IP adresų valdymas, IPAM, yra Jūsų turimos adresų erdvės įrašas: kaip ją padalijote ir kam naudojamas kiekvienas prefiksas ir adresas. Jis neišdalija adresų, tai daro DHCP, ir neatsako į užklausas, tai daro DNS: tai planas, su kuriuo turėtų sutapti serveriai, ugniasienės ir registro įrašai. Jūsų nuomojamam ar perkamam blokui į jį priklauso ir registro pusė.
Ką daro IPAM
- Adresų planas. Hierarchija nuo Jūsų turimų blokų iki pavienių adresų: pavyzdžiui, NetBox pradeda nuo jo registrui priskirto agregato, tada prefiksai, intervalai ir adresai. IPv6 planai sudaromi 4 bitų ribomis, dažnai /48 kiekvienai verslo vietai.
- Kiek užpildytas kiekvienas prefiksas. Registrai prašo šių skaičių: RIPE NCC gali audituoti, kas slypi už agreguoto paskyrimo, o ARIN prieš patvirtindamas kai kuriuos perleidimus tikrina, kiek bloko naudojama.
- DHCP ir DNS. Įrankiai, kurie juos taip pat valdo, parduodami kaip DDI: DNS, DHCP ir IPAM kartu.
- Kas iš tikrųjų naudojama. Aptikimas (discovery) palygina planą su tuo, kas tinkle atsako, ir pažymi konfliktus.
- Pakeitimų istorija ir API automatizavimui.
Kaip jis susijęs su registru
Registras laiko viešąją tų pačių faktų pusę, ir kiekvienas registras turi savo taisykles:
| Įrašas | Ką jis sako | Taisyklė |
|---|---|---|
RIPE duomenų bazės inetnum ir inet6num | Kas turi bloką ir kas jį naudoja, su statusu: allocated, assigned, sub-allocated, aggregated by the LIR, PI ar legacy | „All assignments and allocations must be registered in the RIPE Database“ (vertimas: „Visi paskyrimai ir paskirstymai turi būti užregistruoti RIPE duomenų bazėje“), o duomenys „must be correct at all times“ (vertimas: „visada turi būti teisingi“) (RIPE-826) |
| ARIN perskyrimai ir perpaskirstymai | Kuris klientas naudoja teikėjo bloko dalį | Pateikiami /29 ar didesniam IPv4 ir /47 ar didesniam IPv6, matomi per septynias dienas (ARIN NRPM) |
APNIC inetnum ir inet6num | Tas pats, ir juos galima pažymėti kaip privačius | Privalomi didesniems nei /30 IPv4 ar /48 IPv6 paskyrimams, su incidentų valdymo komandos objektu, tvirtinamu kas šešis mėnesius (APNIC-127) |
| ROA | Kuris ASN gali skelbti prefiksą, pasirašyta turėtojo | Laikykite jį minimalų: RFC 9319 prašo operatorių vengti didžiausio ilgio lauko |
| Route objektas | Prefiksas ir jo kilmės ASN, maršrutų filtrams | RIPE duomenų bazėje, įgaliotas pačios adresų erdvės prižiūrėtojų (maintainers) |
| Atvirkštinis DNS | Kas atsako už bloko PTR įrašus | Deleguojamas kiekvienam IPv4 /24 ir kiekvienai IPv6 4 bitų ribai |
Išnuomotai erdvei ROA pasirašo turėtojas. RIPE NCC regione turėtojo sertifikatas apima prefiksą ir gali nurodyti bet kurį ASN kaip jo kilmę; ARIN atveju teikėjo perskirta erdvė negali būti kliento paties sertifikate, todėl ROA kliento vardu pateikia teikėjas.
Ką užrašyti, kai nuomojatės ar perkate bloką
- Blokas: prefiksas, registras ir diena, kai jį gavote. Pirkimui ši data svarbi: RIPE NCC atveju perleidimu gautas IPv4 negali vėl judėti 24 mėnesius; ARIN atveju organizacija, per pastaruosius 12 mėnesių gavusi erdvės, negali perleisti jokios erdvės, o erdvė iš ARIN laukimo sąrašo užrakinta 60 mėnesių.
- Jo registro įrašai: statusas, objektų pavadinimai ir identifikatoriai (handles), prižiūrėtojai ir kas yra teisinis turėtojas, jei tai ne Jūs.
- Kaip užregistruota nuoma: paskyrimo objektas Jums arba RIPE NCC atveju laikinas perleidimas, kuris grąžina bloką turėtojui perleidimo sutartyje nurodytą dieną.
- Sutartis: pradžia, pabaiga, pratęsimas ir įspėjimas, ir ką nuomos sutartis sako apie pernumeravimą.
- Pirkimui: perleidimo tipas, registro užklausų numeriai, registracijos data ir dokumentai.
- Maršrutizavimas: kiekvienas ROA (prefiksas, kilmės ASN, didžiausias ilgis, kas sukūrė), kiekvienas route objektas ir kiekvienas įgaliojimo raštas (Letter of Authorization) su jo apimtimi ir data.
- Atvirkštinis DNS: zonos ir jų vardų serveriai.
- Vieta: geofeed URL ir jo įrašai, ir visi atviri taisymo prašymai vietos duomenų bazėms.
- Abuse kontaktas ir kada registras jį paskutinį kartą patvirtino.
- Reputacija perdavimo metu: juodųjų sąrašų patikrų rezultatai su datomis (įtraukimas į juoduosius sąrašus).
- Ką paliko ankstesnis turėtojas: seni ROA, route objektai ir geofeed įrašai, kol jie bus išvalyti.
- Grąžinimas: grąžinimo data ir ką tada reikia pašalinti.
IPAM įrankiai 2026 m.
Patikrinta 2026 m. spalio 16 d.; tą dieną visi buvo aktualūs.
| Įrankis | Rūšis | Kas tai |
|---|---|---|
| NetBox | Atvirojo kodo (Apache 2.0), su mokamomis debesijos ir įmonių versijomis | Tinklo tiesos šaltinis (source of truth): IPAM ir duomenų centro inventorius, modeliuojantis tinklą tokį, koks jis turėtų būti |
| Nautobot | Atvirojo kodo (Apache 2.0), su mokamomis versijomis | NetBox atšaka (fork), sukurta automatizavimui |
| phpIPAM | Atvirojo kodo (GPL 3.0) | Lengvas internetinis IPAM su potinklių skenavimu, API ir importu iš RIPE duomenų bazės |
| NIPAP | Atvirojo kodo (MIT) | Į prefiksus orientuotas IPAM paslaugų teikėjams |
| Infrahub | Atvirojo kodo (Apache 2.0), su įmonių versija | Tiesos šaltinis su šakomis, kaip Git, ir IPAM su išteklių fondais |
| Infoblox | Komercinis | DDI įrenginiai (NIOS) ir debesyje valdomas DDI (Universal DDI, 2025 m. pakeitęs BloxOne DDI) |
| BlueCat | Komercinis | Integrity įmonių DDI ir Micetro, anksčiau Men&Mice, kaip sluoksnis virš esamų DNS ir DHCP |
| EfficientIP SOLIDserver | Komercinis | DDI rinkinys su moduliu, kuris pateikia RIPE duomenų bazės atnaujinimus |
| SolarWinds IP Address Manager | Komercinis | IPAM su skenavimu, konfliktų aptikimu ir DHCP valdymu |
| ManageEngine OpUtils | Komercinis, su nemokama versija | IPAM su komutatorių prievadų žemėlapiu (switch port mapper) |
| Device42 | Komercinis | Inventoriaus ir aptikimo platforma su integruotu IPAM |
| Windows Server IPAM | Integruotas į Windows Server | IPAM Microsoft DHCP ir DNS, su lauku registrui ir bloko gavimo datai |
| Amazon VPC IP Address Manager | AWS, nemokama ir išplėstinė pakopos | Planuoja ir seka adresų erdvę AWS paskyrose ir regionuose, įskaitant atsineštus adresus; išplėstinė pakopa gali stebėti jų ROA |
| Azure Virtual Network Manager IPAM | Azure | Fondai, kurie virtualiems tinklams skiria nepersidengiančius intervalus |
Du pavadinimai, pasitaikantys senesniuose vadovuose, pasikeitė: Nokia VitalQIP dabar priklauso Cygna Labs, o Cisco Prime Network Registrar nebeapima IPAM. Google Cloud neturi atskiro IPAM produkto; IPAM VPC viduje jis tvarko per vidinius intervalus (internal ranges).
Kur čia RTM Networks
Kiekviena mūsų nuoma apima atvirkštinį DNS ir RPKI, o paprašius ir geolokacijos pataisymus: kartu su Jumis nustatome bloko ROA ir atvirkštinį DNS, geofeed nuorodą, kai jos paprašote, ir įgaliojimo raštą, kurio prašo Jūsų upstream ar debesijos paslaugų teikėjas. Paprašykite mūsų registro duomenų, kurių reikia Jūsų IPAM.
Kontaktai
Reikia adresų erdvės ar pagalbos su registru?
Nurodykite, ko Jums reikia: bloko nuomai ar pirkimui, IPv6 ar AS numerio per mūsų rėmimą. Paprastai atsakome per 1–3 darbo valandas.
