IP adrešu pārvaldība, IPAM, ir Jūsu uzskaite par adrešu telpu, ko turat: kā esat to sadalījis un kam tiek izmantots katrs prefikss un adrese. Tā neizdala adreses, ko dara DHCP, un neatbild uz vaicājumiem, ko dara DNS: tā ir plāns, ar ko jāsaskan serveriem, ugunsmūriem un reģistra ierakstiem. Blokam, ko nomājat vai pērkat, tajā pieder arī reģistra puse.
Ko dara IPAM
- Adrešu plāns. Hierarhija no blokiem, ko turat, līdz atsevišķām adresēm: NetBox, piemēram, sāk ar agregātu, kas piešķirts tā reģistram, tad prefiksi, diapazoni un adreses. IPv6 plāni darbojas uz 4 bitu robežām, parasti /48 katrai uzņēmuma vietai.
- Cik pilns ir katrs prefikss. Reģistri prasa šos skaitļus: RIPE NCC var auditēt, kas atrodas aiz agregēta piešķīruma, un ARIN pārbauda, cik daudz bloka tiek izmantots, pirms apstiprina dažas pārsūtīšanas.
- DHCP un DNS. Rīkus, kas darbina arī tos, pārdod kā DDI: DNS, DHCP un IPAM kopā.
- Kas patiešām tiek izmantots. Atklāšana (discovery) salīdzina plānu ar to, kas tīklā atbild, un atzīmē konfliktus.
- Izmaiņu vēsture un API automatizācijai.
Kā tā saistīta ar reģistru
Reģistrā ir to pašu faktu publiskā puse, un katram reģistram ir savi noteikumi:
| Ieraksts | Ko tas saka | Noteikums |
|---|---|---|
RIPE Database inetnum un inet6num | Kas tur bloku un kas to izmanto, ar statusu: allocated, assigned, sub-allocated, LIR agregēts, PI vai legacy | „All assignments and allocations must be registered in the RIPE Database” (tulkojums: „visiem piešķīrumiem jābūt reģistrētiem RIPE Database”), un datiem „must be correct at all times” (tulkojums: „vienmēr jābūt pareiziem”) (RIPE-826) |
| ARIN reassignments un reallocations | Kurš klients izmanto daļu no pakalpojumu sniedzēja bloka | Iesniedz par /29 vai vairāk IPv4 un /47 vai vairāk IPv6, redzams septiņu dienu laikā (ARIN NRPM) |
APNIC inetnum un inet6num | To pašu, un tos var atzīmēt kā privātus | Obligāti piešķīrumiem, kas lielāki par /30 IPv4 vai /48 IPv6, ar incidentu reaģēšanas komandas objektu, ko validē ik pēc sešiem mēnešiem (APNIC-127) |
| ROA | Kurš ASN drīkst paziņot prefiksu, turētāja parakstīts | Turiet to minimālu: RFC 9319 lūdz operatorus izvairīties no maksimālā garuma lauka |
| Route objekts | Prefikss un tā izcelsmes ASN, maršrutu filtriem | RIPE Database, ko autorizē pašas adrešu telpas uzturētāji (maintainers) |
| Reversais DNS | Kas atbild par bloka PTR ierakstiem | Deleģēts pa /24 IPv4 un pa 4 bitu robežām IPv6 |
Nomātai telpai ROA paraksta turētājs. RIPE NCC reģionā turētāja sertifikāts aptver prefiksu un var nosaukt jebkuru ASN kā tā izcelsmi; ARIN telpa, ko pakalpojumu sniedzējs ir piešķīris tālāk, nevar nonākt klienta paša sertifikātā, tāpēc ROA klienta vārdā iesniedz pakalpojumu sniedzējs.
Kas jāieraksta, kad nomājat vai pērkat bloku
- Bloks: prefikss, reģistrs un diena, kad to saņēmāt. Pirkumam šim datumam ir nozīme: RIPE NCC IPv4, kas saņemts ar pārsūtīšanu, nevar pārvietoties atkal 24 mēnešus; ARIN organizācija, kas pēdējo 12 mēnešu laikā ir saņēmusi telpu, nevar neko pārsūtīt prom, un telpa no ARIN gaidīšanas saraksta ir bloķēta 60 mēnešus.
- Tā reģistra ieraksti: statuss, objektu nosaukumi un handle, uzturētāji un kas ir juridiskais turētājs, ja tas neesat Jūs.
- Kā reģistrēta noma: piešķīruma objekts Jums vai, RIPE NCC gadījumā, pagaidu pārsūtīšana, kas atgriež bloku turētājam pārsūtīšanas līgumā noteiktajā datumā.
- Līgums: sākums, beigas, pagarināšana un uzteikums, un ko nomas līgums saka par pārnumurēšanu.
- Pirkumam: pārsūtīšanas veids, reģistra pieteikumu numuri, reģistrācijas datums un dokumenti.
- Maršrutēšana: katrs ROA (prefikss, izcelsmes ASN, maksimālais garums, kas to izveidoja), katrs route objekts un katra Letter of Authorization ar tās tvērumu un datumu.
- Reversais DNS: zonas un to vārdu serveri.
- Atrašanās vieta: geofeed URL un tā ieraksti, un visi atvērtie labojumu pieprasījumi atrašanās vietas datubāzēm.
- Abuse kontakts un kad reģistrs to pēdējo reizi validēja.
- Reputācija nodošanas brīdī: melno sarakstu pārbaužu rezultāti ar datumiem (IP melnie saraksti).
- Ko atstāja iepriekšējais turētājs: veci ROA, route objekti un geofeed ieraksti, līdz tie ir iztīrīti.
- Atdošana: atdošanas datums un kas tad jānoņem.
IPAM rīki 2026. gadā
Pārbaudīts 2026. gada 16. oktobrī; katrs no tiem tajā dienā bija aktuāls.
| Rīks | Veids | Kas tas ir |
|---|---|---|
| NetBox | Atvērtā koda (Apache 2.0), ar maksas mākoņa un enterprise versijām | Tīkla patiesības avots (source of truth): IPAM un datu centra inventārs, kas modelē tīklu tādu, kādam tam jābūt |
| Nautobot | Atvērtā koda (Apache 2.0), ar maksas versijām | NetBox atzars (fork), veidots ap automatizāciju |
| phpIPAM | Atvērtā koda (GPL 3.0) | Viegls tīmekļa IPAM ar apakštīklu skenēšanu, API un importu no RIPE Database |
| NIPAP | Atvērtā koda (MIT) | Uz prefiksiem centrēts IPAM pakalpojumu sniedzējiem |
| Infrahub | Atvērtā koda (Apache 2.0), ar enterprise versiju | Patiesības avots ar atzariem, kā Git, un IPAM ar resursu kopām |
| Infoblox | Komerciāls | DDI iekārtas (NIOS) un mākonī pārvaldīts DDI (Universal DDI, kas 2025. gadā aizstāja BloxOne DDI) |
| BlueCat | Komerciāls | Integrity uzņēmumu DDI un Micetro, agrāk Men&Mice, kā slānis virs esošā DNS un DHCP |
| EfficientIP SOLIDserver | Komerciāls | DDI komplekts ar moduli, kas iesniedz RIPE Database atjauninājumus |
| SolarWinds IP Address Manager | Komerciāls | IPAM ar skenēšanu, konfliktu noteikšanu un DHCP pārvaldību |
| ManageEngine OpUtils | Komerciāls, ar bezmaksas versiju | IPAM ar komutatoru portu kartētāju |
| Device42 | Komerciāls | Inventāra un atklāšanas platforma ar iebūvētu IPAM |
| Windows Server IPAM | Iebūvēts Windows Server | IPAM Microsoft DHCP un DNS, ar lauku reģistram un bloka saņemšanas datumam |
| Amazon VPC IP Address Manager | AWS, bezmaksas un advanced līmenis | Plāno un uzskaita adrešu telpu AWS kontos un reģionos, ieskaitot adreses, ko ienesat; advanced līmenis var uzraudzīt to ROA |
| Azure Virtual Network Manager IPAM | Azure | Kopas, kas virtuālajiem tīkliem izdala nepārklājošus diapazonus |
Divi nosaukumi, kas parādās vecākos ceļvežos, ir mainījušies: Nokia VitalQIP tagad pieder Cygna Labs, un Cisco Prime Network Registrar vairs neietver IPAM. Google Cloud nav atsevišķa IPAM produkta; tas IPAM VPC iekšienē kārto ar iekšējiem diapazoniem (internal ranges).
Kur iederas RTM Networks
Katrā nomā pie mums ir iekļauts reversais DNS un RPKI, un ģeolokācijas labojumi pēc pieprasījuma: mēs kopā ar Jums iestatām bloka ROA un reverso DNS, geofeed norādi, ja to lūdzat, un Letter of Authorization, ko prasa Jūsu upstream vai mākoņa pakalpojumu sniedzējs. Jautājiet mums reģistra datus, kas vajadzīgi Jūsu IPAM.
Kontakti
Vajadzīga adrešu telpa vai palīdzība ar reģistru?
Pastāstiet, kas Jums vajadzīgs: bloks nomai vai pirkšanai, IPv6 vai AS numurs caur mūsu sponsorēšanu. Parasti atbildam 1–3 darba stundu laikā.
