TWAG

August 6, 2026
TWAG (Trusted Wireless Access Gateway) é um gateway de acesso sem fio confiável que conecta assinantes que utilizam uma rede Wi-Fi Trusted WLAN ao núcleo da rede móvel da operadora. O TWAG é utilizado na arquitetura EPC (Evolved Packet Core) para organizar o Wi-Fi Offload e oferecer suporte a serviços como o VoWiFi, sem a necessidade de túneis IPsec, obrigatórios ao se conectar por meio de redes não confiáveis.

O que é o TWAG e para que serve

Para desafogar a rede celular, as operadoras utilizam cada vez mais o Wi-Fi. No entanto, as formas de conexão dos assinantes via Wi-Fi variam conforme a rede seja considerada confiável ou não.

Se a operadora controla totalmente a infraestrutura Wi-Fi (por exemplo, uma rede corporativa, pontos de acesso da operadora ou roteadores domésticos com suporte às funções da operadora), utiliza-se o Trusted Wireless Access. Nesse caso, o TWAG se torna o ponto de entrada para o núcleo móvel.

A principal função do TWAG é conectar o assinante à EPC de forma segura e encaminhar seu tráfego para o núcleo de pacotes sem mecanismos de criptografia adicionais, já que a rede confiável já está sob o controle da operadora.

O TWAG é especialmente necessário na implementação do Wi-Fi Offload, quando parte do tráfego móvel é transferida da LTE ou 5G para o Wi-Fi sem prejudicar a qualidade do serviço.

Como funciona o TWAG

Na arquitetura 3GPP TS 23.402, o TWAG está localizado entre a rede Wi-Fi confiável e o núcleo da operadora móvel.
Ao conectar um usuário, ocorrem várias etapas:

  • o dispositivo se conecta a um ponto de acesso Wi-Fi confiável;
  • o TWAG interage com o servidor AAA e realiza a autenticação do assinante;
  • após a verificação bem-sucedida, é estabelecida uma conexão com o núcleo de pacotes;
  • o usuário obtém acesso aos serviços móveis mantendo as políticas habituais de acesso e roteamento.

Para a transmissão do tráfego do usuário são utilizados os protocolos GTP (GPRS Tunnelling Protocol) ou PMIPv6 (Proxy Mobile IPv6), dependendo da arquitetura da rede.

Graças a isso, a operadora consegue manter políticas uniformes de QoS, tarifação e gerenciamento de assinantes, independentemente de o usuário estar conectado via LTE, 5G ou uma rede Wi-Fi confiável.

TWAG e ePDG: qual é a diferença

O TWAG e o ePDG (Evolved Packet Data Gateway) resolvem uma tarefa semelhante — conectar usuários à rede móvel via Wi-Fi —, mas são aplicados em cenários diferentes.

TWAG ePDG
Utilizado em redes Wi-Fi confiáveis Utilizado em redes Wi-Fi não confiáveis
Não requer túneis IPsec Usa IPsec/IKEv2 para proteger o tráfego
Geralmente aplicado dentro da rede da operadora Permite a conexão por meio de qualquer Wi-Fi público
Menor sobrecarga no processamento do tráfego Maior nível de proteção ao operar em redes abertas

Saiba mais sobre a arquitetura de acesso seguro nos materiais sobre ePDG.

Onde o TWAG é utilizado

O Trusted Wireless Access Gateway é utilizado na infraestrutura de operadoras móveis e de grandes redes corporativas.

Cenários típicos:

  • desafogar a rede móvel por meio do Wi-Fi Offload;
  • suporte aos serviços de VoWiFi (Wi-Fi Calling);
  • integração de redes Wi-Fi corporativas com o núcleo móvel;
  • conexão de operadoras móveis virtuais (MVNO) a redes sem fio confiáveis;
  • construção de redes convergentes fixo-móveis (FMC).

O uso do TWAG permite manter políticas uniformes de segurança, qualidade de serviço (QoS) e gerenciamento de assinantes, independentemente da tecnologia de acesso.

Para desenvolver serviços de Wi-Fi Calling, integrar-se ao núcleo EPC e implementar gateways de acesso, as operadoras podem utilizar as soluções da VAS Experts para ePDG e redes móveis, que oferecem suporte a cenários modernos de conexão de assinantes e ao desenvolvimento de serviços VoWiFi.

FAQ técnico

O que é o TWAG em termos simples?

O TWAG é um gateway que conecta usuários de uma rede Wi-Fi confiável à rede móvel da operadora. Ele é responsável pela transferência de tráfego entre o Wi-Fi e o núcleo da rede sem usar túneis IPsec.

Qual é a diferença entre o TWAG e o ePDG?

A principal diferença está no tipo de rede de acesso. O TWAG funciona apenas com redes Wi-Fi confiáveis gerenciadas pela operadora. O ePDG foi projetado para conectar por meio de qualquer rede Wi-Fi não confiável e protege o tráfego usando IPsec e IKEv2.

Onde o Trusted Wireless Access Gateway é utilizado?

O TWAG é utilizado em redes LTE e 5G para organizar o Wi-Fi Offload, oferecer suporte ao VoWiFi, conectar redes sem fio corporativas e construir uma infraestrutura móvel convergente.

O TWAG utiliza IPsec?

Não. Diferentemente do ePDG, o TWAG não requer túneis IPsec, pois funciona apenas com redes confiáveis cuja segurança já é garantida pela operadora.