IPAM-Tool für IP-Adressverwaltung: Definition, Vergleich und Auswahl
Ein IPAM-Tool (IP Address Management) ist eine Software zur Planung, Verwaltung und Dokumentation des gesamten IPv4- und IPv6-Adressraums eines Netzwerks. Es ersetzt fehleranfällige Excel-Listen durch eine zentrale, validierte Datenbasis mit Subnetzen, VLANs und vollständiger Änderungshistorie. Auf dieser Seite findest du die Abgrenzung zu DHCP, DNS und DDI, eine Funktions-Checkliste und den ehrlichen Vergleich: Open Source vs. Enterprise-DDI.
IPAM, DHCP, DNS. Und was ist DDI?
IPAM, DHCP und DNS erfüllen drei verschiedene Aufgaben rund um IP-Adressen. DDI ist der Sammelbegriff für alle drei: DNS löst Namen auf, DHCP weist Adressen zu, IPAM plant und dokumentiert den Adressraum.
IP Address Management
Die Verwaltungs- und Planungsebene: Subnetze, Präfixe, einzelne Adressen, VLANs. Ein IPAM beantwortet jederzeit „Welche IP ist frei? Wer nutzt was und seit wann?", validiert und mit Historie.
Dynamic Host Configuration
Der Zuweisungsdienst: DHCP verteilt IP-Adressen automatisch per Lease an Clients und Geräte. Ein aktiver Betriebsdienst im Netz, aber kein Werkzeug für Planung oder Dokumentation.
Domain Name System
Der Auflösungsdienst: DNS übersetzt Namen in IP-Adressen und umgekehrt. Wie DHCP ein laufender Dienst: Er dokumentiert nicht, welche Adressräume es gibt oder wie sie geplant sind.
DNS + DHCP + IPAM
Der Sammelbegriff für alle drei Komponenten. Enterprise-DDI-Suiten wie Infoblox, BlueCat oder EfficientIP bündeln sie in einem Produkt und betreiben DNS- und DHCP-Dienste aktiv mit.
Warum Excel als IPAM scheitert.
Die IP-Liste in Excel funktioniert, bis das Netz wächst, mehrere Leute pflegen oder der erste Audit kommt. Diese sechs Probleme sehen wir in fast jedem Erstgespräch.
Doppelte IP-Vergaben
Excel validiert nichts. Zwei Kollegen tragen zeitgleich ein, die Kollision fällt erst auf, wenn ein Dienst ausfällt. Ein IPAM prüft jede Vergabe gegen den Bestand.
Keine Historie, kein Audit-Trail
Wer hat wann welche Adresse vergeben, und warum? Excel weiß es nicht. Auditoren bei ISO 27001 und NIS2 fragen genau danach.
IPv6 sprengt jede Tabelle
128 Bit Adressraum lassen sich manuell schlicht nicht mehr pflegen. Spätestens mit Dual-Stack ist die Tabellen-Ära vorbei.
Keine API
Ansible, Terraform und Skripte brauchen eine abfragbare Datenquelle. Eine .xlsx auf dem Fileserver ist keine. Automatisierung endet hier.
Konkurrierende Kopien
„IP-Plan_final_v7.xlsx" neben „IP-Plan_final_v7_NEU.xlsx": mehrere Wahrheiten, keine gilt. Ein IPAM ist genau eine Quelle: für alle.
Adressen ohne Kontext
Excel kennt weder Interfaces noch VLANs noch Standorte. Die IP steht isoliert da. Der Zusammenhang zum realen Netz fehlt komplett.
Was ein gutes IPAM-Tool können muss.
Ein gutes IPAM-Tool muss mehr können, als Adressen in Zeilen abzulegen. Diese acht Funktionen entscheiden in der Praxis, ob dein IPAM zur Datenbasis für Automatisierung wird oder nur zur schöneren Tabelle.
- 1. Subnetz- & Präfix-VerwaltungHierarchische Präfixe, Auslastung auf einen Blick, nächste freie Adresse auf Knopfdruck.
- 2. VRF & überlappende AdressräumeMandanten, Firmenzukäufe und Lab-Netze mit identischen Ranges sauber getrennt abbilden.
- 3. IPv6 gleichwertig zu IPv4Volles IPv6-Datenmodell statt Anhängsel: Dual-Stack ist der Normalfall, nicht die Ausnahme.
- 4. VLAN-VerwaltungVLANs und Präfixe verknüpft statt in getrennten Listen: eine Änderung, ein Ort.
- 5. API (REST/GraphQL)Damit Ansible, Terraform und eigene Skripte das IPAM als Datenquelle nutzen können.
- 6. RBAC & RechtemodellWer darf was ändern? Service-Desk, NetOps und Read-only-Nutzer brauchen getrennte Rollen.
- 7. Audit-Log & HistorieJede Änderung nachvollziehbar: die Grundlage für ISO-27001- und NIS2-Nachweise.
- 8. Import & MigrationspfadCSV- und Skript-Import, damit Excel-Bestände und Alt-Tools sauber übernommen werden.
Open Source vs. Enterprise-DDI.
Für die Auswahl hilft eine einfache Achse: Open-Source-IPAM (NetBox, phpIPAM) arbeitet auf der Verwaltungsebene. Enterprise-DDI-Suiten (Infoblox, BlueCat, EfficientIP) betreiben DNS- und DHCP-Dienste aktiv mit. Kommerzielle IPAM-Module wie SolarWinds IPAM oder ManageEngine OpUtils liegen dazwischen.
Open-Source-IPAM
- NetBox: IPAM + DCIM + API in einem Datenmodell: Source of Truth fürs ganze Netz (Apache-2.0-Lizenz, Open Source seit 2016)
- phpIPAM: schlankes, reines IPAM auf LAMP-Basis mit IPv4/IPv6, VLAN-Verwaltung und REST-API, ohne DCIM-/Topologie-Modell
- Keine Lizenzkosten. Aufwand entsteht für Betrieb, Updates und Datenmodell-Pflege (selbst oder über einen Partner)
- Volle Datenhoheit: self-hosted, on-prem oder private Cloud
- Grenze: kein aktiver DHCP-/DNS-Dienst, reine Verwaltungs- und Dokumentationsebene
Enterprise-DDI-Suiten
- DNS, DHCP und IPAM aus einer Hand: die Suite betreibt die Dienste aktiv mit
- Appliances bzw. Subscriptions mit Herstellersupport und SLAs
- Stark in sehr großen, verteilten DNS-/DHCP-Landschaften mit hohen Verfügbarkeitsanforderungen
- Lizenz-, Wartungs- und Appliance-Kosten: Budget je nach Umfang einplanen
- Grenze: als reines Verwaltungs-Datenmodell weniger flexibel; Vendor-Lock-in einkalkulieren
Ehrliche Einordnung: NetBox ist eine Source of Truth, kein DHCP- und kein DNS-Server. Bestehende Dienste (etwa Windows DHCP oder BIND) laufen weiter; NetBox führt die Daten und steuert per API. Wer alle drei DDI-Komponenten als gemanagten Dienst will, landet bei einer Enterprise-Suite. In der Open-Source-Welt gibt es mit Nautobot außerdem einen 2021 entstandenen NetBox-Fork von Network to Code. Den Detailvergleich findest du unter NetBox vs. Nautobot. Einen breiteren Überblick über freie Werkzeuge liefert unser Leitfaden zur Open-Source-Netzwerkdokumentation.
NetBox als IPAM: Adressraum mit Kontext.
NetBox verbindet IPAM mit DCIM: Jede IP-Adresse hängt an einem Interface, jedes Interface an einem Gerät, jedes Gerät an einem Standort. So wird aus einer Adressliste eine Source of Truth, gegen die du automatisieren kannst.
Adressraum komplett
Präfixe, IP-Adressen, IP-Ranges, VRFs, VLANs und ASNs: hierarchisch modelliert und bei jeder Änderung validiert.
Mit dem Netz verknüpft
IPAM- und DCIM-Daten greifen ineinander: Racks, Geräte, Interfaces, Verkabelung. Die IP steht nie ohne Kontext da.
Automatisierbar
REST- und GraphQL-API ab Werk: Ansible, Terraform und Skripte reservieren freie Adressen direkt aus NetBox.
Ehrlich eingeordnet
NetBox betreibt keinen DHCP- und keinen DNS-Dienst. Es dokumentiert und steuert. Deine Dienste laufen weiter wie bisher.
Als NetBox-Partner in DACH zeigen wir dir das IPAM-Datenmodell in 30 Minuten an einem laufenden System. Alle Details zur Produktdemo.
Von Excel zum IPAM: in vier Schritten.
Die Tool-Entscheidung ist der kleinere Teil. Der größere: Altdaten bereinigen, sauber importieren und Pflegeprozesse aufsetzen. So gehen wir in Migrationsprojekten vor, gleiche Methodik wie in unserer Migrationscheckliste.
Datenbereinigung
Erst aufräumen, dann umziehen: ein IPAM mit Altlasten ist nur eine schönere Excel-Datei.
- Alle IP-Listen & Quellen sichten
- Duplikate und Konflikte auflösen
- Subnetz-Plan konsolidieren
- Naming-Konventionen festlegen
Import
Bereinigte Bestände wandern per CSV oder Skript ins Tool, mit Validierung gegen das Live-Netz.
- Präfix-Hierarchie anlegen
- CSV-/Skript-Import der Adressen
- VRF- und VLAN-Zuordnung
- Stichproben gegen die Realität
Prozesse
Damit die Datenbasis aktuell bleibt: klare Zuständigkeiten und Pflege im Change-Prozess.
- RBAC-Rollen definieren
- Pflege ins Change-Management
- Audit-Log als Nachweisbasis
- Alt-Listen abschalten
Automatisierung
Jetzt zahlt sich die API aus: Das IPAM wird zur Datenquelle für wiederkehrende Changes.
- Nächste freie IP per API
- Ansible-/Terraform-Anbindung
- Reports & Auslastungs-Checks
- Drift-Abgleich etablieren
Mehr Tiefe? Schau vorbei.
Auf unserem YouTube-Kanal nscon - Sicher vernetzt findest du spannende Deep-Dives, How-To's und Best Practices.
IPAM in Kurzantworten.
Was andere zum Thema IPAM-Tools wissen wollen.
Genug verglichen. Sieh NetBox als IPAM live.
30 Minuten an deinen Fragen entlang: kostenlos, ohne Vertrag, ohne Sales-Pitch. Oder starte direkt mit einer Erstberatung zur Migration deiner IP-Listen.