Upravljanje IP adresama, IPAM, vaš je zapis adresnog prostora koji držite: kako ste ga podijelili i za što se koristi svaki prefiks i svaka adresa. Ne dodjeljuje adrese, to radi DHCP, i ne odgovara na upite, to radi DNS: to je plan s kojim se trebaju slagati poslužitelji, vatrozidi i zapisi u registru. Za blok koji iznajmite ili kupite u njega pripada i registarska strana.
Što radi IPAM
- Adresni plan. Hijerarhija od blokova koje držite do pojedinačnih adresa: NetBox, primjerice, polazi od agregata dodijeljenog njegovu registru, zatim prefiksa, raspona i adresa. IPv6 planovi idu po granicama od 4 bita, obično /48 po poslovnoj lokaciji.
- Popunjenost svakog prefiksa. Registri traže te brojke: RIPE NCC može revidirati što se nalazi iza agregirane dodjele, a ARIN prije odobravanja nekih prijenosa provjerava koliko se bloka koristi.
- DHCP i DNS. Alati koji pokreću i njih prodaju se kao DDI: DNS, DHCP i IPAM zajedno.
- Što se stvarno koristi. Otkrivanje uspoređuje plan s onim što odgovara na mreži i označava sukobe.
- Povijest promjena i API za automatizaciju.
Kako se odnosi prema registru
Registar drži javnu stranu istih činjenica, a svaki registar ima vlastita pravila:
| Zapis | Što kaže | Pravilo |
|---|---|---|
RIPE Database, inetnum i inet6num | Tko drži blok i tko ga koristi, sa statusom: allocated, assigned, sub-allocated, aggregated by the LIR, PI ili legacy | „All assignments and allocations must be registered in the RIPE Database“ (prijevod: „Sve dodjele (assignments) i alokacije (allocations) moraju biti registrirane u bazi RIPE Database“), a podaci „must be correct at all times“ (prijevod: „moraju uvijek biti točni“) (RIPE-826) |
| ARIN, reassignments i reallocations | Koji klijent koristi dio pružateljeva bloka | Podnose se za /29 ili više IPv4 i /47 ili više IPv6 i vidljivi su u roku od sedam dana (ARIN-ov NRPM) |
APNIC, inetnum i inet6num | Isto, a mogu se označiti kao privatni | Obavezni za dodjele veće od /30 IPv4 ili /48 IPv6, s objektom tima za odgovor na incidente koji se provjerava svakih šest mjeseci (APNIC-127) |
| ROA | Koji ASN smije objaviti prefiks, potpisano od nositelja | Neka bude minimalna: RFC 9319 traži od operatera da izbjegavaju polje najveće duljine |
| Route objekt | Prefiks i njegov ASN ishodišta, za filtre ruta | U bazi RIPE Database, uz ovlaštenje maintainera samog adresnog prostora |
| Reverzni DNS | Tko odgovara za PTR zapise bloka | Delegira se po /24 za IPv4 i po granici od 4 bita za IPv6 |
Za iznajmljeni prostor ROA-u potpisuje nositelj. U regiji RIPE NCC-a certifikat nositelja pokriva prefiks i kao ishodište može navesti bilo koji ASN; kod ARIN-a prostor koji je pružatelj ponovno dodijelio ne može ići na klijentov vlastiti certifikat, pa pružatelj podnosi ROA-u u ime klijenta.
Što zabilježiti kad iznajmite ili kupite blok
- Blok: prefiks, registar i dan kad ste ga primili. Za kupnju je taj datum važan: kod RIPE NCC-a IPv4 primljen prijenosom ne može se ponovno premjestiti 24 mjeseca; kod ARIN-a organizacija koja je u posljednjih 12 mjeseci primila prostor ne može prenijeti nikakav prostor, a prostor s ARIN-ove liste čekanja zaključan je 60 mjeseci.
- Njegovi zapisi u registru: status, nazivi objekata i handleovi, maintaineri te tko je pravni nositelj ako to niste vi.
- Kako je najam registriran: objekt dodjele za vas ili, kod RIPE NCC-a, privremeni prijenos, koji blok vraća nositelju na datum iz ugovora o prijenosu.
- Ugovor: početak, kraj, obnova i otkazni rok te što najam kaže o promjeni adresa.
- Za kupnju: vrsta prijenosa, brojevi zahtjeva u registru, datum registracije i dokumenti.
- Usmjeravanje: svaka ROA (prefiks, ASN ishodišta, najveća duljina, tko ju je izradio), svaki route objekt i svaki Letter of Authorization s opsegom i datumom.
- Reverzni DNS: zone i njihovi poslužitelji imena.
- Lokacija: URL geofeeda i njegovi unosi te otvoreni zahtjevi za ispravak kod baza lokacija.
- Abuse kontakt i kada ga je registar posljednji put provjerio.
- Ugled pri preuzimanju: rezultati provjere crnih lista s datumima (crne liste IP adresa).
- Što je ostavio prethodni nositelj: stare ROA-e, route objekti i unosi u geofeedu, dok se ne očiste.
- Vraćanje: datum povrata i što se tada mora ukloniti.
IPAM alati u 2026.
Provjereno 16. listopada 2026.; svi su toga dana bili aktualni.
| Alat | Vrsta | Što je |
|---|---|---|
| NetBox | Otvoreni kod (Apache 2.0), s plaćenim izdanjima u oblaku i za poduzeća | Izvor istine za mrežu: IPAM i inventar podatkovnog centra, modelira mrežu onakvu kakva bi trebala biti |
| Nautobot | Otvoreni kod (Apache 2.0), s plaćenim izdanjima | Fork NetBoxa, izgrađen oko automatizacije |
| phpIPAM | Otvoreni kod (GPL 3.0) | Lagani web IPAM sa skeniranjem podmreža, API-jem i uvozom iz baze RIPE Database |
| NIPAP | Otvoreni kod (MIT) | IPAM usmjeren na prefikse, za pružatelje usluga |
| Infrahub | Otvoreni kod (Apache 2.0), s izdanjem za poduzeća | Izvor istine s granama, poput Gita, i IPAM sa skupovima resursa |
| Infoblox | Komercijalni | DDI uređaji (NIOS) i DDI kojim se upravlja iz oblaka (Universal DDI, koji je 2025. zamijenio BloxOne DDI) |
| BlueCat | Komercijalni | Integrity za DDI u poduzećima i Micetro, nekadašnji Men&Mice, kao sloj nad postojećim DNS-om i DHCP-om |
| EfficientIP SOLIDserver | Komercijalni | DDI paket s modulom koji podnosi ažuriranja u bazu RIPE Database |
| SolarWinds IP Address Manager | Komercijalni | IPAM sa skeniranjem, otkrivanjem sukoba i upravljanjem DHCP-om |
| ManageEngine OpUtils | Komercijalni, s besplatnim izdanjem | IPAM s mapiranjem portova preklopnika |
| Device42 | Komercijalni | Platforma za inventar i otkrivanje s ugrađenim IPAM-om |
| Windows Server IPAM | Ugrađen u Windows Server | IPAM za Microsoftov DHCP i DNS, s poljem za registar i datum primitka bloka |
| Amazon VPC IP Address Manager | AWS, besplatna i napredna razina | Planira i prati adresni prostor kroz AWS račune i regije, uključujući adrese koje donesete; napredna razina može pratiti njihove ROA-e |
| Azure Virtual Network Manager IPAM | Azure | Skupovi koji virtualnim mrežama dodjeljuju raspone bez preklapanja |
Dva naziva koja se pojavljuju u starijim vodičima promijenila su se: Nokijin VitalQIP sada pripada tvrtki Cygna Labs, a Ciscov Prime Network Registrar više ne uključuje IPAM. Google Cloud nema zaseban IPAM proizvod; IPAM unutar VPC-a rješava internim rasponima (internal ranges).
Gdje se uklapa RTM Networks
Svaki najam kod nas uključuje reverzni DNS i RPKI te ispravke geolokacije na zahtjev: s vama postavljamo ROA-u i reverzni DNS bloka, uputu na geofeed kad je zatražite i Letter of Authorization koji traži vaš upstream ili pružatelj usluga u oblaku. Zatražite od nas registarske podatke koji trebaju vašem IPAM-u.
Kontakt
Trebate adresni prostor ili pomoć s registrom?
Recite nam što vam treba: blok za najam ili kupnju, IPv6 ili AS broj kroz naše sponzorstvo. Obično odgovaramo u roku od 1 do 3 radna sata.
