Upravljanje IP adresama, IPAM, jeste Vaša evidencija adresnog prostora koji držite: kako ste ga podelili i čemu služi svaki prefiks i svaka adresa. Ne dodeljuje adrese, to radi DHCP, i ne odgovara na upite, to radi DNS: to je plan sa kojim treba da se slažu serveri, firewall-i i zapisi registra. Za blok koji zakupite ili kupite, u njega spada i strana registra.
Šta radi IPAM
- Adresni plan. Hijerarhija od blokova koje držite do pojedinačnih adresa: NetBox, na primer, počinje od agregata dodeljenog njegovom registru, zatim prefiksi, opsezi i adrese. IPv6 planovi idu po granicama od 4 bita, obično /48 po poslovnoj lokaciji.
- Popunjenost svakog prefiksa. Registri traže te brojeve: RIPE NCC može da proveri šta stoji iza agregirane dodele, a ARIN proverava koliko je bloka u upotrebi pre nego što odobri neke transfere.
- DHCP i DNS. Alati koji vode i njih prodaju se kao DDI: DNS, DHCP i IPAM zajedno.
- Šta je zaista u upotrebi. Otkrivanje (discovery) poredi plan sa onim što odgovara na mreži i označava sukobe.
- Istorija promena, i API za automatizaciju.
Kako se odnosi prema registru
Registar drži javnu stranu istih činjenica, a svaki registar ima sopstvena pravila:
| Zapis | Šta kaže | Pravilo |
|---|---|---|
RIPE Database inetnum i inet6num | Ko drži blok i ko ga koristi, sa statusom: allocated, assigned, sub-allocated, agregirano kod LIR-a, PI ili legacy | „All assignments and allocations must be registered in the RIPE Database“ (prevod: „Sve dodele i alokacije moraju da budu registrovane u RIPE bazi podataka“), a podaci „must be correct at all times“ (prevod: „moraju u svakom trenutku da budu tačni“) (RIPE-826) |
| ARIN reassignments i reallocations | Koji klijent koristi deo provajderovog bloka | Podnose se za /29 ili više IPv4 i /47 ili više IPv6, i vidljivi su u roku od sedam dana (ARIN-ov NRPM) |
APNIC inetnum i inet6num | Isto, i mogu da se označe kao privatni | Obavezni za dodele veće od /30 IPv4 ili /48 IPv6, sa objektom tima za odgovor na incidente koji se validira svakih šest meseci (APNIC-127) |
| ROA | Koji ASN sme da najavljuje prefiks, potpisano od nosioca | Neka bude minimalna: RFC 9319 traži od operatera da izbegavaju polje maksimalne dužine |
| Route objekat | Prefiks i njegov izvorni ASN, za filtere ruta | U RIPE bazi podataka, uz ovlašćenje maintainer-a samog adresnog prostora |
| Reverse DNS | Ko odgovara za PTR zapise bloka | Delegira se po /24 za IPv4 i po granici od 4 bita za IPv6 |
Za zakupljeni prostor ROA potpisuje nosilac. U regionu RIPE NCC-a sertifikat nosioca pokriva prefiks i može da navede bilo koji ASN kao izvor; kod ARIN-a prostor koji je provajder dodelio klijentu ne može da ide na klijentov sopstveni sertifikat, pa provajder podnosi ROA u ime klijenta.
Šta zabeležiti kada zakupite ili kupite blok
- Blok: prefiks, registar i dan kada ste ga primili. Za kupovinu je taj datum važan: kod RIPE NCC-a IPv4 primljen transferom ne može ponovo da se prenese 24 meseca; kod ARIN-a organizacija koja je primila prostor u poslednjih 12 meseci ne može da prenese nijedan deo svog prostora, a prostor sa ARIN-ove liste čekanja je zaključan 60 meseci.
- Njegovi zapisi u registru: status, imena objekata i handle-ovi, maintainer-i, i ko je pravni nosilac ako to niste Vi.
- Kako je zakup registrovan: objekat dodele za Vas, ili kod RIPE NCC-a privremeni transfer, kojim se blok vraća nosiocu na datum iz ugovora o transferu.
- Ugovor: početak, kraj, obnova i otkazni rok, i šta zakup kaže o promeni adresa.
- Za kupovinu: vrsta transfera, brojevi tiketa registra, datum registracije i dokumenti.
- Rutiranje: svaka ROA (prefiks, izvorni ASN, maksimalna dužina, ko ju je napravio), svaki route objekat i svaki Letter of Authorization sa obuhvatom i datumom.
- Reverse DNS: zone i njihovi name serveri.
- Lokacija: URL geofeed-a i njegovi unosi, i svi otvoreni zahtevi za ispravku kod baza podataka o lokaciji.
- Abuse kontakt, i kada ga je registar poslednji put validirao.
- Reputacija pri primopredaji: rezultati provere crnih lista sa datumima (crne liste IP adresa).
- Šta je ostavio prethodni nosilac: stare ROA, route objekti i geofeed unosi, dok se ne očiste.
- Vraćanje: datum vraćanja i šta tada mora da se ukloni.
IPAM alati u 2026
Provereno 16. oktobra 2026; svaki je tog dana bio aktuelan.
| Alat | Vrsta | Šta je to |
|---|---|---|
| NetBox | Otvoreni kod (Apache 2.0), sa plaćenim cloud i enterprise izdanjima | Mrežni izvor istine (source of truth): IPAM i inventar data centra, koji modeluje mrežu onakvu kakva treba da bude |
| Nautobot | Otvoreni kod (Apache 2.0), sa plaćenim izdanjima | Fork NetBox-a, izgrađen oko automatizacije |
| phpIPAM | Otvoreni kod (GPL 3.0) | Lagan veb IPAM sa skeniranjem podmreža, API-jem i uvozom iz RIPE baze podataka |
| NIPAP | Otvoreni kod (MIT) | IPAM usmeren na prefikse, za provajdere usluga |
| Infrahub | Otvoreni kod (Apache 2.0), sa enterprise izdanjem | Izvor istine sa granama, kao Git, i IPAM sa fondovima resursa |
| Infoblox | Komercijalni | DDI uređaji (NIOS) i DDI kojim se upravlja iz clouda (Universal DDI, koji je 2025. zamenio BloxOne DDI) |
| BlueCat | Komercijalni | Integrity za enterprise DDI, i Micetro, ranije Men&Mice, kao sloj iznad postojećeg DNS-a i DHCP-a |
| EfficientIP SOLIDserver | Komercijalni | DDI paket, sa modulom koji podnosi ažuriranja RIPE baze podataka |
| SolarWinds IP Address Manager | Komercijalni | IPAM sa skeniranjem, otkrivanjem sukoba i upravljanjem DHCP-om |
| ManageEngine OpUtils | Komercijalni, sa besplatnim izdanjem | IPAM sa mapiranjem portova svičeva |
| Device42 | Komercijalni | Platforma za inventar i otkrivanje sa ugrađenim IPAM-om |
| Windows Server IPAM | Ugrađen u Windows Server | IPAM za Microsoft DHCP i DNS, sa poljem za registar i datum prijema bloka |
| Amazon VPC IP Address Manager | AWS, besplatni i napredni nivo | Planira i prati adresni prostor preko AWS naloga i regiona, uključujući adrese koje donesete; napredni nivo može da prati njihove ROA |
| Azure Virtual Network Manager IPAM | Azure | Fondovi koji virtuelnim mrežama dodeljuju opsege koji se ne preklapaju |
Dva imena koja se pojavljuju u starijim vodičima su se promenila: Nokijin VitalQIP sada pripada kompaniji Cygna Labs, a Ciscov Prime Network Registrar više ne uključuje IPAM. Google Cloud nema poseban IPAM proizvod; IPAM unutar VPC-a vodi preko internal ranges.
Gde se uklapa RTM Networks
Svaki zakup kod nas uključuje reverse DNS i RPKI, i ispravke geolokacije na zahtev: sa Vama podešavamo ROA i reverse DNS bloka, geofeed referencu kada je zatražite i Letter of Authorization koji traži Vaš upstream ili cloud provajder. Pitajte nas za podatke registra koji su potrebni Vašem IPAM-u.
Kontakt
Potreban Vam je adresni prostor ili pomoć sa registrom?
Recite nam šta Vam treba: blok za zakup ili kupovinu, IPv6 ili AS broj preko našeg sponzorstva. Obično odgovaramo u roku od 1 do 3 radna sata.
