Hantering av IP-adresser, IPAM, är din dokumentation av det adressutrymme du innehar: hur du har delat upp det och vad varje prefix och adress används till. Den delar inte ut några adresser, vilket DHCP gör, och svarar inte på några frågor, vilket DNS gör: den är planen som servrarna, brandväggarna och registrets poster ska stämma med. För ett block du hyr eller köper hör registrets sida också hemma där.
Vad en IPAM gör
- Adressplanen. En hierarki från blocken du innehar ner till enskilda adresser: NetBox, till exempel, börjar från ett aggregat som tilldelats av dess register, sedan prefix, intervall och adresser. IPv6-planer följer 4-bitarsgränser, vanligen ett /48 per verksamhetsplats.
- Hur fullt varje prefix är. Registren frågar efter dessa siffror: RIPE NCC kan granska vad som ligger bakom en aggregerad tilldelning, och ARIN prövar hur mycket av ett block som används innan det godkänner vissa överföringar.
- DHCP och DNS. Verktyg som också kör dem säljs som DDI: DNS, DHCP och IPAM tillsammans.
- Vad som faktiskt används. Discovery jämför planen med det som svarar i nätet och flaggar konflikter.
- En historik över ändringar, och ett API för automatisering.
Hur den hänger ihop med registret
Registret har den publika sidan av samma fakta, och varje register har sina egna regler:
| Post | Vad den säger | Regeln |
|---|---|---|
inetnum och inet6num i RIPE-databasen | Vem som innehar ett block och vem som använder det, med en status: allocated, assigned, sub-allocated, aggregated by the LIR, PI eller legacy | ”All assignments and allocations must be registered in the RIPE Database” (översättning: alla tilldelningar måste registreras i RIPE-databasen), och uppgifterna ”must be correct at all times” (översättning: måste alltid vara korrekta) (RIPE-826) |
| Reassignments och reallocations hos ARIN | Vilken kund som använder en del av en leverantörs block | Lämnas in för ett /29 eller mer IPv4 och ett /47 eller mer IPv6, och syns inom sju dagar (ARIN:s NRPM) |
inetnum och inet6num hos APNIC | Detsamma, och de kan markeras som privata | Krävs för tilldelningar större än ett /30 IPv4 eller ett /48 IPv6, med ett objekt för incidentresponsteam som valideras var sjätte månad (APNIC-127) |
| ROA | Vilket ASN som får annonsera ett prefix, signerad av innehavaren | Håll den minimal: RFC 9319 ber operatörer undvika fältet för maximal längd |
| Route-objekt | Ett prefix och dess ursprungs-ASN, för routefilter | I RIPE-databasen, godkänt av adressutrymmets egna maintainers |
| Omvänd DNS | Vem som svarar för blockets PTR-poster | Delegeras per /24 för IPv4 och per 4-bitarsgräns för IPv6 |
För hyrda adresser signerar innehavaren ROA:n. I RIPE NCC:s region omfattar innehavarens certifikat prefixet och kan ange vilket ASN som helst som ursprung; hos ARIN kan utrymme som en leverantör har tilldelat vidare inte läggas på kundens eget certifikat, så leverantören skickar in ROA:n för kundens räkning.
Vad du dokumenterar när du hyr eller köper ett block
- Blocket: prefix, register och dagen du fick det. Vid ett köp spelar det datumet roll: hos RIPE NCC kan IPv4 som tagits emot genom en överföring inte flyttas igen på 24 månader; hos ARIN kan en organisation som tagit emot utrymme under de senaste 12 månaderna inte överföra något vidare, och utrymme från ARIN:s väntelista är låst i 60 månader.
- Dess poster i registret: statusen, objektens namn och handles, maintainers, och vem som är den juridiska innehavaren om det inte är du.
- Hur en hyra registreras: ett assignment-objekt för dig, eller hos RIPE NCC en tillfällig överföring, som återför blocket till innehavaren på det datum som står i överföringsavtalet.
- Avtalet: start, slut, förlängning och uppsägning, och vad hyresavtalet säger om omnumrering.
- Vid ett köp: typ av överföring, registrets ärendenummer, datumet då den registrerades, och dokumenten.
- Routing: varje ROA (prefix, ursprungs-ASN, maximal längd, vem som skapade den), varje route-objekt, och varje Letter of Authorization med dess omfattning och datum.
- Omvänd DNS: zonerna och deras namnservrar.
- Plats: geofeed-URL:en och dess poster, och eventuella öppna rättelseförfrågningar hos platsdatabaser.
- Abuse-kontakten, och när registret senast validerade den.
- Rykte vid överlämnandet: resultat från blocklistor med datum (svartlistning av IP-adresser).
- Vad den tidigare innehavaren lämnade kvar: gamla ROA:er, route-objekt och geofeed-poster, tills de har städats bort.
- Återlämnandet: datumet för återlämning, och vad som måste tas bort då.
IPAM-verktyg 2026
Kontrollerat den 16 oktober 2026; vartenda ett var aktuellt den dagen.
| Verktyg | Typ | Vad det är |
|---|---|---|
| NetBox | Öppen källkod (Apache 2.0), med betalda moln- och företagsutgåvor | En sanningskälla för nätet: IPAM och inventarier för datacenter, som modellerar nätet som det ska vara |
| Nautobot | Öppen källkod (Apache 2.0), med betalda utgåvor | En fork av NetBox, byggd kring automatisering |
| phpIPAM | Öppen källkod (GPL 3.0) | En lätt webb-IPAM med skanning av subnät, ett API och import från RIPE-databasen |
| NIPAP | Öppen källkod (MIT) | En prefixcentrerad IPAM för tjänsteleverantörer |
| Infrahub | Öppen källkod (Apache 2.0), med en företagsutgåva | En sanningskälla med grenar, som Git, och IPAM med resurspooler |
| Infoblox | Kommersiell | DDI-enheter (NIOS) och en molnhanterad DDI (Universal DDI, som ersatte BloxOne DDI 2025) |
| BlueCat | Kommersiell | Integrity för DDI i företag, och Micetro, tidigare Men&Mice, som ett lager ovanpå befintlig DNS och DHCP |
| EfficientIP SOLIDserver | Kommersiell | En DDI-svit, med en modul som skickar in uppdateringar till RIPE-databasen |
| SolarWinds IP Address Manager | Kommersiell | IPAM med skanning, konfliktdetektering och DHCP-hantering |
| ManageEngine OpUtils | Kommersiell, med en gratisutgåva | IPAM med en kartläggare av switchportar |
| Device42 | Kommersiell | En plattform för inventering och discovery med inbyggd IPAM |
| Windows Server IPAM | Inbyggd i Windows Server | IPAM för Microsofts DHCP och DNS, med ett fält för registret och datumet då ett block togs emot |
| Amazon VPC IP Address Manager | AWS, gratis och avancerad nivå | Planerar och följer adressutrymme över AWS-konton och regioner, inklusive adresser du tar med; den avancerade nivån kan bevaka deras ROA:er |
| Azure Virtual Network Manager IPAM | Azure | Pooler som delar ut icke-överlappande intervall till virtuella nät |
Två namn som dyker upp i äldre guider har gått vidare: Nokias VitalQIP tillhör nu Cygna Labs, och Ciscos Prime Network Registrar innehåller inte längre IPAM. Google Cloud har ingen separat IPAM-produkt; det hanterar IPAM inom ett VPC genom interna intervall (internal ranges).
Var RTM Networks passar in
Varje hyresavtal hos oss omfattar omvänd DNS och RPKI, och rättelser av geolokalisering på begäran: vi sätter upp blockets ROA och omvända DNS med dig, en geofeed-hänvisning när du ber om en, och den Letter of Authorization som din upstream eller molnleverantör ber om. Fråga oss efter de registeruppgifter som din IPAM behöver.
Kontakt
Behöver du adressutrymme, eller hjälp med ditt register?
Berätta vad du behöver: ett block att hyra eller köpa, IPv6 eller ett AS-nummer via vår sponsring. Vi svarar oftast inom 1 till 3 timmar under kontorstid.
