IP-aadresside haldus, IPAM, on Teie kirje Teie hoitavast aadressiruumist: kuidas olete selle jaotanud ja milleks iga prefiksit ja aadressi kasutatakse. See ei jaga aadresse, mida teeb DHCP, ega vasta päringutele, mida teeb DNS: see on plaan, millega serverid, tulemüürid ja registri kirjed peaksid kooskõlas olema. Renditud või ostetud ploki puhul kuulub sinna ka registri pool.
Mida IPAM teeb
- Aadressiplaan. Hierarhia Teie hoitavatest plokkidest kuni üksikute aadressideni: NetBox näiteks alustab registrile määratud agregaadist, seejärel prefiksid, vahemikud ja aadressid. IPv6 plaanid käivad 4-bitistel piiridel, tavaliselt /48 ettevõtte asukoha kohta.
- Kui täis iga prefiks on. Registrid küsivad neid numbreid: RIPE NCC võib auditeerida, mis on agregeeritud määrangu taga, ja ARIN testib enne mõne ülekande kinnitamist, kui suur osa plokist on kasutuses.
- DHCP ja DNS. Tööriistu, mis käitavad ka neid, müüakse DDI nime all: DNS, DHCP ja IPAM koos.
- Mis on tegelikult kasutuses. Avastamine võrdleb plaani sellega, mis võrgus vastab, ja märgib konfliktid.
- Muudatuste ajalugu ja API automatiseerimiseks.
Kuidas see registriga seostub
Register hoiab samade faktide avalikku poolt ja igal registril on oma reeglid:
| Kirje | Mida see ütleb | Reegel |
|---|---|---|
RIPE andmebaasi inetnum ja inet6num | Kes plokki hoiab ja kes seda kasutab, koos staatusega: eraldatud, määratud, alameraldatud, LIR-i poolt agregeeritud, PI või legacy | „All assignments and allocations must be registered in the RIPE Database“ (tõlge: „Kõik määrangud ja eraldised peavad olema RIPE andmebaasis registreeritud“) ja andmed „must be correct at all times“ (tõlge: „peavad alati õiged olema“) (RIPE-826) |
| ARIN-i reassignment'id ja reallocation'id | Milline klient kasutab osa teenusepakkuja plokist | Esitatakse /29 või suurema IPv4 ja /47 või suurema IPv6 puhul ning nähtav seitsme päeva jooksul (ARIN-i NRPM) |
APNIC-u inetnum ja inet6num | Sama, ja neid saab märkida privaatseks | Nõutud eraldistele, mis on suuremad kui /30 IPv4 või /48 IPv6, koos intsidentidele reageerimise meeskonna objektiga, mida valideeritakse iga kuue kuu tagant (APNIC-127) |
| ROA | Milline ASN võib prefiksi välja kuulutada, omaniku allkirjastatud | Hoidke see minimaalne: RFC 9319 palub operaatoritel vältida maksimaalse pikkuse välja |
| Route-objekt | Prefiks ja selle päritolu-ASN marsruudifiltrite jaoks | RIPE andmebaasis aadressiruumi enda hooldajate (maintainer) volitatud |
| Reverse DNS | Kes vastab ploki PTR-kirjete eest | Delegeeritakse IPv4 puhul /24 kaupa ja IPv6 puhul 4-bitise piiri kaupa |
Renditud ruumi puhul allkirjastab ROA omanik. RIPE NCC piirkonnas katab omaniku sertifikaat prefiksi ja võib nimetada päritoluks mis tahes ASN-i; ARIN-is ei saa teenusepakkuja edasi määratud ruum minna kliendi enda sertifikaadile, seega esitab ROA teenusepakkuja kliendi nimel.
Mida ploki rentimisel või ostmisel kirja panna
- Plokk: prefiks, register ja päev, mil selle saite. Ostu puhul on see kuupäev oluline: RIPE NCC-s ei saa ülekandega saadud IPv4 uuesti liikuda 24 kuu jooksul; ARIN-is ei saa organisatsioon, mis on viimase 12 kuu jooksul ruumi saanud, ühtegi välja kanda, ja ARIN-i ootejärjekorrast saadud ruum on lukus 60 kuud.
- Selle registrikirjed: staatus, objektide nimed ja handle'id, hooldajad ning kes on juriidiline omanik, kui see ei ole Teie.
- Kuidas rent on registreeritud: määrangu objekt Teie jaoks või RIPE NCC-s ajutine ülekanne, mis tagastab ploki omanikule ülekandelepingus märgitud kuupäeval.
- Leping: algus, lõpp, pikendamine ja etteteatamine ning mida rendileping ütleb ümberaadressimise kohta.
- Ostu puhul: ülekande liik, registri piletinumbrid, registreerimise kuupäev ja dokumendid.
- Marsruutimine: iga ROA (prefiks, päritolu-ASN, maksimaalne pikkus, kes selle lõi), iga route-objekt ja iga Letter of Authorization koos ulatuse ja kuupäevaga.
- Reverse DNS: tsoonid ja nende nimeserverid.
- Asukoht: geofeed'i URL ja selle kirjed ning kõik avatud parandustaotlused asukohaandmebaasidele.
- Abuse-kontakt ja millal register selle viimati valideeris.
- Maine üleandmisel: mustade nimekirjade tulemused koos kuupäevadega (IP mustad nimekirjad).
- Mida eelmine omanik jättis: vanad ROA-d, route-objektid ja geofeed'i kirjed, kuni need on ära koristatud.
- Tagastamine: tagastamise kuupäev ja mis tuleb siis eemaldada.
IPAM-i tööriistad 2026. aastal
Kontrollitud 16. oktoobril 2026; igaüks neist oli sel päeval ajakohane.
| Tööriist | Liik | Mis see on |
|---|---|---|
| NetBox | Avatud lähtekood (Apache 2.0), tasuliste pilve- ja ettevõtteversioonidega | Võrgu tõeallikas (source of truth): IPAM ja andmekeskuse inventar, mis modelleerib võrku sellisena, nagu see peaks olema |
| Nautobot | Avatud lähtekood (Apache 2.0), tasuliste versioonidega | NetBoxi haru, ehitatud automatiseerimise ümber |
| phpIPAM | Avatud lähtekood (GPL 3.0) | Kerge veebi-IPAM alamvõrkude skaneerimise, API ja RIPE andmebaasist importimisega |
| NIPAP | Avatud lähtekood (MIT) | Prefiksikeskne IPAM teenusepakkujatele |
| Infrahub | Avatud lähtekood (Apache 2.0), ettevõtteversiooniga | Tõeallikas harudega, nagu Git, ja IPAM ressursivarudega |
| Infoblox | Kommertslik | DDI seadmed (NIOS) ja pilvest hallatav DDI (Universal DDI, mis asendas 2025. aastal BloxOne DDI) |
| BlueCat | Kommertslik | Integrity ettevõtte DDI jaoks ja Micetro, endine Men&Mice, kihina olemasoleva DNS-i ja DHCP peal |
| EfficientIP SOLIDserver | Kommertslik | DDI komplekt mooduliga, mis esitab RIPE andmebaasi uuendusi |
| SolarWinds IP Address Manager | Kommertslik | IPAM skaneerimise, konfliktide tuvastamise ja DHCP haldusega |
| ManageEngine OpUtils | Kommertslik, tasuta versiooniga | IPAM kommutaatori portide kaardistajaga |
| Device42 | Kommertslik | Inventari- ja avastusplatvorm sisseehitatud IPAM-iga |
| Windows Server IPAM | Windows Serverisse sisse ehitatud | IPAM Microsofti DHCP ja DNS-i jaoks, väljaga registri ja ploki saamise kuupäeva jaoks |
| Amazon VPC IP Address Manager | AWS, tasuta ja täiustatud tase | Planeerib ja jälgib aadressiruumi üle AWS-i kontode ja regioonide, sealhulgas toodud aadresse; täiustatud tase saab jälgida nende ROA-sid |
| Azure Virtual Network Manager IPAM | Azure | Varud, mis jagavad virtuaalvõrkudele mittekattuvaid vahemikke |
Kaks nime, mis vanemates juhendites esinevad, on edasi liikunud: Nokia VitalQIP kuulub nüüd Cygna Labsile ja Cisco Prime Network Registrar ei sisalda enam IPAM-i. Google Cloudil eraldi IPAM-i toodet ei ole; see käsitleb IPAM-i VPC sees sisemiste vahemike (internal ranges) kaudu.
Kuhu RTM Networks sobib
Iga meie rent sisaldab reverse DNS-i ja RPKI-d ning geolokatsiooni parandusi taotluse peale: seadistame koos Teiega ploki ROA ja reverse DNS-i, soovi korral geofeed'i viite ning Letter of Authorizationi, mida Teie ülesvoolu- või pilveteenuse pakkuja küsib. Küsige meilt registriandmeid, mida Teie IPAM vajab.
Kontakt
Vajate aadressiruumi või abi oma registriga?
Andke teada, mida vajate: plokki rentimiseks või ostmiseks, IPv6 või AS-numbrit meie sponsorluse kaudu. Tavaliselt vastame 1–3 töötunni jooksul.
