Zusammenfassung

  • GÉANT versorgt die nationalen Forschungsnetze Europas mit einer gemeinsamen kontinentalen Infrastruktur und belässt die nationalen Netze, Hochschulen und Forschungseinrichtungen unter ihrer bestehenden Governance.
  • Das Backbone verarbeitet täglich rund 9 Petabyte an Datenverkehr, bietet Kapazitäten von bis zu 12 Tbit/s und eine durchschnittliche Verfügbarkeit von 99,999 % – Zahlen, die verschiedene Betriebsebenen beschreiben.
  • Eine Paketmigration von 2024 bis 2026 verlagerte 1.240 Dienste über 32 Standorte und ersetzte die geräteweise Konfiguration durch ein absichtsbasiertes Automatisierungsmodell.
  • GÉANT koordiniert nun Identität, Cloud-Beschaffung, Sicherheit, globale Verbindungen und den Zugang zu strategischen Rechenressourcen, was sowohl den institutionellen Wert als auch die Abhängigkeit von Zulieferern erhöht.

Eine Live-Migration zeigte, wie die Föderation funktioniert

Zwischen Juni 2024 und Januar 2026 ersetzte GÉANT den gerouteten Kern seines kontinentalen Netzes, während dieses in Produktion blieb. Die Ingenieure verschoben 1.240 Dienste über 32 Standorte, richteten drei neue Standorte ein, migrierten 29 bestehende Standorte auf eine Nokia IP/MPLS-Plattform und bereiteten die Paketebene auf Schnittstellen von bis zu 800GE vor. GÉANT meldete keine migrationsbedingten Dienstunterbrechungen.

Der Umfang der Arbeiten ist der deutlichste Einstieg in das, was GÉANT tut. Das Unternehmen betreibt eine Infrastruktur, die den europäischen Forschungsdatenverkehr transportiert, besitzt jedoch nicht die Universitäten, nationalen Forschungsnetze, Supercomputer, Clouds und Forschungseinrichtungen an den Endpunkten. Jeder migrierte Dienst repräsentierte daher mehr als eine Router-Konfiguration. Er verband Einrichtungen mit ihren eigenen Richtlinien, Budgets, Geräten und Betriebsteams.

Die Migration veränderte auch die Art und Weise, wie das Netz definiert wurde. GÉANT bildete nicht jeden Altsystem-Befehl auf der neuen Hardware nach. Die Ingenieure dokumentierten, welche Dienste das Netz bereitstellen sollte, modellierten diese Absichten und nutzten die GÉANT-Automatisierungsplattform, um sie in Konfigurationen zu übersetzen. Der Prozess legte undokumentiertes Verhalten offen, das sich über Jahre hinweg angesammelt hatte, und zwang die Organisation zu entscheiden, welches Verhalten eine echte Anforderung darstellte und welches lediglich historisches Überbleibsel war.

Diese Unterscheidung fängt das breitere GÉANT-Modell ein. Europa verfügt über ein kontinentales wissenschaftliches Netz, aber nicht über einen zentralen Eigentümer der europäischen Forschungskonnektivität. GÉANT schafft gemeinsame Ebenen, wo die Skalierung einen klaren Vorteil bringt, während die nationalen Forschungs- und Bildungsnetze – üblicherweise NRENs genannt – die Autorität über die heimische Infrastruktur und die institutionellen Beziehungen behalten.

Aus Nutzerperspektive kann das Ergebnis zentralisiert erscheinen. Ein Forscher kann ein entferntes Gerät, einen Supercomputer oder einen Datendienst über einen scheinbar einzigen Pfad erreichen. Betreiber sehen eine Abfolge von Campus-Systemen, nationalen Netzen, GÉANT-Infrastruktur, kommerziellen Carriern, Cloud-Plattformen und Partnernetzen. Der Dienst funktioniert nur dann, wenn diese Organisationen ihre Zuständigkeiten zu einer nutzbaren Route zusammenführen können.

Europa baute eine Föderation, weil kein zentraler Betreiber die nationalen Netze ersetzen konnte

Die europäische Forschungsvernetzung entwickelte sich aus einem fragmentierten Ausgangspunkt. Universitäten und Forschungseinrichtungen nutzten nationale akademische Netze, EARN, X.25-Dienste und frühe Internet-Systeme unter unterschiedlichen technischen Standards, Finanzierungsregelungen und Telekommunikationsmärkten. Die grenzüberschreitende Zusammenarbeit musste diese Investitionen verbinden, anstatt sie zu verwerfen.

RARE wurde 1986 gegründet, um die europäische Forschungsvernetzung zu koordinieren, bevor die Region über ein einheitliches Produktions-Backbone verfügte. Es bot Netzorganisationen und Ingenieuren ein Forum für technische Arbeit, Planung und Politik. RARE gründete 1993 DANTE, um europaweite Netzdienste zu beschaffen und zu betreiben, wodurch die Community-Koordination von der kommerziellen und betrieblichen Arbeit des Abschließens von Kapazitätsverträgen und des Betriebs von Produktionsinfrastruktur getrennt wurde.

EARN und RARE fusionierten 1994 zu TERENA. TERENA setzte die Mitgliedervertretung, technische Zusammenarbeit und berufliche Weiterentwicklung fort, während DANTE einen Großteil des gemeinsamen Netzbetriebs und der Beschaffung übernahm. Die Aufteilung spiegelte zwei unterschiedliche Anforderungen wider: Europa brauchte eine Community, die sich auf gemeinsame Arbeiten einigen konnte, und eine Organisation, die in der Lage war, diese umzusetzen.

Das erste GÉANT-Programm begann im Jahr 2000, und das Netz wurde im Dezember 2001 vollständig in Betrieb genommen. Es bot den NRENs eine verlässliche kontinentale Ebene für den Forschungsdatenverkehr. Wissenschaftliche Projekte mussten nicht länger jeden internationalen Pfad durch eine neue Reihe bilateraler Vereinbarungen zusammenstellen, obwohl der lokale Zugang und der nationale Betrieb weiterhin unter getrennter Kontrolle blieben.

Diese Struktur war kein vorübergehender Kompromiss, der auf die Zentralisierung wartete. Sie wurde zum Betriebsmodell. Öffentliche Finanzierung, Geografie, institutionelle Autorität und nationale Politik unterschieden sich zu stark, als dass eine einzelne Organisation jeden Campus und jedes nationale Netz hätte übernehmen können. Die Föderation ermöglichte gemeinsame Investitionen dort, wo die kontinentale Skalierung zählte, und bewahrte gleichzeitig die nationale Entscheidungsfindung dort, wo lokales Wissen und öffentliche Rechenschaftspflicht wichtig blieben.

Das Modell verteilte auch das Scheitern. Ein GÉANT-Pfad mit hoher Kapazität kann eine zu kleine Campus-Firewall, einen schlecht konfigurierten Transfer-Server oder eine schwache NREN-Zugangsleitung nicht ausgleichen. Ein gut konzipiertes nationales Netz kann Ausfälle nicht vermeiden, wenn das kontinentale Backbone, eine Unterwasserroute oder ein entfernter Partner ausfällt. Der Wert von GÉANT liegt in der Koordination dieser Bereiche, nicht darin, so zu tun, als seien die Organisationsgrenzen verschwunden.

Ein Name umfasst mehrere Autoritätszentren

Der Name GÉANT bezieht sich auf drei miteinander verbundene Strukturen. GÉANT Vereniging ist der niederländische rechtsfähige Verein, der Personal beschäftigt, Verträge schließt, Vermögenswerte hält und von seinen Mitgliedern geleitet wird. Das GÉANT-Netz ist die optische, paketbasierte und Service-Infrastruktur. Das GÉANT-Projekt ist die Abfolge von durch die Europäische Kommission und die NRENs kofinanzierten Programmen, über die der Verein und die Partnerorganisationen Dienste und Technologien entwickeln.

Die Unterscheidungen legen fest, wer Personal und Gelder kontrolliert. Ein Mitwirkender an einem GÉANT-Projekt kann für CESNET, DFN, GARR, Jisc, RENATER, SURF oder ein anderes NREN arbeiten und nicht für GÉANT Vereniging. Ein NREN kann rechtliches Mitglied, Projektteilnehmer und Betriebspartner sein, ohne das Eigentum an seinem nationalen Netz zu übertragen.

DANTE und TERENA schlossen sich im Oktober 2014 zu dem heutigen Verband zusammen. Der Zusammenschluss führte die Mitglieder-Governance, den Produktionsbetrieb, die technischen Gemeinschaften, die Identitätsarbeit und die Programmumsetzung in einer Organisation zusammen. Er konsolidierte Institutionen mit etablierten Verträgen und Betriebsgeschichten, anstatt ein konventionelles Startup zu gründen.

Der Verband ist in den Niederlanden registriert, unterhält eine Zweigstelle im Vereinigten Königreich und eröffnete 2025 ein kleines politisches Büro in Brüssel. Die Präsenz in Brüssel spiegelt den wachsenden Einfluss der europäischen Politik auf die Forschungsinfrastruktur wider, einschließlich Finanzierung, Cybersicherheit, Cloud-Beschaffung, künstlicher Intelligenz und technologischer Souveränität. Es handelt sich nicht um ein neues Netzbetriebszentrum.

Die Mitgliederzahlen variieren je nach Zählweise. GÉANT beschreibt 43 NRENs als die breitere europäische Gemeinschaft bildend, während die rechtliche Mitgliederstruktur einige nordische Netze über NORDUnet zählt und assoziierte Mitglieder separat behandelt. Projektkonsortialzahlen messen wiederum eine andere Kategorie. Eine Föderation kann viele nationale Systeme vertreten, ohne jedem vertretenen Netz einen identischen rechtlichen Status zu verleihen.

Die Generalversammlung ist das höchste Leitungsorgan, und die Mitglieder wählen den Verwaltungsrat. Führungskräfte verwalten Netzdienste, gemeinsame Dienste, Finanzen, Betrieb, Kommunikation und Programmumsetzung. Dies macht GÉANT sowohl zu einem Anbieter als auch zu einer gemeinsamen Einrichtung: Die NRENs beziehen Dienste von einer Organisation, die sie kollektiv steuern.

Die Mitgliederkontrolle beseitigt nicht die Unterschiede in der Verhandlungsmacht oder der Umsetzungskapazität. Große NRENs können über tiefere Engineering-Teams, stärkere Beschaffungsfunktionen und mehr Ressourcen für Migrationen verfügen. Kleinere Netze können von der gemeinsamen Infrastruktur anteilig mehr profitieren, sind jedoch möglicherweise stärker auf zentrale Unterstützung angewiesen. Ein gemeinsamer Dienst schafft daher eine gleichmäßige kontinentale Reichweite, ohne notwendigerweise gleiche lokale Kosten zu verursachen.

Die Belegschaft reicht über die Angestellten des Vereins hinaus. GÉANT meldete Ende 2024 171 Mitarbeiter und einen Nettozuwachs von acht Stellen im Jahr 2025, aber der spätere Bericht nannte keine explizite abschließende Mitarbeiterzahl. Von NRENs beschäftigte Projektmitarbeiter erweitern die effektive Umsetzungsorganisation zusätzlich, ohne in der Gesamtzahl der Mitarbeiter von GÉANT Vereniging zu erscheinen.

Diese verteilte Belegschaft ist von Vorteil, wenn Dienste innerhalb nationaler Netze funktionieren müssen. Die Personen, die Automatisierung, Identität, Sicherheit oder Performance-Tools entwerfen, verstehen oft die Systeme, die sie schließlich übernehmen werden. Es bedeutet auch, dass die Verantwortung für Entwicklung, Wartung und Bereitstellung sorgfältig angegeben werden muss und nicht einem zentralen Team zugeschrieben werden kann.

Optische Kontrolle kam ohne vollständiges Eigentum

Das Backbone von GÉANT setzt sich aus Dark-Fibre-Rechten, geleastem Spektrum, verwalteter Kapazität, Unterwassersystemen, kommerziellen Colocation-Standorten und Geräten zusammen, die von mehreren Organisationen bereitgestellt oder betrieben werden. GÉANT besitzt nicht jedes Kabel, jeden Kabelgraben, jede Anlandestation oder jedes Gebäude, das auf seinen Netzkarten eingezeichnet ist. Es kombiniert rechtliche Rechte und Betriebsbeziehungen zu einem System mit ausreichender Kontrolle, um Kapazität, Dienste und Wiederherstellung zu planen.

Das GN4-3N-Programm, das zwischen 2019 und 2023 durchgeführt wurde, baute einen Großteil dieser optischen Grundlage neu auf. GÉANT meldete 69 in Betrieb genommene Strecken, 405 eingesetzte Infinera-Knoten, 50 stillgelegte Altverbindungen und 26.047 Kilometer Dark Fibre oder Spektrum, die in 34 Ländern erschlossen wurden.

Spätere Beschreibungen beziffern das breitere Netz auf rund 30.000 Kilometer. Die beiden Zahlen messen unterschiedliche Zeitpunkte oder Umfänge. Die Projektsumme gibt an, was GN4-3N geliefert hat, während die breitere Netzzahl spätere Ergänzungen oder Infrastruktur außerhalb der Programmgrenzen umfassen kann.

GN4-3N setzte ein Infinera FlexILS Open Line System ein. Die Architektur trennt die Faser, die Verstärkung und die rekonfigurierbare optische Schicht von Transpondern, kohärenten Pluggables und den darüber liegenden Paket-Routern. GÉANT kann daher neuere Übertragungstechnik einführen, ohne das gesamte Leitungssystem ersetzen oder an eine einzige Transpondergeneration gebunden zu sein.

Das Design erhöht die Auswahl, beseitigt aber nicht die Abhängigkeit von Zulieferern. Multivendor-optische Systeme erfordern eine sorgfältige Spektrumsplanung, Qualifizierung, Leistungsverwaltung und Fehlerisolierung. Bei einer gestörten Route können ein Faserbesitzer, der Leitungssystem-Lieferant, der Anbieter kohärenter Komponenten, der Colocation-Betreiber und das Paket-Plattform-Team beteiligt sein. Offenheit verlagert einen Teil der Macht von einem einzelnen Gerätehersteller hin zu der Organisation, die in der Lage ist, die Komponenten zu integrieren.

Derselbe Kompromiss zeigt sich bei verwalteten Wellenlängen- und Spektrumsdiensten. Eine verwaltete Wellenlänge gibt einem wissenschaftlichen Projekt oder NREN eine dedizierte, von GÉANT betriebene Kapazität. Ein Spektrumsdienst kann es dem Nutzer ermöglichen, kompatible kohärente Ausrüstung über einen Teil des offenen Leitungssystems einzusetzen. Die zweite Vereinbarung bietet mehr technische Kontrolle, verlangt aber auch vom Nutzer, sich um optische Kompatibilität, Lebenszyklusplanung und Support zu kümmern.

Langfristige Faser- und Spektrumsrechte können der Forschungsgemeinschaft mehr Einfluss auf Aufrüstungen geben als wiederholte Käufe fertiger Carrier-Verbindungen. Sie binden das Netz aber auch für Jahre an bestimmte Routen, Zulieferer und Standorte. Der Wert liegt im Gleichgewicht zwischen Kontrolle und Flexibilität, nicht im absoluten Eigentum.

Der Umbau der Paketebene veränderte die Betriebsweise von GÉANT

Die Nokia-Migration ersetzte eine Juniper-Routingebene, die in einer früheren Betriebsperiode ausgewählt worden war. GÉANT wählte die neue Plattform 2023 über einen von Nomios geführten Rahmen aus. Das Programm unterstützte 800GE-Schnittstellen, aber die Schnittstellenfähigkeit allein schafft noch keinen 800G-End-to-End-Dienst. Optische Kapazität, entfernte Geräte, Routenplanung und NREN-Übergaben müssen alle dieselbe Anforderung erfüllen.

Die folgenreichere Änderung war die Verwendung von Intent-Modellen. Die GÉANT-Automatisierungsplattform (GAP) basiert auf dem quelloffenen Workflow Orchestrator und verwandten Werkzeugen. Ein Dienstantrag wird als Datum dargestellt, gegen das beabsichtigte Design validiert, in Gerätekonfiguration übersetzt und nach der Bereitstellung anhand von Streaming-Telemetrie geprüft.

Dieser Ansatz verwandelt die Netzdefinition in etwas, das gewarteter Software näherkommt. Bestand, beabsichtigter Zustand und beobachteter Zustand können verglichen werden, was die Abhängigkeit von Befehlen reduziert, die nur einzelnen Ingenieuren bekannt sind. Die Migration zeigte, dass Automatisierung erst dann zuverlässig wird, wenn die Organisation dokumentiert und standardisiert, was der Dienst leisten soll.

Dieselbe Konsistenz erzeugt einen größeren Fehlerradius. Ein manueller Fehler kann ein einzelnes Gerät betreffen; ein fehlerhaftes Intent-Modell kann denselben Fehler über viele Standorte verteilen. Produktionsnahe Labore, Genehmigungsstufen, eingeschränkte Berechtigungen, stufenweise Bereitstellung und Abgleich mit Live-Telemetrie sind daher Teil des Betriebssystems und keine optionale Projektdisziplin.

GÉANT meldete keine migrationsbedingten Dienstunterbrechungen, obwohl das breitere Netz in diesem Zeitraum nicht verwandte Vorfälle verzeichnete. Die Behauptung stützt eine engere Schlussfolgerung: Die Organisation tauschte eine kontinentale Paketplattform ohne geplante Abschaltung oder einen gemeldeten migrationsbedingten Ausfall aus.

Die Migration konzentrierte die Routingebene auch um einen Hauptanbieter und einen Integrationsrahmen. Ein gemeinsamer Stack reduziert betriebliche Unterschiede und macht kontinentweite Automatisierung praktikabler. Er erhöht die Bedeutung des Software-Lebenszyklus, der Komponentenverfügbarkeit und der Sicherheitsreaktion von Nokia sowie des Integrationswissens von Nomios. Die langfristige Prüfung besteht darin, ob GÉANT genügend Dokumentation, Fähigkeiten und architektonische Flexibilität behält, um erneut zu migrieren, wenn die nächste Plattform seine Anforderungen nicht mehr erfüllt.

Kapazitätsangaben sind nur sinnvoll, wenn die Schicht benannt wird

GÉANT gibt die Backbone-Kapazität mit bis zu 12 Terabit pro Sekunde, einem täglichen Datenverkehr von rund 9 Petabyte und einer durchschnittlichen Verfügbarkeit von 99,999 % an. Der Bericht für 2025 verzeichnete 3,6 Exabyte an Datenverkehr im Jahr, was im Durchschnitt etwa 9,9 Petabyte pro Tag entspricht.

Diese Zahlen beschreiben unterschiedliche Eigenschaften. Die 12 Tbit/s beziehen sich auf die aggregierte technische Kapazität in Teilen des Backbones, nicht auf eine für jede Einrichtung verfügbare Leitung. Der tägliche Datenverkehr erfasst die über die Zeit übertragene Datenmenge. Die Verfügbarkeit mittelt den Betrieb definierter Dienste oder Verbindungen. Keine der Zahlen gibt die Leistung eines bestimmten wissenschaftlichen Pfads wieder.

Eine Route kann optisches Spektrum, mehrere 100G- oder 400G-Wellenlängen, eine 800GE-fähige Router-Schnittstelle und eine kleinere nationale oder Campus-Zugangsverbindung umfassen. Ein dedizierter wissenschaftlicher Dienst und der normale geroutete Datenverkehr können zudem unterschiedliche logische Schichten auf demselben physikalischen System belegen.

Der 400G-ZR+-Feldtest von GÉANT über mehr als 3.400 Kilometer im Jahr 2025 verdeutlicht den Unterschied zwischen getesteter Fähigkeit und Standarddienst. Der Versuch lieferte den Nachweis, dass kohärente Pluggable-Optiken unter definierten Bedingungen über eine lange Multi-Span-Strecke betrieben werden können. Er verwandelte nicht jeden Pfad und stellte auch keine identische optische Marge in ganz Europa her.

Die Verfügbarkeit erfordert einen ähnlichen Kontext. Der Betriebsbericht 2025 von GÉANT verzeichnete 23 Priority-1-Vorfälle mit Dienstverlust und 1.581 Priority-2-Vorfälle mit Resilienzverlust, wobei die durchschnittliche Lösungszeit für Priority-1 zwei Stunden betrug. Diese Zahlen können mit einer durchschnittlichen Verfügbarkeit von fünf Neunen einhergehen, weil ein redundanter Dienst nach dem Ausfall einer Komponente betriebsbereit bleiben kann, während ein kurzer oder lokaler Ausfall wenig zum kontinentalen Durchschnitt beiträgt.

Vorfallzahlen zeigen die Arbeit, die von einem Prozentsatz verborgen wird. Sie zeigen, wie oft Ingenieure Dienst- oder Resilienzverluste untersuchen mussten, selbst wenn der netzweite Durchschnitt hoch blieb. Für einen wissenschaftlichen Nutzer ist das relevante Maß, ob der spezifische End-to-End-Workflow während des benötigten Zeitraums verfügbar war.

Ein europäischer Dienst durchquert weiterhin mehrere Betriebsdomänen

GÉANT IP bietet privaten gerouteten Transit für berechtigte Forschungs- und Bildungsnetze. GÉANT World Service beschafft kommerziellen Internetzugang für NRENs. Dedizierte Point-to-Point-Kapazität, verwaltete Wellenlängen, Spektrum, virtuelle private Netze und Multi-Domain-Dienste unterstützen Projekte, die eine besser planbare Kapazität, Isolierung oder spezifische Endpunkte benötigen, als das gemeinsame Routing bietet.

GÉANT Open bietet berechtigten Organisationen eine kontrollierte Zusammenschaltungsumgebung über gemeinsam genutzte Einrichtungen. Es ähnelt physisch einem Internet-Knoten, hat aber keine uneingeschränkte kommerzielle Mitgliedschaft. Es ermöglicht direkte Forschungs- und Bildungsbeziehungen und ergänzt, anstatt zu ersetzen, das geroutete Backbone und den kommerziellen Internetzugang.

Jeder Dienst weist die Verantwortung unterschiedlich zu. Eine dedizierte Wellenlänge erfordert optisches Engineering und kompatible Endpunkte. Ein virtuelles privates Netz schafft logische Trennung, während es auf gemeinsam genutzte Router und Übertragungssysteme angewiesen ist. Ein Multi-Domain-Circuit kann einen Campus, ein NREN, GÉANT und ein weiteres regionales Netz durchqueren, bevor er sein Ziel erreicht.

GÉANT kann einen solchen Dienst koordinieren und einen gemeinsamen Ansprechpartner bereitstellen, kann aber nicht jede Domäne direkt konfigurieren. Bereitstellung, Wartung und Reparatur hängen davon ab, dass die Partnerorganisationen kompatible Verfahren befolgen und Nachweise liefern, wenn etwas ausfällt.

Das GÉANT Operations Centre überwacht das Produktionsnetz kontinuierlich und bearbeitet Vorfälle, Wartungen, Eskalationen, Tickets und die Partnerkoordination. Die Transparenz ist innerhalb der von GÉANT direkt kontrollierten Infrastruktur am größten und schwächer, wo der Pfad in ein NREN, einen Campus, einen kommerziellen Carrier, einen Cloud-Anbieter oder einen regionalen Partner eintritt.

Performance-Tools helfen, diese Lücken zu schließen. Die Forschungs- und Bildungsgemeinschaft nutzt perfSONAR und spezielle Data-Transfer-Node-Tests, um Durchsatz, Latenz, Verlust, Routen und Host-Performance zu messen. Ein kontrollierter Test kann ein überlastetes Backbone von einer zu kleinen Firewall, einer langsamen Festplatte, einem schwachen Server oder einer lokalen Zugangsbeschränkung unterscheiden.

Messungen schaffen keinen zentralen Betreiber. Sie liefern einen gemeinsamen Satz an Belegen für Organisationen, die ihre getrennte Autorität behalten. Diese Belege sind es, die es einem verteilten Betriebsmodell ermöglichen, aus der Perspektive des Forschers wie ein einziger Dienst zu wirken.

Identität und Cloud wurden zu Infrastrukturabhängigkeiten

Die Rolle von GÉANT weitete sich aus, als die grenzüberschreitende wissenschaftliche Arbeit von mehr als nur der Paketzustellung abhängig wurde. Ein Forscher kann über einen funktionierenden physischen Pfad verfügen, aber dennoch nicht auf eine entfernte Ressource zugreifen können, weil die Identitäts-Metadaten veraltet sind, ein Zertifikat abgelaufen ist, eine Berechtigung fehlt oder ein Cloud-Konto falsch konfiguriert wurde.

eduroam ermöglicht es Nutzern, sich über ihre Heimateinrichtung zu authentifizieren, wenn sie teilnehmende Organisationen besuchen. Die Authentifizierung erfolgt über institutionelle und nationale RADIUS-Systeme und nicht über eine einzige GÉANT-Passwortdatenbank. Ende 2025 war eduroam an rund 45.000 Standorten in 112 Gebieten verfügbar und verzeichnete 9,2 Milliarden Authentifizierungen während des Jahres.

Der Umfang demonstriert den Wert der Föderation, zeigt aber auch ihre Grenzen auf. Die Sicherheit hängt von der Gerätekonfiguration, der Zertifikatsvalidierung und den Identitätspraktiken der Heimateinrichtung ab. Ein gemeinsames Vertrauenssystem kann Anmeldeinformationen portabel machen, ohne jeden Teilnehmer gleichermaßen ausgereift zu machen.

eduGAIN wendet ein verwandtes Modell auf Web- und Forschungsdienste an. Es verteilt vertrauenswürdige Metadaten über Identitäts- und Service-Provider, sodass ein Dienst Assertions von Einrichtungen in anderen nationalen Föderationen erkennen kann. Ende 2025 hatte eduGAIN 83 teilnehmende Mitglieder, sieben Kandidatenländer und mehr als 10.100 Entitäten, darunter rund 6.200 Identitäts- und 3.900 Service-Provider.

MyAccessID und MyAcademicID erweitern den föderierten Zugang auf wissenschaftliches Rechnen, Forschungsinfrastrukturen und akademische Mobilität. MyAccessID unterstützt Communities einschließlich der European Open Science Cloud und der EuroHPC Federation Platform. Diese Dienste machen Identität zu einem erforderlichen Teil der Infrastruktur für die Nutzung entfernter Rechen- und Datenressourcen und nicht zu einer nach der Konnektivität hinzugefügten Annehmlichkeit.

Das Modell hängt von routinemäßiger Wartung ab. Signierzertifikate, Kontaktinformationen, Versicherungsrichtlinien und technische Endpunkte müssen aktuell bleiben. Ein Identitätsfehler kann den Zugang zu einem Supercomputer oder Datensatz unterbrechen, selbst wenn die optischen und Paketnetze intakt bleiben.

Die Cloud-Beschaffung schuf eine weitere gemeinsame Ebene. Die OCRE-Rahmenverträge von GÉANT bündeln die Anforderungen und etablieren Lieferanten- und Reseller-Vereinbarungen für europäische Forschungs- und Bildungseinrichtungen. Ende 2025 bezogen mehr als 1.100 Einrichtungen in 29 Ländern aktiv Dienste über die Rahmenverträge, und der Katalog enthielt Angebote aus 39 Ländern. Der kumulierte Rahmenvertragswert sollte voraussichtlich 500 Millionen Euro übersteigen.

OCRE verbessert die Beschaffungshebelwirkung und reduziert doppelte Vertragsabschlüsse. Es betreibt nicht die kommerziellen Plattformen. Produktabkündigungen, Egress-Preise, Gerichtsbarkeit, Dienstverfügbarkeit und interne Sicherheit verbleiben unter der Kontrolle der Anbieter und der Kundeneinrichtungen.

Gemeinsame Beschaffung kann auch die Konzentration vertiefen. Standardbedingungen und vereinfachter Zugang erleichtern es Einrichtungen, große Cloud-Plattformen zu nutzen, wonach die Datenplatzierung, das Anwendungsdesign und die Identitätsintegration einen Wechsel teuer machen können. Das relevante Maß ist daher nicht nur die Nutzung, sondern ob die Nutzer praktikable technische und vertragliche Alternativen behalten.

Die Sicherheitsarbeit von GÉANT umfasst DDoS-Abwehr, Flussanalyse, Zertifikatsdienste, eduVPN, TF-CSIRT, TRANSITS-Schulungen und die Koordination von Sicherheitsvorfällen. Der Verein erlangte 2025 die ISO/IEC 27001-Zertifizierung, ein Nachweis dafür, dass ein definiertes Informationssicherheits-Managementsystem gegen die Norm bewertet wurde. Die Zertifizierung erstreckt sich nicht automatisch auf jedes NREN, jeden Partner, jedes Projekt oder jeden nachgelagerten Dienst.

Sicherheit bleibt aus demselben Grund föderiert wie die Konnektivität. GÉANT kann die gemeinsame Infrastruktur schützen und vertrauenswürdige Kontakte koordinieren, aber ein kompromittiertes Campus-Konto, ein ungepatchtes institutionelles System oder ein schwacher nationaler Prüfprozess unterliegt weiterhin der Autorität einer anderen Organisation.

Globale Reichweite hängt von Routen ab, die GÉANT nicht beherrscht

Die europäische Wissenschaft ist auf Einrichtungen und Kooperationspartner in Nordamerika, Afrika, dem Nahen Osten, Lateinamerika und dem asiatisch-pazifischen Raum angewiesen. GÉANT arbeitet mit Internet2, ESnet, CANARIE, RedCLARA, TEIN*CC, ASREN, WACREN, der UbuntuNet Alliance und anderen regionalen Organisationen zusammen.

Das Ergebnis ist kein einziges globales Backbone. Es ist eine Föderation regionaler Föderationen, jede mit ihren eigenen Mitgliedern, Finanzierungen und Betriebsaufgaben. GÉANT kann Kapazitäten und Dienstbeziehungen koordinieren, kann aber nicht die Netze übernehmen, über die ein internationaler wissenschaftlicher Pfad weitergeführt wird.

AfricaConnect-Programme unterstützen die Vernetzung in Subsahara-Afrika, während EUMEDplus mit ASREN und Ländern im arabischen Mittelmeerraum zusammenarbeitet. GÉANT leistet Beiträge zur Programmkoordination, Beschaffung, technischen Unterstützung und den europäischen Verbindungen. Regionale Organisationen und nationale Netze bleiben für die lokale Bedeutung und die langfristige Nachhaltigkeit der Infrastruktur verantwortlich.

Im Juli 2026 kündigte GÉANT drei Kapazitätsvereinbarungen mit Sparkle an. Die Routen stärkten die Verbindungen mit ASREN, der SESAME-Einrichtung in Jordanien, ENSTINET in Ägypten, WACREN und der UbuntuNet Alliance. Die Vereinbarungen verbanden regionale Systeme durch kommerzielle Kapazitäten; sie stellten diese regionalen Netze nicht unter europäisches Eigentum.

Unterwasserkapazität bringt eine andere Reihe von Abhängigkeiten mit sich. Das internationale Portfolio von GÉANT umfasst transatlantisches Spektrum, die Beteiligung an Blue-Raman und Vorbereitungen für Medusa. Langfristige Kapazitätsrechte können die Abhängigkeit von kurzfristigen verwalteten Verbindungen verringern und der Forschungsgemeinschaft mehr Kontrolle über Upgrades geben.

Sie setzen GÉANT aber auch Kabelstörungen, der Konzentration von Anlandestationen, der Solvenz von Carriern, der Verfügbarkeit von Reparaturen, Regulierung, Sanktionen und geopolitischen Veränderungen aus. Eine technisch einwandfreie Route kann kommerziell oder rechtlich schwierig zu nutzen werden.

Diversität kann nicht allein anhand eines Topologie-Diagramms festgestellt werden. Zwei Dienste können getrennt erscheinen, während sie sich eine Anlandestation, einen terrestrischen Korridor oder einen Lieferanten teilen. Der praktische Test besteht darin, ob die Pfade bei den Ausfällen, deren Überstehen das Netz konzipiert ist, unabhängig bleiben.

Die Compute-Strategie erhöht die Kosten von Koordinationsversagen

Im September 2025 vergab das Gemeinsame Unternehmen EuroHPC einen Vertrag im Wert von bis zu 60 Millionen Euro über 48 Monate an GÉANT, um Hyperkonnektivität für europäische Supercomputer, nationale Hochleistungsrechenzentren, KI-Fabriken, Quanteneinrichtungen und Forschungsdatenzentren zu entwerfen, zu implementieren und zu betreiben. Die ersten Dienste wurden für 2026 erwartet.

Der Vertrag gibt GÉANT eine definierte Rolle in Europas strategischer Recheninfrastruktur. Er bedeutet nicht, dass jede Einrichtung zum Zeitpunkt der Vergabe angebunden wurde. Die Standortbereitschaft, die NREN-Kapazität, die Sicherheitspolitik, die Identität, die lokalen Schnittstellen und die Ressourcenzuweisung bestimmen, ob ein Pfad mit hoher Kapazität zu einem nutzbaren wissenschaftlichen Dienst wird.

EuroHPC erhöht auch die Folgen von Koordinationsversagen. Ein Forscher benötigt Netzkapazität, Autorisierung, eine Ressourcenzuweisung und funktionierende Speicher- oder Transferdienste. Ein Problem in einer einzelnen Schicht kann verhindern, dass die Rechenressource genutzt wird, selbst wenn die anderen verfügbar bleiben.

GÉANT unterzeichnete im Mai 2026 einen Fünfjahresrahmen mit EUMETSAT, um die Konnektivität unter Einbeziehung mehrerer NRENs und regionaler Netze zu koordinieren. Die Vereinbarung umfasst die terrestrische Verteilung meteorologischer Daten, Standortanbindung, Überwachung, Berichterstattung und Vertragsmanagement über eine gemeinsame Koordinierungsschnittstelle.

Der Wert liegt teilweise in der Reduzierung der institutionellen Komplexität. EUMETSAT kann über eine einzige koordinierende Stelle arbeiten, anstatt jeden nationalen Abschnitt unabhängig zu verwalten. GÉANT erwirbt dennoch nicht die direkte Kontrolle über alle beteiligten Netze. Seine Aufgabe besteht darin, deren Arbeit zu einem kohärenten Dienst- und Eskalationspfad zusammenzufügen.

Die Bewegung wissenschaftlicher Daten offenbart die Grenzen gewöhnlicher Unternehmensnetze. Teilchenphysik, Astronomie, Erdbeobachtung, Klimamodellierung, Genomik und Forschung zu künstlicher Intelligenz können Ströme erzeugen, die die Annahmen eines typischen Campus-Netzes übersteigen. Eine brauchbare Leistung erfordert leistungsfähige Instrumente, Transferknoten, Speicher, Campus-Systeme, nationale Netze und Zielinfrastrukturen.

Eine kontinentale 400G-Verbindung kann keine 400G liefern, wenn ein Server, eine Festplatte, eine Firewall oder ein lokaler Zugangskreis langsamer ist. Data-Transfer-Node-Tests adressieren diese Abhängigkeiten, indem sie Netzwerkschnittstellen, CPU-Platzierung, Speicher, Überlastkontrolle und Transfer-Software als ein System untersuchen.

Die von GÉANT und regionalen Forschungsnetzen im Juni 2026 unterzeichnete Helsinki-Erklärung verpflichtete die Organisationen zu einer engeren Zusammenarbeit bei Erdbeobachtungsdaten. Es handelte sich um eine Kooperationserklärung und nicht um eine neue Leitung oder einen garantierten Dienst. Seine Bedeutung liegt in der Anerkennung, dass Satelliten- und Umweltdaten Regionen, Institutionen und Clouds durchqueren, die kein einzelnes Netz kontrolliert.

Das Netz wird Teil des wissenschaftlichen Instruments

GÉANT hat seine optische Infrastruktur auch für Experimente zur Quantenschlüsselverteilung, präzisen Zeitmessung, kohärenten Übertragung und verteilter akustischer Sensorik genutzt. Diese Projekte behandeln die Glasfaser als mehr als einen Kommunikationspfad. Seine optischen Eigenschaften werden Teil des Experiments.

Im Jahr 2025 berichtete GÉANT über Arbeiten zur Quantenschlüsselverteilung über 254 Kilometer einer gewöhnlichen Telekommunikationsfaser. Der Versuch erkundete den Betrieb unter Bedingungen, die näher an einem Produktionsnetz liegen als eine kurze Laborverbindung. Er schuf keinen europaweiten Quantenschlüsseldienst.

Ein Produktionssystem würde Schlüsselverwaltung, technische Berücksichtigung optischer Verluste, klassische Authentifizierung, Überwachung, Support-Verfahren, Normen und ein tragfähiges Kostenmodell erfordern. Der Versuch liefert technische Belege, nicht betriebliche Reife.

Ein Pilotprojekt zwischen Prag und Wien nutzte die White-Rabbit-Technologie, um die präzise Zeit- und Frequenzverteilung zu erkunden. Radioastronomie, Teilchenphysik, Metrologie und Quantensysteme können Uhren erfordern, die über weite Entfernungen rückverfolgbar und eng synchronisiert bleiben. Laufzeitasymmetrie, optische Ausrüstung und Kalibrierung machen dies zu einem spezialisierten Ingenieursdienst und nicht zu einem gewöhnlichen Pakettransport.

Im Dezember 2025 nutzte GÉANT eine Produktions-Backbone-Faser zwischen Amsterdam und Zandvoort für die verteilte akustische Sensorik. Das System untersuchte Änderungen des reflektierten Lichts, um Vibrationen zu detektieren, und eine Stunde Test produzierte 160 GB an Sensordaten.

Das Experiment weist in Richtung Kabelüberwachung und geophysikalische Beobachtung, wirft aber neue Fragen zu Kalibrierung, Datenschutz, Datenspeicherung und Koexistenz mit Kommunikationsverkehr auf. Eine aktive Faser kann zum Sensor werden, aber die wissenschaftliche Ausgabe schafft ein weiteres Daten- und Governance-Problem für das Netz.

Die von GÉANT entwickelte Digitale Forschungsumgebung treibt diese Integration weiter. Das Programm zielt darauf ab, Netzwerkkonnektivität, Identität, Sicherheit, Community- und kommerzielle Cloud, Ressourcenzuweisung und Nutzungsmanagement zu kombinieren.

Die Arbeit befand sich zum Recherchestichtag noch im Proof-of-Concept- und Innovationsstadium. Eine vorgeschlagene „Ressourcen-Börse" (Resource Wallet) könnte Projekten ermöglichen, Berechtigungen und Nutzung über mehrere Anbieter hinweg zu verwalten. Ein solcher Mechanismus könnte fragmentierte Zuweisungen vereinfachen, während er Entscheidungen darüber konzentriert, welche Ressourcen kombiniert werden können, wie Kosten ausgeglichen werden und was passiert, wenn ein Anbieter seine Bedingungen ändert.

Die Prüfung besteht darin, ob die Umgebung wissenschaftliche Arbeit vereinfachen kann, ohne dass Einrichtungen die politische Kontrolle aufgeben oder in eine einzige technische und kommerzielle Vereinbarung eingeschlossen werden müssen.

Öffentliche Mittel finanzieren die gemeinsamen Schichten

GÉANT meldete für 2025 Einnahmen in Höhe von 58,159 Millionen Euro und Ausgaben vor Steuern in Höhe von 56,627 Millionen Euro, was zu einem Ergebnis nach Steuern von 1,509 Millionen Euro führte. Das GÉANT-Projekt war mit 39,760 Millionen Euro die größte Einnahmequelle, und Zuschüsse der Europäischen Kommission machten 63 % der Gesamteinnahmen aus. Mitgliedsbeiträge trugen 5,225 Millionen Euro bei.

Der Finanzierungsmix unterstützt Dienste, deren Nutzen nationale Grenzen überschreitet und die für ein einzelnes NREN schwer allein zu finanzieren sind. Er macht die Entwicklungskapazität aber auch von europäischen Programmzyklen, Fördervoraussetzungen und Budgetprioritäten abhängig.

GÉANT hat keine öffentlichen Aktionäre, keine Marktbewertung und keine ausschüttungsfähige Dividende. Seine allgemeine Rücklage von 19,802 Millionen Euro dient der organisatorischen Kontinuität und nicht den Renditen der Anleger. Die gemeinnützige Struktur verlagert den Wert; sie beseitigt aber nicht die Kosten für Ausrüstung, Kapazität und Fachpersonal.

Ende 2025 wies GÉANT eine Bilanzsumme von 130,545 Millionen Euro aus, darunter 61,075 Millionen Euro an liquiden Mitteln und 54,555 Millionen Euro an Forderungen. Die kurzfristigen Verbindlichkeiten beliefen sich auf 108,935 Millionen Euro. Der Kassenbestand kann nicht als uneingeschränkter Akquisitions- oder Investitionsfonds betrachtet werden, da Projektvorfinanzierung zu Zahlungsmitteln bei gleichzeitig bestehenden Verpflichtungen für zukünftige förderfähige Ausgaben führen kann.

Die Lücke zwischen den Einnahmen aus Mitgliedsbeiträgen und der Programmfinanzierung führt zu einer wiederkehrenden Entscheidung. Ein Zuschuss kann die Entwicklung eines Identitätsdienstes, einer Automatisierungsplattform oder eines Cloud-Rahmens finanzieren, aber ein Produktionsdienst benötigt nach dem Ende der Projektphase fortlaufende Unterstützung. Mitglieder und Programmgeber müssen entscheiden, welche Fähigkeiten zu permanenter gemeinsamer Infrastruktur werden sollen und wie deren Betriebskosten geteilt werden.

Die Strategie 2026–2030 von GÉANT, „Wissen für Europa vorantreiben" (Powering Knowledge for Europe), stellt physische und menschliche Netzwerke, skalierbare digitale Dienste und finanzielle Nachhaltigkeit in den Mittelpunkt der nächsten Periode. Die Agenda spiegelt eine umfassendere Mission wider als den Betrieb eines Backbones.

Die Strategie birgt auch das Risiko der Überdehnung. Identität, Cloud, Sicherheit, Rechenzugang, Unterwasserinfrastruktur und experimentelle optische Dienste haben alle einen glaubwürdigen grenzüberschreitenden Wert. Sie konkurrieren um Fachpersonal, Finanzierung und die Aufmerksamkeit des Managements. Ein mitgliedergeführter Verein muss dennoch entscheiden, welche vielversprechenden Funktionen wirklich in die gemeinsame Schicht gehören.

Der beobachtbare Test ist die Portabilität

GÉANT gibt europäischen Forschungseinrichtungen eine größere Kontrolle über wichtige Infrastrukturebenen. Langfristige optische Rechte, gemeinsames Routing, Identitätsföderation, gemeinsame Beschaffung und koordinierter Betrieb können die Abhängigkeit von einer einzelnen nationalen oder kommerziellen Vereinbarung verringern.

Dasselbe System stützt sich auf Nokia, Infinera, Nomios, kommerzielle Cloud-Anbieter, Faserbesitzer, Carrier, Unterwasserbetreiber und regionale Partner. Europäische Kontrolle bedeutet daher gestaltete Wahlmöglichkeiten und glaubwürdige Alternativen, nicht technische Selbstversorgung.

Das zentrale Risiko besteht darin, dass vorübergehende Abhängigkeiten strukturell werden, bevor ihre langfristige Finanzierung und die Ausstiegsbedingungen verstanden sind. Ein projektfinanzierter Identitätsdienst kann für den wissenschaftlichen Zugang unentbehrlich werden. Ein Cloud-Rahmen kann einen Anbieter betrieblich schwer ersetzbar machen. Eine Router-Plattform oder ein Unterwasserkabelvertrag kann die Annahmen, die ihn rechtfertigten, überdauern.

Die dauerhafte Errungenschaft von GÉANT ist nicht die Zentralisierung der europäischen Forschungsvernetzung. Es ist die Schaffung einer gemeinsamen Infrastruktur, die unabhängig geführte Netze nutzen können, ohne ihre nationale Rolle aufzugeben.

Die nächste Phase kann anhand eines beobachtbaren Tests beurteilt werden: ob Europa die Integration über Netz, Identität, Cloud und Rechenleistung vertiefen kann und gleichzeitig Routendiversität, offene Schnittstellen, lokale Ausweichmöglichkeiten und eine praktische Fähigkeit zum Wechseln der Anbieter bewahrt. Eine Föderation bleibt resilient, wenn die gemeinsame Schicht wertvoll genug ist, um das System zu koordinieren, aber nicht so geschlossen, dass das System ohne sie nicht funktionieren kann.