SURF.net nieuws

Tag: SURFnet

Pixelflut: Een weekend lang pingen op SURFnet Infinity
Deze blogpost is een samenwerking van Max Mudde, Edwin Verheul en Joachim Opdenakker.

Netwerk stress-test

Bij een nieuw netwerk, en in het bijzonder een prachtige samenwerking met Nikhef voor het huisvesten van een van de core locaties, hoort natuurlijk een feestelijke opening, lees hierover meer op: https://www.surf.nl/nieuws/surf-brengt-hart-van-netwerk-terug-in-eigen-cooperatie

Maar als techneut wil je natuurlijk ook de techniek voor zich laten spreken. In samenwerking met Nikhef en Studenten Net Twente kwamen we op het idee om “moeilijk” verkeer door het SURFnet Infinity netwerk te loodsen. Zo konden we mooie grafiekjes te tonen tijdens de ceremonie, en achteraf “voor de lol” dit als een leuk internet-event publiek open te stellen.

Maar wat is nu “moeilijk” verkeer? Gigabits? Terabits? Alhoewel we een netwerk doorgaans bemeten aan de hand van bits per seconde, werkt een router niet met bits. Een router werkt met pakketjes. Elk pakketje, groot of klein, kost ongeveer evenveel werk: de router moet het ontvangen, de bestemming opzoeken, controleren of het pakketje door mag, counters bijwerken en het pakketje dan via de juiste poort doorsturen. Of dat pakketje nu 64 bytes of 1500 bytes is, maakt nauwelijks een verschil.

Normaal internetverkeer is een mix tussen grote en kleine pakketjes. Daarvoor rekenen we doorgaans met het concept IMIX, oftewel Internet Mix. Dit is een standaardverdeling van het verkeer dat in de praktijk waar te nemen is op netwerken. Als je hier het gemiddelde van neemt, kom je uit op een gemiddelde pakketgrootte van 350 à 400 bytes. Een verbinding met een capaciteit van 400 Gigabit per seconde, vol met IMIX verkeer, betekent dat de router om en bij de 140 miljoen pakketjes per seconden moet verwerken.

Maar IMIX is natuurlijk niet genoeg, we willen tonen wat het netwerk kan. Enter: de pixelflut!

Wat is een pixelflut?

Stel je een enorm digitaal schilderij voor waar iedereen op internet tegelijk op mag tekenen. Er is geen kwast of muis. Je tekent door berichtjes via het internet te sturen. Elk berichtje kleurt één pixel op het scherm. Het resultaat is live te volgen via een livestream. Dat is een pixelflut. Het idee komt uit de hackerscene en is een vaste attractie op hackerevenementen.

Het scherm is gedeeld, dus iedereen kan elkaars werk overschrijven. Wil je dat jouw tekening blijft staan, dan moet je je pixels steeds opnieuw sturen, en sneller dan alle andere “pingers”. Zo ontstaat een vrolijke, chaotische wedstrijd. Deelnemers schrijven slimme programma’s die zoveel mogelijk berichtjes per seconde versturen. Daarmee is een pixelflut ook een uitstekende stresstest voor een netwerk.

Wat is een ping?

Een ping-pakketje is zowat het kleinste pakketje dat er bestaat. Bij dit SNT Pingtest zit alle informatie verwerkt in het bestemmingsadres, dus de inhoud van het pakketje kan leeg blijven. Om diezelfde 400 Gigabit per seconde verbinding te vullen met dergelijke ping-pakketjes, zal de router zowat 600 miljoen pakketjes per seconden moeten verwerken. Voor hetzelfde volume, heeft de router dus 4.28 keer zoveel werk als bij een IMIX aan verkeer.

Op een “gewone” pixelflut stuur je tekstopdrachten naar een server. De editie van afgelopen weekend, SNTPings van Studenten Net Twente, werkt anders: daar teken je met pings.

Een ping is het simpelste berichtje dat je op internet kunt sturen. Het werkt een beetje zoals roepen “Hallo, ben je daar?” in een donkere ruimte. Je computer stuurt een klein pakketje naar een adres. Bestaat dat adres en is het apparaat bereikbaar, dan komt er een antwoord terug. Netwerkbeheerders gebruiken ping al decennia om te testen of een computer of server bereikbaar is en hoe snel de verbinding is. Op vrijwel elke computer zit een ping-commando ingebouwd.

Hoe wordt een ping een gekleurde pixel?

De truc zit in het adres waar je de ping naartoe stuurt, niet in de inhoud van het pakketje.

Elk apparaat op internet heeft een IP-adres, te vergelijken met een postadres. De nieuwste versie, IPv6, heeft extreem lange adressen. Er zijn zoveel van dat er ruim genoeg is om informatie in het adres zelf te verstoppen. SNTPings maakt daar slim gebruik van. Een adres ziet er zo uit:
```
2001:610:5ea:221e:<X>:<Y>:<B><G>:<R><A> 
```
De getallen zijn hexadecimaal geschreven, een telwijze die computers graag gebruiken (met 0–9 en a–f). Een voorbeeld: met

ping6 2001:610:5ea:221e:0019:0019:00d1:ffff

kleur je de pixel op positie (25, 25) knalgeel, in de huisstijlkleur van SNT.

De ontvanger stuurt bij SNTPings géén antwoord terug. Hij leest alleen het adres waar de ping naartoe ging, haalt daar de positie en de kleur uit en kleurt de bijhhordende pixel op het canvas in. Eén ping is dus één pixel. Het scherm is 4K (3840 × 2160 pixels, ruim 8 miljoen pixels in totaal). Voor één complete afbeelding zijn dus miljoenen pings nodig, en die moet je blijven herhalen zolang anderen eroverheen tekenen.

Een weekend lang pingen op SURFnet Infinity

SNTPings werd georganiseerd ter ere van de lancering van SURFnet Infinity. Van vrijdag 9 oktober 18:00 uur tot en met zondag 11 oktober kon iedereen meedoen. Het was de grootste editie ooit. De ontvangende servers stonden bij Nikhef in Amsterdam. SURF en Nikhef leverden samen 10 × 400 Gbit/s aan verbindingen, en de ontvanger zelf kon tot 1,6 Tbit/s aan pings verwerken. Ter vergelijking: dat is duizenden keren meer dan een snelle glasvezelaansluiting thuis.

Achter de schermen gebeurde er veel:
- SURFnet infinity router: Al het verkeer kwam eerst binnen op de SURFnet infinity peering router een HPE/Juniper PTX10002-36QDD.
- Nikhef router: Dat verkeer werd doorgestuurd naar de Nokia 7750 bij Nikhef.
- Bewaking: een deel van het verkeer ging naar een bewakingssysteem. Daarmee kon SNT zien wie wat tekende en waar nodig ongepaste inhoud blokkeren.
- Eerlijk spel: wie extreem hard pingde, kreeg kunstmatig meer pakketverlies. Hoe harder je pingt, hoe groter het deel dat onderweg “verdwijnt”. Zo maakten ook deelnemers met een gewone thuisverbinding een eerlijke kans.
- Tekenen: de pings die wel doorkwamen, gingen naar de “schilder-server”, die ze op het canvas zette.
- Uitzenden: een aparte server zond het canvas live uit naar de rest van de wereld.
Statistieken

Zoals je op de schermafbeelding hieronder kan zien, bereikte de maximale pakketsnelheid in de vroege uren van zondag 11 oktober 2026 zijn hoogtepunt: maar liefst 2.14 miljard pakketjes per seconde. Deze grafiek geeft de 8x400G poorten weer die SURF samen met Nikhef aanlegde.

Resulteerde in de volgende bit-rate:

Voor het inkomende verkeer waren er verschillende paden ter beschikking gesteld, waaronder een aantal internet exchanges, transit providers, en natuurlijk ook het SURFnet Ininfity productie netwerk:

Resultaat

Het resultaat was een weekend vol pixelkunst, logo’s en vooral veel chaos. Het mooiste is terug te zien in de timelapse, die het weekend 200 keer versneld laat zien. Ondertussen bewees het nieuwe netwerk dat het zulke enorme hoeveelheden verkeer zonder problemen aankan.
oktober 15, 2026
Klaar voor de toekomst met een 800G peering-netwerk
SURF bouwt aan een nieuwe generatie van het SURF-netwerk. Deze blog maakt onderdeel uit van een reeks blogs over SURFnet Infinity. Met SURFnet Infinity kiest SURF voor een leverancier-onafhankelijke architectuur op basis van open standaarden, zodat het netwerk zich voortaan onbeperkt kan doorontwikkelen. Meer over het nieuwe SURF-netwerk lees je hier.

In deze blog gaan we dieper de techniek in en zoomen we in op het nieuwe peering netwerk van SURFnet Infinity.

De eerste stap

In 2025 voerde SURF in samenwerking met broker Nomios een minicompetitie uit. Voor het core en peering domein kwam Juniper-HPE als winnaar uit de bus met het PTX10000 platform. Naast de apparatuur was ook de anti-DDoS oplossing die SURF inzet, onderdeel van deze minicompetitie. Als onderdeel van het Juniper-HPE aanbod kwam het nieuwe softwarepakket van leverancier Corero, Corero Smartwall One uit de bus. Deze versie is specifiek ontwikkelt voor ondersteuning van Juniper PTX. Deze nieuwe versie van het softwarepakket biedt een mooi upgrade pad van de bestaande Corero implementatie waar SURF gebruikt van maakt.

Vervanging van de peering routers

In 2025 voerden we in alle stilte een migratie uit van de bestaande peering routers in het SURFnet8 domein. Tot augustus 2025 waren alle externe verbindingen waarover SURF beschikte, direct aangesloten op de core routers in Amsterdam. Er was nood aan hogere capaciteit en meer veerkracht binnen het SURF netwerk. Omdat de high-level architectuur van het SURFnet Infinity netwerk op dat moment al vastlag, besloten we de nieuwe architectuur hier al een eerste keer toe te passen. Dedicated peering routers bieden de mogelijkheid tot snellere capaciteitsuitbreidingen, een hoger niveau van weerstand in geval van DDoS aanvallen alsook een kleinere blastradius. Dit laatste is een belangrijk aspect in de scheiding van de netwerkdiensten. Hierbij beperken we de impact binnen andere domeinen zeer sterk.

Begin 2026 migreerden we de bestaande Corero anti-DDoS dienst naar het nieuwe pakket, Smartwall One. Dit is nog steeds gekoppeld aan de bestaande Juniper MX-gebaseerde peering routers, maar met plug-and-play mogelijkheid om te koppelen met PTX routers.

In juli en augustus 2026 vond de migratie naar het nieuwe PTX-platform plaats. Er werden nieuwe PTX10002-36QDD routers geïnstalleerd op de belangrijkste peering locaties, Equinix AMS7 en Nikhef. Beide routers kregen directe verbindingen naar het nieuwe SURFnet Infinity core netwerk, dat in volle aanbouw is, alsook rechtstreekse verbindingen naar het SURFnet8 core netwerk. Op deze manier kunnen we geleidelijk klanten migreren van SURFnet8 naar SURFnet Infinity, met voldoende capaciteit en zonder impact op Internetdiensten. Door het migreren van de peering routers vóór de metro locaties en het koppelen met beide core-netwerken, kan het migreren van de klantlocaties de volle focus krijgen. Er hoeft niet rekening gehouden te worden met routering of met capaciteit. Dit complexe werk is vooraf gedaan.

Een schematische voorstelling zie je hieronder:

Migratieproces

Hoog-over ziet een dergelijk migratieproces er zo uit:
- – opbouw van de nieuwe routers
- – aanleggen verbindingen met SN8 core en SN∞ core
- – koppelen anti-DDoS platform
- – 1-voor-1 migreren van de externe verbindingen
Er gaat een groot projectplan vooraf aan deze migratie, met steeds als doel om geen of zo klein mogelijke impact te veroorzaken op de dienstverlening. Vooral op onze Nikhef locatie ging er heel wat planning aan vooraf. Binnen SURFnet8 was een van SURF’s belangrijkste peering locaties Digital Realty AMS9. In 2025 besloot SURF de netwerk core te verhuizen naar het datacentrum van een van haar leden, Nikhef. Nikhef datacenter vormt een van de belangrijkste connectiviteitshubs van Amsterdam en is daarmee ook de uitgelezen plek als peering locatie. Meer info over de samenwerking: https://www.surf.nl/en/news/surf-moves-network-core-from-private-business-to-member-organisation

Na het overleg met verschillende externe partijen en peering partners werden de nodige cross-connects aangevraagd tussen Digital Realty AMS9 en Nikhef. Zo konden we bestaande verbindingen van partijen die niet aanwezig zijn in Nikhef toch aansluiten op de nieuwe peering nodes.

Vervolgens worden alle verbindingen gemigreerd van de MX peering router naar de PTX peering routers door field engineers. Dit betekent dat de optics en fibers 1-op-1 worden omgeprikt. Hierna kunnen netwerk engineers, door gebruik te maken het door SURF ontwikkelde automation platform, met 1 druk op de knop de configuratie verhuizen. Mede hierdoor kan de migratie soepel én foutloos verlopen.

Daadwerkelijke migratie: verschuiving in het verkeer

In de week van 20 juli 2026 begon de daadwerkelijke migratie. Hierbij kozen voor een twee-staps aanpak. Op de locatieAsd002a kon de migratie volgens de big-bang methode plaatsvinden. Op maandag 20 juli omstreeks 10 uur werden de eerste poorten gemigreerd naar het nieuwe PTX-platform. De volledige migratie was afgerond diezelfde dag omstreeks 13:30. In onderstaande grafiek zie je duidelijk de verschuiving van het verkeer van SURFnet8 peering (in rood) naar SURFnet Infinity∞(in groen) op de locatie asd002a.

Verschuiving van verkeer van SN8 MX peering routers (in rood) naar SN∞ PTX peering routers (in groen) op locatie ASD002A

Voor de peering migratie op locatieAsd001b kozen we voor een geleidelijke aanpak. Verschillende externe verbindingen dienden verhuisd te worden van de locatie Asd001b (Digital Realty AMS9) naar Asd066d (Nikhef). Door het opnieuw moeten aanleggen van meerdere campus cross-connects en het opbouwen van nieuwe verbindingen is deze migratie verspreid over meerdere weken. Op dit moment wachten we nog op de laatste opleveringen en hopen eind oktober 2026 volledig gemigreerd te zijn naar het PTX-platform op Asd066d.

Verschuiving van verkeer van SN8 MX peering routers (in rood) naar SN∞ PTX peering routers (in groen) op locatie ASD001B/ASD066D

Verdeling van het verkeer tussen SURFnet 8 en SURFnet∞

Op dit moment is de migratie naar het SURFnet Infinity metro netwerk nog volop in de design en installatie fase. Voor de meeste klanten betekent dit dat internetverkeer nog steeds over het SURFnet 8 core netwerk loopt. Voor een klein aantal metrolocaties zijn de migraties naar SURFnet∞ al voltooid. Daarbij kunnen we ook al zien dat er al verkeer vanaf de peering nodes via het SURFnet∞ core netwerk loopt. Hieronder is dit te zien waarbij in het groen het verkeer vanaf onze peering routers naar SURFnet Infinity te zien is en in het rood het verkeer naar het Surfnet8 core netwerk.

Eerste verkeer naar klanten op SN∞ netwerk (in groen) per peering locatie.

Volgende stap: 3e peering PoP in Frankfurt

Om het SURF netwerk nog robuuster te maken, kiezen we ervoor om ook in te zetten om geografische redundantie. Met de uitbreiding van ons Cross-Border netwerk, bouwen we ook een nieuwe PoP in Frankfurt. Dit geeft ons de mogelijkheid om ook hier externe verbindingen op te zetten als volwaardig onderdeel van onze peering strategie. Het doel is om later in 2026 ook op deze locatie koppelingen te maken met andere netwerken en daarbij onze redundantie en capaciteit te vergroten.

Meer informatie

Wil je meer weten over SURFnet Infinity?

Volg dit project op deze pagina. Ook op het netwerkdashboard plaatsen we regelmatig projectupdates. Of neem contact op via joachim.opdenakker@surf.nl
september 30, 2026
Onderzoekers! Zou het glasvezelnetwerk een nieuw onderzoeksinstrument voor jullie onderzoeksdomein kunnen worden?

Op donderdag 15 oktober brengt SURF onderzoekers uit verschillende wetenschappelijke disciplines bij elkaar voor een eendaagse workshop over glasvezelsensoren in Utrecht.

We willen vooral in contact komen met onderzoekers die baat zouden kunnen hebben bij het gebruik van bestaande glasvezelinfrastructuur als gedistribueerd meetinstrument — bijvoorbeeld in de geofysica, seismologie, mariene wetenschappen, milieu- en klimaatonderzoek, civiele techniek en aanverwante vakgebieden.

De workshop richt zich vooral op de wetenschap en de toepassingen in onderzoek. Wat kunnen technologieën zoals Distributed Acoustic Sensing (DAS) mogelijk maken? Welke soorten metingen, dekkingsgebieden en gegevens zouden waardevol kunnen zijn voor verschillende disciplines? En wat zouden onderzoekers nodig hebben van fiber sensing infrastructuur als we de overstap willen maken van losse experimenten naar meer structurele en schaalbare onderzoeksmogelijkheden?

De dag combineert een introductie in de technologie met internationale en Nederlandse onderzoeksvoorbeelden, lopende projecten, discussies over verschillende wetenschappelijke domeinen en korte presentaties van onderzoekers die een mogelijke toepassing van fiber sensing willen verkennen of delen.

We houden ook een live demonstratie met een DAS-unit en bekijken het bredere onderzoekslandschap rond fiber sensing, inclusief financieringsmogelijkheden, consortia en samenwerking, en hoe de data- en rekeninfrastructuur van SURF dit soort onderzoek zou kunnen ondersteunen.

Ervaring met fiber sensing is niet nodig. We zijn net zo geïnteresseerd in onderzoekers die benieuwd zijn of dit een nuttige nieuwe gegevensbron voor hun werk zou kunnen zijn.

Als dit relevant klinkt voor jouw onderzoek – of voor iemand in je onderzoeksnetwerk – neem dan eens een kijkje en deel het gerust.

Workshop Fiber Sensing: Het netwerk als onderzoeksinstrument
Datum: 15 oktober 2026
Plaats: Utrecht, Nederland
Taal: Engels

Om je aan te melden, gebruik je de registratietool via deze link:

Voor meer informatie kun je contact opnemen met karin.wessel@surf.nl

september 15, 2026
SURF netwerk blijft vernieuwen: intelligent, onafhankelijk en flexibel

SURF bouwt aan een nieuwe generatie van het SURF-netwerk. Dit doen we met een nieuwe netwerkarchitectuur en de doorontwikkeling van de netwerkautomatisering stack naar een intelligent netwerk. Het netwerk is gebaseerd op open standaarden en de inkoop van netwerkapparatuur gaat via een intermediair.

Digitale snelweg in Nederland

Met het SURF-netwerk beschikt het Nederlandse onderwijs en onderzoek over een eigen autonome netwerkinfrastructuur. In lijn met onze publieke waarden bepalen we zelf de toegankelijkheid, keuzevrijheid en privacy op ons netwerk. Al sinds 1988 bouwen we op basis van deze uitganspunten aan deze eigen digitale snelweg, bedoeld voor onafhankelijk en betrouwbaar onderzoek en het delen van kennis.

Het SURF-netwerk heeft verschillende kenmerken waarmee studenten, docenten en onderzoekers wereldwijd veilig, betrouwbaar en razendsnel kunnen samenwerken. Dat komt door de hoge continuïteit en betrouwbaarheid van het SURF-netwerk, dat simpelweg altijd beschikbaar moet zijn. Ook heeft het SURF-netwerk een hoge bandbreedte voor het verplaatsen van grote hoeveelheden data. De lage latency zorgt voor een minimale reistijd tussen versturen en ontvangen van gegevens binnen het netwerk. Bovendien zijn alle netwerkdiensten geïntegreerd met elkaar en werken we aan een goede integratie met andere SURF-diensten.

Groei netwerkverkeer

Al sinds het ontstaan van SURF groeit het internetverkeer jaarlijks met zo’n 29%. Bij onderzoeksprojecten ligt dit percentage soms nog hoger. Deze groei is één van de redenen waarom netwerktechnologie zich zo snel blijft ontwikkelen en waarom het SURF-netwerk elke 5 tot 8 jaar vernieuwd moet worden. De apparatuur veroudert snel en de vraag naar capaciteit blijft sterk toenemen.

Nieuwe aanpak voor het SURF netwerk

In 2024 zijn we gestart met het project voor de inrichting van een nieuwe generatie van het netwerk na SURFnet8. In eerdere generaties van het SURF-netwerk, van SURFnet1 tot SURFnet8, werd de architectuur sterk bepaald door de keuze van een leverancier van de netwerkapparatuur. Met de nieuwste generatie van het netwerk streeft SURF naar een leverancier van onafhankelijke architectuur. Op basis van open standaarden kunnen nieuwe technologieën worden toegepast op de plek waar het nodig is en kan het netwerk zich oneindig blijven doorontwikkelen. Vandaar ook dat deze nieuwe generatie niet SURFnet9 heet, maar SURFnet Infinity.

Workflow Orchestrator

De eerste stap voor deze nieuwe netwerkarchitectuur werd al gezet in 2018. Met de door SURF ontwikkelde Workflow Orchestrator op basis van open-sourcesoftware kunnen verschillende technologiedomeinen binnen het netwerk centraal aangestuurd worden. De Orchestrator zorgt ervoor dat taken in de juiste volgorde worden uitgevoerd en data correct wordt doorgegeven zodat bottlenecks worden voorkomen en betrouwbaarheid toeneemt. Hiermee is een solide basis gelegd voor de volgende stap: de verdere ontwikkeling naar een intelligent netwerk in SURFnet Infinity.

Inkoop netwerkapparatuur via intermediair 

De inkoop van netwerkapparatuur wordt georganiseerd via een intermediair. Op deze manier heeft SURF een grotere vrijheid voor het maken van technologiekeuzes en kunnen we bij de inkoop van netwerkapparatuur flexibeler en efficiënter inspelen op de netwerkbehoeften van onderwijs- en onderzoeksinstellingen, zonder gebonden te zijn aan één leverancier.

Nieuwe netwerkarchitectuur SURFnet ∞

In de nieuwe architectuur van het SURF-netwerk is een duidelijke hiërarchie en functiescheiding aangebracht tussen het transport van netwerkverkeer, het leveren van diensten aan eindgebruikers en de connectiviteit met het internet. Hiermee wordt capaciteitsmanagement gemakkelijker, wordt het netwerk voorspelbaarder, kunnen problemen makkelijker gedetecteerd en opgelost worden en kan het netwerk gerichter worden beveiligd. Ook wordt een belangrijk deel van het netwerkhart van een commercieel datacenter verhuisd naar het datacentrum van Nikhef. De 4 core locaties van het SURF-netwerk bevinden zich hiermee binnen de eigen coöperatie.

De eerste apparatuur aangeschaft

Na een uitgebreid selectieproces heeft SURF onlangs de apparatuur aangeschaft waarmee de nieuwe core- en borderfunctionaliteit kan worden gebouwd. Hiermee wordt direct de nieuwe architectuur van het SURF-netwerk verwezenlijkt.

Voor de SURFnet Infinity netwerkinfrastructuur heeft SURF gekozen voor de Juniper PTX-serie, die nog krachtiger, compacter en energiezuiniger is dan de verouderde MX-serie die SURF gebruikt. Daarnaast werkt SURF samen met Salumanus als onafhankelijke leverancier van transceivers op basis van de OpenZR+-technologie. Deze combinatie maakt het mogelijk om routers rechtstreeks aan te sluiten op DWDM-infrastructuur, zonder gebruik van aparte optische apparatuur. Dit verlaagt niet alleen de kosten en het energieverbruik, maar vergroot ook de flexibiliteit en toekomstbestendigheid van het netwerk. Door te kiezen voor een onafhankelijke leverancier is de levensduur van de transceivers bovendien niet gekoppeld aan die van de routerhardware.

Start doorontwikkeling SURFnet Infinity

De doorontwikkeling van het SURF-netwerk begint met de vernieuwing van het hart van ons netwerk: de core en border routers. Samen met onze beheerpartner Quanza zijn we in de zomer van 2025 met de voorbereidingen gestart .

Op 55 locaties door heel Nederland gaan we SURFnet8 apparatuur vervangen door nieuwe apparatuur. Het grootste deel van de aangesloten instellingen op het SURF-netwerk zal hier niets van merken. Voor de werkzaamheden nemen we rechtstreeks contact op met onze contactpersonen. Deze migratie loopt tot begin 2027. 

Voor de internationale aansluitingen vervangen we in deze fase ook de NetherLight apparatuur en optimaliseren we onze Cross Border Fiber infrastructuur. In de jaren na 2027 plannen we de vervanging van de optische apparatuur die hoge capaciteit tussen netwerkcomponenten faciliteert, en ook de accesslaag waarop alle instellingen zijn aangesloten.

Meer weten over SURFnet Infinity?

Volg dit project op deze pagina. 
Ook op het netwerkdashboard plaatsen we regelmatig projectupdates. 
Ben je netwerkspecialist? Schrijf je dan in voor de updates over het project SURF-netwerk Infinity.

januari 15, 2026
SURF werkt samen met HPE en Salumanus aan nieuwe multi-vendor en high-performance netwerkarchitectuur

SURF heeft HPE geselecteerd voor het leveren van oplossingen voor de backbone- en border-netwerkdomeinen. Salumanus is geselecteerd voor de levering van de coherente transceivers. Samen met partner Nomios zullen we de volgende generatie SURF-netwerkarchitectuur implementeren. Ontworpen om te voldoen aan de snelgroeiende vraag naar bandbreedte, voorspelbaarheid en veerkracht binnen de Nederlandse onderzoeks- en onderwijsgemeenschap.

Om voorbereid te zijn op de toekomst, moet SURF zijn netwerk continu innoveren. Hiervoor heeft het een nieuwe netwerkarchitectuur ontworpen en zal het de komende jaren in verschillende fasen worden vervangen. Binnen de nieuwe architectuur levert het SURF-netwerk connectiviteit van 800GE, 400GE en 100GE. Met behulp van OpenZR+-technologie van Salumanus vergroot SURF zijn backhauling capaciteit, zowel qua bandbreedte als qua afstand.

“Deze nieuwe architectuur biedt SURF precies wat onze leden nodig hebben: hogere capaciteit, voorspelbare prestaties, sterkere beveiliging en de vrijheid om te schalen zonder aan één leverancier gebonden te zijn. Het stelt ons in staat om sneller te upgraden, het netwerk efficiënter te beheren en ervoor te zorgen dat elke instelling profiteert van een platform dat klaar is voor de eisen van het komende decennium”, aldus Harold Teunissen, Hoofd Netwerk- en Infrastructuurdiensten bij SURF

HPE Networking voor backbone en border

HPE levert de backbone- en borderdomeinen van het nieuwe SURF-netwerk met PTX Series Routers (PTX10008 en PTX10002-36QDD, met de ongeëvenaarde energie-efficiëntie van Express 5-silicium), waarmee SURF’s IP-peering en het wereldwijde NetherLight-knooppunt worden verbonden. De oplossing omvat HPE vRR (Networks Virtual Route Reflector) voor vereenvoudigd routeringsbeheer en schaalbaarheid, evenals de uitgebreide anti-DDoS-functionaliteit van Corero om onderzoeks- en onderwijsverkeer te beschermen tegen grootschalige cyberaanvallen. Dit zorgt voor veerkrachtige, efficiënte en veilige connectiviteit voor kritieke wetenschappelijke en academische toepassingen.

“HPE is er trots op SURF te ondersteunen bij het bouwen van een veerkrachtig en krachtig netwerk voor de Nederlandse onderzoeks- en onderwijsgemeenschap. Door geavanceerde oplossingen voor routing, beveiliging en dataprivacy te leveren, helpen we lokale instellingen om samen te werken, te innoveren en gevoelige informatie te beschermen”, aldus Dobias van Ingen, EMEA CTO van HPE Networking

Salumanus-technologie

De kern van deze transformatie is de migratie van SURF’s bestaande CWDM-gebaseerde toegangsnetwerk naar DWDM-technologie (Dense Wavelength Division Multiplexing). Deze stap is cruciaal om een soepele en schaalbare upgrade van bestaande verbindingen naar 100G en hogere capaciteiten mogelijk te maken, zodat aangesloten instellingen kunnen profiteren van de volgende generatie optische prestaties.

Tegelijkertijd wordt het backbone-netwerk geüpgraded naar 400G en 800G met behulp van IP over DWDM-technologie. Deze aanpak stelt SURF in staat om ultrasnelle connectiviteit te leveren, waardoor er geen aparte transponderhardware meer nodig is, het stroomverbruik en de ruimtebenutting worden geminimaliseerd en de kapitaal- en operationele kosten aanzienlijk worden verlaagd.

“We zijn er trots op SURF te ondersteunen in haar missie om connectiviteit van wereldklasse te leveren. Onze OpenZR+-technologie en DWDM-oplossingen helpen bij het bouwen van een netwerk dat slimmer, efficiënter en klaar is voor de eisen van de toekomst”, aldus Marcin Bala, CTO van Salumanus

Voortdurende samenwerking met Nomios

Nomios speelt een sleutelrol als systeemintegrator bij de coördinatie van hardware-aankopen en levenscyclusbeheer tussen leveranciers en domeinen voor de volgende generatie SURF-netwerkinfrastructuur. SURF heeft Nomios ingeschakeld om te helpen bij het selecteren van technologiepartners en het uitvoeren van de minicompetitie namens SURF. Dit samenwerkingsmodel stelt SURF in staat om continu te innoveren en tegelijkertijd maximale flexibiliteit en leveranciersdiversiteit te behouden.

“We ondersteunen SURF bij het selecteren van de juiste technologiemix en zorgen ervoor dat het multi-vendormodel bruikbaar blijft in alle netwerkdomeinen. Deze volgende stap in hun architectuur geeft de onderzoeks- en onderwijsgemeenschap in Nederland de bandbreedte en voorspelbaarheid die ze nodig hebben voor de komende jaren.” Aldus Mohamed El Haddouchi, Managing Director Nomios

Over SURF

SURF is de ICT-coöperatie van Nederlandse onderwijs- en onderzoeksinstellingen. De leden, de eigenaren van SURF, bundelen hun krachten om de best mogelijke digitale diensten te ontwikkelen of aan te schaffen, samen te werken aan complexe innovatievraagstukken en kennis te ontwikkelen en te delen.

SURF ontwerpt, bouwt en beheert het nationale onderzoeks- en onderwijsnetwerk, het SURF-netwerk, dat universiteiten, onderzoeksinstellingen en andere kennisorganisaties met elkaar verbindt.

Over Salumanus

Salumanus levert geavanceerde optische netwerkoplossingen in heel Europa en is gespecialiseerd in DWDM- en transceivertechnologie. Het bedrijf ondersteunt netwerkbeheerders, ondernemingen en onderzoeksnetwerken bij het bouwen van flexibele en kosteneffectieve infrastructuren.

Over Nomios

Nomios is een Europese leider in veilige netwerk- en cybersecuritydiensten en -oplossingen. Het bedrijf ontwerpt, implementeert en beheert veerkrachtige digitale infrastructuren, met een sterke focus op innovatie en samenwerking op lange termijn.

december 4, 2025
Onderwijs Kampioenschap patchen

Het eerste Onderwijs Kampioenschap patchen op het SURF Netwerk en cloud event 2025 was een groot succes!

Ruim Tien deelnemers deden een gooi naar de titel patchmaster. Er was serieuze strijd en een eindtijd die steeds scherper kwam te staan met Dimitry Schoenmakers van de Tilburg University als uiteindelijke winnaar!

Dimitry hartelijk gefeliciteerd met de wisselbeker!

Ben je ook lid van SURF en wil je ook een keer jouw patching skills te laten zien en ga jij er de volgende keer met de wisselbeker vandoor? Sluit je dan aan bij de sign community! https://communities.surf.nl/sign/about

De Beeldredaktie / Sander Koning t.b.v SURF Hilversum d.d. 30.09.2025 SURF Netwerk & Cloud Event 2025 in Gooiland Hilversum Foto copyright – Sander Koning

De Beeldredaktie / Sander Koning t.b.v SURF Hilversum d.d. 30.09.2025 SURF Netwerk & Cloud Event 2025 in Gooiland Hilversum Foto copyright – Sander Koning

De Beeldredaktie / Sander Koning t.b.v SURF Hilversum d.d. 30.09.2025 SURF Netwerk & Cloud Event 2025 in Gooiland Hilversum Foto copyright – Sander Koning

De Beeldredaktie / Sander Koning t.b.v SURF Hilversum d.d. 30.09.2025 SURF Netwerk & Cloud Event 2025 in Gooiland Hilversum Foto copyright – Sander Koning

oktober 1, 2025
Internationale samenwerking op SuperComputing24: NetherLight/SURF neemt deel aan door NICT geleid experiment om hogesnelheidsgegevensinnovaties te bevorderen

Tijdens het evenement SuperComputing 2024 (SC24) in Atlanta leidde het Japanse National Institute of Information and Communications Technology(NICT) een ambitieus experiment met behulp van een experimenteel netwerk op wereldschaal. Dit netwerk, dat tot stand kwam door samenwerking met 19 internationale partners, verbond Tokio en Atlanta met 10 snelle 100 Gbps paden, waarmee een totale capaciteit van 800 Gbps werd bereikt. Het project liet baanbrekende demonstraties zien van gegevensoverdracht met hoge snelheid, anonieme communicatie en innovatief gegevensbeheer.

Een opmerkelijk hoogtepunt was een experiment met gegevensoverdracht dat 466 Gbps bereikte, en een bekroonde anonieme communicatiedemonstratie door de Universiteit van Osaka bereikte 588 Gbps terwijl de privacy gewaarborgd bleef.

NetherLight, het Global Exchange Point (GXP) van SURF, speelde een cruciale rol bij het faciliteren van deze complexe experimenten. Andere belangrijke bijdragers waren onderzoeks- en onderwijsnetwerken en GXP’s van over de hele wereld, die de collectieve inspanning lieten zien die nodig is om een dergelijke innovatie tot stand te brengen.

Dit NICT-experiment op SC24 benadrukt het belang van internationale samenwerking en partnerschappen in wereldwijde onderzoeks- en onderwijsnetwerken. Door samen te werken in dit soort experimenten kunnen we gezamenlijk het potentieel laten zien en beoordelen voor transformatieve technologieën in gegevensverwerking en communicatie, die essentieel zijn voor toekomstige wetenschappelijke vooruitgang.

Voor meer details, afbeeldingen en grafieken, en informatie over de partijen die aan dit experiment hebben bijgedragen, kun je hier het volledige persbericht van het NICT lezen.

november 27, 2024