Figura 1 — Arquitetura de conexão VoWiFi via ePDG
O papel do ePDG no VoWiFi
O ePDG é amplamente utilizado para viabilizar o VoWiFi (Voice over Wi-Fi), uma tecnologia que permite fazer chamadas e enviar SMS pelo Wi-Fi mantendo a conexão com a rede da operadora móvel.
Isso é especialmente importante em locais onde o sinal da rede móvel é fraco: dentro de edifícios, em porões, shopping centers ou escritórios. Nesses casos, o smartphone pode alternar automaticamente para o Wi-Fi e continuar usando os serviços de voz da operadora.
O processo de conexão funciona assim:
- O dispositivo se conecta a uma rede Wi-Fi disponível.
- Estabelece um túnel seguro até o ePDG.
- Realiza a autenticação na rede da operadora.
- O tráfego de voz e de usuário é transmitido pelo núcleo EPC, da mesma forma que em uma conexão LTE.
Dessa forma, o assinante obtém acesso aos serviços da operadora independentemente de estar usando a rede celular ou o Wi-Fi.
Para mais informações sobre a construção de redes de operadoras e soluções para infraestrutura móvel — consulte a página do ePDG da VAS Experts.
Qual a diferença entre o ePDG e uma conexão Wi-Fi comum?
O Wi-Fi comum fornece apenas acesso à internet. O ePDG adiciona proteção, autenticação do assinante e integração com a infraestrutura da operadora móvel.
| Wi-Fi comum | ePDG |
| Apenas acesso à internet | Acesso seguro ao núcleo de rede da operadora |
| A proteção depende das configurações da rede Wi-Fi | É usado um túnel IPsec seguro |
| Sem integração com a rede móvel | Suporta VoWiFi, IMS e serviços móveis |
| O tráfego vai diretamente pela internet | O tráfego passa por um túnel seguro até a operadora |
Para os usuários, a diferença se manifesta na possibilidade de fazer chamadas ou receber SMS mesmo sem sinal LTE, desde que haja acesso Wi-Fi disponível — por exemplo, no escritório ou na rede doméstica.
Protocolos, arquitetura e segurança
O ePDG utiliza protocolos comprovados para a troca segura de tráfego — IPsec para tunelamento e IKEv2 para a negociação de chaves.
A autenticação do assinante é realizada por meio de EAP-AKA ou EAP-AKA’. Isso garante a identificação baseada no cartão SIM, assim como na rede móvel. O tráfego entre o dispositivo e o ePDG é totalmente criptografado, protegendo os dados mesmo ao usar redes Wi-Fi públicas.
Essa abordagem garante:
- proteção dos dados ao usar redes Wi-Fi públicas;
- verificação da autenticidade do assinante;
- confidencialidade do tráfego de voz e de usuário;
- acesso seguro aos serviços da operadora independentemente do ponto de conexão.
O ePDG escala horizontalmente e suporta milhões de conexões simultâneas. Na maioria dos casos, o gateway é integrado ao núcleo EPC, ao subsistema IMS e aos nós de roaming, com o gerenciamento de políticas implementado por meio do PCRF (Policy and Charging Rules Function).
Onde o ePDG é utilizado
O ePDG é aplicado nas redes de operadoras móveis para diversas finalidades:
- fornecimento de serviços VoWiFi;
- transmissão segura de tráfego móvel via Wi-Fi;
- ampliação da cobertura de rede dentro de edifícios;
- redução da carga na rede de rádio LTE;
- suporte a roaming por meio de redes de acesso confiáveis e não confiáveis.
As soluções modernas de ePDG escalam horizontalmente, suportam milhões de conexões simultâneas e se integram a plataformas IMS, EPC e sistemas de gerenciamento de políticas de rede.
FAQ técnico
O que é o ePDG em termos simples?
O ePDG é um gateway seguro entre o dispositivo de um assinante conectado via Wi-Fi e a rede móvel da operadora. Ele permite usar com segurança os serviços de voz e a internet móvel por meio de qualquer rede Wi-Fi.
Para que serve o ePDG?
A principal função do ePDG é fornecer acesso seguro aos serviços da operadora por meio de redes de acesso não confiáveis, principalmente o Wi-Fi. Sem ele, não é possível implementar corretamente o VoWiFi na arquitetura LTE.
Quais protocolos o ePDG utiliza?
IPsec e IKEv2 são usados para proteger a conexão. A autenticação do assinante geralmente é realizada pelos métodos EAP-AKA ou EAP-AKA’, que utilizam dados do cartão SIM.
Qual a diferença entre ePDG e PGW?
O PGW (Packet Data Network Gateway) conecta o núcleo da rede móvel a redes IP externas e à internet. O ePDG fornece ao assinante acesso seguro a esse núcleo via Wi-Fi e outras redes non-3GPP. Em outras palavras, o PGW é responsável pela saída para as redes de transmissão de dados, enquanto o ePDG é responsável pela entrada segura na rede da operadora por meio de acesso alternativo.
