Upravljanje IP-naslovov, IPAM (IP address management), je vaša evidenca naslovnega prostora, ki ga imate: kako ste ga razdelili in za kaj se uporablja vsaka predpona in vsak naslov. Ne deli naslovov, kar počne DHCP, in ne odgovarja na poizvedbe, kar počne DNS: je načrt, s katerim bi se morali ujemati strežniki, požarni zidovi in zapisi registra. Za blok, ki ga najamete ali kupite, vanj sodi tudi stran registra.
Kaj počne IPAM
- Naslovni načrt. Hierarhija od blokov, ki jih imate, do posameznih naslovov: NetBox na primer začne pri agregatu, dodeljenem njegovemu registru, nato predpone, obsegi in naslovi. Načrti IPv6 temeljijo na 4-bitnih mejah, pogosto /48 na poslovno lokacijo.
- Zasedenost vsake predpone. Registri zahtevajo te številke: RIPE NCC lahko revidira, kaj je za agregirano dodelitvijo, ARIN pa pred odobritvijo nekaterih prenosov preveri, koliko bloka je v uporabi.
- DHCP in DNS. Orodja, ki upravljajo tudi ta dva, se prodajajo kot DDI: DNS, DHCP in IPAM skupaj.
- Kaj je dejansko v uporabi. Odkrivanje primerja načrt s tem, kar se v omrežju odziva, in označi spore.
- Zgodovina sprememb in API za avtomatizacijo.
Kako je povezan z registrom
Register hrani javno stran istih dejstev, vsak register pa ima lastna pravila:
| Zapis | Kaj pove | Pravilo |
|---|---|---|
inetnum in inet6num v RIPE Database | Kdo ima blok in kdo ga uporablja, s statusom: allocated, assigned, sub-allocated, aggregated by LIR, PI ali legacy | „All assignments and allocations must be registered in the RIPE Database“ (prevod: „Vse dodelitve končnim uporabnikom (assignments) in dodelitve LIR (allocations) morajo biti registrirane v RIPE Database“), podatki pa „must be correct at all times“ (prevod: „morajo biti ves čas pravilni“) (RIPE-826) |
| Prerazporeditve (reassignments in reallocations) pri ARIN | Katera stranka uporablja del ponudnikovega bloka | Vložene za /29 ali več IPv4 in /47 ali več IPv6, vidne v sedmih dneh (NRPM pri ARIN) |
inetnum in inet6num pri APNIC | Enako, z možnostjo, da se označijo kot zasebni | Obvezni za dodelitve, večje od /30 IPv4 ali /48 IPv6, z objektom skupine za odzivanje na incidente, potrjenim vsakih šest mesecev (APNIC-127) |
| ROA | Kateri ASN sme objaviti predpono, podpisano od imetnika | Naj bo minimalen: RFC 9319 upravljavce prosi, naj se izogibajo polju največje dolžine |
| Objekt route | Predpona in njen izvorni ASN, za filtre poti | V RIPE Database, odobren od vzdrževalcev samega naslovnega prostora |
| Povratni DNS | Kdo odgovarja za zapise PTR bloka | Delegiran po /24 za IPv4 in po 4-bitni meji za IPv6 |
Pri najetem prostoru ROA podpiše imetnik. V regiji RIPE NCC imetnikovo potrdilo zajema predpono in lahko kot izvor navede kateri koli ASN; pri ARIN prostor, ki ga je ponudnik prerazporedil, ne more biti na lastnem potrdilu stranke, zato ROA v imenu stranke odda ponudnik.
Kaj zapisati, ko blok najamete ali kupite
- Blok: predpona, register in dan, ko ste ga prejeli. Pri nakupu je ta datum pomemben: pri RIPE NCC IPv4, prejetega s prenosom, 24 mesecev ni mogoče znova prenesti; pri ARIN organizacija, ki je v zadnjih 12 mesecih prejela prostor, ne more ničesar prenesti naprej, prostor s čakalne liste ARIN pa je zaklenjen 60 mesecev.
- Njegovi zapisi v registru: status, imena objektov in oznake (handles), vzdrževalci in kdo je pravni imetnik, če to niste vi.
- Kako je najem registriran: objekt dodelitve za vas ali pri RIPE NCC začasni prenos, ki blok imetniku vrne na datum iz pogodbe o prenosu.
- Pogodba: začetek, konec, podaljšanje in odpovedni rok ter kaj najem pravi o preštevilčenju.
- Pri nakupu: vrsta prenosa, številke zahtevkov pri registru, datum registracije in dokumenti.
- Usmerjanje: vsak ROA (predpona, izvorni ASN, največja dolžina, kdo ga je ustvaril), vsak objekt route in vsako pooblastilo (Letter of Authorization) z obsegom in datumom.
- Povratni DNS: cone in njihovi imenski strežniki.
- Lokacija: URL geofeeda in njegovi vnosi ter vse odprte zahteve za popravke pri zbirkah lokacij.
- Kontakt za zlorabe (abuse) in kdaj ga je register nazadnje potrdil.
- Ugled ob predaji: rezultati preverjanja črnih list z datumi (črne liste IP).
- Kaj je pustil prejšnji imetnik: stari ROA, objekti route in vnosi geofeed, dokler niso počiščeni.
- Vrnitev: datum vrnitve in kaj je treba takrat odstraniti.
Orodja IPAM v letu 2026
Preverjeno 16. oktobra 2026; vsa so bila tisti dan aktualna.
| Orodje | Vrsta | Kaj je |
|---|---|---|
| NetBox | Odprta koda (Apache 2.0), s plačljivima izdajama za oblak in podjetja | Omrežni vir resnice (source of truth): IPAM in popis podatkovnega centra, ki omrežje modelira, kakršno naj bi bilo |
| Nautobot | Odprta koda (Apache 2.0), s plačljivimi izdajami | Razcep (fork) NetBoxa, zgrajen okoli avtomatizacije |
| phpIPAM | Odprta koda (GPL 3.0) | Lahek spletni IPAM s pregledovanjem podomrežij, API in uvozom iz RIPE Database |
| NIPAP | Odprta koda (MIT) | IPAM, osredotočen na predpone, za ponudnike storitev |
| Infrahub | Odprta koda (Apache 2.0), z izdajo za podjetja | Vir resnice z vejami, kot Git, in IPAM z bazeni virov |
| Infoblox | Komercialno | Naprave DDI (NIOS) in DDI, upravljan v oblaku (Universal DDI, ki je leta 2025 nadomestil BloxOne DDI) |
| BlueCat | Komercialno | Integrity za DDI v podjetjih in Micetro, prej Men&Mice, kot plast nad obstoječima DNS in DHCP |
| EfficientIP SOLIDserver | Komercialno | Paket DDI z modulom, ki vlaga posodobitve v RIPE Database |
| SolarWinds IP Address Manager | Komercialno | IPAM s pregledovanjem, zaznavanjem sporov in upravljanjem DHCP |
| ManageEngine OpUtils | Komercialno, z brezplačno izdajo | IPAM s preslikovalnikom vrat stikal |
| Device42 | Komercialno | Platforma za popis in odkrivanje z vgrajenim IPAM |
| Windows Server IPAM | Vgrajeno v Windows Server | IPAM za Microsoftov DHCP in DNS, s poljem za register in datum prejema bloka |
| Amazon VPC IP Address Manager | AWS, brezplačna in napredna raven | Načrtuje in spremlja naslovni prostor v računih in regijah AWS, vključno z naslovi, ki jih prinesete; napredna raven lahko spremlja njihove ROA |
| Azure Virtual Network Manager IPAM | Azure | Bazeni, ki virtualnim omrežjem dodeljujejo obsege brez prekrivanja |
Dve imeni, ki se pojavljata v starejših vodnikih, sta šli naprej: Nokiin VitalQIP zdaj pripada Cygna Labs, Ciscov Prime Network Registrar pa ne vključuje več IPAM. Google Cloud nima ločenega izdelka IPAM; IPAM znotraj VPC ureja z notranjimi obsegi (internal ranges).
Kje nastopi RTM Networks
Vsak najem pri nas vključuje povratni DNS in RPKI, popravke geolokacije pa na zahtevo: z vami nastavimo ROA in povratni DNS bloka, navedbo geofeeda, ko jo zahtevate, in pooblastilo (Letter of Authorization), ki ga zahteva vaš ponudnik povezljivosti ali oblaka. Vprašajte nas za podatke registra, ki jih potrebuje vaš IPAM.
Kontakt
Potrebujete naslovni prostor ali pomoč pri registru?
Povejte nam, kaj potrebujete: blok v najem ali za nakup, IPv6 ali številko AS prek našega sponzorstva. Običajno odgovorimo v 1 do 3 delovnih urah.
