Tendencias en la gestión de direcciones IP en 2025: automatización, IPv6 y redes híbridas

A medida que las redes empresariales se extienden a la nube, las sucursales y los dispositivos del Internet de las cosas, la gestión de direcciones IP (IPAM) deja de ocuparse únicamente de un inventario de direcciones. También debe seguir el ritmo de creación, modificación y liberación de recursos, y proporcionar registros verificables a los equipos de operaciones y seguridad. Estas necesidades podrían impulsar el crecimiento del mercado de IPAM, pero la información disponible no basta para verificar su tamaño concreto ni permite determinar cuánto creció realmente entre 2024 y 2025.

Entre las cuestiones que marcan la planificación de redes en 2025, la ampliación de las capacidades de las herramientas merece más atención que una cifra sobre el tamaño del mercado: la gestión unificada de IPv4 e IPv6, la automatización, la integración con plataformas en la nube y el intercambio de información con los sistemas de seguridad. Así, IPAM se incorpora progresivamente a los procesos centrales de construcción de redes. Su utilidad sigue dependiendo de que los registros estén completos, las integraciones sean fiables y los equipos sepan aprovechar esa información.

La inteligencia artificial y la automatización impulsan el desarrollo de IPAM

Gartner pronosticó en septiembre de 2024 que, para 2026, el 30 % de las empresas automatizaría más de la mitad de sus actividades de red, frente a menos del 10 % a mediados de 2023. Se trata de una previsión sobre automatización de redes, no del resultado de una encuesta que afirme que «en 2025, el 30 % de las grandes empresas ya había adoptado AIOps». Tampoco puede interpretarse directamente como la tasa de adopción de productos IPAM.

En la gestión de direcciones, el valor práctico de la automatización incluye detectar conflictos de direcciones, localizar bloques sin utilizar, hacer un seguimiento de la utilización y advertir de posibles problemas de capacidad. Algunos productos emplean inteligencia artificial para ayudar a analizar anomalías o formular recomendaciones, pero funciones básicas como la detección de direcciones duplicadas no requieren necesariamente IA. Los equipos deben distinguir entre resultados de detección que pueden verificarse, recomendaciones del modelo y cambios que ya se han ejecutado.

Las herramientas también pueden conectarse mediante API con plataformas en la nube, sistemas de seguridad y procesos de gestión de SD-WAN para asignar, actualizar y liberar direcciones conforme a procedimientos predefinidos. Esto puede reducir la introducción repetida de datos y los errores habituales, pero no permite desatender la gestión de excepciones. Alguien debe seguir manteniendo los conjuntos de direcciones disponibles, los permisos y los registros de cambios en los que se basa la automatización; los errores de configuración también pueden propagarse a través de ella.

La adopción de IPv6 sigue siendo fundamental

Lo que se agotó en febrero de 2011 fue la reserva central de direcciones IPv4 sin asignar de IANA. Eso no significa que todas las regiones se quedaran sin direcciones disponibles ese mismo día, ni mucho menos que las direcciones IPv4 existentes dejaran de funcionar. IPv4 sigue operativo y el despliegue de IPv6 avanza a ritmos distintos según la región y la red. La limitación de los recursos IPv4 y la creciente demanda de conectividad hacen que la planificación de IPv6 sea una parte importante de la gestión de direcciones.

El espacio de direcciones de 128 bits de IPv6 es mucho mayor que el de IPv4, pero disponer de más direcciones no simplifica por sí solo su gestión ni hace que la red sea automáticamente más segura. Las redes de doble pila requieren planificar las direcciones, el enrutamiento y los controles de acceso de ambos protocolos, sin limitarse a trasladar a IPv6 las prácticas de configuración de IPv4 tal como se aplicaban.

Los mecanismos de privacidad también forman parte de la planificación. Las direcciones IPv6 temporales definidas en el RFC 8981 pueden reducir el riesgo de correlación asociado a los identificadores de interfaz que permanecen fijos durante mucho tiempo, pero los cambios de dirección también afectan a la trazabilidad y a los registros. IPAM y los registros relacionados deben conservar suficiente información temporal; no se puede considerar que una dirección corresponde permanentemente a un dispositivo o a una persona.

Los dispositivos móviles, los dispositivos del Internet de las cosas y los servicios en la nube hacen que los entornos mixtos sean cada vez más habituales. Por ejemplo, un operador puede ofrecer IPv6 de forma preferente y proporcionar IPv4 solo cuando sea necesario, para aliviar la presión sobre su reserva de direcciones IPv4; al mismo tiempo, una empresa puede seguir teniendo sistemas antiguos que solo admiten IPv4. IPAM debe ayudar a los equipos a comprobar el uso de ambos tipos de direcciones, detectar si hay bloques superpuestos y verificar que los registros coincidan con la configuración real. La migración debe incluir pruebas adaptadas a los dispositivos y a las operaciones de la empresa para evitar interrupciones causadas por omisiones en la planificación de direcciones o en las configuraciones asociadas.

El Internet de las cosas y la complejidad de las redes

Cuantos más sensores, cámaras y otros dispositivos conectados haya, más difícil resulta mantener un inventario preciso. IPAM puede combinar la información de DHCP, DNS, el descubrimiento de red y los sistemas de gestión de activos para registrar las direcciones que utilizan los dispositivos y organizarlos según su función o ubicación. Esta información puede enviarse a los sistemas de seguridad para ayudar a los equipos a investigar dispositivos desconocidos o conexiones anómalas. Los dispositivos que se puedan descubrir dependerán de la cobertura de la herramienta, sus permisos y sus fuentes de datos; no se debe dar por hecho que el inventario está completo.

Algunos dispositivos del Internet de las cosas presentan problemas como contraseñas predeterminadas, actualizaciones tardías o intervalos de mantenimiento demasiado largos. Los atacantes pueden aprovechar estas debilidades para acceder a la red, robar información o propagar software malicioso. Los registros de IPAM pueden ayudar a localizar las direcciones y los dispositivos afectados, pero IPAM no equivale a un escáner de vulnerabilidades ni a un sistema de detección de intrusiones. Para determinar si un dispositivo ha sido comprometido, también hacen falta datos de configuración, tráfico, alertas y otras pruebas.

En empresas con miles de dispositivos, las hojas de cálculo mantenidas a mano pueden dejar sin registrar nuevas incorporaciones y conservar datos obsoletos después de retirar equipos. El descubrimiento automático y las comprobaciones periódicas pueden aliviar esta carga, mientras que las alertas de los sistemas integrados pueden advertir de conexiones inesperadas. Su valor consiste en que los equipos detecten y resuelvan antes las discrepancias, no en garantizar que se impidan todos los ataques. Un inventario fiable también ayuda a estimar cuántas direcciones y cuánto trabajo de mantenimiento requerirá la próxima ampliación.

La gestión de direcciones IP en una estrategia de confianza cero

La confianza cero no debe entenderse como una autorización de acceso que se concede con solo confirmar a quién pertenece un dispositivo. La descripción de la arquitectura de confianza cero del NIST subraya que no se debe confiar por defecto en un dispositivo o usuario únicamente por la red en la que se encuentra o por la titularidad del activo. El acceso a un recurso concreto sigue requiriendo autenticación, autorización y la consideración del estado pertinente del dispositivo y de la sesión.

IPAM puede aportar contexto sobre qué dispositivo tuvo asignada una dirección durante un periodo determinado o qué equipo se encargaba de gestionarlo, para ayudar a los sistemas de seguridad a verificar las solicitudes de acceso. Las direcciones compartidas, la asignación dinámica y las direcciones temporales limitan esta asociación, por lo que los registros de direcciones no pueden sustituir a las credenciales de identidad. Son los controles de identidad y seguridad correspondientes los que exigen verificaciones adicionales o deniegan el acceso; un registro de IPAM no lo decide por sí solo.

La supervisión continua también depende de la colaboración entre varios sistemas. Los cambios en el uso de direcciones pueden correlacionarse con el tráfico y los eventos de seguridad para ayudar a los equipos a investigar anomalías en los dispositivos o intentos de acceso a recursos restringidos. IPAM aporta pistas para la investigación; determinar si una alerta corresponde a un ataque sigue requiriendo valorar el contexto.

El principio de mínimo privilegio exige que los dispositivos o usuarios reciban únicamente los permisos de acceso necesarios para realizar su trabajo. Por ejemplo, un sensor que solo necesita acceder a un servicio no debería obtener por ello acceso a toda la red interna. Los cortafuegos, los mecanismos de segmentación de red y otros controles de acceso pueden utilizar las agrupaciones de direcciones y la información sobre su uso que contiene IPAM; son esos sistemas los que aplican las restricciones. Es necesario coordinar las configuraciones y los cambios para evitar que también se bloqueen operaciones legítimas.

Los servicios en la nube, los usuarios remotos y los dispositivos que cambian constantemente dificultan el seguimiento de estas relaciones. La integración de IPAM con una arquitectura de confianza cero debe hacer más claras las relaciones entre direcciones, dispositivos, identidades y reglas de acceso, respetando al mismo tiempo las responsabilidades de cada sistema.

Nube, SD-WAN y entornos híbridos

El espacio de direcciones de una empresa puede estar repartido entre centros de datos, varias plataformas en la nube y nodos periféricos. Mediante la integración con plataformas en la nube a través de API, IPAM puede sincronizar los cambios en las redes virtuales y los bloques de direcciones. Por ejemplo, la documentación de descubrimiento de red de NIOS 8.5 de Infoblox indica que admite el descubrimiento de determinados recursos en entornos VMware, OpenStack, Azure y AWS. Lo que se puede ver y gestionar en cada caso sigue dependiendo de la versión, los permisos y la configuración utilizados.

SD-WAN ofrece nuevas formas de gestionar las conexiones entre sucursales y servicios en la nube, y también aumenta la necesidad de sincronización entre sistemas. IPAM puede contribuir a la asignación de conjuntos de direcciones y al registro de cambios para reducir problemas como la superposición de bloques o las asignaciones duplicadas, pero no realiza por sí solo toda la configuración de SD-WAN. En los despliegues entre distintas ubicaciones hay que comprobar la planificación de direcciones, el enrutamiento y la accesibilidad de los servicios empresariales. Si falla una integración, también debe ser posible identificar el último cambio realizado correctamente.

Cumplimiento y auditoría

Los registros de asignación y modificación de direcciones ayudan a esclarecer a qué dispositivo o recurso estaba asignada una dirección en un momento determinado, quién realizó el cambio y qué modificaciones se produjeron después. Para confirmar quién la utilizó realmente, también hay que recurrir a los registros de identidad y de otros sistemas de red. IPAM puede conservar información sobre el operador, la fecha y hora, el bloque de direcciones y las solicitudes de trabajo relacionadas, como base para auditorías y revisiones internas. Los registros que deban conservarse y su plazo de conservación deben determinarse en función de los requisitos aplicables y de las necesidades de la empresa; no se puede partir de que todas las empresas tienen la misma obligación de mantener registros.

Cuando ocurre un incidente de seguridad, estos registros pueden combinarse con los de DHCP, identidad, red y dispositivos para reconstruir lo sucedido. La coherencia temporal, la integridad de los registros y la adecuación de los permisos de acceso influyen en su utilidad. Un registro aislado de una dirección no puede demostrar que una persona haya llevado a cabo un ataque ni acreditar por sí solo que el incidente se haya gestionado correctamente.

La elección de herramientas en 2025

La selección puede partir de las tareas reales: si se necesita una gestión unificada de IPv4 e IPv6, si se puede consultar la utilización y detectar conflictos, si existen interfaces fiables con la nube y si se admiten los permisos y registros de operaciones necesarios. Estas capacidades básicas son más fáciles de verificar que una etiqueta genérica de «inteligente». Las funciones asistidas por IA también deben probarse con situaciones propias para evaluar la calidad de las recomendaciones y el coste de los errores.

Infoblox, BlueCat, Cisco y Microsoft pueden formar parte de una evaluación de productos de gestión de redes o de ecosistemas de integración, pero no constituyen un conjunto de productos con funciones idénticas. Tampoco se puede deducir, solo por la marca, que todos admitan las mismas modalidades de despliegue en la nube y en instalaciones propias. Por ejemplo, la documentación de IPAM de Microsoft describe sus capacidades de gestión de la infraestructura de direcciones y sus funciones relacionadas con DNS y DHCP. Al evaluar una solución, conviene examinar el producto concreto, su versión, sus interfaces, sus licencias y sus requisitos de operación y mantenimiento, y después confirmar si puede integrarse en el entorno existente.

La continua ampliación de las capacidades de las herramientas ofrece más opciones a los equipos de redes, pero también aumenta el trabajo necesario para compararlas. Una solución adecuada debe facilitar la gestión de las asignaciones cotidianas, la investigación de anomalías y las ampliaciones futuras. Los beneficios de la automatización o de la integración con sistemas de seguridad deben comprobarse mediante los resultados de su funcionamiento real.

Preguntas frecuentes

¿Qué cambios de IPAM merecen atención en 2025?
Los principales son la automatización, una visión unificada de IPv4 e IPv6 y la integración con plataformas en la nube y sistemas de seguridad. El análisis asistido por IA es otra línea de desarrollo, aunque no todos los productos ofrecen estas capacidades ni todas aparecieron por primera vez en 2025.

¿Por qué es importante IPv6?
El espacio de direcciones IPv4 es limitado e IPv6 ofrece uno mayor, lo que facilita la expansión de las redes a largo plazo. El agotamiento de la reserva central de direcciones disponibles no significa que las direcciones IPv4 existentes hayan dejado de ser utilizables. Durante la migración sigue siendo necesario gestionar entornos de doble pila, e IPv6 tampoco resuelve automáticamente los problemas de seguridad.

¿Cómo cambia la inteligencia artificial la gestión de direcciones IP?
Puede ayudar a identificar anomalías, analizar la utilización y prever las necesidades de capacidad. Tareas como detectar conflictos de direcciones o localizar direcciones sin utilizar también pueden realizarse mediante automatización convencional. Conviene contrastar las recomendaciones del modelo con los datos reales antes de decidir si se modifica la configuración.

¿Qué relación tiene la confianza cero con IPAM?
Los registros de direcciones pueden aportar contexto sobre los dispositivos y las solicitudes de acceso, pero no se puede establecer confianza únicamente a partir de una dirección o de la titularidad de un dispositivo. La autenticación, la autorización y las restricciones de acceso siguen correspondiendo a los sistemas de seguridad pertinentes.

¿Necesito cambiar mi herramienta IPAM?
Primero compruebe si la herramienta actual satisface sus necesidades reales de IPv6, registros de direcciones, integración con la nube, permisos y auditoría. La ausencia de una función de IA no implica automáticamente que deba sustituirla. Si faltan capacidades esenciales, compare los costes de actualizar, integrar y reemplazar la solución antes de decidir el siguiente paso.