Gestionarea adreselor IP, IPAM, este evidența spațiului de adrese pe care îl dețineți: cum l-ați împărțit și la ce este folosit fiecare prefix și fiecare adresă. Nu distribuie adrese, asta face DHCP, și nu răspunde la interogări, asta face DNS: este planul cu care ar trebui să fie de acord serverele, firewallurile și înregistrările registrului. Pentru un bloc pe care îl închiriați sau îl cumpărați, partea de registru își are și ea locul aici.
Ce face un IPAM
- Planul de adrese. O ierarhie de la blocurile pe care le dețineți până la adrese individuale: NetBox, de exemplu, pornește de la un agregat atribuit registrului său, apoi prefixe, plaje și adrese. Planurile IPv6 merg pe limite de 4 biți, de obicei un /48 per locație de firmă.
- Cât de ocupat este fiecare prefix. Registrele cer aceste cifre: RIPE NCC poate audita ce se află în spatele unei atribuiri agregate, iar ARIN verifică cât dintr-un bloc este folosit înainte să aprobe unele transferuri.
- DHCP și DNS. Instrumentele care le rulează și pe acestea se vând ca DDI: DNS, DHCP și IPAM împreună.
- Ce este cu adevărat în uz. Descoperirea compară planul cu ce răspunde în rețea și semnalează conflictele.
- Un istoric al modificărilor și un API pentru automatizare.
Cum se leagă de registru
Registrul păstrează partea publică a acelorași fapte, iar fiecare registru are regulile lui:
| Înregistrare | Ce spune | Regula |
|---|---|---|
inetnum și inet6num în baza de date RIPE | Cine deține un bloc și cine îl folosește, cu un statut: alocat, atribuit, subalocat, agregat de LIR, PI sau legacy | „All assignments and allocations must be registered in the RIPE Database” (traducere: „Toate atribuirile și alocările trebuie înregistrate în baza de date RIPE”), iar datele „must be correct at all times” (traducere: „trebuie să fie corecte în orice moment”) (RIPE-826) |
| Reatribuiri și realocări ARIN | Ce client folosește o parte din blocul unui furnizor | Depuse pentru un /29 sau mai mult de IPv4 și un /47 sau mai mult de IPv6 și vizibile în șapte zile (NRPM al ARIN) |
inetnum și inet6num la APNIC | Același lucru, iar ele pot fi marcate private | Obligatorii pentru delegări mai mari de un /30 de IPv4 sau un /48 de IPv6, cu un obiect de echipă de răspuns la incidente validat la fiecare șase luni (APNIC-127) |
| ROA | Ce ASN poate anunța un prefix, semnat de deținător | Păstrați-l minimal: RFC 9319 le cere operatorilor să evite câmpul de lungime maximă |
| Obiect route | Un prefix și ASN-ul lui de origine, pentru filtrele de rute | În baza de date RIPE, autorizat de propriii maintaineri ai spațiului de adrese |
| Reverse DNS | Cine răspunde pentru înregistrările PTR ale blocului | Delegat per /24 pentru IPv4 și per limită de 4 biți pentru IPv6 |
Pentru spațiul închiriat, deținătorul semnează ROA-ul. În regiunea RIPE NCC, certificatul deținătorului acoperă prefixul și poate numi orice ASN ca origine; la ARIN, spațiul pe care un furnizor l-a reatribuit nu poate intra pe certificatul propriu al clientului, așa că furnizorul trimite ROA-ul în numele clientului.
Ce notați când închiriați sau cumpărați un bloc
- Blocul: prefixul, registrul și ziua în care l-ați primit. La o cumpărare data contează: la RIPE NCC, IPv4 primit printr-un transfer nu se poate muta din nou timp de 24 de luni; la ARIN, o organizație care a primit spațiu în ultimele 12 luni nu poate transfera spațiu în afară, iar spațiul de pe lista de așteptare ARIN este blocat 60 de luni.
- Înregistrările lui de registru: statutul, numele obiectelor și handle-urile, maintainerii și cine este deținătorul legal, dacă nu sunteți dvs.
- Cum este înregistrată o închiriere: un obiect de atribuire pentru dvs. sau, la RIPE NCC, un transfer temporar, care readuce blocul la deținător la data din contractul de transfer.
- Contractul: început, sfârșit, reînnoire și preaviz și ce spune închirierea despre readresare.
- Pentru o cumpărare: tipul transferului, numerele tichetelor registrului, data înregistrării și documentele.
- Rutarea: fiecare ROA (prefix, ASN de origine, lungime maximă, cine l-a creat), fiecare obiect route și fiecare Letter of Authorization, cu domeniul și data ei.
- Reverse DNS: zonele și serverele lor de nume.
- Locația: URL-ul geofeedului și intrările lui, plus orice cereri de corectură deschise la bazele de date de localizare.
- Contactul abuse și când l-a validat registrul ultima dată.
- Reputația la predare: rezultatele din blocklisturi, cu datele lor (blacklisturi IP).
- Ce a lăsat deținătorul anterior: ROA-uri vechi, obiecte route și intrări geofeed, până sunt curățate.
- Predarea înapoi: data returnării și ce trebuie eliminat atunci.
Instrumente IPAM în 2026
Verificat pe 16 octombrie 2026; fiecare era actual în acea zi.
| Instrument | Tip | Ce este |
|---|---|---|
| NetBox | Open source (Apache 2.0), cu ediții cloud și enterprise plătite | O sursă de adevăr pentru rețea: IPAM și inventar de datacenter, care modelează rețeaua așa cum ar trebui să fie |
| Nautobot | Open source (Apache 2.0), cu ediții plătite | Un fork al NetBox, construit în jurul automatizării |
| phpIPAM | Open source (GPL 3.0) | Un IPAM web ușor, cu scanare de subrețele, un API și import din baza de date RIPE |
| NIPAP | Open source (MIT) | Un IPAM centrat pe prefixe, pentru furnizorii de servicii |
| Infrahub | Open source (Apache 2.0), cu o ediție enterprise | O sursă de adevăr cu branch-uri, ca Git, și IPAM cu pool-uri de resurse |
| Infoblox | Comercial | Appliance-uri DDI (NIOS) și un DDI gestionat din cloud (Universal DDI, care a înlocuit BloxOne DDI în 2025) |
| BlueCat | Comercial | Integrity pentru DDI enterprise și Micetro, fostul Men&Mice, ca strat peste DNS și DHCP existente |
| EfficientIP SOLIDserver | Comercial | O suită DDI, cu un modul care depune actualizări în baza de date RIPE |
| SolarWinds IP Address Manager | Comercial | IPAM cu scanare, detectare de conflicte și gestionare DHCP |
| ManageEngine OpUtils | Comercial, cu o ediție gratuită | IPAM cu un switch port mapper |
| Device42 | Comercial | O platformă de inventar și descoperire cu IPAM integrat |
| Windows Server IPAM | Integrat în Windows Server | IPAM pentru DHCP și DNS Microsoft, cu un câmp pentru registru și data primirii unui bloc |
| Amazon VPC IP Address Manager | AWS, nivel gratuit și avansat | Planifică și urmărește spațiul de adrese în conturile și regiunile AWS, inclusiv adresele pe care le aduceți; nivelul avansat poate urmări ROA-urile acestora |
| Azure Virtual Network Manager IPAM | Azure | Pool-uri care distribuie plaje nesuprapuse rețelelor virtuale |
Două nume care apar în ghiduri mai vechi s-au schimbat: VitalQIP de la Nokia aparține acum Cygna Labs, iar Prime Network Registrar de la Cisco nu mai include IPAM. Google Cloud nu are un produs IPAM separat; tratează IPAM în interiorul unui VPC prin internal ranges.
Unde se încadrează RTM Networks
Fiecare închiriere de la noi include reverse DNS și RPKI, iar corecturile de geolocalizare la cerere: configurăm împreună cu dvs. ROA-ul și reverse DNS pentru bloc, o referință geofeed când o cereți și Letter of Authorization pe care o cere upstreamul sau furnizorul dvs. de cloud. Cereți-ne detaliile de registru de care are nevoie IPAM-ul dvs.
Contact
Aveți nevoie de spațiu de adrese sau de ajutor cu registrul?
Spuneți-ne de ce aveți nevoie: un bloc de închiriat sau de cumpărat, IPv6 sau un număr AS prin sponsorizarea noastră. De obicei răspundem în 1-3 ore lucrătoare.
