Stingray TWAG solution

TWAG

Conexão de assinantes ao core móvel via Wi-Fi

Sobre a solução

Stingray TWAG (Trusted WLAN Access Gateway) é um gateway de software para operadoras móveis (MNO) e operadoras móveis virtuais (MVNO) que permite implementar uma TWAN (Trusted WLAN Access Network), uma rede de acesso Wi-Fi confiável segundo o padrão 3GPP. Junto com os pontos de acesso da operadora e um servidor 3GPP AAA, o TWAG transforma o Wi-Fi em mais uma rede de acesso, no mesmo nível do LTE. O assinante se conecta ao ponto de acesso com autenticação pelo SIM, sem senhas nem portais cativos, recebe um endereço IP do pool da operadora e usa o próprio plano e serviços.

O TWAG fica entre os pontos de acesso Wi-Fi e o core da operadora. Ele se comunica com os pontos de acesso via RADIUS, com o HSS via SWx e com o PGW / SMF via S2a e GTP-U. O Stingray TWAG também assume as funções de TWAP (Trusted WLAN AAA Proxy): recebe o RADIUS dos pontos de acesso e consulta o AAA via STa.

como funciona o TWAG

Por que a operadora precisa do TWAG

Descongestionar a rede móvel

Transferir parte do tráfego das macrocélulas sobrecarregadas para o Wi-Fi em locais de grande concentração de assinantes.

Ampliar a cobertura

Oferecer acesso em prédios, espaços e instalações onde o sinal celular é insuficiente ou inexistente.

Manter o controle sobre o tráfego

Levar o tráfego Wi-Fi de volta ao core da operadora, onde são aplicadas políticas, tarifação e interceptação legal.

Desenvolver serviços convergentes

Unir o acesso móvel e o Wi-Fi, inclusive por meio de roteadores residenciais e redes corporativas.

Como funciona o Stingray TWAG

Conexão ao Wi-Fi

O assinante se conecta ao SSID da operadora por meio de um ponto de acesso Wi-Fi.

Autenticação pelo SIM

O TWAG verifica o assinante pelo SIM: 802.1X / EAP-AKA′ por meio do servidor 3GPP AAA da operadora (interface STa), que obtém os dados do HSS.

Conexão ao core

Por meio da interface S2a, o TWAG estabelece uma sessão com o PGW.

Transmissão do tráfego e aplicação de políticas

DPI e PCEF fazem o processamento do tráfego, a aplicação de políticas e a contabilização. Para Wi-Fi Calling, o celular se conecta ao IMS por meio do ePDG.

Arquitetura

Integração com o core da operadora

O TWAG se conecta ao PGW pela interface S2a. PCEF e DPI são usados para a gestão de políticas e tráfego. Voz e SMS via Wi-Fi são suportados com o IMS por meio do ePDG.

Teste o Stingray TWAG na sua rede.

Vamos mostrar o caminho completo do assinante: conexão via Wi-Fi pelo TWAG e via LTE por um eNodeB, com core e políticas em comum. A demonstração pode ser feita com os chips SIM e o ponto de acesso do cliente.

TWAG Architecture

Solicite uma demonstração personalizada e um teste da solução

Opções de implantação

Servidor físico

x86, Linux, DPDK

Máquina virtual

KVM, Proxmox, VMware e outras plataformas

Contêiner

Docker, Podman, Kubernetes

Nuvem

AWS, Microsoft Azure, Google Cloud e nuvens privadas baseadas em OpenStack

Recursos do Stingray TWAG

Autorização automática

802.1X / EAP-AKA′ por meio do servidor 3GPP AAA da operadora, sem senhas nem aplicativo cliente separado.

Sessão no core da operadora

Interface S2a para o PGW. O APN é selecionado pelas regras da operadora com base no IMSI, MSISDN e IMEISV do terminal: listas, faixas e máscaras; vale a primeira regra correspondente, do específico para o geral. O assinante recebe um endereço IP do pool da operadora, como na rede celular.

Políticas e tarifação

Cotas, listas brancas, prioridades, QoS por serviço e contabilização de tráfego: o TWAG recebe as regras do PCRF (Gx), enquanto a tarifação e o processamento do tráfego são feitos no core da operadora (PCEF, DPI, OCS).

Transição transparente Wi-Fi ↔ LTE

O assinante mantém o endereço IP e as sessões ao passar entre o Wi-Fi e a rede celular.

Acesso corporativo

O APN corporativo é atribuído automaticamente pelo IMSI, MSISDN ou IMEISV do colaborador; o isolamento em VRF é feito no core da operadora.

Voz e SMS via Wi-Fi

Wi-Fi Calling (VoWiFi) junto com o Stingray ePDG: o celular estabelece um túnel IPsec até o ePDG sobre a sessão de internet do TWAG, e o ePDG o conecta ao IMS via S2b. O mesmo ePDG atende assinantes em redes Wi-Fi de terceiros.

Monitoramento e controle de acesso

Métricas do Prometheus e painéis do Grafana; rastreamento do assinante por IMSI, MSISDN e MAC; RADIUS Accounting; desconexão forçada do assinante no ponto de acesso (RADIUS Disconnect-Message).

Cenários de uso

Descongestionamento da rede de rádio e cobertura indoor: estádios, estações de trem, aeroportos, shopping centers e centros empresariais. O Wi-Fi 6 / 6E complementa a macrorrede em pontos de sobrecarga e sinal fraco.

Wi-Fi residencial como parte da rede da operadora: um SSID adicional nos roteadores residenciais e de condomínio de uma operadora convergente. O assinante se conecta pelo SIM, e o tráfego chega ao core pela rede de banda larga fixa.

Wi-Fi gerenciado em espaços: um SSID seguro para os assinantes da operadora em shopping centers, aeroportos, arenas e hotéis.

APN corporativo via Wi-Fi: os colaboradores se conectam à rede corporativa pelo SIM e têm acesso pelo APN corporativo; o isolamento em VRF é feito no core da operadora. A operadora pode aplicar políticas e fazer a contabilização por assinante.

Transporte: acesso Wi-Fi pelo SIM no metrô, em trens e ônibus sem portais de publicidade. O tráfego é encaminhado ao core da operadora.

Acesso no atacado para MVNOs: oferecer às MVNOs e parceiras de roaming acesso à rede Wi-Fi da operadora por meio de interfaces padrão.

Acesso Wi-Fi próprio onde não há cobertura celular: alojamentos de trabalhadores, embarcações, minas, canteiros de obras e instalações subterrâneas. Os assinantes se conectam pelo SIM e usam os serviços da MVNO por um link via satélite ou terrestre.

Wi-Fi corporativo e identificação pelo SIM: os colaboradores se conectam à rede corporativa pelo SIM e têm acesso via APN e VRF, sem clientes VPN nem senhas.

Pacote “casa + celular”: um segundo SSID da operadora móvel nos roteadores Wi-Fi residenciais do provedor permite que dispositivos com o SIM dessa operadora se conectem automaticamente à rede Wi-Fi da casa e usem a internet residencial para dados.

Transporte: Wi-Fi pelo SIM em ônibus, trens e metrô sem portais de publicidade. O assinante se conecta à rede da operadora, e o tráfego é encaminhado ao core.

IoT e terminais: máquinas de cartão, câmeras, sensores e wearables com eSIM: Wi-Fi em ambientes internos e LTE em ambientes externos, com transição entre redes sem troca de endereço IP.

Espaços públicos: um SSID seguro para os assinantes da operadora em shopping centers, aeroportos e estádios.

Comunicação em locais remotos: chamadas de voz e SMS via Wi-Fi (junto com o Stingray ePDG) onde não há cobertura celular.

Acesso no atacado: venda de acesso Wi-Fi pelo SIM a assinantes de outras operadoras e MVNOs por meio de interfaces padrão 3GPP (STa, S2a).

Vantagens do Stingray TWAG

Produtos VAS Experts em uma única solução

TWAG, ePDG, PGW / SMF, PCEF e DPI são desenvolvidos por uma única equipe e fornecidos por um único fornecedor, com um só contrato de suporte.

Integração com a rede existente

As interfaces padrão S2a, STa, Gx e RADIUS (incluindo Disconnect-Message) permitem integrar o TWAG aos PGW, HSS e AAA existentes sem substituir o core da rede.

Comprovado em operadoras

O TWAG foi testado na infraestrutura de uma MVNO em operação. O Stingray ePDG (VoWiFi) funciona em redes comerciais de operadoras.

Implantação e escalabilidade flexíveis

O TWAG pode ser implantado em servidor, máquina virtual, contêiner ou nuvem. A arquitetura escala de dois servidores até uma rede nacional.

Solicite uma demonstração gratuita do Stingray TWAG

Preencha o formulário
Entraremos em contato com você, especificaremos a tarefa, forneceremos acesso à documentação e responderemos às suas perguntas.
Escolha a solução
Discutiremos a situação atual: volume de tráfego, equipamento disponível, a funcionalidade de que você precisa.
Teste gratuito
Nossos engenheiros instalam o software selecionado e o adaptam às suas tarefas específicas. Contrato – somente após o teste ser bem-sucedido.