De SURFfirewall dienst is opgebouwd uit:
- Een reguliere, redundante SURFinternetverbinding inclusief een DDoS-filter met standaardinstellingen;
- Een hoog-beschikbare firewall die via BGP is gekoppeld aan de SURF routers;
- Een L2VPN waarin de firewall redundant is gekoppeld, samen met de aangewezen SURF poorten van de instelling. Deze poorten worden geleverd op een poort als VLAN. Ten tijde van het opstellen van dit document is er een maximum van 5 VLANs.
- L3VPN en koppeling naar de cloud behoort tot de mogelijkheden.