O que é a gestão de endereços IP
Compreenda o IPAM através de um conflito quotidiano de endereços: como o planeamento, o DHCP, o DNS e as observações em tempo real se articulam, e por que razão os registos precisam de contexto.
O registo deve distinguir o que está atribuído, o que está reservado e o que pode ser utilizado a seguir.
Duas equipas estão a preparar novos serviços. Cada uma vê o mesmo endereço marcado como “disponível” e atribui-o. Individualmente, ambas as alterações parecem razoáveis. Em conjunto, podem fazer com que o tráfego chegue ao destino errado ou falhe por completo.
A gestão de endereços IP, normalmente abreviada como IPAM, é a prática de planear o espaço de endereçamento e manter um registo utilizável das atribuições. Ajuda as pessoas a responder a quatro perguntas: que espaço temos, para que serve, quem o utiliza e o que podemos alterar com segurança?
O que deve constar do registo?
Um endereço identifica uma interface ou um serviço dentro de um contexto de rede. Um prefixo descreve um bloco de endereços. O registo IPAM liga esses números à sua finalidade: um escritório, uma rede de cliente, um ambiente de nuvem ou um determinado serviço.
Deve distinguir recursos disponíveis, reservados, atribuídos e em retirada. Cada entrada precisa de uma equipa responsável, do seu contexto de encaminhamento, da origem da informação e da data em que foi verificada. Um projeto futuro pode ter uma reserva válida mesmo quando nenhum dispositivo utiliza o endereço nesse momento.
IPAM, DHCP e DNS desempenham funções diferentes
Imagine que abre um novo escritório. O plano de endereçamento reserva um bloco para esse local. Um serviço DHCP pode atribuir um endereço e outras definições de rede a um portátil durante o período de concessão. O DNS permite que pessoas e software encontrem serviços através de nomes. O IPAM regista a forma como esse espaço está organizado e relaciona as atribuições com o plano mais amplo.
Os produtos que integram os três são muitas vezes chamados plataformas DDI. A integração pode manter as alterações alinhadas, mas uma entrada IPAM, por si só, não configura um router, autentica um utilizador nem torna uma aplicação acessível. Esses efeitos dependem dos sistemas ligados e da sua configuração real.
Um plano e uma rede em funcionamento podem discordar
As ferramentas de descoberta, as concessões DHCP, os registos de dispositivos e as APIs de nuvem fornecem observações. Compare-as com as atribuições pretendidas. Um dispositivo inesperado precisa de investigação; um dispositivo aparentemente ausente pode estar suspenso, atrás de um filtro ou reservado para recuperação.
Suponha que um servidor foi removido, mas o seu endereço continua numa lista de acesso de um parceiro. Reatribui-lo pode ter consequências, embora o servidor antigo nunca responda a uma análise. A retirada inclui, por isso, verificar as dependências e confirmar que o serviço terminou antes de o endereço voltar a ficar disponível.
Números repetidos precisam de contexto
Dois escritórios podem utilizar o mesmo intervalo privado de forma independente. Podem surgir problemas quando são ligados através de uma VPN ou de uma fusão empresarial. Domínios de encaminhamento separados também podem conter deliberadamente espaço sobreposto. Uma VRF representa uma tabela de encaminhamento independente, ajudando a manter esses contextos distintos.
O registo importante é, portanto, mais do que o número isolado. Inclui o local onde esse número se aplica e as redes que se espera que comuniquem. Isto facilita o planeamento de uma ligação futura antes de esta se tornar um problema real de encaminhamento.
IPv4 e IPv6 precisam de planos explícitos
IPv4 e IPv6 são famílias de endereços diferentes. A operação dual-stack suporta ambas; isso não significa que todos os dispositivos tenham exatamente dois endereços. Uma interface pode ter vários endereços IPv6, incluindo endereços formados através da configuração automática sem estado. Os endereços temporários também tornam incompleta, ao longo do tempo, uma simples lista que associe dispositivos a endereços.
Faça a gestão dos prefixos, dos períodos de validade e das fontes de observação, além dos endereços individuais. Um produto IPAM só vê aquilo que as suas integrações conseguem observar. As escolhas de protocolo devem seguir a acessibilidade dos serviços, o suporte dos equipamentos e as necessidades operacionais. A dimensão do espaço IPv6 não elimina a necessidade de planeamento, e uma melhor gestão de IPv4 continua a ser útil onde quer que existam serviços IPv4.
Dê às equipas uma visão partilhada sem criar um único ponto de estrangulamento
Um inventário partilhado pode apoiar uma gestão delegada: cada local trata das suas próprias atribuições dentro de intervalos acordados, enquanto os outros conseguem ver o resultado. Mantenha identificadores duradouros, exportações legíveis e histórico de alterações. Decida como funcionarão os serviços existentes e o aprovisionamento urgente se a ferramenta de gestão ficar indisponível.
Comece com um ambiente. Reconcilie os seus registos, identifique as pessoas responsáveis e teste uma atribuição e uma retirada completas. Avalie se os colegas conseguem responder mais facilmente às quatro perguntas iniciais. Expanda com base nessa evidência.
Por detrás deste trabalho quotidiano de engenharia existe uma distinção mais ampla. Lu Heng defende na Nota 67 que fornecer um serviço de coordenação não torna o fornecedor soberano sobre os seus utilizadores. Dentro de uma rede, o registo também existe para ajudar as pessoas a operar. Continue a ler como avaliar ferramentas de IPAM.