Der 10-Gbit/s-Kern von UbuntuNet hängt weiterhin von der Campus-Infrastruktur ab

Zusammenfassung

• UbuntuNet ist eine in Malawi registrierte mitgliedergesteuerte gemeinnützige Organisation, die nationale Forschungs- und Bildungsnetzwerke (NREN) in Ost- und Südafrika unterstützt. Die Unterlagen verwenden sowohl die Bezeichnung „association“ als auch „Trust“.
• Durch Verträge mit Telekommunikationsanbietern, PoP, Mitglieder-Routing und das AfricaConnect-Programm hat sie eine regionale Kapazität mit 10-Gbit/s-Kernleitungen und größeren nationalen Anbindungen aufgebaut.
• Die aktuellen Aktivitäten gehen über den reinen Transport hinaus und umfassen Authentifizierung, Cloud und Speicher, Open Science, Cybersicherheit und NREN-Aufbau, wobei die Reifegrade uneinheitlich sind.
• Die Bündelung von Nachfrage und Fachwissen schafft Wert, während schwache Campus-Anbindungen, Zahlungsrückstände, die Macht der Anbieter, Konflikte, Förderzyklen und unzureichende Berichterstattung die Erreichbarkeit für Forschende beeinträchtigen können.

Network 3 wertete den Kern auf 10 Gbit/s auf

Der Jahresbericht 2023 beschreibt die Aufrüstung der wichtigsten Kernverbindungen von etwa 2,5 Gbit/s auf 10 Gbit/s und erwähnt eine redundante Auslegung mit einer Gesamtkernkapazität von mindestens 20 Gbit/s. Beides bezieht sich auf unterschiedliche Ebenen und bedeutet keine flächendeckenden 20 Gbit/s auf allen Strecken.

Die naheliegendste Interpretation ist, dass es auf den betreffenden Kernabschnitten redundante 10-Gbit/s-Verbindungen gibt. Die tatsächliche Geschwindigkeit variiert je nach Route, Betreiber und nationalem Anschluss.

Dennoch brachte dies eine erhebliche Veränderung bei Preis und Betriebskapazität. Zwar sind diese Kapazitäten geringer als die mehrerer hundert Gbit/s oder Tbit/s großer F&E-Netze in Europa und Amerika, doch jeder Vergleich muss die regionalen Beschaffungskosten und den Ausgangspunkt berücksichtigen und darf nicht zu einem reinen Geschwindigkeitsranking führen.

Die Stückkostensenkung war kein Nebeneffekt, sondern ein Infrastrukturerfolg

Der Jahresbericht 2023 weist eine Stückkostensenkung von 50 bis 71,5 % gegenüber 2022 aus. Einige NREN, die zuvor zwischen etwa 130 Mbit/s und 4 Gbit/s lagen, konnten je nach Bedingungen auf 500 Mbit/s bis 8 Gbit/s aufgestockt werden.

Gemeinsame Beschaffung, langfristige Verträge und Kerneffizienz haben die Preise gesenkt. Der Erfolg liegt nicht in der Bekanntgabe „großer Bandbreiten“, sondern darin, den Mitgliedern mit dem gleichen Budget mehr Kapazität zu bieten.

Allerdings verringern sich die finanziellen Spielräume der Allianz, wenn die Einsparungen an die Mitglieder weitergegeben werden. Es bleibt weniger Puffer, um Wechselkursschwankungen, Betreiberrechnungen und Zahlungsverzögerungen aufzufangen. Niedrige Preise sind nur dann nachhaltig, wenn die laufenden Kosten verstanden und pünktlich bezahlt werden.

BotsREN und ZIMREN zeigen, wie regionale Erweiterungen bei nationalen NREN ankommen

BotsREN wurde 2023 mit 10 Gbit/s angebunden und im Januar 2026 auf 20 Gbit/s aufgestockt. ZIMREN wurde im Juni 2025 mit 10 Gbit/s angebunden. Dies sind die Zugangsgeschwindigkeiten der Mitglieds-NREN und nicht die Geschwindigkeit des gesamten Netzes.

Dennoch belegen sie, dass Kerninvestitionen zu konkreten nationalen Diensten werden. Der endgültige Effekt hängt davon ab, wie viele Einrichtungen hinter dem NREN angeschlossen sind, sowie von den nationalen Leitungen, der Campus-Ausstattung und der Betriebskompetenz.

Selbst ein nationaler Eingang von 20 Gbit/s kann durch eine Universität mit 1 Gbit/s, Stromausfälle oder überlastete Firewalls begrenzt werden. Anschlussmeldungen sollten stets zusammen mit Nutzungsgraden, Paketverlust, Verfügbarkeit und institutioneller Abdeckung bewertet werden.

Die regionale Ebene beginnt jenseits der Grenzen der nationalen NREN

Studierende und Forschende begegnen dem Namen UbuntuNet Alliance selten. Ihr erster Kontakt ist das Campus-Netz ihrer Universität oder Forschungseinrichtung, dahinter stehen nationale NREN wie KENET, RENU, TENET, ZAMREN, TERNET oder MoRENet. UbuntuNet wird erst dann wichtig, wenn der nationale NREN Datenverkehr mit den Forschungsnetzen anderer Länder austauscht, internationale wissenschaftliche Einrichtungen erreicht, sich mit GÉANT verbindet oder gemeinsame Dienste nutzt, die ein Land allein kaum unterhalten könnte.

Diese Positionierung erklärt auch, warum die Allianz zwar wichtig ist, aber nicht wie ein kommerzieller Endkunden-ISP erscheint. Sie verkauft keinen privaten Breitbandanschluss, bindet nicht alle Universitäten direkt an und verwaltet keine WLAN-Zugänge der Nutzer. Stattdessen legt sie eine regionale Routing- und Service-Ebene über die rechtlich und betrieblich eigenständigen nationalen Netze. Weitere regionale RREN, kommerzielle Anbieter, Clouds, IXs und entfernte Einrichtungen vervollständigen den Ende-zu-Ende-Pfad.

Für den Nutzer sieht es wie eine einzige Sitzung aus, doch die Zuständigkeiten sind getrennt. UbuntuNet kann eigene Routen ändern, Kernleitungen aufstocken, regionale Dienste überwachen und Störungen koordinieren. Es kann jedoch keinen Stromausfall an einer Universität beheben, kein veraltetes ID-Verzeichnis korrigieren, keinen nationalen Anbieter zu einer Glasfaserreparatur zwingen oder die Kapazität einer entfernten Anwendung garantieren. Die Herausforderung besteht nicht darin, einen „einzigen Besitzer“ vorzutäuschen, sondern unabhängige Verwaltungsbereiche so zu koordinieren, dass die Verantwortungsgrenzen sichtbar bleiben.

Der föderierte Aufbau ist keine Übergangslösung, sondern das Betriebsmodell

Die UbuntuNet Alliance ist ein Zusammenschluss von NREN und keine Holding. Jede Mitgliedsorganisation behält ihre Rechtspersönlichkeit, ihr Personal, ihr Budget, ihre nationalen Leitungen, ihre Verträge mit Universitäten, ihre Regierungsbeziehungen und ihre Gebührenmodelle. Die regionale Ebene existiert, weil die Mitglieder sich entschieden haben, bestimmte Kapazitäten gemeinsam zu beschaffen, sich an gemeinsamen Punkten zu verbinden, gemeinsame Dienste zu betreiben und international gemeinsame Interessen zu vertreten.

In einem Raum mit stark unterschiedlichen Telekommunikationsmärkten, Währungen, Hochschulsystemen, Beschaffungsregeln, Sprachen und technischen Reifegraden ist dieses Modell realistisch. Um die akademischen Netze aller Mitgliedsländer zentral zu besitzen, bräuchte UbuntuNet politische Befugnisse, die es weder hat noch haben sollte. Der föderierte Ansatz verbindet nationale Autonomie mit regionalem Maßstab und ermöglicht den Transfer von Erfahrungen reifer NREN zu neu entstehenden.

Komplexität entfällt nicht, sondern konzentriert sich an den Grenzen. Eine langsame Datenübertragung kann durch Campus-Firewalls, nationale Leitungen, regionale PoPs, internationale Anbieter und entfernte Systeme beeinflusst sein. Jeder Betreiber sieht nur einen Teil der Belege. Daher werden Service-Grenzen, gemeinsame Telemetrie, Eskalationskontakte, Änderungsprozesse, Umlageregeln und realistisch nutzbare Ausstiegswege selbst zu Infrastrukturbestandteilen.

Der rechtliche Rahmen ist handhabbar, aber die öffentliche Terminologie uneinheitlich

Die aktuellen Unterlagen beschreiben UbuntuNet als eine in Malawi eingetragene gemeinnützige Association. Der Jahresbericht 2023 und die Übergangsdokumente bezeichnen sie hingegen auch als einen von Mitgliedern und Trustees geführten, gemeinnützigen Trust. Da die neueste Satzung nicht Teil des Untersuchungsmaterials ist, kann keine der beiden Bezeichnungen als alleinig richtig festgelegt werden.

Die tatsächliche Governance-Struktur ist vergleichsweise klar: Es gibt Mitgliedsorganisationen statt gewöhnlicher Anteilseigner, eine Members Assembly, ein Board of Trustees und ein von einem CEO geleitetes Sekretariat. Die Organisation kann Personal beschäftigen, Zuschüsse erhalten, Betreiberverträge abschließen, Vermögenswerte besitzen oder mieten und Dienste betreiben. Es gibt keine Hinweise auf ausschüttungsfähige Anteile oder eine marktübliche Unternehmensbewertung.

Sie als „privates Telekommunikationsunternehmen“ zu bezeichnen, würde fälschlich Investorenkontrolle oder Gewinnausschüttung suggerieren. Sie nur als „freiwillige Gemeinschaft“ zu bezeichnen, unterschätzt die vertraglichen Verpflichtungen und treuhänderischen Pflichten. Die am besten vertretbare Formulierung lautet: eine in Malawi registrierte, gemeinnützige NREN-Mitgliedsorganisation, für die offizielle Dokumente sowohl Association als auch Trust verwenden.

Das Gründungsproblem war nicht fehlendes Internet, sondern Kosten und Wegeführung

Schon vor UbuntuNet hatten die Universitäten der Region Zugang zum Internet. Was fehlte, war ein dauerhafter Mechanismus, um akademische Nachfrage zu bündeln, Forschungsdatenverkehr regional auszutauschen und unter Bedingungen, die für Bildung und Wissenschaft geeignet sind, an die weltweiten F&E-Netze anzuschließen. Die Einrichtungen kauften kleine Mengen internationaler Kapazität zu hohen Stückpreisen, und die Kommunikation zwischen afrikanischen Ländern wurde teils über Europa umgeleitet.

Kommerzielle Leitungen bieten zwar Zugang zum allgemeinen Internet, schaffen aber nicht automatisch direkte Wege zu benachbarten NREN, die für datenintensive Forschung nötige vorhersagbare Kapazität, föderierte Authentifizierung, gemeinsame Sicherheit oder kollektive Verhandlungsmacht. Kleine Universitätsgemeinschaften sind im Preisgespräch benachteiligt, und neue NREN haben Mühe, ihren Wert zu zeigen, bevor sie genügend Mitglieder und Kapazität erreichen.

Die Allianz hat die Nachfrageeinheit verändert. Die Campus-Nachfrage wird auf NREN-Ebene gebündelt und anschließend auf regionaler Ebene nochmals zusammengefasst. Dieser Verbund kann PoPs planen, langfristige Verträge abschließen, Betriebsteams unterhalten und mit internationalen Partnern verhandeln. Er hat den kommerziellen Markt nicht verdrängt, sondern betritt ihn als kollektiver Käufer mit öffentlichem Auftrag.

Fünf NREN-Initiativen bildeten den ersten Zusammenschluss

Die UbuntuNet Alliance wurde Ende 2005 von NREN-Initiativen aus Kenia, Malawi, Mosambik, Ruanda und Südafrika entworfen. Die Gründungsbasis knüpft an die damaligen KENET, MAREN, MoRENet, RwEdNet und TENET an, doch die Reifegrade waren unterschiedlich.

TENET und KENET verfügten über Betriebserfahrung und einen Bestand an Universitätsmitgliedern. MAREN bot einen institutionellen Anker in dem Land, das später das Sekretariat beherbergen sollte. MoRENet vertrat das staatliche, nationale Modell. RwEdNet erlebte später einen Betriebsstopp und Wiederaufbau und zeigte, dass ein regionales Backbone kein Ersatz für eine tragfähige nationale Organisation ist.

Diese Mischung war entscheidend. Ausschließlich reife Netze hätten einen exklusiven Verbindungsclub ergeben. Ausschließlich schwache Initiativen hätten zu wenig Datenverkehr, Technik, Personal und Vertrauen gehabt. Die Föderation konnte echte Dienste mit nationalem Kapazitätsaufbau verbinden.

Francis Tusubira half, den Netzplan in eine Institution zu überführen

Francis „Tusu” Tusubira war eng in die Gründungsphase und die afrikanische NREN-Bewegung eingebunden. Es ging nicht nur um Router-Auswahl. Universitäten, Regierungen, Regulierungsbehörden, Betreiber, Geldgeber und Techniker mussten verstehen, dass ein regionales Forschungsnetz kein kurzfristiges Projekt, sondern eine dauerhafte Institution ist.

Dafür brauchte es eine Rechtsform, Mitgliedschaftsregeln, Rechnungswesen, Vertragsfähigkeit, regelmäßige Treffen und eine gemeinsame Erzählung, dass ein NREN nicht einfach ein billigerer ISP ist. Tusubiras Rolle sollte in diesem kollektiven institutionellen Aufbau gewürdigt werden, ohne die Beiträge der Gründungs-NREN, der Boards, der technischen Gemeinschaft und der internationalen Partner zu schmälern.

Das bleibende Ergebnis ist eine Organisation, die Programmmittel empfangen, langfristige Kapazität beauftragen und eine regionale Gemeinschaft vertreten kann. Diese institutionelle Fähigkeit wurde zur Umsetzungsgrundlage für AfricaConnect.

Amsterdam bot die erste rechtliche Hülle, Malawi wurde die regionale Heimat

2006 wurden Registrierungsunterlagen bei der Amsterdamer Handelskammer eingereicht. Für die im Aufbau befindliche Organisation bot die niederländische Rechtsform einen vertrauten Vertrags- und Projektrahmen für europäische F&E-Partner und ermöglichte internationale Zusammenarbeit, bevor eine regionale Rechtsgrundlage existierte.

Mit zunehmender Reife verlor der europäische Rechtssitz an Übereinstimmung mit der regionalen Mission. 2012 wurde eine neue Satzung in Malawi verabschiedet und 2013 registriert, die Übertragung von Vermögenswerten und Verbindlichkeiten ist dokumentiert. Das Sekretariat befindet sich heute in Lilongwe.

Dieser Übergang brachte die Governance näher zu den Mitgliedsländern, hinterließ aber die uneinheitliche Verwendung von Association und Trust. Der korrekte Zeitstrahl unterscheidet die Entwurfsphase 2005, die erste rechtliche Formalisierung 2006 in den Niederlanden und den malawischen Übergang 2012–2013.

Frühe GÉANT-Transitdienste zeigten Nutzen vor einem vollständigen regionalen Backbone

Historischen Unterlagen zufolge wurde 2008 ein F&E-Transitdienst zu GÉANT eingerichtet. Trotz begrenzter Kapazität bot er den Mitglieds-NREN einen Weg zu europäischen und weltweiten Forschungsnetzen und demonstrierte praktischen Nutzen, ohne auf ein fertiges regionales Backbone zu warten.

Die Beziehung zu GÉANT brachte nicht nur Bandbreite, sondern auch Erfahrung in Beschaffung, Projektmanagement, Identität, Sicherheit, Betrieb sowie Zugang zu EU-Entwicklungsmitteln. Sie beschleunigte den Ausbau, machte ihn aber abhängig von europäischen Programmzyklen.

Die Wahrheit liegt zwischen „alles aus Europa importiert“ und „vollständig unabhängig“. UbuntuNet nutzte internationale Kooperation, um eine von den Mitgliedsländern gesteuerte Kapazität aufzubauen. Entscheidend ist, ob diese Kapazität nach Auslaufen der Förderung in den Regelbetrieb übergehen kann.

Langfristige Betreiberverträge verwandelten gemeinsame Nachfrage in Infrastruktur

Die 15-Jahres-Verträge mit WIOCC (2013) und SEACOM (2016) boten eine längere Planungsperiode als kurzfristige Kleinkapazitätsverträge. Langfristverträge senken die Stückkosten, sichern bestimmte Routen und ermöglichen Redundanz- und Erweiterungsplanung.

Sie schaffen aber auch langfristige Verpflichtungen. Es bleiben Risiken hinsichtlich Betreiberqualität, Technologiewandel, Wartung, Fremdwährungen und laufender Zahlungen. Wenn Mitglieds-NREN in Verzug geraten, ändert sich das Fälligkeitsdatum der internationalen Betreiberrechnung nicht.

Diese Verträge zeigen, dass die Föderation Nachfrage bündeln, stellvertretend für mehrere Mitglieder kontrahieren, Geräte aufstellen und Wiederherstellung koordinieren und so zur Infrastruktur werden kann. Sie besitzt jedoch nicht alle Glasfaserstrecken, Landestationen und Übertragungsnetze auf dem Weg.

Die Inbetriebnahme 2014 machte aus dem Konzept einen Produktionsbetreiber

Im Juli 2014 gaben UbuntuNet Alliance und DANTE die Inbetriebnahme einer 622 Mbit/s schnellen regionalen Hochgeschwindigkeitsverbindung bekannt. Aus heutiger Sicht klein, war dies für Netze, die damals zehn oder hunderte Mbit/s teuer einkauften, ein bedeutender Fortschritt.

Mit dem Produktionsstart kamen echter Datenverkehr, Störungen, Konfigurationen, Bereitschaftsdienste und Mitgliedererwartungen. Routing-Fehler oder Ausfälle waren nicht mehr projektinterne Vorgänge, sondern operative Probleme, die Universitäten und Forschungseinrichtungen beeinträchtigten.

Das erste Produktionsnetz legte das Grundmuster für PoPs, NOC-Prozesse, Betreiberbeziehungen und Abrechnungsmechanismen fest, die in späteren Phasen ausgebaut werden konnten.

AfricaConnect2 erweiterte die Reichweite und erhöhte die Ausfallsicherheit der östlichen Routen

AfricaConnect2 wurde 2015 als 26,6-Millionen-Euro-Programm angekündigt, das mehrere Regionen und Organisationen umfasst, darunter UbuntuNet, WACREN, ASREN und GÉANT. Es handelt sich nicht um einen alleinigen Umsatz von UbuntuNet.

Für UbuntuNet erweiterte es den Anschluss- und Mitgliederbereich und stützte die langfristige SEACOM-Route Kampala–Dar es Salaam–Amsterdam. Es erhöhte die östlichen Leitungsoptionen und verringerte die Abhängigkeit von einer einzigen Strecke.

Gleichzeitig stärkte es das föderierte panafrikanische Modell, bei dem eigenständige RREN innerhalb eines gemeinsamen Programms ihre eigenen Netze entwickeln. Die Unterschiede in den nationalen Märkten und im organisatorischen Reifegrad führen zu ungleichen Ergebnissen.

AfricaConnect3 stellte das Serviceportfolio auf dieselbe Stufe wie das Backbone

AfricaConnect3 mit einem Gesamtvolumen von 37,5 Millionen Euro unterstützte bis April 2025 Netz, Preisgestaltung, Schulung, Identität, Cloud und Open Science. Die Allianz wurde nicht mehr nur nach Leitungen, sondern danach beurteilt, ob die Mitglieder die gemeinsame Infrastruktur nutzen können.

Neben Network 3, neuen PoPs, schnelleren nationalen Anbindungen und Stückkostensenkung wurden föderierte Authentifizierung, Repositorien, Utafiti Africa, AfricArXiv und Cybersicherheit ausgebaut.

Diese Aufgabenausweitung hat einen Grund: Ohne Speicher, Identität und Personal bleibt die Glasfaser ungenutzt. Doch mit den Diensten wachsen auch Software, Daten, Sicherheitsverantwortung und laufende Kosten.

AfricaConnect4 bringt neue Investitionsmöglichkeiten und gleichzeitig eine Nachhaltigkeitsfrist

AfricaConnect4 begann 2026 als zusätzliche 40-Millionen-Euro-Förderung der EU über vier Jahre für alle regionalen F&E-Netze in Subsahara-Afrika. Es ist kein alleiniger Zuschuss an UbuntuNet.

Einbezogen sind die nationale und die Campus-Ebene, Cybersicherheit, Klimabeobachtung, EUMETCast, föderiertes Rechnen, GPU und Open Science. Dahinter steht die Erkenntnis, dass ein schneller regionaler Kern keine wissenschaftlichen Ergebnisse bringt, wenn die Universitäten ihn nicht nutzen können.

Wenn die Anschubfinanzierung 2030 endet, können Observatorien, Repositorien, Identität, Cloud und Rechenressourcen fortbestehen. Jeder Dienst muss frühzeitig einen dauerhaften Betreiber, ein Budget, ein Abrechnungsmodell, Personal sowie Aussetzungs- oder Migrationsbedingungen festlegen.

AS36944 markiert die öffentliche Routing-Grenze von UbuntuNet

UbuntuNet nutzt AS36944. PeeringDB und BGP-Beobachtung bestätigen die Netz-ID, einige Peers, Präfixe und die beobachtete RPKI-Gültigkeit. Dies ist ein Beleg für die öffentliche Grenze, aber kein vollständiges Verzeichnis aller privaten Leitungen.

PeeringDB zeigt einen selbst gemeldeten Datenverkehrsbereich von 5–10 Gbit/s, etwa 1.200 IPv4- und 150 IPv6-Präfixe. bgp.tools sieht weniger direkte Origins. Der Unterschied liegt in den deklarierten Kundenrouten, direkten Origins und Beobachtungspunkten.

Diese Werte dienen nicht als Ersatz für Kernkapazität oder Mitgliederanschlussgeschwindigkeiten. Die ASN bestätigt die Teilnahme am BGP-Betrieb, zeigt aber weder Verfügbarkeit, Spitzenlast noch physische Diversität.

PoPs und Peering schaffen Optionen, aber Karten sind kein Anlagenregister

Der Bericht 2023 nennt Cape Town, Mtunzini, Maputo, Dar es Salaam, Nairobi, Amsterdam, Gaborone und Johannesburg, Djibouti und Mombasa sind in Planung/Entwicklung. Ältere Seiten listen auch London usw.

Unterschiede können durch den Zeitpunkt, die Klassifizierung als Kern-PoP versus Übergabe oder Routenänderungen entstehen. Ein Punkt auf der Karte sagt nichts über den Besitz von Routern, Glasfaser, Racks, Ports oder Verträgen.

Der PoP Johannesburg und das Peering bei NAPAfrica haben die Südoptionen vermehrt, aber echte Redundanz hängt von der Unabhängigkeit von Leerrohren, Anbietern, Stromversorgung, Rechenzentren und Steuerungssystemen ab. Zwei Kartenrouten können denselben physischen Engpass teilen.

Lagos–Cape Town verkörperte die panafrikanische Föderation

In den Jahren 2025–2026 verbindet WACREN über ZAOXI, SANReN und TENET südafrikanische Umgebungen und wird so mit UbuntuNet interoperabel. Beteiligte beschrieben dies als die erste wirksame direkte Verbindung zwischen afrikanischen RREN, die nicht über Europa geführt wurde.

Diese Aussage sollte mit Quellenangabe und auf den RREN-Kontext beschränkt werden. Sie bedeutet nicht, dass es zuvor keine kommerziellen oder privaten Nord-Süd-Verbindungen innerhalb Afrikas gab. Das Neue liegt in der institutionellen und betrieblichen Beziehung zwischen den regionalen Forschungsnetzen.

Mehr Forschungsdatenverkehr kann innerhalb des Kontinents bleiben, Umwege verringern sich und kontinentübergreifende Projekte werden gestärkt. Die Abhängigkeit von Anbietern, IXs, BGP-Richtlinien und nationalen Partnern bleibt jedoch bestehen, und keine einzelne Organisation kontrolliert den gesamten Pfad.

Die Mitgliederzahlen spiegeln unterschiedliche Klassifizierungen und Zeitpunkte wider

Der Bericht 2023 nannte 15 aktive Mitglieder, 13 Mitgliedsländer, über 3,5 Millionen Nutzer und mehr als 1.000 Einrichtungen. Eine Prüfungsausschreibung vom März 2026 listete 18 Länder-NREN auf, die Startseite zeigte 16 Profile. Mögliche Ursachen: Unterschiede zwischen rechtlicher Mitgliedschaft, Aktivstatus, Anbindung und Aktualisierungsstand der öffentlichen Seiten.

Lesotho trat im November 2025 bei, 2026 gab es eine Trustee-Wahl. Jede Zahl sollte mit Datum und Definition versehen sein.

Mitgliedschaft allein ist kein Beleg für einen Produktionsanschluss, und selbst in angeschlossenen Ländern erhalten nicht alle Universitäten gleichwertige Dienste. In Konfliktgebieten können rechtliche Mitgliedschaft und tatsächlicher Betrieb auseinanderfallen.

Die Campus-Infrastruktur entscheidet über die Wirksamkeit regionaler Investitionen

Ein schneller Kern repariert keine schwachen Campus-Leitungen, veraltetes WLAN, instabile Stromversorgung, überlastete Firewalls oder Personalmangel. Das Nutzererlebnis wird vom schwächsten Abschnitt bestimmt.

Deshalb bezieht AfricaConnect4 die nationale und die Campus-Ebene ein. Ohne Speicher, Server, Transferwerkzeuge und ein angemessenes LAN bleibt die regionale Kapazität ungenutzt.

Die Verantwortung ist geteilt: UbuntuNet koordiniert die regionale Ebene, die NREN bauen die nationalen Netze auf, die Universitäten betreiben die Campus-Netze, und Regierungen, Anbieter sowie Geldgeber gestalten das Umfeld. Wirkungsmessung sollte nicht am nationalen Anschlusspunkt enden, sondern bis zu den Forschenden reichen.

Lilongwe trägt die Governance, Kampala konzentriert den Netzbetrieb

Das Sekretariat sitzt in Lilongwe, Malawi; Organisations- und Stellenunterlagen verorten das NOC in Kampala, Uganda. Für eine regionale Organisation ist eine solche dezentrale Aufstellung natürlich.

Das Sekretariat kümmert sich um Mitgliedschaft, Verträge, Projekte und Finanzen, das NOC überwacht die Leitungen, eröffnet Tickets, koordiniert mit Anbietern und unterstützt die NREN. Diese Trennung kann die Ausfallsicherheit erhöhen, erfordert aber sichere Zugänge, klare Befugnisse und eine funktionierende Betriebskontinuitätsplanung.

Dokumentation, Bereitschaftsdienst, Schutz von Zugangsdaten und Nachwuchsförderung sind unverzichtbar. Wenn in einer kleinen Organisation kritisches Wissen bei einer einzigen Person konzentriert ist, wird diese selbst zum Single Point of Failure.

Gemeinsamer Betrieb soll nationale Kompetenz stärken, nicht ersetzen

Nicht jeder NREN kann ein 24/7-NOC unterhalten. UbuntuNet kann Überwachung, vorbeugende Wartung sowie First- und Second-Level-Support anbieten. Die nationalen NREN behalten die Verantwortung für ihre Kunden, die Politik, die Anbieter und ihre eigenen Netze.

Gemeinsamer Betrieb ist dann sinnvoll, wenn er Lücken füllt und Wissen transferiert. Wenn die Mitglieder ihre eigene Konfiguration nicht mehr verstehen und den Dienst nicht verlassen können, entsteht eine neue Abhängigkeit. Betriebsberechtigungen, Änderungszeiten, Protokolle, Eskalation, Kosten und Migration müssen klar geregelt sein.

Ein regionales NOC kann diagnostizieren und koordinieren, aber ohne den Anbieter keine nationale Glasfaser reparieren. Seine Stärke liegt in der Korrelation mehrerer Indizien und im gemeinsamen Betriebsgedächtnis.

Die föderierte Authentifizierung ist ein zweites Netz, das aus institutionellem Vertrauen gewoben ist

Während das physische Netz Pakete befördert, ermöglicht die Identitätsföderation, dass Dienste von anderen Einrichtungen authentifizierten Nutzern vertrauen. Die Universität verwaltet die Konten, der nationale Verbund regelt Regeln und Metadaten, die regionale und globale Ebene verbindet das Vertrauen.

UbuntuNet speichert keine zentralen Passwörter für die gesamte Region. Es betreibt und unterstützt Proxies, Föderation, Metadaten und die eduGAIN-Anbindung. Die Qualität hängt von lokalen Verzeichnissen, Konto-Deaktivierung, MFA, Zertifikaten und Attributverwaltung ab.

Mit den Anmeldedaten der eigenen Einrichtung können Bibliotheken, Clouds, Repositorien und Rechenressourcen genutzt werden. Andererseits kann ein kompromittierter IdP falsches Vertrauen auf viele Dienste ausweiten. Föderiertes Vertrauen erfordert föderierte Prüfung und Widerrufsverfahren.

Eduroam verwandelt die Campus-Identität in einen mobilen Dienst

Eduroam erlaubt den Zugang mit den Anmeldedaten der Heimateinrichtung auch in besuchten Netzen. Die Authentifizierungsanfrage kann über RADIUS-Proxies auf Campus-, nationaler, regionaler und globaler Ebene bis zur Heimateinrichtung zurückgelegt werden.

Das einfach erscheinende Erlebnis wird von Zertifikaten, Realms, sicherem WLAN und korrekten Konten getragen. UbuntuNet kann die regionale Ebene betreiben, aber keine abgelaufenen Konten oder falsch konfigurierte Access Points beheben.

Der Erfolg sollte nicht in der Anzahl installierter Server gemessen werden, sondern in teilnehmenden Einrichtungen, erfolgreichen Authentifizierungen, Störungen und Lösungszeiten.

EduID.africa und eduGAIN schaffen Pfade in einen größeren Vertrauenskreis

EduID.africa wird gemeinsam mit WACREN und ASREN als Catch-all-Föderation und Modell für NREN betrieben, die noch keinen ausgereiften nationalen Verbund haben. So können Länder teilnehmen, ohne zuerst eine vollständige eigene Struktur aufbauen zu müssen.

MAREN und TERNET traten 2025 eduGAIN bei und schlossen damit Malawi und Tansania an die weltweite Interföderation an. Der Beitritt belegt institutionelle Interoperabilität, aber nicht denselben Reifegrad auf allen Campus.

Die regionale Ebene sollte die nationale Kompetenz beschleunigen und eine klare Migration ermöglichen. Ein dauerhafter, undurchsichtiger Ersatz schwächt die Autonomie.

Research4Life übersetzt föderierte Authentifizierung in tatsächlichen Wissenszugang

In einem Pilotprojekt 2025 konnten Einrichtungen in Kenia, Malawi, Uganda und Sambia mit ihren Heimat-Zugangsdaten auf Research4Life zugreifen. Spätere Berichte zeigen das Onboarding von 66 Einrichtungen in 15 Ländern.

Gemeinsame Passwörter lassen sich schwer deaktivieren, prüfen und nachverfolgen. Föderierte Verfahren binden die Berechtigung an die Person und ihre Zugehörigkeit und verringern die Zahl getrennter Konten pro Ressource.

Die Zahlen sind zeitpunktbezogen und bedeuten keine universelle Bereitstellung für alle Mitgliedseinrichtungen. Jede Einrichtung verwaltet ihre Identitäten, Research4Life legt die Zugangsberechtigung fest. Dennoch ist dies ein Beleg für konkreten, für Forschende sichtbaren Wert.

Cloud-Dienste kombinieren regionale Infrastruktur mit kommerzieller Beschaffung

Auf der einen Seite stehen gemeinschaftlich betriebene und gehostete Dienste wie die UbuntuNet Open Science Cloud, Dateiübertragung, Drive, Hosting, Kollaborationsumgebungen und experimentelle Berechnung. Auf der anderen Seite existieren kommerzielle Cloud-Beschaffungspfade wie die Vereinbarung Redington/AWS von 2024.

Regionale Clouds können Wissen und Kontrolle näher zu den Mitgliedern bringen. Hyperscaler bieten eine Produktbreite, die kleine RREN nicht nachbilden können. UbuntuNet kann Nachfrage und Support bündeln, besitzt aber AWS nicht und bestimmt weder Preise, Verfügbarkeit noch Roadmap.

Der Bericht 2023 vermerkt eine Installation in Lusaka und Geräte für Kigali, nennt aber keine aktuelle Gesamtkapazität, Auslastung, Mandantenzahl oder gemeinsame SLA. Geräteinstallation allein ergibt keine ausgereifte Multi-Region-Cloud. Orchestrierung, Identität, Backup, Sicherheit, Support und Finanzierung sind nötig.

Forschungsnahe Dienste lösen nicht nur große Wissenschaft, sondern auch Alltagsreibung

Utafiti Africa bündelt Forschungsförderung und Fortbildungsmöglichkeiten und meldete 2024 über 1.100 aktive Nutzer. Es vergibt keine Stipendien, sondern senkt die Kosten der Möglichkeitssuche.

Dateiübertragung, Drive, Meet, Learn und Hosting vermeiden Doppelanschaffungen und erleichtern die Zusammenarbeit. Die Reifegrade sind jedoch unterschiedlich: Ältere Service-Seiten vermischen Produktion und Planung.

Einmal eine große Datei zu übertragen, ist etwas anderes als kontinuierliche Datenströme aus Teleskopen, Klimamessungen oder Genomik zu unterstützen. Letztere benötigen abgestimmte Endgeräte, Speicher, Überwachung und gelegentlich dedizierte Leitungen. Der Umfang jedes Dienstes muss klar abgegrenzt werden.

Open Science wurde zu einer zweiten Infrastrukturebene

Konnektivität allein macht Publikationen oder Daten noch nicht auffindbar, zitierbar und archivierbar. Repositorien, Metadaten, persistente Identifikatoren und Fachpersonal hängen ebenso von Hosting, Speicher, Identität, Zertifikaten, Backup und tragenden Organisationen ab.

UbuntuNet und Access 2 Perspectives hosten seit Ende 2023 gemeinsam die AfricArXiv-Plattform. AfricArXiv ist gemeinschaftsgetrieben und kein Alleinbesitz der Allianz. UbuntuNet wurde zudem als Southern Node der Africa Open Science Platform ausgewählt.

Die Verantwortung für Repositorien ist langfristig. Software, Aufzeichnungen, Rechte, Sicherheit und Bestandserhaltung müssen gepflegt werden, und bei veränderten Beziehungen muss ein Datenexport möglich sein. Der Schaden verlassener wissenschaftlicher Aufzeichnungen kann irreversibler sein als ein ausgetauschter Switch.

Repositorienbetrieb und persistente Identifikatoren erfordern kontinuierliche institutionelle Arbeit

Das Research Repository Stewardship Programme schult Bibliothekare und Data Stewards. Im Juli 2026 fand in Mosambik ein erster Workshop auf Portugiesisch statt, der zeigt, dass Lokalisierung kein Marketing, sondern Betrieb ist.

Einrichtungen benötigen Registrierungsrichtlinien, Metadatenstandards, Rechtebearbeitung, Nutzersupport, Backup, Update, Erhaltung und Budget. Mandantenfähige Plattformen verringern Doppelarbeit, schaffen aber gemeinsame Angriffsflächen. Der Network Adoption Fund soll NREN zu nachhaltigen Diensteanbietern entwickeln.

DataCite, DOI, ORCID und die DOCiD-Kooperation mit TCC Africa (2026) fügen Personen, Einrichtungen und Forschungsergebnissen Identifikatoren hinzu. Identifikatoren reparieren keine schlechten Metadaten. UbuntuNet koordiniert Beschaffung und Integration und macht gleichzeitig globale Governance und lokale Verantwortung sichtbar.

Cybersicherheitsfähigkeit verteilt sich auf Personen und Einrichtungen

UbuntuNet führt regionale Bootcamps, nationale Workshops und Schulungen zu Identität und Systemen durch und beteiligt sich an der internationalen F&E-Sicherheitsgemeinschaft. Es gibt keinen Beleg für ein einziges SOC, das alle Mitglieder überwacht. Stattdessen werden nationale und institutionelle Teams gestärkt, Kontakte gepflegt und gemeinsame Verfahren entwickelt.

Recht, Daten und Vorfallbefugnisse verbleiben auf nationaler oder institutioneller Ebene. Die regionale Organisation kann Werkzeuge und Wissen teilen, aber kein kompromittiertes Endgerät auf einem Campus automatisch bereinigen.

2026 wurden Finanzfachleute aus 15 Ländern geschult. Ohne die Fähigkeit, Leitungsverträge, Fremdwährungen, Förderregularien und Mitgliedsbeiträge zu handhaben, ist die Technik nicht zu halten. Verwaltungskompetenz ist ebenfalls Infrastruktur.

Fehlende öffentliche Informationen bedeuten keine Governance-Lücke

Die Members Assembly ist das oberste Organ, das Board of Trustees übt die Aufsicht aus, das Sekretariat führt aus. Prof. Madara Ogot wurde am 1. Februar 2022 für vier Jahre zum CEO ernannt und wird auch in Unterlagen von 2026 als CEO geführt, eine gesonderte Wiederernennung ist jedoch nicht öffentlich dokumentiert. Prof. Hellicy Ng’ambi wurde am 1. Januar 2024 vierte Vorsitzende.

Miriam Chahuruva und Sabelo Dlamini wurden am 29. Mai 2026 zu Trustees gewählt. Eine vollständig aktualisierte Board-Liste nach der Wahl oder eine Aufstellung aller ausgeschiedenen Mitglieder ist öffentlich nicht ersichtlich.

Dies ist kein Beleg für eine Governance-Lücke, schränkt aber den präzise beschreibbaren Sachverhalt ein und unterstreicht die Notwendigkeit, öffentliche Verzeichnisse zu synchronisieren.

Die Finanzzahlen 2023 zeigen eine große Mission und äußerst knappe Puffer

Die Einnahmen lagen 2023 bei 2.404.779 US-Dollar, die Ausgaben bei 2.393.911 US-Dollar, der Überschuss betrug 10.868 US-Dollar. Die Einnahmen aus Verbindungsdiensten beliefen sich auf 1.902.318 US-Dollar (79,1 %), die Kosten für den Netzbetrieb auf 928.032 US-Dollar.

Für eine Aufgabe von regionalem Maßstab ist dieser Überschuss sehr gering. Wechselkursschwankungen, Betreiberrechnungen und Zahlungsverzögerungen können ihn leicht aufzehren. Die Weitergabe von Beschaffungseinsparungen an die Mitglieder entspricht dem Auftrag, schmälert aber die Rücklagen der Organisation.

Der CEO berichtete, dass verspätete Betriebs- und Wartungsbeiträge der Mitglieds-NREN die Erfüllung der Verpflichtungen erheblich gefährden. Über 2023 hinaus sind keine vollständigen testierten Abschlüsse verfügbar; die AfricaConnect-Beträge lassen keine Rückschlüsse auf die aktuelle Liquidität oder Verschuldungsfähigkeit zu.

Geldgeber, Anbieter, Währungen und Konflikte sind Teil des Betriebsmodells

AfricaConnect finanziert umfangreiche Erweiterungen, kommerzielle Anbieter stellen die physische Grundlage, die Cloud verwaltet Plattformen. Verträge lauten auf Euro oder Dollar, während Mitglieds-NREN Einnahmen in lokaler Währung erzielen. Konflikte können nationale Netze selbst dann einschränken, wenn der regionale Kern funktioniert.

Dass RwEdNet 2018 den Betrieb einstellte und 2024 neu aufgebaut wurde, zeigt die institutionelle Anfälligkeit nationaler NREN. Regionale Leitungen können einen organisatorischen Zusammenbruch nicht verhindern, und die Wiederbelebung erforderte den Neuaufbau der nationalen Institution. Die Mitgliedschaft eines Konfliktlandes beweist ebenfalls keinen durchgehenden Betrieb.

Diese Abhängigkeiten machen die Allianz nicht bedeutungslos, sie definieren vielmehr den Arbeitsinhalt. Nötig sind größtmögliche Diversifizierung der Bezugsquellen, Rücklagen, Stärkung der nationalen Kompetenz, Dokumentation der Verantwortung und die Erkenntnis, dass Souveränität nicht mit Isolation verwechselt werden darf.

Die öffentliche Evidenzlage ist zu Programmzielen stark, zum laufenden Betrieb schwach

UbuntuNet veröffentlicht reichlich Verträge, Anschlüsse, Wahlen, Schulungen und Dienststarttermine, sodass sich Geschichte und Rechenschaftspflicht rekonstruieren lassen. Zum aktuellen Betrieb fehlen jedoch streckenbezogene Anlagenregister, mehrjährige Verfügbarkeitsdaten, vollständige Datenverkehrszeitreihen, Leitungsauslastungen, eine öffentliche Störungsdatenbank, aktuelle Personalzahlen und testierte Abschlüsse über 2023 hinaus.

Der Datenverkehrsbereich von PeeringDB, die Origins von bgp.tools, die Aussage zu 20 Gbit/s Kernkapazität und die 10/20-Gbit/s-Mitgliederanschlüsse sind unterschiedliche Maßgrößen. Auch das Wort PoP kann für Router, Betreiberübergabe, Austauschpunkt und mehr stehen.

Das Fehlen öffentlicher Ausfälle belegt nicht die Abwesenheit von Ausfällen, und fehlende Indikatoren belegen keine schlechte Qualität. Transparentere Angaben zu Verfügbarkeit, Wiederherstellung, Auslastung, Zahlungen und Dienstakzeptanz würden helfen, zu beurteilen, ob aus Projektergebnissen ein Dauerbetrieb geworden ist.

Regionale Autonomie entsteht nicht durch das Verschwinden externer Abhängigkeiten, sondern durch Wahlmöglichkeiten

UbuntuNet erhöht die regionale Steuerungsfähigkeit durch gemeinsame Beschaffung, innerafrikanisches Routing, Kompetenzaufbau sowie Identitäts- und Repositorienbetrieb. Weltweite Standards, kommerzielle Kabel, Geräte-Lieferketten, Hyperscaler und internationale Forschungspartner verschwinden dadurch nicht.

Die Beziehungen zu WACREN, ASREN, SANReN, TENET und GÉANT zeigen einen panafrikanischen F&E-Verbund ohne zentralen Eigentümer. Lagos–Cape Town reduziert einige Europa-Umwege, bleibt aber von Anbietern, IXs und kooperativem Routing abhängig.

Jede Entscheidung hat einen Tauschcharakter. Das AWS-Rahmenwerk verbessert die Beschaffung und erhöht die Abhängigkeit von einem Anbieter. Regionale Repositorien stärken die Governance und benötigen Software und Personal. Langfristverträge senken die Stückkosten und erhöhen das Anbieter- und Währungsrisiko.

Der strategische Prüfstein ist die Veränderbarkeit: Können Mitglieds-NREN den Anbieter wechseln, Daten exportieren, Workloads verschieben und ihre Identität bewahren? Autonomie ist dann größer, wenn ein tatsächlicher Ausstieg möglich ist.

UbuntuNet verwandelt verteilte Netze in eine nutzbare Forschungsumgebung

Das zentrale Ergebnis liegt sowohl im Institutionellen als auch im Technischen: Eigenständige nationale NREN bündeln Nachfrage, teilen Betrieb, schließen sich global an und bauen gemeinsam Dienste auf, die ein Land allein kaum bezahlen oder umsetzen könnte. Backbone, Identität, Repositorien, Cloud und Schulung sind verschiedene Produkte, antworten aber auf dasselbe Problem regionaler Fragmentierung.

Die Organisation ist nicht fertig. Für datenintensive Wissenschaften wie Klima, Astronomie oder KI ist die Kapazität noch klein, die öffentliche Information bevorzugt Meilensteine gegenüber Leistungskennzahlen, die Finanzlage der Mitglieder ist uneinheitlich, und es bleiben Abhängigkeiten von Anbietern, Geldgebern und Diensten unterschiedlicher Reife.

Der Wert ist dennoch klar: UbuntuNet ist weder ein von der Welt isoliertes „anderes afrikanisches Internet“ noch eine fertige kontinentale Plattform. Es ist eine kooperative regionale Schicht, die eine größere Forschungsumgebung ermöglicht. Der langfristige Erfolg misst sich daran, ob die Mitglieder die Dienste verlässlich nutzen, die Kosten verstehen, ihre lokale Zuständigkeit behalten, Daten und Identität migrieren und notfalls aussteigen können.