SURF bouwt aan een nieuwe generatie van het SURF-netwerk. Deze blog maakt onderdeel uit van een reeks blogs over SURFnet Infinity. Met SURFnet Infinity kiest SURF voor een leverancier-onafhankelijke architectuur op basis van open standaarden, zodat het netwerk zich voortaan onbeperkt kan doorontwikkelen.  Meer over het nieuwe SURF-netwerk lees je hier.

In deze blog gaan we dieper de techniek in en zoomen we in op het nieuwe peering netwerk van SURFnet Infinity.

De eerste stap

In 2025 voerde SURF in samenwerking met broker Nomios een minicompetitie uit. Voor het core en peering domein kwam Juniper-HPE als winnaar uit de bus met het PTX10000 platform. Naast de apparatuur was ook de anti-DDoS oplossing die SURF inzet, onderdeel van deze minicompetitie. Als onderdeel van het Juniper-HPE aanbod kwam het nieuwe softwarepakket van leverancier Corero, Corero Smartwall One uit de bus. Deze versie is specifiek ontwikkelt voor ondersteuning van Juniper PTX. Deze nieuwe versie van het softwarepakket biedt een mooi upgrade pad van de bestaande Corero implementatie waar SURF gebruikt van maakt.

Vervanging van de peering routers

In 2025 voerden we in alle stilte een migratie uit van de bestaande peering routers in het SURFnet8 domein. Tot augustus 2025 waren alle externe verbindingen waarover SURF beschikte, direct aangesloten op de core routers in Amsterdam. Er was nood aan hogere capaciteit en meer veerkracht binnen het SURF netwerk. Omdat de high-level architectuur van het SURFnet Infinity netwerk op dat moment al vastlag, besloten we de nieuwe architectuur hier al een eerste keer toe te passen. Dedicated peering routers bieden de mogelijkheid tot snellere capaciteitsuitbreidingen, een hoger niveau van weerstand in geval van DDoS aanvallen alsook een kleinere blastradius. Dit laatste is een belangrijk aspect in de scheiding van de netwerkdiensten. Hierbij beperken we de impact binnen andere domeinen zeer sterk.

Begin 2026 migreerden we de bestaande Corero anti-DDoS dienst naar het nieuwe pakket, Smartwall One. Dit is nog steeds gekoppeld aan de bestaande Juniper MX-gebaseerde peering routers, maar met plug-and-play mogelijkheid om te koppelen met PTX routers.

In juli en augustus 2026 vond de migratie naar het nieuwe PTX-platform plaats. Er werden nieuwe PTX10002-36QDD routers geïnstalleerd op de belangrijkste peering locaties, Equinix AMS7 en Nikhef. Beide routers kregen directe verbindingen naar het nieuwe SURFnet Infinity core netwerk, dat in volle aanbouw is, alsook rechtstreekse verbindingen naar het SURFnet8 core netwerk. Op deze manier kunnen we geleidelijk klanten migreren van SURFnet8 naar SURFnet Infinity, met voldoende capaciteit en zonder impact op Internetdiensten. Door het migreren van de peering routers vóór de metro locaties en het koppelen met beide core-netwerken, kan het migreren van de klantlocaties de volle focus krijgen. Er hoeft niet rekening gehouden te worden met routering of met capaciteit. Dit complexe werk is vooraf gedaan.

Een schematische voorstelling zie je hieronder:

---

Migratieproces

Hoog-over ziet een dergelijk migratieproces er zo uit:

• – opbouw van de nieuwe routers
• – aanleggen verbindingen met SN8 core en SN∞ core
• – koppelen anti-DDoS platform
• – 1-voor-1 migreren van de externe verbindingen

Er gaat een groot projectplan vooraf aan deze migratie, met steeds als doel om geen of zo klein mogelijke impact te veroorzaken op de dienstverlening. Vooral op onze Nikhef locatie ging er heel wat planning aan vooraf. Binnen SURFnet8 was een van SURF’s belangrijkste peering locaties Digital Realty AMS9. In 2025 besloot SURF de netwerk core te verhuizen naar het datacentrum van een van haar leden, Nikhef. Nikhef datacenter vormt een van de belangrijkste connectiviteitshubs van Amsterdam en is daarmee ook de uitgelezen plek als peering locatie. Meer info over de samenwerking: https://www.surf.nl/en/news/surf-moves-network-core-from-private-business-to-member-organisation

Na het overleg met verschillende externe partijen en peering partners werden de nodige cross-connects aangevraagd tussen Digital Realty AMS9 en Nikhef. Zo konden we bestaande verbindingen van partijen die niet aanwezig zijn in Nikhef toch aansluiten op de nieuwe peering nodes.

Vervolgens worden alle verbindingen gemigreerd van de MX peering router naar de PTX peering routers door field engineers. Dit betekent dat de optics en fibers 1-op-1 worden omgeprikt. Hierna kunnen netwerk engineers, door gebruik te maken het door SURF ontwikkelde automation platform, met 1 druk op de knop de configuratie verhuizen. Mede hierdoor kan de migratie soepel én foutloos verlopen.

Daadwerkelijke migratie: verschuiving in het verkeer

In de week van 20 juli 2026 begon de daadwerkelijke migratie. Hierbij kozen voor een twee-staps aanpak. Op de locatieAsd002a kon de migratie volgens de big-bang methode plaatsvinden. Op maandag 20 juli omstreeks 10 uur werden de eerste poorten gemigreerd naar het nieuwe PTX-platform. De volledige migratie was afgerond diezelfde dag omstreeks 13:30. In onderstaande grafiek zie je duidelijk de verschuiving van het verkeer van SURFnet8 peering (in rood) naar SURFnet Infinity∞(in groen) op de locatie asd002a.

Voor de peering migratie op locatieAsd001b kozen we voor een geleidelijke aanpak. Verschillende externe verbindingen dienden verhuisd te worden van de locatie  Asd001b (Digital Realty AMS9) naar Asd066d (Nikhef). Door het opnieuw moeten aanleggen van meerdere campus cross-connects en het opbouwen van nieuwe verbindingen is deze migratie verspreid over meerdere weken. Op dit moment wachten we nog op de laatste opleveringen en hopen eind oktober 2026 volledig gemigreerd te zijn naar het PTX-platform op Asd066d.

Verdeling van het verkeer tussen SURFnet 8 en SURFnet∞

Op dit moment is de migratie naar het SURFnet Infinity metro netwerk nog volop in de design en installatie fase. Voor de meeste klanten betekent dit dat internetverkeer nog steeds over het SURFnet 8 core netwerk loopt. Voor een klein aantal metrolocaties zijn de migraties naar SURFnet∞ al voltooid. Daarbij kunnen we ook al zien dat er al verkeer vanaf de peering nodes via het SURFnet∞ core netwerk loopt. Hieronder is dit te zien waarbij in het groen het verkeer vanaf onze peering routers naar SURFnet Infinity te zien is en in het rood het verkeer naar het Surfnet8 core netwerk.

Volgende stap: 3e peering PoP in Frankfurt

Om het SURF netwerk nog robuuster te maken, kiezen we ervoor om ook in te zetten om geografische redundantie. Met de uitbreiding van ons Cross-Border netwerk, bouwen we ook een nieuwe PoP in Frankfurt. Dit geeft ons de mogelijkheid om ook hier externe verbindingen op te zetten als volwaardig onderdeel van onze peering strategie. Het doel is om later in 2026 ook op deze locatie koppelingen te maken met andere netwerken en daarbij onze redundantie en capaciteit te vergroten.

Meer informatie

Wil je meer weten over SURFnet Infinity?

Volg dit project op deze pagina. Ook op het netwerkdashboard plaatsen we regelmatig projectupdates. Of neem contact op via joachim.opdenakker@surf.nl