GÉANT والشبكة الأوروبية التي لم تُمركَز

ملخص

• توفّر GÉANT للشبكات الوطنية للبحث العلمي في أوروبا بنيةً تحتية قارية مشتركة، مع إبقاء الشبكات الوطنية والجامعات والمنشآت العلمية تحت حوكمتها القائمة
• تشير أرقامها التشغيلية إلى نحو ٩ بيتابايت من حركة المرور يومياً، وسعة تصل إلى ١٢ تيرابت في الثانية، ومتوسط توافر ٩٩٫٩٩٩٪؛ وهي أرقام تصف طبقات تشغيل مختلفة
• نفّذت في الفترة ٢٠٢٤–٢٠٢٦ ترحيلاً لطبقة الحزم نقل ١٢٤٠ خدمة عبر ٣٢ موقعاً، واستبدلت الإعداد اليدوي لكل جهاز بنموذج أتمتة قائم على النوايا
• تنسّق GÉANT اليوم الهوية، وشراء الخدمات السحابية، والأمن، والوصلات العالمية، والنفاذ إلى الحوسبة الاستراتيجية، ما يزيد قيمتها المؤسسية واعتمادها على المورّدين معاً

ترحيل مباشر كشف كيف تعمل الفيدرالية

بين يونيو ٢٠٢٤ ويناير ٢٠٢٦، استبدلت GÉANT النواة الموجّهة لشبكتها القارية أثناء بقائها في الإنتاج. ونقل المهندسون ١٢٤٠ خدمة عبر ٣٢ موقعاً، وأضافوا ثلاثة مواقع جديدة، ونقلوا ٢٩ موقعاً قائماً إلى منصة Nokia للـ IP/MPLS، وجهّزوا طبقة الحزم لواجهات تصل إلى 800GE. ولم تُبلغ GÉANT عن أي انقطاع في الخدمة يُعزى إلى الترحيل.

حجم العمل هو أوضح مقدمة لما تفعله GÉANT. فهي تشغّل بنية تحتية تنقل حركة البحث العلمي الأوروبي، لكنها لا تملك الجامعات ولا شبكات البحث الوطنية ولا الحواسيب العملاقة ولا السحب ولا المنشآت العلمية على أي من الطرفين. لذلك كانت كل خدمة منقولة أكثر من مجرد إعداد موجّه؛ إذ كانت تربط مؤسسات تملك سياساتها وميزانياتها ومعداتها وفرق تشغيلها.

كما غيّر الترحيل طريقة تعريف الشبكة. لم تعِد GÉANT إنتاج كل أمر قديم على معدات جديدة. بل وثّق المهندسون الخدمات التي كان يفترض أن تقدمها الشبكة، وصاغوا تلك النوايا كنماذج، واستخدموا منصة أتمتة GÉANT (GÉANT Automation Platform) لترجمتها إلى إعدادات. وكشفت العملية سلوكاً غير موثّق تراكم على مدى سنوات من التشغيل، وأجبرت المنظمة على تحديد أي سلوك يمثل متطلباً حقيقياً وأيها مجرد بقايا تاريخية.

هذا التمييز يلخّص نموذج GÉANT الأوسع. لأوروبا شبكة علمية قارية، لكن لا يوجد مالك مركزي واحد للاتصال العلمي الأوروبي. تنشئ GÉANT طبقات مشتركة حيث يحقق الحجم ميزة واضحة، بينما تحتفظ شبكات البحث والتعليم الوطنية — التي تُسمى عادة NRENs — بسلطتها على البنية التحتية المحلية وعلاقاتها المؤسسية.

قد تبدو النتيجة مركزية من منظور المستخدم. فقد يصل الباحث إلى أداة بعيدة أو حاسوب فائق أو خدمة بيانات عبر مسار واحد ظاهري. أما المشغّلون فيرون سلسلة من أنظمة الحرم الجامعي والشبكات الوطنية وبنية GÉANT التحتية والناقلين التجاريين ومنصات السحابة وشبكات الشركاء. ولا تعمل الخدمة إلا عندما تستطيع هذه المنظمات دمج مسؤولياتها في مسار واحد قابل للاستخدام.

أوروبا بنت فيدرالية لأن أي مشغّل مركزي لم يكن ليحل محل الشبكات الوطنية

تطوّر الربط الشبكي للبحث العلمي الأوروبي من نقطة بداية مجزأة. كانت الجامعات والمؤسسات العلمية تستخدم شبكات أكاديمية وطنية، وشبكة EARN، وخدمات X.25، وأنظمة إنترنت مبكرة تحت معايير تقنية وترتيبات تمويل وأسواق اتصالات مختلفة. وكان على التعاون العابر للحدود أن يربط تلك الاستثمارات بدل التخلص منها.

تأسست RARE في ١٩٨٦ لتنسيق الربط الشبكي للبحث العلمي الأوروبي قبل أن تكون للمنطقة شبكة أساسية إنتاجية واحدة. وأعطت منظمات الشبكات والمهندسين منتدى للعمل الفني والتخطيط والسياسة. ثم أسست RARE منظمة DANTE في ١٩٩٣ لشراء وتشغيل خدمات الشبكات الأوروبية العابرة للحدود، ففصلت تنسيق المجتمع عن العمل التجاري والتشغيلي المتمثل في توقيع عقود السعة وتشغيل البنية التحتية الإنتاجية.

اندمجت EARN وRARE في ١٩٩٤ لتكوين TERENA. وواصلت TERENA تمثيل الأعضاء والتعاون الفني والتطوير المهني، بينما تولت DANTE معظم التشغيل والشراء للشبكة المشتركة. ويعكس هذا التقسيم متطلبين مختلفين: احتاجت أوروبا إلى مجتمع قادر على الاتفاق على عمل مشترك، وإلى منظمة قادرة على تنفيذه.

بدأ أول برنامج GÉANT في ٢٠٠٠، وأصبحت الشبكة كاملة التشغيل في ديسمبر ٢٠٠١. وأعطى شبكات NREN طبقة قارية يمكن التنبؤ بها لحركة البحث العلمي. ولم يعد المشروعات العلمية بحاجة إلى تجميع كل مسار دولي عبر مجموعة جديدة من الترتيبات الثنائية، مع بقاء النفاذ المحلي والعمليات الوطنية تحت سيطرة منفصلة.

لم يكن هذا الهيكل حلاً مؤقتاً بانتظار المركزية. بل أصبح نموذج التشغيل. كان التمويل العام والجغرافيا والسلطة المؤسسية والسياسات الوطنية مختلفة إلى حد يصعب معه أن تستولي منظمة واحدة على كل حرم جامعي وكل شبكة محلية. سمحت الفيدرالية باستثمار مشترك حيث يهم الحجم القاري، مع الحفاظ على صنع القرار الوطني حيث تظل المعرفة المحلية والمساءلة العامة مهمة.

كما وزّع النموذج الأعطال. فمسار GÉANT عالي السعة لا يعوّض عن جدار حماية جامعي صغير الحجم، أو خادم نقل مضبوط بشكل سيئ، أو دائرة وصول NREN ضعيفة. والشبكة الوطنية المصممة جيداً لا تستطيع تجنب الانقطاع إذا تعطلت الشبكة الأساسية القارية أو مسار بحري أو شريك بعيد. تكمن قيمة GÉANT في تنسيق هذه المجالات، لا في التظاهر بأن الحدود التنظيمية اختفت.

اسم واحد يغطي عدة مراكز سلطة

يشير اسم GÉANT إلى ثلاثة هياكل مترابطة. GÉANT Vereniging هي الجمعية القانونية الهولندية التي توظف الموظفين وتوقع العقود وتملك الأصول ويحكمها أعضاؤها. وشبكة GÉANT هي البنية التحتية البصرية وطبقة الحزم والخدمات. ومشروع GÉANT هو سلسلة البرامج الممولة بمساهمة من المفوضية الأوروبية ومن شبكات NREN، والتي تطور من خلالها الجمعية والمنظمات الشريكة الخدمات والتقنيات.

هذه التمييزات تحدد من يسيطر على الأشخاص والأموال. فقد يعمل المساهم في مشروع GÉANT لدى CESNET أو DFN أو GARR أو Jisc أو RENATER أو SURF أو شبكة NREN أخرى، لا لدى GÉANT Vereniging. ويمكن لشبكة NREN أن تكون عضواً قانونياً ومشاركاً في مشروع وشريكاً تشغيلياً دون أن تنقل ملكية شبكتها الوطنية.

اندمجت DANTE وTERENA في أكتوبر ٢٠١٤ لتكوين الجمعية الحالية. وجمع هذا الاندماج حوكمة الأعضاء والعمليات الإنتاجية والمجتمعات التقنية وأعمال الهوية وتسليم البرامج في منظمة واحدة. ووحّد مؤسسات بعقود وتواريخ تشغيل قائمة بدلاً من إنشاء شركة ناشئة تقليدية.

الجمعية مسجلة في هولندا، ولها فرع في المملكة المتحدة، وفتحت مكتب سياسات صغيراً في بروكسل عام ٢٠٢٥. ويعكس الوجود في بروكسل التأثير المتزايد للسياسة الأوروبية على البنية التحتية للبحث العلمي، بما في ذلك التمويل والأمن السيبراني وشراء الخدمات السحابية والذكاء الاصطناعي والسيادة التكنولوجية. وهو ليس مركز عمليات شبكي جديداً.

تختلف أرقام العضوية بحسب ما يُحتسب. تصف GÉANT ٤٣ شبكة NREN بأنها تشكل المجتمع الأوروبي الأوسع، بينما يعد الهيكل القانوني للعضوية بعض الشبكات الشمالية عبر NORDUnet، ويعامل الأعضاء المنتسبين بشكل منفصل. أرقام اتحاد المشروع تقيس فئة أخرى أيضاً. يمكن للفيدرالية أن تمثل أنظمة وطنية عديدة دون أن تمنح كل شبكة ممثلة وضعاً قانونياً متطابقاً.

الجمعية العامة هي أعلى هيئة حاكمة، وينتخب الأعضاء مجلس الإدارة. ويدير التنفيذيون خدمات الشبكة والخدمات المشتركة والمالية والعمليات والاتصالات وتسليم البرامج. وهذا يجعل GÉANT مورّداً ومؤسسة مشتركة في آنٍ معاً: تستهلك شبكات NREN خدمات من منظمة تحكمها جماعياً.

سيطرة الأعضاء لا تلغي الفروق في القدرة التفاوضية أو القدرة على التنفيذ. قد تملك شبكات NREN الكبرى فرق هندسة أعمق ووظائف شراء أقوى وموارد أكثر للترحيل. أما الشبكات الأصغر فقد تستفيد بشكل أكبر نسبياً من البنية التحتية المشتركة لكنها قد تعتمد أكثر على المساعدة المركزية. لذا تخلق الخدمة المشتركة وصولاً قارياً متساوياً دون أن تفرض بالضرورة تكاليف محلية متساوية.

القوى العاملة تتجاوز موظفي الجمعية. أبلغت GÉANT عن ١٧١ موظفاً في نهاية ٢٠٢٤ وصافٍ زائد ثمانية موظفين خلال ٢٠٢٥، لكن التقرير اللاحق لم يقدم رقماً نهائياً صريحاً لعدد الموظفين. كما يوسع المساهمون في المشروع الذين توظفهم شبكات NREN منظمة التسليم الفعلية دون أن يظهروا في إجمالي موظفي GÉANT Vereniging.

هذه القوى العاملة الموزعة ميزة عندما يجب أن تعمل الخدمات داخل الشبكات الوطنية. فغالباً ما يفهم الأشخاص الذين يصممون أدوات الأتمتة أو الهوية أو الأمن أو الأداء الأنظمة التي ستعتمدها في النهاية. كما تعني أن مسؤولية التطوير والصيانة والنشر يجب أن تُذكر بدقة بدلاً من نسبتها إلى فريق مركزي واحد.

السيطرة البصرية جاءت دون ملكية كاملة

تتألف الشبكة الأساسية لـ GÉANT من حقوق ألياف مظلمة وطيف مستأجر وسعة مُدارة وأنظمة بحرية ومراكز إيواء تجارية ومعدات يوردها أو يشغلها عدة منظمات. لا تملك GÉANT كل كابل أو خندق أو محطة هبوط أو مبنى يظهر على خرائط شبكتها. بل تجمع الحقوق القانونية وعلاقات التشغيل في نظام يملك سيطرة كافية لتخطيط السعة والخدمات والتعافي.

أعاد برنامج GN4-3N، المنفذ بين ٢٠١٩ و٢٠٢٣، بناء جزء كبير من هذه القاعدة البصرية. أبلغت GÉANT عن وضع ٦٩ مساراً في الإنتاج، ونشر ٤٠٥ عقدة Infinera، وإيقاف ٥٠ رابطاً قديماً، وإضاءة ٢٦٬٠٤٧ كيلومتراً من الألياف المظلمة أو الطيف عبر ٣٤ دولة.

تصف أوصاف لاحقة الشبكة الأوسع بنحو ٣٠٬٠٠٠ كيلومتر. الرقمان يقيسان تواريخ أو نطاقات مختلفة. إجمالي المشروع يسجل ما قدّمه GN4-3N، بينما يمكن أن يشمل رقم الشبكة الأوسع إضافات لاحقة أو بنية تحتية خارج نطاق البرنامج.

نشر GN4-3N نظام خط مفتوح Infinera FlexILS. تفصل البنية بين الألياف والتضخيم والطبقة البصرية القابلة لإعادة التشكيل وبين أجهزة الإرسال والاستقبال (transponders) والوحدات البصرية المتماسكة القابلة للتوصيل وموجّهات الحزم فوقها. لذا يمكن لـ GÉANT إدخال معدات إرسال أحدث دون استبدال نظام الخط بالكامل أو البقاء مرتبطة بجيل واحد من أجهزة الإرسال والاستقبال.

يزيد التصميم الخيارات لكنه لا يزيل الاعتماد على المورّدين. تحتاج الأنظمة البصرية متعددة المورّدين إلى تخطيط دقيق للطيف وتأهيل وإدارة قدرة وعزل للأعطال. وقد يتطلب المسار المتدهور مالك ألياف ومورّد نظام الخط وبائع أجهزة متماسكة ومشغّل مركز إيواء وفريق منصة حزم. النقل يحرك بعض القوة بعيداً عن بائع أجهزة واحد نحو المنظمة القادرة على دمج المكونات.

يظهر المقابل نفسه في خدمات الطول الموجي والطيف المُدارة. الطول الموجي المُدار يمنح مشروعاً علمياً أو شبكة NREN سعة مخصصة تشغّلها GÉANT. كما يمكن لخدمة الطيف أن تسمح للمستخدم بنشر معدات متماسكة متوافقة فوق جزء من نظام الخط المفتوح. الترتيب الثاني يوفر سيطرة تقنية أكبر لكنه يتطلب أيضاً من المستخدم إدارة التوافق البصري وتخطيط دورة الحياة والدعم.

يمكن لحقوق الألياف والطيف طويلة الأمد أن تمنح مجتمع البحث تأثيراً أكبر على الترقيات من شراء دوائر ناقل جاهزة متكررة. كما تربط الشبكة بمسارات ومورّدين ومنشآت معينة لسنوات. القيمة تكمن في التوازن بين السيطرة والمرونة، لا في الملكية المطلقة.

إعادة بناء طبقة الحزم غيّرت طريقة عمل GÉANT

استبدل ترحيل Nokia طبقة توجيه Juniper التي اختيرت في فترة تشغيل سابقة. اختارت GÉANT المنصة الجديدة في ٢٠٢٣ من خلال إطار تعاقدي قادته Nomios. دعا البرنامج إلى واجهات 800GE، لكن قدرة الواجهة وحدها لا تصنع خدمة شاملة 800G. يجب أن تدعم السعة البصرية والمعدات البعيدة وهندسة المسار ونقاط التسليم لـ NREN المتطلب نفسه.

التغيير الأكثر أهمية كان استخدام نماذج النوايا. منصة GÉANT Automation Platform، أو GAP، مبنية حول Workflow Orchestrator مفتوح المصدر وأدوات ذات صلة. يُعرَض طلب الخدمة كبيانات، ويُتحقق منه وفق التصميم المقصود، ويُترجم إلى إعدادات معدات، ويُفحص مقابل القياسات البثية (streaming telemetry) بعد النشر.

هذا النهج يحول تعريف الشبكة إلى شيء أقرب إلى برمجيات مصانة. يمكن مقارنة المخزون والحالة المقصودة والحالة المرصودة، ما يقلل الاعتماد على أوامر لا يعرفها إلا مهندسون أفراد. أظهر الترحيل أن الأتمتة لا تصبح موثوقة إلا بعد أن توثق المنظمة وتوحّد ما يفترض أن تقدمه الخدمة.

نفس الاتساق يخلق نصف قطر أعطال أوسع. الخطأ اليدوي قد يؤثر في جهاز واحد؛ أما نموذج النوايا المعيب فيمكنه توزيع الخطأ نفسه عبر مواقع عديدة. لذلك تعد المختبرات الشبيهة بالإنتاج ومراحل الاعتماد وبيانات الاعتماد المقيدة والنشر المرحلي والمطابقة مع القياسات الحية جزءاً من نظام التشغيل لا مجرد انضباط اختياري في المشروع.

أبلغت GÉANT عن عدم وجود انقطاع في الخدمة يُعزى إلى الترحيل، رغم أن الشبكة الأوسع شهدت حوادث غير مرتبطة خلال الفترة. يدعم الادعاء استنتاجاً أضيق: غيّرت المنظمة منصة حزم قارية دون إيقاف مخطّط أو انقطاع مبلَّغ سببه الترحيل.

كما ركّز الترحيل طبقة التوجيه حول مورّد رئيسي وإطار تكامل. تقلل الحزمة الموحدة التباين التشغيلي وتجعل الأتمتة القارية أكثر عملية. وتزيد من أهمية دورة حياة برمجيات Nokia وتوافر المكونات واستجابة الأمن، وكذلك معرفة التكامل لدى Nomios. الاختبار طويل الأمد هو ما إذا كانت GÉANT تحتفظ بما يكفي من التوثيق والمهارات والمرونة المعمارية للترحيل مجدداً عندما لا تلبي المنصة التالية احتياجاتها.

أرقام السعة لا تصبح ذات معنى إلا عند تسمية الطبقة

تبلغ GÉANT عن سعة أساسية تصل إلى ١٢ تيرابت في الثانية، ونحو ٩ بيتابايت من حركة المرور يومياً، ومتوسط توافر ٩٩٫٩٩٩٪. وسجّل تقريرها لعام ٢٠٢٥ ٣٫٦ إكسابايت من حركة المرور للعام، أي ما يعادل نحو ٩٫٩ بيتابايت يومياً في المتوسط.

تصف هذه الأرقام خصائص مختلفة. رقم ١٢ تيرابت يشير إلى السعة الهندسية الإجمالية في أجزاء من الشبكة الأساسية، لا إلى دائرة متاحة لكل مؤسسة. ويسجل حركة المرور اليومية البيانات المنقولة عبر الزمن. ويحسب التوافر متوسط تشغيل الخدمات أو الوصلات المعرّفة. لا يحدد أي من الأرقام أداء مسار علمي معين.

قد يشمل المسار طيفاً بصرياً والعديد من الأطوال الموجية 100G أو 400G وواجهة موجّه قادرة على 800GE ووصلة وصول وطنية أو جامعية أصغر. كما قد تشغل خدمة علمية مخصصة وحركة مرور موجَّهة عادية طبقات منطقية مختلفة على النظام المادي نفسه.

تجربة GÉANT الميدانية 400G ZR+ على مسافة تتجاوز ٣٬٤٠٠ كيلومتر في ٢٠٢٥ توضح الفرق بين القدرة المختبرة والخدمة القياسية. قدمت التجربة دليلاً على أن البصريات المتماسكة القابلة للتوصيل يمكن أن تعمل عبر مسار طويل متعدد المقاطع في ظروف محددة. لم تحوّل كل مسار ولم تنشئ هامشاً بصرياً متطابقاً عبر أوروبا.

التوافر يحتاج سياقاً مماثلاً. سجل تشغيل GÉANT لعام ٢٠٢٥ تضمن ٢٣ حادثة فقدان خدمة من الأولوية 1 و١٬٥٨١ حادثة فقدان مرونة من الأولوية 2، بمتوسط زمن حل للأولوية 1 يبلغ ساعتين. يمكن لهذه الأرقام أن تتعايش مع متوسط توافر بنسبة ٩٩٫٩٩٩٪ لأن الخدمة المتكررة يمكن أن تظل تعمل بعد فشل مكوّن واحد، بينما يسهم الانقطاع القصير أو الموضعي قليلاً في المتوسط القاري.

تكشف أعداد الحوادث العمل المخفي خلف نسبة مئوية. إنها تظهر عدد المرات التي اضطر فيها المهندسون إلى التحقيق في فقدان الخدمة أو المرونة حتى عندما يظل المتوسط على مستوى الشبكة مرتفعاً. وبالنسبة للمستخدم العلمي، يكون المقياس ذو الصلة هو ما إذا كان سير العمل الشامل المحدد ظل متاحاً خلال الفترة التي احتاجها فيه.

خدمة أوروبية واحدة تعبر عدة مجالات تشغيل

توفر GÉANT IP عبوراً موجَّهاً خاصاً للشبكات البحثية والتعليمية المؤهلة. وتشتري GÉANT World Service النفاذ التجاري إلى الإنترنت لشبكات NREN. كما تدعم السعة المخصصة من نقطة إلى نقطة والأطوال الموجية المُدارة والطيف والشبكات الخاصة الافتراضية والخدمات متعددة المجالات المشروعات التي تتطلب سعة أو عزلاً أو نقاط نهاية أكثر قابلية للتنبؤ مما يوفره التوجيه المشترك.

تقدم GÉANT Open للمنظمات المؤهلة بيئة ترابط محكومة عبر مرافق مشتركة. وهي تشبه نقطة تبادل إنترنت في شكلها المادي لكن ليس لديها عضوية تجارية غير مقيدة. تتيح علاقات بحثية وتعليمية مباشرة مع استكمال الشبكة الأساسية الموجَّهة ونفاذ الإنترنت السلعي بدلاً من استبدالهما.

يوزع كل خدمة المسؤولية بشكل مختلف. يتطلب الطول الموجي المخصص هندسة بصرية ونقاط نهاية متوافقة. وتخلق الشبكة الخاصة الافتراضية فصلاً منطقياً مع الاعتماد على موجّهات وأنظمة إرسال مشتركة. وقد تعبر الدائرة متعددة المجالات حرمًا جامعياً وNREN وGÉANT وشبكة إقليمية أخرى قبل الوصول إلى وجهتها.

يمكن لـ GÉANT تنسيق مثل هذه الخدمة وتوفير جهة اتصال موحدة، لكنها لا تستطيع إعداد كل مجال مباشرة. يعتمد التزويد والصيانة والإصلاح على اتباع المنظمات الشريكة لإجراءات متوافقة وتقديم أدلة عند فشل شيء ما.

يراقب مركز عمليات GÉANT الشبكة الإنتاجية باستمرار ويتعامل مع الحوادث والصيانة والتصعيد والتذاكر والتنسيق مع الشركاء. تكون رؤيته أقوى داخل البنية التحتية التي تسيطر عليها GÉANT مباشرة، وأضعف عندما يدخل المسار شبكة NREN أو حرمًا جامعياً أو ناقلاً تجارياً أو مزود سحابة أو شريكاً إقليمياً.

تساعد أدوات الأداء في تضييق هذه الفجوات. يستخدم مجتمع البحث والتعليم perfSONAR واختبارات متخصصة لعقد نقل البيانات لقياس الإنتاجية وزمن الوصول والفقدان والمسارات وأداء المضيف. يمكن للاختبار المتحكم به أن يميز شبكة أساسية مزدحمة عن جدار حماية صغير الحجم أو قرص بطيء أو خادم ضعيف أو قيد وصول محلي.

القياس لا يخلق مشغلاً مركزياً واحداً. إنه يوفر مجموعة أدلة مشتركة لمنظمات تحتفظ بسلطات منفصلة. هذه الأدلة هي ما يسمح لنموذج التشغيل الموزع بالتصرف كخدمة واحدة من منظور الباحث.

الهوية والسحابة أصبحتا اعتمادين أساسيين في البنية التحتية

توسع دور GÉANT مع تحول العمل العلمي العابر للحدود إلى الاعتماد على أكثر من توصيل الحزم. قد يكون لدى الباحث مسار مادي يعمل لكنه يبقى غير قادر على استخدام مورد بعيد لأن بيانات الهوية قديمة، أو شهادة منتهية، أو صلاحية مفقودة، أو حساب سحابي مكوّن بشكل غير صحيح.

يتيح eduroam للمستخدمين المصادقة عبر مؤسساتهم الأم عند زيارة مؤسسات مشاركة. تنتقل المصادقة عبر أنظمة RADIUS المؤسسية والوطنية بدلاً من قاعدة كلمات مرور مركزية لدى GÉANT. في نهاية ٢٠٢٥، كان eduroam متاحاً في نحو ٤٥٬٠٠٠ موقع في ١١٢ إقليماً وسجّل ٩٫٢ مليارات عملية مصادقة خلال العام.

يُظهر الحجم قيمة الفيدرالية لكنه يكشف حدودها أيضاً. يعتمد الأمن على إعداد الأجهزة والتحقق من الشهادات وممارسات الهوية في المنظمة الأم. يمكن لنظام الثقة المشترك أن يجعل بيانات الاعتماد قابلة للنقل دون أن يجعل كل مشارك ناضجاً بنفس الدرجة.

يطبق eduGAIN نموذجاً مماثلاً على خدمات الويب والبحث العلمي. يوزع بيانات وصفية موثوقة حول موفري الهوية والخدمات، ما يسمح للخدمة بالتعرف على التأكيدات الصادرة من مؤسسات في اتحادات وطنية أخرى. بحلول نهاية ٢٠٢٥، كان لدى eduGAIN ٨٣ عضواً مشاركاً و٧ دول مرشحة وأكثر من ١٠٬١٠٠ كيان، منها نحو ٦٬٢٠٠ مزود هوية و٣٬٩٠٠ مزود خدمة.

يوسع MyAccessID وMyAcademicID النفاذ الموحد إلى الحوسبة العلمية والبنية التحتية للبحث والتنقل الأكاديمي. يدعم MyAccessID مجتمعات تشمل European Open Science Cloud وEuroHPC Federation Platform. تجعل هذه الخدمات الهوية جزءاً من البنية التحتية المطلوبة لاستخدام الحوسبة والبيانات البعيدة، لا مجرد وسيلة راحة تضاف بعد الاتصال.

يعتمد النموذج على الصيانة الروتينية. يجب أن تبقى شهادات التوقيع ومعلومات الاتصال وسياسات الضمان ونقاط النهاية التقنية محدثة. ففشل الهوية يمكن أن يقطع النفاذ إلى حاسوب فائق أو مجموعة بيانات حتى عندما تبقى الشبكتان البصرية والحزم سليمتين.

خلق شراء الخدمات السحابية طبقة مشتركة أخرى. تجمع أطر OCRE التابعة لـ GÉANT المتطلبات وتنشئ ترتيبات مع المورّدين والموزعين للمؤسسات الأوروبية للبحث والتعليم. بحلول نهاية ٢٠٢٥، كانت أكثر من ١٬١٠٠ مؤسسة في ٢٩ دولة تستهلك الخدمات بنشاط عبر الأطر، بينما احتوى الكتالوج على عروض في ٣٩ دولة. وكان من المتوقع أن تتجاوز القيمة التراكمية للأطر ٥٠٠ مليون يورو.

يحسّن OCRE القدرة التفاوضية في الشراء ويقلل تكرار التعاقد. لكنه لا يشغّل المنصات التجارية. يظل إيقاف المنتجات وتسعير النفاد (egress) والاختصاص القضائي وتوافر الخدمة والأمن الداخلي تحت سيطرة المورّدين والمؤسسات المستهلكة.

يمكن أن يزيد الشراء الجماعي التركيز أيضاً. فالشروط الموحدة وسهولة الوصول تجعل من الأسهل على المؤسسات اعتماد منصات سحابية كبيرة، وبعد ذلك يمكن أن يجعل وضع البيانات وتصميم التطبيقات وتكامل الهوية تبديل المزود مكلفاً. لذا فإن المقياس ذا الصلة ليس الاستهلاك فقط، بل ما إذا كان المستخدمون يحتفظون ببدائل عملية تقنياً وتعاقدياً.

تشمل أعمال الأمن في GÉANT تخفيف هجمات حجب الخدمة الموزعة (DDoS)، وتحليل التدفقات، وخدمات الشهادات، وeduVPN، وTF-CSIRT، وتدريب TRANSITS، وتنسيق الاستجابة للحوادث. حصلت الجمعية على شهادة ISO/IEC 27001 في ٢٠٢٥، وهو دليل على أن نظاماً محدداً لإدارة أمن المعلومات قُيّم وفقاً للمعيار. لا تمتد الشهادة تلقائياً إلى كل NREN أو شريك أو مشروع أو خدمة سفلى.

يبقى الأمن فيدرالياً للسبب نفسه الذي يبقى عليه الاتصال. تستطيع GÉANT حماية البنية التحتية المشتركة وتنسيق جهات الاتصال الموثوقة، لكن الحساب الجامعي المخترق أو النظام المؤسسي غير المُصَحَّح أو عملية الضمان الوطنية الضعيفة يبقى تحت سلطة منظمة أخرى.

الوصول العالمي يعتمد على مسارات لا تستطيع GÉANT التحكم فيها

يعتمد العلم الأوروبي على منشآت ومتعاونين في أمريكا الشمالية وأفريقيا والشرق الأوسط وأمريكا اللاتينية ومنطقة آسيا والمحيط الهادئ. تعمل GÉANT مع Internet2 وESnet وCANARIE وRedCLARA وTEIN*CC وASREN وWACREN وUbuntuNet Alliance ومنظمات إقليمية أخرى.

النتيجة ليست شبكة أساسية عالمية واحدة. إنها فيدرالية من فيدراليات إقليمية، لكل منها أعضاؤها وتمويلها ومسؤولياتها التشغيلية. يمكن لـ GÉANT تنسيق علاقات السعة والخدمات، لكنها لا تستطيع امتلاك الشبكات التي يستمر عبرها المسار العلمي الدولي.

تدعم برامج AfricaConnect الربط الشبكي في أفريقيا جنوب الصحراء، بينما يعمل EUMEDplus مع ASREN ودول حوض البحر الأبيض المتوسط العربي. تساهم GÉANT في تنسيق البرامج والشراء والدعم الفني والوصلات الأوروبية. تظل المنظمات الإقليمية والشبكات الوطنية مسؤولة عن المعنى المحلي للبنية التحتية واستدامتها طويلة الأمد.

في يوليو ٢٠٢٦، أعلنت GÉANT عن ثلاث اتفاقيات سعة مع Sparkle. عززت المسارات الاتصالات التي تشمل ASREN ومنشأة SESAME في الأردن وENSTINET في مصر وWACREN وUbuntuNet Alliance. ربطت الاتفاقيات الأنظمة الإقليمية عبر سعة تجارية؛ ولم تضع تلك الشبكات الإقليمية تحت ملكية أوروبية.

تحمل السعة البحرية مجموعة مختلفة من الاعتمادات. تشمل محفظة GÉANT الدولية طيفاً عابراً للأطلسي ومشاركة في Blue-Raman واستعدادات لـ Medusa. يمكن لحقوق السعة طويلة الأمد أن تقلل الاعتماد على الدوائر المدارة قصيرة الأمد وتمنح مجتمع البحث مزيداً من السيطرة على الترقيات.

كما تعرّض GÉANT لأعطال الكابلات وتركّز محطات الهبوط وملاءة الناقلين وتوافر الإصلاح والتنظيم والعقوبات والتغير الجيوسياسي. قد يصبح المسار السليم تقنياً صعب الاستخدام تجارياً أو قانونياً.

لا يمكن إثبات التنوّع من مخطط الطوبولوجيا وحده. قد تبدو خدمتان منفصلتين بينما تشتركان في محطة هبوط أو ممر بري أو مورّد. الاختبار العملي هو ما إذا كانت المسارات تبقى مستقلة أثناء الأعطال التي صُممت الشبكة لتحملها.

استراتيجية الحوسبة ترفع كلفة فشل التنسيق

في سبتمبر ٢٠٢٥، منحت المؤسسة المشتركة EuroHPC عقداً لـ GÉANT بقيمة تصل إلى ٦٠ مليون يورو على مدى ٤٨ شهراً لتصميم وتنفيذ وتشغيل فرط الترابط للحواسيب الفائقة الأوروبية والمراكز الوطنية للحوسبة عالية الأداء ومصانع الذكاء الاصطناعي ومنشآت الكموم ومراكز بيانات البحث العلمي. وكانت الخدمات الأولى متوقعة خلال ٢٠٢٦.

يمنح العقد GÉANT دوراً محدداً في البنية التحتية الحاسوبية الاستراتيجية لأوروبا. لا يعني أن كل منشأة أصبحت متصلة في تاريخ منح العقد. فجاهزية الموقع وسعة NREN وسياسة الأمن والهوية والواجهات المحلية وتخصيص الموارد تحدد ما إذا كان المسار عالي السعة يصبح خدمة علمية قابلة للاستخدام.

كما يزيد EuroHPC من عواقب فشل التنسيق. يحتاج الباحث إلى سعة شبكة وتفويضاً وتخصيص موارد وخدمات تخزين أو نقل تعمل. وأي مشكلة في أي طبقة يمكن أن تمنع استخدام مورد الحوسبة حتى عندما تبقى الطبقات الأخرى متاحة.

وقّعت GÉANT إطاراً مدته خمس سنوات مع EUMETSAT في مايو ٢٠٢٦ لتنسيق الاتصال الذي يشمل عدة شبكات NREN وشبكات إقليمية. تغطي الترتيبات توزيع بيانات الأرصاد الجوية الأرضية واتصال المواقع والمراقبة والإبلاغ وإدارة العقود عبر واجهة تنسيق مشتركة.

تكمن القيمة جزئياً في تقليل التعقيد المؤسسي. يمكن لـ EUMETSAT العمل عبر هيئة تنسيق واحدة بدلاً من إدارة كل جزء وطني بشكل مستقل. لا تحصل GÉANT مع ذلك على سيطرة مباشرة على جميع الشبكات المشاركة. مسؤوليتها هي تجميع عملها في خدمة متماسكة ومسار تصعيد.

يكشف نقل البيانات العلمية حدود شبكات المؤسسات العادية. يمكن لفيزياء الجسيمات وعلم الفلك ومراقبة الأرض ونمذجة المناخ وعلم الجينوم وأبحاث الذكاء الاصطناعي إنتاج تدفقات تتجاوز افتراضات شبكة جامعية نموذجية. يتطلب الأداء المفيد أدوات قادرة وعقد نقل وتخزين وأنظمة جامعية وشبكات وطنية وبنية تحتية في الوجهة.

لا يمكن لرابط قاري 400G تقديم 400G إذا كان الخادم أو القرص أو جدار الحماية أو دائرة الوصول المحلية أبطأ. تعالج اختبارات عقد نقل البيانات هذه الاعتمادات بفحص واجهات الشبكة وموضع وحدة المعالجة المركزية والتخزين والتحكم في الازدحام وبرمجيات النقل بوصفها نظاماً واحداً.

إعلان هلسنكي الذي وقعته GÉANT والشبكات الإقليمية للبحث العلمي في يونيو ٢٠٢٦ ألزم المنظمات بتعاون أوثق بشأن بيانات مراقبة الأرض. كان بيان تعاون لا دائرة جديدة ولا خدمة مضمونة. تكمن أهميته في الإقرار بأن بيانات الأقمار الاصطناعية والبيئة تعبر مناطق ومؤسسات وسحابات لا تسيطر عليها أي شبكة واحدة.

الشبكة تصبح جزءاً من الأداة العلمية

استخدمت GÉANT أيضاً بنيتها التحتية البصرية لتجارب في توزيع المفاتيح الكمومية، والتوقيت الدقيق، والإرسال المتماسك، والاستشعار الصوتي الموزع. تعامل هذه المشاريع الألياف على أنها أكثر من مسار اتصال؛ فخصائصها البصرية تصبح جزءاً من التجربة.

في ٢٠٢٥، أبلغت GÉANT عن أعمال توزيع مفاتيح كمومية عبر ٢٥٤ كيلومتراً من ألياف الاتصالات العادية. واستكشفت التجربة التشغيل في ظروف أقرب إلى شبكة إنتاج من وصلة مختبر قصيرة. لم تنشئ خدمة توزيع مفاتيح كمومية على مستوى أوروبا.

سيتطلب نظام الإنتاج إدارة المفاتيح وهندسة الفقد البصري ومصادقة كلاسيكية ومراقبة وإجراءات دعم ومعايير ونموذج تكلفة قابلاً للتطبيق. تثبت التجربة دليلاً تقنياً لا نضجاً تشغيلياً.

استخدمت تجربة تجريبية بين براغ وفيينا تقنية White Rabbit لاستكشاف التوزيع الدقيق للوقت والتردد. قد تتطلب علم الفلك الراديوي وفيزياء الجسيمات وعلم القياس والأنظمة الكمومية ساعات تبقى قابلة للتتبع ومتزامنة بدقة عبر مواقع بعيدة. عدم تماثل التأخير والمعدات البصرية والمعايرة تجعل هذه خدمة هندسية متخصصة لا مجرد نقل حزم عادي.

في ديسمبر ٢٠٢٥، استخدمت GÉANT ألياف شبكة أساسية إنتاجية بين أمستردام وزاندفورت للاستشعار الصوتي الموزع. فحص النظام التغيرات في الضوء المنعكس لكشف الاهتزاز، وأنتجت ساعة واحدة من الاختبار ١٦٠ غيغابايت من بيانات الاستشعار.

تشير التجربة إلى مراقبة الكابلات ورصد الظواهر الجيوفيزيائية مع طرح أسئلة جديدة حول المعايرة والخصوصية وتخزين البيانات والتعايش مع حركة الاتصالات. يمكن للألياف الحية أن تتحول إلى حساس، لكن المخرجات العلمية تخلق مشكلة بيانات وحوكمة إضافية يتعين على الشبكة إدارتها.

بيئة البحث الرقمية النامية لدى GÉANT تأخذ هذا التكامل أبعد. يسعى البرنامج إلى الجمع بين اتصال الشبكة والهوية والأمن والمجتمع والسحابة التجارية وتخصيص الموارد وإدارة الاستخدام.

بقي العمل في مرحلة إثبات المفهوم والابتكار عند حد البحث المعتمد. يمكن أن تسمح "محفظة موارد" مقترحة للمشاريع بإدارة الصلاحيات والاستخدام عبر عدة مورّدين. قد تبسّط مثل هذه الآلية التخصيصات المجزأة مع تركيز القرارات بشأن الموارد التي يمكن دمجها وكيفية تسوية التكاليف وما يحدث عندما يغيّر مورّد شروطه.

الاختبار هو ما إذا كانت البيئة تستطيع تبسيط العمل العلمي دون إجبار المؤسسات على التخلي عن السيطرة على السياسات أو الوقوع في محاصرة ترتيب تقني وتجاري واحد.

التمويل العام يدفع ثمن الطبقات المشتركة

أبلغت GÉANT عن إيرادات بلغت ٥٨٫١٥٩ مليون يورو ونفقات بلغت ٥٦٫٦٢٧ مليون يورو قبل الضرائب لعام ٢٠٢٥، محققة نتيجة بعد الضريبة بلغت ١٫٥٠٩ مليون يورو. كان مشروع GÉANT أكبر بنود إيراداتها بـ ٣٩٫٧٦٠ مليون يورو، ومثلت منح المفوضية الأوروبية ٦٣٪ من إجمالي الإيرادات. وبلغت رسوم العضوية ٥٫٢٢٥ مليون يورو.

يدعم المزيج التمويلي خدمات تمتد فوائدها عبر الحدود الوطنية ويصعب على شبكة NREN واحدة تمويلها وحدها. كما يجعل القدرة على التطوير معتمدة على دورات البرامج الأوروبية ومعايير الأهلية وأولويات الميزانية.

لا تملك GÉANT مساهمين عامين ولا تقييماً سوقياً ولا أرباحاً قابلة للتوزيع. احتياطيها العام البالغ ١٩٫٨٠٢ مليون يورو يدعم استمرارية المنظمة لا عوائد المستثمرين. الهيكل غير الربحي يغير وجهة القيمة؛ ولا يزيل تكلفة المعدات والسعة والموظفين المتخصصين.

في نهاية ٢٠٢٥، أبلغت GÉANT عن إجمالي أصول بلغ ١٣٠٫٥٤٥ مليون يورو، بما في ذلك ٦١٫٠٧٥ مليون يورو نقداً و٥٤٫٥٥٥ مليون يورو مدينين. بلغت الالتزامات قصيرة الأجل ١٠٨٫٩٣٥ مليون يورو. لا يمكن معاملة الرصيد النقدي كصندوق استحواذ أو استثمار غير مقيد لأن التمويل المسبق للمشاريع يمكن أن يخلق نقداً إلى جانب التزامات تجاه الإنفاق الأهلي المستقبلي.

الفجوة بين إيرادات رسوم العضوية وتمويل البرامج تخلق قراراً متكرراً. يمكن لمنحة أن تمول تطوير خدمة هوية أو منصة أتمتة أو إطار سحابي، لكن الخدمة الإنتاجية تحتاج دعماً مستمراً بعد انتهاء مرحلة المشروع. يجب على الأعضاء وممولي البرامج أن يقرروا أي القدرات تصبح بنية تحتية مشتركة دائمة وكيف تُقتسم تكاليف تشغيلها.

استراتيجية GÉANT للفترة ٢٠٢٦–٢٠٣٠، «تمكين أوروبا بالمعرفة»، تضع الشبكات المادية والبشرية والخدمات الرقمية القابلة للتوسع والاستدامة المالية في قلب المرحلة المقبلة. يعكس الأجندة مهمة أوسع من تشغيل شبكة أساسية.

كما تخلق الاستراتيجية خطر الإفراط في التوسع. فالهوية والسحابة والأمن والنفاذ إلى الحوسبة والبنية التحتية البحرية والخدمات البصرية التجريبية جميعها ذات قيمة عابرة للحدود. تتنافس على الموظفين المتخصصين والتمويل واهتمام الإدارة. لا يزال على الجمعية التي يحكمها الأعضاء أن تقرر أي الوظائف الواعدة تنتمي حقاً إلى الطبقة المشتركة.

الاختبار القابل للرصد هو قابلية النقل

تمنح GÉANT المؤسسات الأوروبية للبحث العلمي سيطرة أكبر على طبقات مهمة من البنية التحتية. يمكن للحقوق البصرية طويلة الأمد والتوجيه المشترك وفيدرالية الهوية والشراء الجماعي والعمليات المنسقة أن تقلل الاعتماد على أي ترتيب وطني أو تجاري واحد.

يعتمد النظام نفسه على Nokia وInfinera وNomios ومزودي السحابة التجاريين ومالكي الألياف والناقلين ومشغلي الكابلات البحرية والشركاء الإقليميين. لذلك تعني السيطرة الأوروبية خياراً مُحوكَماً وبدائل ذات مصداقية لا اكتفاء ذاتياً تقنياً.

الخطر المركزي هو أن تتحول الاعتمادات المؤقتة إلى اعتمادات هيكلية قبل فهم شروط تمويلها والخروج منها على المدى الطويل. قد تصبح خدمة هوية ممولة من مشروع أساسية للنفاذ العلمي. وقد يجعل إطار السحابة مغادرة مزود واحد صعبة تشغيلياً. وقد تعيش منصة توجيه أو عقد بحري أطول من الافتراضات التي بررت اختياره.

الإنجاز الدائم لـ GÉANT ليس مركزية الربط الشبكي للبحث العلمي الأوروبي. بل إنشاء بنية تحتية مشتركة يمكن للشبكات المحكومة بشكل مستقل أن تستخدمها دون التخلي عن دورها الوطني.

يمكن الحكم على المرحلة المقبلة عبر اختبار قابل للرصد: ما إذا كانت أوروبا تستطيع تعميق التكامل عبر الشبكة والهوية والسحابة والحوسبة مع الحفاظ على تنوع المسارات والواجهات المفتوحة والبدائل المحلية والقدرة العملية على تغيير المورّدين. تبقى الفيدرالية قادرة على الصمود عندما تكون الطبقة المشتركة قيّمة بما يكفي لتنسيق النظام، لكنها ليست مغلقة إلى حد لا يستطيع النظام العمل دونها.