ما هي إدارة عناوين IP؟

ينبغي أن يميّز السجل بين ما تم تخصيصه، وما تم حجزه، وما يمكن استخدامه تالياً.

يستعد فريقان لإطلاق خدمات جديدة. يرى كل منهما العنوان نفسه معلّماً بأنه «متاح» فيخصّصه. ويبدو كل تغيير معقولاً بمفرده، لكنهما معاً قد يتركان حركة المرور تصل إلى الوجهة الخطأ أو تفشل تماماً.

إدارة عناوين IP، التي تختصر عادةً إلى IPAM، هي ممارسة تخطيط مساحة العناوين والاحتفاظ بسجل صالح للاستخدام للتخصيصات. وهي تساعد الناس على الإجابة عن أربعة أسئلة: ما المساحة التي نملكها؟ ولأي غرض؟ ومن يستخدمها؟ وما الذي يمكننا تغييره بأمان؟

ما الذي ينبغي أن يتضمنه السجل؟

يعرّف العنوان واجهة أو خدمة ضمن سياق شبكة. وتصف البادئة كتلة من العناوين. ويربط سجل IPAM هذه الأرقام بالغرض منها: مكتب، أو شبكة عميل، أو بيئة سحابية، أو خدمة معينة.

وينبغي أن يميّز بين الموارد المتاحة والمحجوزة والمخصّصة والتي يجري إخراجها من الخدمة. ويحتاج كل إدخال إلى فريق مسؤول، وسياق توجيهه، ومصدر المعلومات، ووقت التحقق منه. ويمكن لمشروع مستقبلي أن يمتلك حجزاً صالحاً حتى عندما لا يستخدم أي جهاز العنوان اليوم.

تؤدي IPAM وDHCP وDNS وظائف مختلفة

تخيّل افتتاح مكتب جديد. إذ تخصص خطة العناوين كتلة لذلك الموقع. ويمكن لـ خدمة DHCP أن تمنح حاسوباً محمولاً عنواناً وإعدادات شبكة أخرى طوال مدة الإيجار. ويتيح DNS للأشخاص والبرمجيات العثور على الخدمات من خلال الأسماء. ويسجّل IPAM كيفية تنظيم تلك المساحة ويربط التخصيصات بالخطة الأوسع.

وغالباً ما تسمى المنتجات التي تدمج الوظائف الثلاث منصات DDI. ويمكن للتكامل أن يحافظ على اتساق التغييرات، لكن إدخال IPAM وحده لا يهيّئ موجّهاً، ولا يصادق مستخدماً، ولا يجعل تطبيقاً قابلاً للوصول. فهذه الآثار تعتمد على الأنظمة المتصلة وتهيئتها الفعلية.

قد تختلف الخطة عن الشبكة الحية

توفر أدوات الاكتشاف وإيجارات DHCP وسجلات الأجهزة وواجهات API السحابية ملاحظات. قارن هذه الملاحظات بالتخصيصات المقصودة. يحتاج الجهاز غير المتوقع إلى تحقيق، بينما قد يكون الجهاز الغائب ظاهرياً في وضع السكون، أو خلف مرشح، أو محجوزاً للتعافي.

لنفترض أن خادماً أُزيل، لكن عنوانه ظل في قائمة وصول شريك. فقد تترتب على إعادة تخصيصه عواقب، حتى لو لم يستجب الخادم القديم للفحص. ولذلك يشمل إخراج العنوان من الخدمة التحقق من التبعيات والتأكد من انتهاء الخدمة قبل أن يصبح العنوان متاحاً مرة أخرى.

تحتاج الأرقام المتكررة إلى سياق

يمكن لمكتبين استخدام النطاق الخاص نفسه بصورة مستقلة. وقد تظهر المشكلة عند ربطهما عبر VPN أو عند اندماج شركتين. كما يمكن لنطاقات توجيه منفصلة أن تحتوي عمداً على مساحة متداخلة. ويمثل VRF جدول توجيه مستقلاً، مما يساعد على إبقاء هذه السياقات منفصلة.

ولذلك فإن السجل المهم يتجاوز الرقم وحده. فهو يتضمن المكان الذي ينطبق فيه الرقم والشبكات المتوقع أن تتواصل معه. وهذا يجعل التخطيط لاتصال مستقبلي أسهل قبل أن يتحول إلى مشكلة توجيه حية.

يحتاج IPv4 وIPv6 إلى خطط صريحة

IPv4 وIPv6 عائلتا عناوين مختلفتان. ويدعم التشغيل ثنائي المكدس كليهما، لكنه لا يعني أن لكل جهاز عنوانين بالضبط. فقد تمتلك الواجهة عدة عناوين IPv6، بما في ذلك عناوين تُنشأ عبر التهيئة التلقائية عديمة الحالة. كما تجعل العناوين المؤقتة قائمة بسيطة تربط الجهاز بالعنوان غير مكتملة مع مرور الوقت.

أدر البادئات ومدد الصلاحية ومصادر الملاحظات، إلى جانب العناوين الفردية. ولا يرى منتج IPAM إلا ما تستطيع تكاملاته ملاحظته. وينبغي أن تتبع اختيارات البروتوكول إمكانية وصول الخدمة ودعم المعدات والاحتياجات التشغيلية. ولا تلغي مساحة IPv6 الكبيرة الحاجة إلى التخطيط، كما تظل إدارة IPv4 الأفضل مفيدة حيثما تعمل خدمات IPv4.

وفّر رؤية مشتركة للفرق من دون عنق زجاجة واحد

يمكن للمخزون المشترك أن يدعم الإدارة المفوّضة: إذ يتولى كل موقع تخصيصاته ضمن نطاقات متفق عليها، بينما يستطيع الآخرون رؤية النتيجة. احتفظ بمعرّفات دائمة، وعمليات تصدير قابلة للقراءة، وسجل للتغييرات. وحدد كيفية تصرف الخدمات القائمة والتزويد العاجل إذا أصبحت أداة الإدارة غير متاحة.

ابدأ ببيئة واحدة. وطابق سجلاتها، وحدد الأشخاص المسؤولين، واختبر عملية تخصيص وإخراج من الخدمة كاملة واحدة. وقِس ما إذا كان الزملاء يستطيعون الإجابة عن الأسئلة الأربعة الافتتاحية بسهولة أكبر. ثم وسّع النطاق بناءً على تلك الأدلة.

يقف وراء هذا العمل الهندسي اليومي تمييز أوسع. يجادل Lu Heng في المذكرة 67 بأن تقديم خدمة تنسيق لا يجعل المزوّد صاحب سيادة على مستخدميه. وداخل الشبكة أيضاً، يوجد السجل لمساعدة الناس على التشغيل. وتابع القراءة عن كيفية تقييم أدوات IPAM.