摘要

  • GÉANT 是一家荷兰协会，法律名称为 GÉANT Vereniging，运营一张泛欧科研与教育网络，并协调与国家科研与教育网络（NREN）的共享服务。它不是商业运营商，也不是集中式大学网络或独立互联网：其价值在于让自主的国家系统协同工作。
  • 该网络报告的日均流量约为 9 PB，骨干网容量高达 12 Tbps，平均可用性达 99.999%。这些数字描述的是不同层面和时段，并非意味着每条路径都以 12 Tbps 运行、每个用户都获得该速度，或者不会发生中断。
  • 当前基础设施结合了由 GN4-3N 构建的开放式光系统与诺基亚 IP/MPLS 平台，该平台于 2024 年 6 月至 2026 年 1 月间完成迁移。迁移覆盖 32 个站点和 1,240 项服务，并利用 GÉANT 自动化平台基于意图模型重建服务，而非逐设备复制配置。
  • GÉANT 今天的相关性已超越连接性。它协调 eduroam 和 eduGAIN、通过 OCRE 进行云采购、安全社区、全球科研连接以及新的 EuroHPC 超连接和 EUMETSAT 数据分发合同。这一广度也带来了对公共资金、NREN、运营商、云服务商以及联邦身份质量的依赖。

当路径跨越边界时，洲际层便显现出来

一名访问科学门户的学生或传输数据的研究人员通常看到的是大学、实验室或国家网络的名字。GÉANT 则位于幕后。当流量需要穿越国界、抵达超级计算机或转往另一个区域网络时，其洲际层才会显现。路径从校园连接到 NREN，再接入 GÉANT，同时并未剥夺国家网络的运营职责。

联邦化是运营模式，而非比喻

欧洲并未建立由单一中心管理的学术网络。NREN 维护本国基础设施、政策与国内关系，GÉANT 则提供共享层。这一设计反映了资金、地理、电信市场和技术成熟度的差异。它在不施加洲际权威的情况下实现规模化，但让端到端性能依赖于多个管理域。

协会、网络与项目相互关联，但并非同一事物

GÉANT 指代三重现实。GÉANT Vereniging 是雇佣人员、签订合同的法人实体。GÉANT 网络是光传输、IP 及服务平台。GÉANT 项目汇集由欧盟委员会和 NREN 共同资助的各阶段。一位 GN5 参与者可能为某个国家网络工作，而资助阶段可能结束，但协会和生产网络仍将存续。

专用网络仍与更广泛的互联网相连

“欧洲学术互联网”这一说法只有在附加说明时才成立。GÉANT 使用 IP、BGP、以太网、MPLS、光传输和通用商业互联。其专长源于政策、资格与容量。GÉANT IP 为科研界提供私营转接；GÉANT World Service 则采购商业接入。机构也可使用本地对等互联、转接或直连云服务。

欧洲碎片化的起点否决了简单的中央设计

在成熟的互联网市场出现之前，欧洲大学使用各国学术网络、EARN、X.25 服务及不同的 IP 系统。将一切替换为单一组织需要接管国家预算、团队和政策。解决办法是在独立的本国基础设施之上叠加欧洲协调，这对共同需求有力，但在决策归属校园或国家时则有限。

RARE 在通用生产服务出现前创建了论坛

RARE 于 1986 年正式成立，以组织欧洲科研网络合作。它汇集了规划、政策、技术交流与共享实践；还于 1992 年容纳了 RIPE NCC 的初期活动。其主要作用是在公共骨干网出现前培养协调习惯。然而，要签约并运营一个洲际网络，需要更专业的实体。

DANTE 将协调转化为签约与运营

RARE 于 1993 年创建了 DANTE，以获取并运营泛欧服务。代表权和技术合作仍留在协会范畴，而 DANTE 负责供应商、合同、项目与生产。这一分工预示了 GÉANT 的出现：仅有技术共识不够；必须有人购买容量、处理事件并对公共资源负责。

EARN 与 RARE 汇聚为 TERENA

EARN 自 1980 年代起就作为欧洲学术组织运作。1994 年，它与 RARE 合并成立 TERENA，负责代表、技术社群、会议与知识共享，而 DANTE 保留了大部分运营。随着网络、身份、安全与云服务日益融合，机构分离已失去意义。

首个 GÉANT 网络于 2001 年成为生产系统

资料将项目启动定于 2000 年，全面运营定于 2001 年 12 月 1 日。这是两个不同阶段：启动与入役。骨干网为 NREN 提供了多吉比特环境、统一运营以及专用线路、身份和全球连接的基础。它还降低了为每项科学合作组织洲际方案的成本。

GÉANT2 扩大了对光层的控制

2000 年代中期，GÉANT2 进一步取得光纤使用权、波长及长期光控制权。全托管线路简单，但也将演进和大量诊断留给了运营商。控制光纤或频谱可更自由地引入专用技术与服务，代价是承担更多工程责任。

身份、安全与社群拓宽了使命

2000 年代末，GÉANT 已不仅是一个骨干网。eduroam 将学术凭证带出校园；eduGAIN 连接了各国联邦；证书、安全、测量和虚拟网络补充了传输。工作组、SIG 和 TNC 会议传播了运营经验。它们不能确保采纳，但为多域服务和事故处理创造了有用的语言和信任。

2014 年合并整合了运营与成员治理

DANTE 与 TERENA 于 2014 年 10 月 7 日合并成立现 GÉANT 协会。运营、项目、成员关系、技术社群与身份统归一个组织。这不是从零创立的初创企业，而是拥有数十年历史的机构、合同与能力的整合。

荷兰的法律中心并不意味着 GÉANT 拥有各国网络

GÉANT Vereniging 在荷兰注册，编号 40535155。它在英国剑桥设有分支机构，并自 2025 年 10 月起在布鲁塞尔设有一个仅一人的公共政策办公室。该实体可以签约、雇佣，但不能层级式控制 NREN，也不意味着阿姆斯特丹成为所有校园的运营中心。

统计联邦得出多个正确数字

网站提及 43 家 NREN，而法律描述则列出 37 名 NREN 成员、代表五个北欧网络的 NORDUnet 及其他联系成员。GN5 对合作伙伴和国家使用不同统计。每个数字衡量不同单元。社区可以代表 43 个国家网络，但并非所有都以独立法人成员身份拥有相同投票权。

成员治理使 GÉANT 既是供应商也是共同机构

全体大会是最高权力机构，选举理事会。截至本次研究，Gilles Massen 仍担任主席，Lise Fuhr 自 2024 年 11 月起出任 CEO。对于 NREN 而言，GÉANT 是一个由它们自身治理的供应商，这有助于协调服务，但也需要国家间谈判。GN5 的人力资源超出协会自身的雇员数：许多贡献者身在 NREN。GÉANT 报告 2024 年底有 171 名员工，2025 年净增八人，但未发布可验证的最终总数。Massen 宣布在选定继任者后提前卸任；交接尚未完成。

物理骨干网是组装而成，并非完全拥有

该网络集合了暗光纤使用权、租用频谱、托管容量、海底系统、设备、主机托管及合作伙伴基础设施。GÉANT 并不拥有每根线缆或每栋建筑。其角色是将长期权益与服务整合为一张连贯网络。即使路径仍依赖光纤所有者或海缆登陆站，控制波长也能带来自主性。

GN4-3N 重建了光基础

2019 至 2023 年间，GN4-3N 将 69 条路由投入生产，安装 405 个 Infinera 节点，退役 50 条旧链路，并在 34 个国家点亮 26,047 公里光纤或频谱。该项目扩展了光控制能力，并为频谱服务、新型相干光学以及量子、时间与传感实验做好准备。这种开放性要求更高的技能和支持。

开放式线路系统用长期的灵活性换取设备的简便性

FlexILS 将光纤、放大器和 ROADM 与转发器、相干光学和路由器分离。GÉANT 可更新传输而无需更换整条线路。但这并非完全独立：多厂商互操作、光预算、频谱及支持限制依然复杂。频谱服务允许 NREN 或项目自带技术，前提是承担兼容性与运营责任。

两万六千与三万公里描述的是不同范围

GN4-3N 统计了 26,047 公里已点亮里程；后期资料描述了约 30,000 公里的更广泛基础设施。差异可能反映了时间、取整或额外路由。更严谨的做法是保留两个数字及其各自范围，而不是将较大的数字当作通用长度。

容量数字描述的是不同层面，而非单一速度

GÉANT 报告骨干网容量高达 12 Tbps，每日约 9 PB；2025 年报告记录 3.6 EB，平均每日近 9.9 PB。一条路由可能组合频谱、100G 或 400G 波长、800GE 接口以及较小的 NREN 接入。400G ZR+ 在超过 3,400 公里的测试证明了在特定路由上的可行性，而非全面转换。

向诺基亚的迁移改变了运营模式，不单是供应商切换

2023 年，GÉANT 在一份由 Nomios 牵头的合同中选择了诺基亚 IP/MPLS 平台，以替代瞻博网络。迁移自 2024 年 6 月持续至 2026 年 1 月，覆盖 32 个站点，并启用 800GE。工程师并未复制旧有配置：他们对服务建模，移除无文档行为，并基于设计重建网络。800GE 接口仍依赖于光层和对端设备。

迁移 1,240 项服务需要在线迁移，而非全面停机

新老核心并行运行，服务分批迁移，遥测验证每项变更。GÉANT 未报告因迁移导致的中断。这并不意味着没有独立事件，也不排除短暂性能下降。已证实的事实是：在不对整个骨干网进行计划性停机的情况下，完成了洲际骨干网平台的更换。

GAP 让设计与意图更接近真实源

GÉANT 自动化平台基于 Workflow Orchestrator。请求转化为模型、经过验证、生成配置、通过检查并与遥测比对。迁移揭示了仅存在于运维记忆中的依赖关系。在这些行为被文档化并标准化之后，自动化才变得安全，而非在此之前。

自动化减少人工偏差，却也放大了故障半径

经过验证的流程可一致地应用变更，并便于回滚。同样的速度也可能传播模型错误。因此，贴近生产的实验室、分阶段部署、访问控制、审批及状态核对都是架构的一部分。当现实与意图不符时，系统必须停止。

GÉANT IP 为科研社区提供私营转接

GÉANT IP 将 NREN 和合格合作伙伴连接在一个私有路由服务内。它为科研流量提供公共环境，而非零售转接。必要时，社区仍与全球科研网络、云服务和商业互联网相连。

GÉANT World Service 存在是因为科研网络也需要商业互联网

NREN 承载通用内容、云应用和公共流量。World Service 采购商业转接以补充 GÉANT IP；各国网络可添加对等互联或本地提供商。共存有助于分别管理策略、成本和韧性，也证实 GÉANT 并未取代公共互联网。

专线、VPN 和 GÉANT Open 解决不同问题

产品组合涵盖点对点、托管波长、频谱、L3VPN、多域专用网络及 GÉANT Open。专线提供可预测容量，但需要工程投入；VPN 隔离策略；GÉANT Open 作为受控交换环境，提供 10G 或 100G 端口，并限定 R&E 资格。这并非替代商业转接或 IXP。

多域服务止于另一组织权限的起点

一条路由可能穿越校园、NREN、GÉANT 及其他合作伙伴才能到达目的地。GÉANT 负责协调并可作为联系点，但不会配置所有域。共享流程和升级机制减少摩擦；端到端诊断仍需汇集多个运营商的证据。

运营中心管理着一张无法端到端可视的网络

GÉANT 运营中心 7×24 小时运行，负责监控、维护、升级和协调。它在核心部分可视性最好，之外则部分可见。perfSONAR 和传输节点测试测量丢包、延迟和吞吐量，以区分骨干网问题与服务器、防火墙或国家接入问题。测量定位瓶颈；解决需找准责任方。

五个九的平均可用率可与大量事件并存

GÉANT 宣称平均可用率 99.999%，同时 2025 年发生 23 起 P1 事件和 1,581 起 P2 事件。冗余允许丢失单条路径而不中断服务，且短暂中断对洲际平均影响很小。百分比需要明确分母和范围；事件数量则揭示出平均数字掩盖的运营工作量。

全球科研依赖欧洲以外的路径

GÉANT 与 Internet2、ESnet、CANARIE、RedCLARA、TEIN*CC、ASREN、WACREN 和 UbuntuNet Alliance 合作。它并不运营单一的全球骨干网，而是与区域网络协调容量、频谱与合同。AfricaConnect 和 EUMEDplus 遵循相同模式，由本地治理，欧洲在资金、采购和连接方面提供支持。

2026 年 7 月的 Sparkle 协议连接了区域系统而未创造单一所有者

斯劳—阿伦线增强了 ASREN–SESAME；马赛—开罗线将 ENSTINET 连接至 ASREN 和欧洲；拉各斯—开普敦线连接了 WACREN、UbuntuNet Alliance 和南非网络。各方将后者定义为首条在非洲本土实现的非洲区域网络间直连。这一声明应注明出处，但减少中间环节是明确的结果。

长期频谱与海缆承诺以灵活性换取连续性

跨大西洋投资、Blue-Raman、Medusa 及其他容量降低了对短期线路的依赖，并使通往非洲、中东和亚洲的路由多样化。这也暴露于海底故障、登陆站、制裁、许可、货币波动和运营商偿付能力。地图上不同的路由可能共享基础设施；真正的多样性需要更详细的证据。

eduroam 让机构身份变得可携带

eduroam 允许在访问地点使用原机构的凭证。接入由当地提供，认证通过 RADIUS 回传至归属域。截至 2025 年底，覆盖约 112 个地区的 45,000 个场所，记录 92 亿次认证。GÉANT 不存储所有密码；安全依赖于证书、设备和机构实践。

eduGAIN 连接身份联邦而非替代它们

eduGAIN 分发来自身份和服务提供商的受信元数据，以接纳外来用户。2025 年底，拥有 83 名成员、7 个候选方和超过 10,100 个实体，约 6,200 个 IdP 和 3,900 个 SP。这避免了中央目录，但并未消除属性、保障级别或事件响应方面的差异。

MyAccessID 和 MyAcademicID 将身份扩展至计算和移动领域

MyAccessID 为 EOSC 和 EuroHPC 提供协议转换、身份链接、群组和权限；2025 年服务约 55,000 名注册用户。MyAcademicID 已服务近 70 万人。证书、元数据和联系人是无声的基石：即使网络可用，过期证书或遭泄露的密钥也可能中断访问。

云采购成为又一层共享的洲际能力

OCRE 汇总需求、招标供应商，并向 NREN 和机构开放框架。2025 年，29 个国家的超过 1,100 家机构使用服务，同时目录在 39 个国家提供选择。这些是使用和可用性数字。该项目预计累计金额将超过 5 亿欧元，该估计应保留归属。

OCRE 组织云接入，但并非运营云平台

GÉANT 谈判条件并协调框架，但不控制 AWS、Azure、Google Cloud 或其他提供商。中断、出站费用、产品下架、内部安全和管辖权仍属外部因素。集体采购提高了议价能力，但若数据和应用锁定在少数超大规模云商，也可能加剧集中度。真正的可移植性应作为成功指标。

安全是组合能力与社区实践

GÉANT 整合了 DDoS 缓解、流量分析、证书、eduVPN、TF-CSIRT 和 TRANSITS。部分能力保护核心网络；其他则培育本地团队。2025 年底，已有 230 个组织采用 eduVPN。共享代码不会统一策略。TF-CSIRT 和培训为跨境事件建立信任，但不能取代结构良好的本地 CSIRT。

ISO 27001 将声明限制在管理体系的范围内

2025 年的认证证明对特定安全管理体系进行了评估。这并不能证明每项 NREN、组件或合作伙伴均无漏洞。其价值在于范围内文档化且可审计的纪律；端到端安全仍依赖于其他域。

EuroHPC 将连接性纳入欧洲计算战略

2025 年 9 月，EuroHPC JU 向 GÉANT 授予一份 48 个月、价值高达 6,000 万欧元的合同，以设计、部署和运营超级计算机、HPC 中心、AI 工厂、量子设施和数据中心间的超连接。首批服务预计于 2026 年推出；通知发布时并非所有站点都已启用。MyAccessID 增加身份、群组与权限：容量与授权成为同一服务的组成部分。

EUMETSAT 展示为何单一合同界面在众多网络中极为重要

2026 年 5 月签署的五年协议将 GÉANT 作为联系点，以协调 NREN 和区域网络进行气象数据地面分发、连接、监控和报告。EUMETSAT 无需单独采购每个网段。GÉANT 并不控制所有网络，但构成了连贯的服务和升级链。

科学数据移动暴露了普通企业网络的局限

粒子物理、射电天文学、地球观测、气候、基因组学和 AI 需要专门的路由和传输节点。性能也取决于服务器、存储、防火墙和国家接入。DTN 测试区分网络容量和端点限制。2026 年 6 月的赫尔辛基宣言承诺六大区域网络支持地球观测；这本身并非一条新线路。

光纤可成为科学仪器，而不仅仅是通信路径

光控制允许进行 QKD、高精度时间、新型光学和声学传感实验。光纤变成物理实验室。一次成功测试在特定条件下证明了可行性，而非普遍可得性或经济性已解决。

254 公里的 QKD 是一个里程碑，而非服务推出

2025 年，GÉANT 在 254 公里电信光纤上测试了 QKD。生产服务需要密钥管理、损耗预算、节点架构、经典认证、监控、标准及可持续成本。该测试并不等同于一张运营中的欧洲量子网络。

精密时间将网络与计量学和分布式实验相连

布拉格—维也纳的 White Rabbit 试点研究了用于天文学、物理学、计量学和量子系统的时间频率分发。延迟变化、不对称性、光学和校准影响结果。它展示了协调能力，而非经认证的洲际服务。

分布式声学传感将有源光纤变为传感器

2025 年 12 月，阿姆斯特丹至赞德福特的一根光纤通过背向散射光检测到振动；一小时生成 160 GB 数据。该技术可支持科学研究和缆线监测，但引发了校准、隐私、数据量和物理接入等问题。这是一次示范，并非已推广的传感器网络。

数字研究环境试图整合全栈

DRE 试图结合社区云与商业云、网络、身份、安全、分配与使用。资源钱包可展示跨提供商的权限与消耗。该项目仍处于概念验证阶段，需要证明计量、可移植性和自主性，才能被视为成熟的欧洲平台。

欧洲主权在此意味着受治理的选择，而非技术独立

GÉANT 提供由成员治理的网络、光权利、联合采购和共享身份。但它仍依赖诺基亚、Infinera、Nomios、超大规模云商、海缆运营商和全球合作伙伴。主权应以替代方案、决策权和退出选项来衡量，而非自给自足。

财务模式结合会员制和对公共项目的严重依赖

2025 年，GÉANT 公布收入 5,815.9 万欧元，净利润 150.9 万欧元。GÉANT 项目提供 3,976 万欧元，国际项目 997.5 万欧元，会员费 522.5 万欧元。欧盟委员会的拨款占 63%。会员费提供连续性，但不能替代受资助的开发。协会没有股东；1,980.2 万欧元的一般储备支持其使命。关键在于决定哪些创新转为常设运营，以及由谁支付。

现金与短期负债反映项目节奏

2025 年底，资产为 1.30545 亿欧元，其中现金 6,107.5 万欧元，应收账款 5,455.5 万欧元，流动负债为 1.08935 亿欧元。其中很大一部分是支出前收到的预融资。若不审查各项目的义务，不能视作自由现金。

2026–2030 战略对联邦提出比传输流量更多的要求

2026 年 6 月启动的“Powering Knowledge for Europe”旨在建立更强大的物理与人员网络、可扩展的服务和可持续的资金。布鲁塞尔办公室靠近政策与资金，但并非 NOC。决策原则——成员、创新、规模、财务逻辑、前瞻性和影响力——可能冲突。GÉANT 必须区分共同需求与选择性雄心，以免将所有前沿技术都集中化。

风险在成员、供应商和服务间的边界处累积

联邦依赖 NREN、欧盟委员会、运营商、光纤、主机托管、制造商、云服务、身份和科研设施。诺基亚和 Nomios 带来一致性，也集中了路线图；OCRE 可能集中云服务；eduGAIN 分发信任也分散了弱点。主要风险包括资金、锁定、自动化错误、海底光缆、网络攻击、保障水平不均和采用缓慢。尚未出现重大丑闻，但这并不消除结构性的风险敞口。

GÉANT 的重要性在于保留本地控制的共同层面

GÉANT 并未集中化所有网络、账户或采购。它提供洲际层——光网络、IP、身份、安全、采购、运营和全球链接——使国家系统得以合作。其成功常显现于其他品牌之下，其边界依然分布各处。其遗产在于使协调的规模化成为可能，同时未将欧洲科研变为中央拥有的网络。