IP 주소 관리란 무엇인가

기록은 할당된 것, 예약된 것, 다음에 사용할 수 있는 것을 구분해야 합니다.

두 팀이 새 서비스를 준비하고 있습니다. 두 팀 모두 같은 주소가 “사용 가능”으로 표시된 것을 보고 할당합니다. 각각의 변경만 보면 합리적입니다. 하지만 둘이 함께 일어나면 트래픽이 잘못된 목적지로 가거나 아예 실패할 수 있습니다.

IP 주소 관리, 보통 IPAM이라고 줄여 부르는 것은 주소 공간을 계획하고 할당 정보를 사용할 수 있는 형태로 기록하는 일입니다. 이를 통해 네 가지 질문에 답할 수 있습니다. 우리에게 어떤 공간이 있는가, 무엇을 위한 공간인가, 누가 사용하고 있는가, 무엇을 안전하게 바꿀 수 있는가?

기록에는 무엇이 들어가야 하는가?

주소는 네트워크 맥락 안에서 인터페이스나 서비스를 식별합니다. 프리픽스는 주소 블록을 설명합니다. IPAM 기록은 그 숫자들을 사무실, 고객 네트워크, 클라우드 환경 또는 특정 서비스라는 용도와 연결합니다.

기록은 사용 가능, 예약, 할당, 폐기 중인 리소스를 구분해야 합니다. 각 항목에는 담당 팀, 라우팅 맥락, 정보 출처와 확인 시각이 필요합니다. 오늘 어떤 기기도 그 주소를 사용하지 않더라도 미래 프로젝트에 유효한 예약이 있을 수 있습니다.

IPAM, DHCP와 DNS는 서로 다른 일을 한다

새 사무실을 연다고 생각해 보세요. 주소 계획은 그 사이트를 위해 한 블록을 비워 둡니다. DHCP 서비스는 노트북에 임대 기간 동안 사용할 주소와 다른 네트워크 설정을 줄 수 있습니다. DNS는 사람과 소프트웨어가 이름을 통해 서비스를 찾게 합니다. IPAM은 그 공간이 어떻게 구성되었는지 기록하고 할당 정보를 더 넓은 계획과 연결합니다.

세 가지를 모두 통합하는 제품을 DDI 플랫폼이라고 부르는 경우가 많습니다. 통합은 변경 사항을 맞춰 줄 수 있지만, IPAM 항목 하나만으로 라우터를 구성하거나 사용자를 인증하거나 애플리케이션에 접근할 수 있게 만들 수는 없습니다. 그런 결과는 연결된 시스템과 실제 구성에 달려 있습니다.

계획과 실시간 네트워크는 서로 다를 수 있다

탐색 도구, DHCP 임대, 기기 기록과 클라우드 API는 관측 결과를 제공합니다. 이를 의도한 할당과 비교하세요. 예상하지 못한 기기는 조사해야 하고, 없는 것처럼 보이는 기기는 절전 중이거나 필터 뒤에 있거나 복구를 위해 예약된 것일 수 있습니다.

서버를 제거했는데 그 주소가 파트너의 접근 목록에 남아 있다고 해 봅시다. 예전 서버가 스캔에 한 번도 응답하지 않더라도 그 주소를 다시 할당하면 문제가 생길 수 있습니다. 따라서 폐기에는 의존 관계를 확인하고 서비스가 끝났는지 확인한 뒤 주소를 다시 사용 가능하게 만드는 과정이 포함됩니다.

반복되는 숫자에는 맥락이 필요하다

두 사무실은 같은 사설 대역을 서로 독립적으로 사용할 수 있습니다. VPN이나 기업 합병으로 연결할 때 문제가 나타날 수 있습니다. 별도의 라우팅 도메인이 의도적으로 겹치는 공간을 포함할 수도 있습니다. VRF는 독립된 라우팅 테이블을 나타내며 이런 맥락을 구분하는 데 도움을 줍니다.

그러므로 중요한 기록은 숫자만이 아닙니다. 그 숫자가 어디에 적용되는지, 어떤 네트워크가 통신해야 하는지를 포함해야 합니다. 그러면 미래의 연결이 실제 라우팅 문제가 되기 전에 더 쉽게 계획할 수 있습니다.

IPv4와 IPv6에는 명시적인 계획이 필요하다

IPv4와 IPv6는 서로 다른 주소 계열입니다. 듀얼 스택은 둘 다 지원한다는 뜻이지, 모든 기기에 정확히 두 주소가 있다는 뜻은 아닙니다. 인터페이스에는 상태 비저장 자동 구성으로 만들어진 주소를 포함해 여러 IPv6 주소가 있을 수 있습니다. 임시 주소 때문에 단순한 기기-주소 목록은 시간이 지나면 불완전해집니다.

개별 주소뿐 아니라 프리픽스, 수명과 관측 출처도 관리하세요. IPAM 제품은 통합 기능이 관측할 수 있는 것만 봅니다. 프로토콜 선택은 서비스 도달 가능성, 장비 지원과 운영 필요를 따라야 합니다. IPv6 공간이 크다고 계획이 필요 없어지는 것은 아니며, IPv4 서비스가 동작하는 곳에서는 더 나은 IPv4 관리가 여전히 유용합니다.

단일 병목 없이 팀에 공동의 시야를 제공하라

공유 인벤토리는 위임된 관리를 지원할 수 있습니다. 각 사이트는 합의된 범위 안에서 자신의 할당을 처리하고 다른 사람들은 결과를 볼 수 있습니다. 오래 유지할 식별자, 읽기 쉬운 내보내기와 변경 이력을 보존하세요. 관리 도구를 사용할 수 없게 되었을 때 기존 서비스와 긴급 프로비저닝이 어떻게 동작할지도 정해야 합니다.

한 환경에서 시작하세요. 그 기록을 조정하고 담당자를 확인한 뒤, 하나의 할당과 폐기 과정을 처음부터 끝까지 시험하세요. 동료들이 처음의 네 가지 질문에 더 쉽게 답할 수 있는지 측정하세요. 그 증거를 바탕으로 확장하면 됩니다.

이 일상적인 엔지니어링 작업 뒤에는 더 넓은 구분이 있습니다. Lu Heng은 노트 67에서 조정 서비스를 제공한다고 해서 제공자가 사용자 위의 주권자가 되는 것은 아니라고 주장합니다. 네트워크 안에서도 기록의 목적은 사람들이 운영할 수 있도록 돕는 데 있습니다. IPAM 도구를 평가하는 방법으로 이어서 살펴보세요.