Il-ġestjoni tal-indirizzi IP, IPAM, hija r-rekord tiegħek tal-ispazju ta' indirizzi li għandek: kif qsamtu u għal xiex jintuża kull prefix u indirizz. Ma tqassam l-ebda indirizz, li jagħmlu d-DHCP, u ma twieġeb l-ebda query, li jagħmel id-DNS: hija l-pjan li magħha għandhom jaqblu s-servers, il-firewalls u r-rekords tar-reġistru. Għal blokk li tikri jew tixtri, in-naħa tar-reġistru tagħmel parti minnha wkoll.
X'tagħmel IPAM
- Il-pjan tal-indirizzi. Ġerarkija mill-blokki li għandek sa indirizzi singoli: NetBox, pereżempju, jibda minn aggregate assenjat lir-reġistru tiegħu, imbagħad prefixes, firxiet u indirizzi. Il-pjanijiet IPv6 jimxu fuq konfini ta' 4 bits, komunement /48 għal kull sit tan-negozju.
- Kemm hu mimli kull prefix. Ir-reġistri jitolbu dawn in-numri: ir-RIPE NCC jista' jagħmel verifika ta' x'hemm wara aggregated assignment, u ARIN jittestja kemm minn blokk jintuża qabel ma japprova xi trasferimenti.
- DHCP u DNS. Għodod li jħaddmuhom ukoll jinbigħu bħala DDI: DNS, DHCP u IPAM flimkien.
- X'inhu verament fl-użu. Id-discovery tqabbel il-pjan ma' dak li jwieġeb fuq in-netwerk, u timmarka l-konflitti.
- Storja tal-bidliet, u API għall-awtomazzjoni.
Kif hija relatata mar-reġistru
Ir-reġistru għandu n-naħa pubblika tal-istess fatti, u kull reġistru għandu r-regoli tiegħu:
| Rekord | X'jgħid | Ir-regola |
|---|---|---|
inetnum u inet6num fir-RIPE Database | Min għandu blokk u min jużah, bi status: allocated, assigned, sub-allocated, aggregated by the LIR, PI jew legacy | “All assignments and allocations must be registered in the RIPE Database” (traduzzjoni: “L-assenjazzjonijiet u l-allokazzjonijiet kollha għandhom jiġu rreġistrati fir-RIPE Database”), u d-data “must be correct at all times” (traduzzjoni: “għandha tkun korretta f'kull ħin”) (RIPE-826) |
| Reassignments u reallocations ta' ARIN | Liema klijent juża parti minn blokk ta' fornitur | Issottomettuti għal /29 jew aktar ta' IPv4 u /47 jew aktar ta' IPv6, u viżibbli fi żmien sebat ijiem (in-NRPM ta' ARIN) |
inetnum u inet6num ta' APNIC | L-istess, u jistgħu jiġu mmarkati privati | Meħtieġa għal delegazzjonijiet akbar minn /30 ta' IPv4 jew /48 ta' IPv6, b'oġġett tal-incident response team ivvalidat kull sitt xhur (APNIC-127) |
| ROA | Liema ASN jista' jagħmel announce ta' prefix, iffirmat mid-detentur | Żommu minimu: RFC 9319 jitlob lill-operaturi jevitaw il-qasam tal-maximum length |
| Route object | Prefix u l-ASN ta' oriġini tiegħu, għall-filtri tar-rotot | Fir-RIPE Database, awtorizzat mill-maintainers tal-ispazju ta' indirizzi stess |
| Reverse DNS | Min iwieġeb għar-rekords PTR tal-blokk | Delegat għal kull /24 għall-IPv4 u għal kull konfini ta' 4 bits għall-IPv6 |
Għal spazju mikri, id-detentur jiffirma r-ROA. Fir-reġjun tar-RIPE NCC iċ-ċertifikat tad-detentur ikopri l-prefix u jista' jsemmi kull ASN bħala l-oriġini tiegħu; għand ARIN, spazju li fornitur assenja mill-ġdid ma jistax imur fuq iċ-ċertifikat tal-klijent stess, għalhekk il-fornitur jissottometti r-ROA f'isem il-klijent.
X'għandek tirreġistra meta tikri jew tixtri blokk
- Il-blokk: il-prefix, ir-reġistru, u l-jum li rċevejtu. Għal xiri dik id-data tgħodd: fir-RIPE NCC, IPv4 riċevut permezz ta' trasferiment ma jistax jerġa' jiċċaqlaq għal 24 xahar; għand ARIN, organizzazzjoni li rċeviet spazju fl-aħħar 12-il xahar ma tistax tittrasferixxi xejn 'il barra, u spazju mil-lista ta' stennija ta' ARIN huwa msakkar għal 60 xahar.
- Ir-rekords tar-reġistru tiegħu: l-istatus, l-ismijiet u l-handles tal-oġġetti, il-maintainers, u min huwa d-detentur legali jekk mhux int.
- Kif huwa rreġistrat kiri: oġġett ta' assenjazzjoni għalik, jew fir-RIPE NCC trasferiment temporanju, li jirritorna l-blokk lid-detentur tiegħu fid-data fil-ftehim tat-trasferiment.
- Il-kuntratt: il-bidu, it-tmiem, it-tiġdid u n-notifika, u x'jgħid il-kiri dwar ir-readdressing.
- Għal xiri: it-tip ta' trasferiment, in-numri tat-tickets tar-reġistru, id-data li fiha ġie rreġistrat, u d-dokumenti.
- Ir-routing: kull ROA (prefix, ASN ta' oriġini, maximum length, min ħolqu), kull route object, u kull Letter of Authorization bl-ambitu u d-data tagħha.
- Ir-reverse DNS: iż-żoni u n-name servers tagħhom.
- Il-lokazzjoni: l-URL tal-geofeed u l-entrati tiegħu, u kull talba ta' korrezzjoni miftuħa mad-databases tal-lokazzjoni.
- Il-kuntatt tal-abbuż, u meta r-reġistru vvalidah l-aħħar.
- Ir-reputazzjoni fil-ħin tal-għoti: ir-riżultati tal-blacklists bid-dati tagħhom (IP blacklisting).
- X'ħalla d-detentur preċedenti: ROAs, route objects u entrati tal-geofeed qodma, sakemm jitnaddfu.
- Ir-ritorn: id-data tar-ritorn, u x'irid jitneħħa dakinhar.
Għodod tal-IPAM fl-2026
Iċċekkjati fis-16 ta' Ottubru 2026; kull waħda kienet attwali dakinhar.
| Għodda | Tip | X'inhi |
|---|---|---|
| NetBox | Open source (Apache 2.0), b'edizzjonijiet cloud u enterprise imħallsa | Network source of truth: IPAM u inventarju taċ-ċentru tad-data, li timmudella n-netwerk kif għandu jkun |
| Nautobot | Open source (Apache 2.0), b'edizzjonijiet imħallsa | Fork ta' NetBox, mibni madwar l-awtomazzjoni |
| phpIPAM | Open source (GPL 3.0) | IPAM tal-web ħafifa b'subnet scanning, API u import mir-RIPE Database |
| NIPAP | Open source (MIT) | IPAM iċċentrata fuq il-prefixes għall-fornituri tas-servizz |
| Infrahub | Open source (Apache 2.0), b'edizzjoni enterprise | Source of truth b'branches, bħal Git, u IPAM b'resource pools |
| Infoblox | Kummerċjali | Appliances DDI (NIOS) u DDI immaniġġjat fil-cloud (Universal DDI, li ħa post BloxOne DDI fl-2025) |
| BlueCat | Kummerċjali | Integrity għal DDI enterprise, u Micetro, qabel Men&Mice, bħala saff fuq DNS u DHCP eżistenti |
| EfficientIP SOLIDserver | Kummerċjali | Suite DDI, b'modulu li jissottometti aġġornamenti fir-RIPE Database |
| SolarWinds IP Address Manager | Kummerċjali | IPAM bi scanning, detection tal-konflitti u ġestjoni tad-DHCP |
| ManageEngine OpUtils | Kummerċjali, b'edizzjoni b'xejn | IPAM b'switch port mapper |
| Device42 | Kummerċjali | Pjattaforma tal-inventarju u d-discovery b'IPAM mibnija fiha |
| Windows Server IPAM | Mibnija f'Windows Server | IPAM għal Microsoft DHCP u DNS, b'qasam għar-reġistru u d-data li fiha blokk ġie riċevut |
| Amazon VPC IP Address Manager | AWS, livelli free u advanced | Tippjana u ssegwi l-ispazju ta' indirizzi fil-kontijiet u r-reġjuni tal-AWS, inklużi l-indirizzi li ġġib; il-livell advanced jista' jissorvelja r-ROAs ta' dawk |
| Azure Virtual Network Manager IPAM | Azure | Pools li jagħtu firxiet li ma jikkoinċidux lil virtual networks |
Żewġ ismijiet li jidhru fi gwidi eqdem imxew: VitalQIP ta' Nokia issa jappartjeni lil Cygna Labs, u l-Prime Network Registrar ta' Cisco ma għadux jinkludi IPAM. Google Cloud m'għandux prodott IPAM separat; jieħu ħsieb l-IPAM ġewwa VPC permezz ta' internal ranges.
Fejn tidħol RTM Networks
Kull kiri mingħandna jinkludi r-reverse DNS u l-RPKI, u korrezzjonijiet tal-ġeolokalizzazzjoni fuq talba: inħejju r-ROA u r-reverse DNS tal-blokk miegħek, referenza ta' geofeed meta titlobha, u l-Letter of Authorization li jitlob l-upstream jew il-fornitur tal-cloud tiegħek. Staqsina għad-dettalji tar-reġistru li teħtieġ l-IPAM tiegħek.
Kuntatt
Għandek bżonn spazju ta' indirizzi, jew għajnuna bir-reġistru tiegħek?
Għidilna x'għandek bżonn: blokk biex tikri jew tixtri, IPv6, jew numru AS permezz tas-sponsorship tagħna. Normalment inwieġbu f'1-3 sigħat tax-xogħol.
