IP-adresseforvaltning for datasentre og hosting

Hundrevis av servere, flere nett per rack og kunder som kommer og går. ipmanager gir driftsteamet ett sted å slå opp, tildele og dokumentere adresser – med API for automatisering.

Demo-installasjon for et datasenter med subnett for administrasjon, hypervisorer, lagring og kunde-VLAN
Demo: datasenter med administrasjonsnett, lagring, kunde-VLAN og IPv6-plan.

Hverdagen

En ny kunde skal ha to virtuelle servere og et eget VLAN. Samtidig bytter man ut en lagringsnode, og en tekniker i rackrommet spør hvilken adresse administrasjonsporten på den nye serveren skal ha.

Uten felles oversikt ender svaret i et regneark som ikke er oppdatert, eller i en ping-test for å se om adressen «ser ledig ut». Med ipmanager søker teknikeren på rommet eller racket, ser ledige adresser i administrasjonsnettet og registrerer den nye porten med serienummer og rack i egne felt.

Typisk oppsett

Et vanlig oppsett for ett datasenter. Private adresser (RFC 1918) internt, offentlige adresser i en egen DMZ, og IPv6 med ett /64 per VLAN.

SegmentVLANIPv4Kommentar
Administrasjon / OOB (iDRAC, iLO, IPMI)1010.0.0.0/22Adskilt fra produksjon, kun tilgang fra hoppmaskin
Hypervisorer2010.0.8.0/23Én adresse per vert
Lagring (iSCSI/NFS)3010.0.16.0/24Uten ruting, jumbo frames
Live-migrering3110.0.17.0/24Uten ruting
Kunde-VLAN1000–199910.64.0.0/12Et /24 per kunde, kundenavn som tagg
DMZ / offentlig200203.0.113.0/24Offentlige adresser (eksempelområde)
Overføringsnett–10.255.0.0/24/31 per punkt-til-punkt-lenke
IPv6per VLAN2001:db8:100::/48Ett /64 per VLAN, VLAN-nummer i adressen

Slik hjelper ipmanager

Neste ledige IP via API

Provisjoneringsskript henter neste ledige adresse fra /api/v1/subnets/{id}/next-free og registrerer den med vertsnavn – uten dobbelttildeling.

Hierarki og utnyttelse

Kunde-VLAN ligger som /24-nett under et /12, med utnyttelse per nett, så du ser raskt hvor det er plass.

Egne felt for rack og serienummer

Legg rack, høydeenhet, serienummer eller kundenummer på adressen, og søk på dem.

Innsamler og avvik

Innsamleren sveiper administrasjonsnettet og oppdaterer «sist sett». Duplikat IP, feil MAC og maskiner på adresser som skal være ledige blir avvik, og DNS-sjekken viser PTR-poster som ikke stemmer med vertsnavnet.

IPv6-plan

Planleggeren lager ett /64 per VLAN fra datasenterets /48, med VLAN-nummeret synlig i adressen.

Revisjonslogg

Hvem som tildelte eller frigjorde en adresse – og når – er dokumentert ved kundeavslutning og hendelser.

Les også: REST API · IPv6 i praksis · IPv6-subnettkalkulator

Få oversikt over IP-adressene i dag

Gratis for opptil 100 IP-adresser. Pålogging på e-post med en gang, ingen betalingskort.