Správa IP adries, IPAM, je váš záznam o adresnom priestore, ktorý držíte: ako ste ho rozdelili a na čo sa každý prefix a adresa používa. Nerozdáva žiadne adresy, to robí DHCP, a neodpovedá na žiadne dotazy, to robí DNS: je to plán, s ktorým by sa mali zhodovať servery, firewally aj záznamy registra. Pri bloku, ktorý si prenajmete alebo kúpite, do nej patrí aj strana registra.
Čo IPAM robí
- Adresný plán. Hierarchia od blokov, ktoré držíte, až po jednotlivé adresy: NetBox napríklad začína od agregátu prideleného svojmu registru, potom prefixy, rozsahy a adresy. Plány IPv6 sa riadia 4-bitovými hranicami, bežne /48 na jednu firemnú lokalitu.
- Zaplnenosť každého prefixu. Registre tieto čísla žiadajú: RIPE NCC môže auditovať, čo je za agregovaným pridelením, a ARIN pred schválením niektorých prevodov testuje, aká časť bloku sa používa.
- DHCP a DNS. Nástroje, ktoré ich tiež prevádzkujú, sa predávajú ako DDI: DNS, DHCP a IPAM spolu.
- Čo sa naozaj používa. Zisťovanie (discovery) porovnáva plán s tým, čo v sieti odpovedá, a označí konflikty.
- História zmien a API na automatizáciu.
Ako súvisí s registrom
Register drží verejnú stranu tých istých faktov a každý register má vlastné pravidlá:
| Záznam | Čo hovorí | Pravidlo |
|---|---|---|
inetnum a inet6num v databáze RIPE | Kto blok drží a kto ho používa, so stavom: alokovaný, pridelený, ďalej alokovaný, agregovaný LIR, PI alebo legacy | „All assignments and allocations must be registered in the RIPE Database“ (preklad: „Všetky pridelenia a alokácie musia byť zaregistrované v databáze RIPE“) a údaje „must be correct at all times“ (preklad: „musia byť vždy správne“) (RIPE-826) |
| Reassignments a reallocations v ARIN | Ktorý zákazník používa časť bloku poskytovateľa | Podávajú sa pri /29 alebo viac IPv4 a /47 alebo viac IPv6 a sú viditeľné do siedmich dní (NRPM ARIN) |
inetnum a inet6num v APNIC | To isté a dajú sa označiť ako súkromné | Povinné pri delegovaní väčšom ako /30 IPv4 alebo /48 IPv6, s objektom tímu reakcie na incidenty overovaným každých šesť mesiacov (APNIC-127) |
| ROA | Ktoré ASN smie prefix oznamovať, podpísané držiteľom | Udržujte ju minimálnu: RFC 9319 žiada operátorov, aby sa vyhli poľu maximálnej dĺžky |
| Objekt route | Prefix a jeho pôvodné ASN, pre filtre trás | V databáze RIPE, autorizovaný vlastnými správcami (maintainers) adresného priestoru |
| Reverzné DNS | Kto odpovedá za záznamy PTR bloku | Delegované po /24 pre IPv4 a po 4-bitových hraniciach pre IPv6 |
Pri prenajatom priestore podpisuje ROA držiteľ. V regióne RIPE NCC pokrýva certifikát držiteľa prefix a môže ako pôvod uviesť akékoľvek ASN; v ARIN nemôže priestor, ktorý poskytovateľ ďalej pridelil, ísť na vlastný certifikát zákazníka, takže ROA podáva poskytovateľ v mene zákazníka.
Čo zaznamenať, keď si blok prenajmete alebo kúpite
- Blok: prefix, register a deň, keď ste ho dostali. Pri kúpe je tento dátum dôležitý: v RIPE NCC sa IPv4 získané prevodom nesmie 24 mesiacov znova presunúť; v ARIN organizácia, ktorá za posledných 12 mesiacov dostala priestor, nesmie žiadny previesť von a priestor z čakacej listiny ARIN je zamknutý na 60 mesiacov.
- Jeho záznamy v registri: stav, názvy objektov a handly, správcov a kto je právnym držiteľom, ak to nie ste vy.
- Ako je prenájom zaregistrovaný: objekt pridelenia pre vás alebo v RIPE NCC dočasný prevod, ktorý blok vráti držiteľovi k dátumu v zmluve o prevode.
- Zmluvu: začiatok, koniec, obnovenie a výpoveď a čo zmluva o prenájme hovorí o zmene adries.
- Pri kúpe: typ prevodu, čísla tiketov registra, dátum registrácie a dokumenty.
- Smerovanie: každú ROA (prefix, pôvodné ASN, maximálna dĺžka, kto ju vytvoril), každý objekt route a každý Letter of Authorization s jeho rozsahom a dátumom.
- Reverzné DNS: zóny a ich menné servery.
- Polohu: URL geofeedu a jeho položky a všetky otvorené žiadosti o opravu v lokalizačných databázach.
- Abuse kontakt a kedy ho register naposledy overil.
- Reputáciu pri odovzdaní: výsledky kontroly blacklistov s dátumami (blacklisty IP adries).
- Čo zanechal predchádzajúci držiteľ: staré ROA, objekty route a položky geofeedu, kým sa neupracú.
- Vrátenie: dátum vrátenia a čo sa vtedy musí odstrániť.
Nástroje IPAM v roku 2026
Skontrolované 16. októbra 2026; každý bol v ten deň aktuálny.
| Nástroj | Druh | Čo to je |
|---|---|---|
| NetBox | Open source (Apache 2.0), s platenými cloudovými a podnikovými edíciami | Zdroj pravdy o sieti: IPAM a inventár dátového centra, modeluje sieť tak, ako by mala byť |
| Nautobot | Open source (Apache 2.0), s platenými edíciami | Fork NetBoxu, postavený okolo automatizácie |
| phpIPAM | Open source (GPL 3.0) | Ľahký webový IPAM so skenovaním podsietí, API a importom z databázy RIPE |
| NIPAP | Open source (MIT) | IPAM zameraný na prefixy pre poskytovateľov služieb |
| Infrahub | Open source (Apache 2.0), s podnikovou edíciou | Zdroj pravdy s vetvami, ako Git, a IPAM s fondmi zdrojov |
| Infoblox | Komerčný | Zariadenia DDI (NIOS) a DDI spravované z cloudu (Universal DDI, ktoré v roku 2025 nahradilo BloxOne DDI) |
| BlueCat | Komerčný | Integrity pre podnikové DDI a Micetro, predtým Men&Mice, ako vrstva nad existujúcim DNS a DHCP |
| EfficientIP SOLIDserver | Komerčný | Balík DDI s modulom, ktorý podáva aktualizácie databázy RIPE |
| SolarWinds IP Address Manager | Komerčný | IPAM so skenovaním, detekciou konfliktov a správou DHCP |
| ManageEngine OpUtils | Komerčný, s bezplatnou edíciou | IPAM s mapovaním portov prepínačov |
| Device42 | Komerčný | Platforma na inventár a zisťovanie so zabudovaným IPAM |
| Windows Server IPAM | Súčasť Windows Server | IPAM pre Microsoft DHCP a DNS, s poľom pre register a dátum, keď bol blok prijatý |
| Amazon VPC IP Address Manager | AWS, bezplatná a pokročilá úroveň | Plánuje a sleduje adresný priestor naprieč účtami a regiónmi AWS, vrátane adries, ktoré si prinesiete; pokročilá úroveň dokáže sledovať ich ROA |
| Azure Virtual Network Manager IPAM | Azure | Fondy, ktoré prideľujú neprekrývajúce sa rozsahy virtuálnym sieťam |
Dve mená, ktoré sa objavujú v starších návodoch, sa posunuli ďalej: VitalQIP od Nokie dnes patrí Cygna Labs a Prime Network Registrar od Cisca už IPAM neobsahuje. Google Cloud nemá samostatný produkt IPAM; IPAM vo VPC rieši cez interné rozsahy (internal ranges).
Kde pomôže RTM Networks
Každý prenájom od nás zahŕňa reverzné DNS a RPKI a na požiadanie opravy geolokácie: s vami nastavíme ROA a reverzné DNS bloku, odkaz na geofeed, keď oň požiadate, a Letter of Authorization, ktorý žiada váš upstream alebo poskytovateľ cloudu. Požiadajte nás o údaje z registra, ktoré váš IPAM potrebuje.
Kontakt
Potrebujete adresný priestor alebo pomoc s registrom?
Napíšte nám, čo potrebujete: blok na prenájom alebo kúpu, IPv6 alebo číslo AS cez naše sponzorstvo. Zvyčajne odpovieme do 1 až 3 pracovných hodín.
