμένο στον Windows Server | IPAM για το DHCP και το DNS της Microsoft, με πεδίο για το μητρώο και την ημερομηνία λήψης ενός μπλοκ |
| Amazon VPC IP Address Manager | AWS, δωρεάν και advanced tier | Σχεδιάζει και παρακολουθεί χώρο διευθύνσεων σε λογαριασμούς και περιοχές AWS, συμπεριλαμβανομένων διευθύνσεων που φέρνετε· το advanced tier μπορεί να παρακολουθεί τα ROA τους |
| Azure Virtual Network Manager IPAM | Azure | Pools που δίνουν μη επικαλυπτόμενα εύρη σε εικονικά δίκτυα |
Δύο ονόματα που εμφανίζονται σε παλαιότερους οδηγούς έχουν αλλάξει: το VitalQIP της Nokia ανήκει πλέον στην Cygna Labs, και το Prime Network Registrar της Cisco δεν περιλαμβάνει πια IPAM. Το Google Cloud δεν έχει ξεχωριστό προϊόν IPAM· χειρίζεται το IPAM μέσα σε ένα VPC μέσω internal ranges.
Πού ταιριάζει η RTM Networks
Κάθε μίσθωση από εμάς περιλαμβάνει reverse DNS και RPKI, και διορθώσεις γεωεντοπισμού κατόπιν αιτήματος: ρυθμίζουμε μαζί σας το ROA και το reverse DNS του μπλοκ, μια παραπομπή geofeed όταν τη ζητήσετε, και το Letter of Authorization που ζητά ο upstream ή ο πάροχος cloud σας. Ζητήστε μας τα στοιχεία μητρώου που χρειάζεται το IPAM σας.
Επικοινωνία
Χρειάζεστε χώρο διευθύνσεων ή βοήθεια με το μητρώο σας;
Πείτε μας τι χρειάζεστε: ένα μπλοκ για μίσθωση ή αγορά, IPv6, ή έναν αριθμό AS μέσω της χορηγίας μας. Συνήθως απαντάμε εντός 1-3 εργάσιμων ωρών.
