IP-osoitteiden hallinta, IPAM, on kirjanpitosi hallussasi olevasta osoiteavaruudesta: miten olet jakanut sen ja mihin kutakin prefiksiä ja osoitetta käytetään. Se ei jaa osoitteita, sen tekee DHCP, eikä vastaa kyselyihin, sen tekee DNS: se on suunnitelma, jonka kanssa palvelinten, palomuurien ja rekisterin tietojen pitäisi olla yhtä mieltä. Vuokraamasi tai ostamasi lohkon osalta myös rekisteripuoli kuuluu siihen.
Mitä IPAM tekee
- Osoitesuunnitelma. Hierarkia hallussasi olevista lohkoista yksittäisiin osoitteisiin: NetBox esimerkiksi aloittaa rekisterilleen osoitetusta aggregaatista, sitten prefiksit, alueet ja osoitteet. IPv6-suunnitelmat noudattavat 4 bitin rajoja, yleensä /48 yrityksen toimipaikkaa kohden.
- Kunkin prefiksin täyttöaste. Rekisterit kysyvät näitä lukuja: RIPE NCC voi tarkastaa, mitä aggregoidun osoituksen takana on, ja ARIN testaa, kuinka paljon lohkosta on käytössä, ennen kuin se hyväksyy osan siirroista.
- DHCP ja DNS. Niitä myös ajavia työkaluja myydään nimellä DDI: DNS, DHCP ja IPAM yhdessä.
- Mikä on oikeasti käytössä. Löytötoiminto vertaa suunnitelmaa siihen, mikä verkossa vastaa, ja liputtaa ristiriidat.
- Muutoshistoria ja API automaatiota varten.
Miten se liittyy rekisteriin
Rekisterissä on samojen tietojen julkinen puoli, ja kullakin rekisterillä on omat sääntönsä:
| Tietue | Mitä se kertoo | Sääntö |
|---|---|---|
RIPE Databasen inetnum ja inet6num | Kuka pitää lohkoa ja kuka sitä käyttää, tilalla: allocated, assigned, sub-allocated, LIRin aggregoima, PI tai legacy | ”All assignments and allocations must be registered in the RIPE Database” (suomennos: ”Kaikki osoitukset ja allokaatiot on rekisteröitävä RIPE Databaseen”), ja tietojen ”must be correct at all times” (suomennos: ”on oltava aina oikein”) (RIPE-826) |
| ARINin edelleenosoitukset ja edelleenallokaatiot | Mikä asiakas käyttää osaa palveluntarjoajan lohkosta | Jätetään /29:stä tai suuremmasta IPv4:stä ja /47:stä tai suuremmasta IPv6:sta, ja näkyvissä seitsemän päivän kuluessa (ARINin NRPM) |
APNICin inetnum ja inet6num | Samat, ja ne voi merkitä yksityisiksi | Vaaditaan delegoinneilta, jotka ovat suurempia kuin /30 IPv4:ää tai /48 IPv6:ta, ja incident response team -objekti validoidaan kuuden kuukauden välein (APNIC-127) |
| ROA | Mikä ASN saa ilmoittaa prefiksin, haltijan allekirjoittamana | Pidä se minimaalisena: RFC 9319 pyytää operaattoreita välttämään maksimipituuskenttää |
| Route-objekti | Prefiksi ja sen origin-ASN reittisuodattimia varten | RIPE Databasessa osoiteavaruuden omien ylläpitäjien valtuuttamana |
| Käänteinen DNS | Kuka vastaa lohkon PTR-tietueista | Delegoidaan /24:n tarkkuudella IPv4:lle ja 4 bitin rajoilla IPv6:lle |
Vuokratun avaruuden ROA:n allekirjoittaa haltija. RIPE NCC:n alueella haltijan varmenne kattaa prefiksin ja voi nimetä originiksi minkä tahansa ASN:n; ARINissa palveluntarjoajan edelleenosoittamaa avaruutta ei voi lisätä asiakkaan omaan varmenteeseen, joten palveluntarjoaja toimittaa ROA:n asiakkaan puolesta.
Mitä kirjata, kun vuokraat tai ostat lohkon
- Lohko: prefiksi, rekisteri ja päivä, jona sait sen. Ostossa päivämäärällä on väliä: RIPE NCC:ssä siirrolla saatua IPv4:ää ei voi siirtää uudelleen 24 kuukauteen; ARINissa organisaatio, joka on saanut avaruutta viimeisten 12 kuukauden aikana, ei voi siirtää mitään ulos, ja ARINin jonotuslistalta saatu avaruus on lukittu 60 kuukaudeksi.
- Sen rekisteritietueet: tila, objektien nimet ja kahvat (handle), ylläpitäjät ja kuka on laillinen haltija, jos se et ole sinä.
- Miten vuokraus on rekisteröity: sinulle tehty osoitusobjekti tai RIPE NCC:ssä väliaikainen siirto, joka palauttaa lohkon haltijalleen siirtosopimuksessa mainittuna päivänä.
- Sopimus: alku, loppu, uusiminen ja irtisanominen sekä mitä vuokrasopimus sanoo uudelleennumeroinnista.
- Ostossa: siirron tyyppi, rekisterin tikettinumerot, rekisteröintipäivä ja asiakirjat.
- Reititys: kukin ROA (prefiksi, origin-ASN, maksimipituus, kuka sen loi), kukin route-objekti ja kukin Letter of Authorization laajuuksineen ja päivämäärineen.
- Käänteinen DNS: vyöhykkeet ja niiden nimipalvelimet.
- Sijainti: geofeedin URL ja sen merkinnät sekä avoimet korjauspyynnöt sijaintitietokantoihin.
- Abuse-yhteystieto ja milloin rekisteri viimeksi validoi sen.
- Maine luovutushetkellä: estolistatulokset päivämäärineen (IP-mustalistaus).
- Mitä edellinen haltija jätti: vanhat ROA:t, route-objektit ja geofeed-merkinnät, kunnes ne on siivottu.
- Palautus: palautuspäivä ja mitä silloin on poistettava.
IPAM-työkalut vuonna 2026
Tarkistettu 16. lokakuuta 2026; jokainen oli sinä päivänä ajan tasalla.
| Työkalu | Tyyppi | Mikä se on |
|---|---|---|
| NetBox | Avoin lähdekoodi (Apache 2.0), maksulliset pilvi- ja yritysversiot | Verkon totuuden lähde (source of truth): IPAM ja konesali-inventaario, joka mallintaa verkon sellaisena kuin sen pitäisi olla |
| Nautobot | Avoin lähdekoodi (Apache 2.0), maksulliset versiot | NetBoxin haara, rakennettu automaation ympärille |
| phpIPAM | Avoin lähdekoodi (GPL 3.0) | Kevyt web-IPAM aliverkkojen skannauksella, API:lla ja tuonnilla RIPE Databasesta |
| NIPAP | Avoin lähdekoodi (MIT) | Prefiksikeskeinen IPAM palveluntarjoajille |
| Infrahub | Avoin lähdekoodi (Apache 2.0), yritysversio | Totuuden lähde haaroilla, kuten Git, ja IPAM resurssipooleilla |
| Infoblox | Kaupallinen | DDI-laitteet (NIOS) ja pilvihallittu DDI (Universal DDI, joka korvasi BloxOne DDI:n vuonna 2025) |
| BlueCat | Kaupallinen | Integrity yritysten DDI:hin ja Micetro, entinen Men&Mice, kerroksena olemassa olevan DNS:n ja DHCP:n päällä |
| EfficientIP SOLIDserver | Kaupallinen | DDI-paketti, jossa moduuli RIPE Database -päivitysten jättämiseen |
| SolarWinds IP Address Manager | Kaupallinen | IPAM skannauksella, ristiriitojen tunnistuksella ja DHCP-hallinnalla |
| ManageEngine OpUtils | Kaupallinen, ilmaisversio | IPAM kytkimen porttikartoittimella |
| Device42 | Kaupallinen | Inventaario- ja löytöalusta sisäänrakennetulla IPAMilla |
| Windows Server IPAM | Sisäänrakennettu Windows Serveriin | IPAM Microsoftin DHCP:lle ja DNS:lle, kenttä rekisterille ja lohkon vastaanottopäivälle |
| Amazon VPC IP Address Manager | AWS, ilmainen ja advanced-taso | Suunnittelee ja seuraa osoiteavaruutta AWS-tilien ja -alueiden välillä, myös tuomiasi osoitteita; advanced-taso voi valvoa niiden ROA:ita |
| Azure Virtual Network Manager IPAM | Azure | Poolit, jotka jakavat päällekkäisyydettömiä alueita virtuaaliverkoille |
Kaksi vanhemmissa oppaissa esiintyvää nimeä on siirtynyt muualle: Nokian VitalQIP kuuluu nyt Cygna Labsille, eikä Ciscon Prime Network Registrar enää sisällä IPAMia. Google Cloudilla ei ole erillistä IPAM-tuotetta; se hoitaa IPAMin VPC:n sisällä sisäisillä alueilla (internal ranges).
Missä RTM Networks auttaa
Jokaiseen meiltä vuokrattuun lohkoon sisältyvät käänteinen DNS ja RPKI, geolokaation korjaukset pyynnöstä: määritämme lohkon ROA:n ja käänteisen DNS:n kanssasi, geofeed-viittauksen, kun pyydät sitä, ja Letter of Authorizationin, jota upstreamisi tai pilvipalveluntarjoajasi pyytää. Kysy meiltä rekisteritiedot, joita IPAMisi tarvitsee.
Yhteystiedot
Tarvitsetko osoiteavaruutta tai apua rekisterisi kanssa?
Kerro, mitä tarvitset: vuokrattavan tai ostettavan lohkon, IPv6:n tai AS-numeron sponsorointimme kautta. Vastaamme yleensä 1–3 työtunnin kuluessa.
