{"id":15036,"date":"2026-08-20T13:09:48","date_gmt":"2026-08-20T10:09:48","guid":{"rendered":"https:\/\/vasexperts.com\/?p=15036"},"modified":"2026-10-20T14:42:39","modified_gmt":"2026-10-20T11:42:39","slug":"epdg-explained-architecture-ims-core-integration-and-how-to-choose-a-vendor","status":"publish","type":"post","link":"https:\/\/vasexperts.com\/br\/blog\/epdg\/epdg-explained-architecture-ims-core-integration-and-how-to-choose-a-vendor\/","title":{"rendered":"ePDG explicado: arquitetura, integra\u00e7\u00e3o com o n\u00facleo IMS e como escolher um fornecedor"},"content":{"rendered":"

O que \u00e9 ePDG em telecom?<\/h2>\r\nNa arquitetura 4G, o ePDG \u00e9 o ponto de entrada para o acesso n\u00e3o 3GPP n\u00e3o confi\u00e1vel, cujo caso t\u00edpico \u00e9 o Wi-Fi p\u00fablico ou residencial. A operadora n\u00e3o controla essas redes, ent\u00e3o o tr\u00e1fego vindo delas n\u00e3o pode ser tratado como o tr\u00e1fego das suas pr\u00f3prias esta\u00e7\u00f5es r\u00e1dio base. O ePDG fica na fronteira: o celular cria um t\u00fanel criptografado at\u00e9 ele, a operadora verifica quem \u00e9 o assinante e s\u00f3 ent\u00e3o a sess\u00e3o \u00e9 encaminhada ao n\u00facleo.\r\n\r\nO resultado pr\u00e1tico s\u00e3o as chamadas por Wi-Fi (VoWiFi)<\/a>: voz e SMS no n\u00famero do pr\u00f3prio assinante por qualquer rede Wi-Fi, sem um aplicativo separado. Segundo o gloss\u00e1rio da VAS Experts, o VoWiFi sobre Wi-Fi n\u00e3o confi\u00e1vel n\u00e3o pode ser implementado corretamente em uma arquitetura LTE sem um ePDG. Para a defini\u00e7\u00e3o resumida, veja o verbete de ePDG no gloss\u00e1rio<\/a>.\r\n\r\nAs operadoras implantam um ePDG por v\u00e1rios motivos: servi\u00e7o de voz onde a cobertura celular \u00e9 fraca ou inexistente (resid\u00eancias em \u00e1reas remotas, bairros novos, pr\u00e9dios altos, grandes escrit\u00f3rios e shoppings), menor custo de tr\u00e1fego para MVNOs e roaming via Wi-Fi.\r\n

Como funciona o servi\u00e7o ePDG<\/h2>\r\nUm servi\u00e7o ePDG funciona em uma sequ\u00eancia de quatro etapas:\r\n
    \r\n \t
  1. O celular se conecta a uma rede Wi-Fi dispon\u00edvel.<\/li>\r\n \t
  2. Ele estabelece um t\u00fanel seguro at\u00e9 o ePDG. O celular faz isso com um mecanismo integrado, e o t\u00fanel \u00e9 transparente para o ponto de acesso Wi-Fi local.<\/li>\r\n \t
  3. O assinante \u00e9 autenticado pelo SIM junto ao servidor AAA da operadora.<\/li>\r\n \t
  4. A voz e o tr\u00e1fego do usu\u00e1rio entram no n\u00facleo da operadora e trafegam pelo EPC de forma muito parecida com uma sess\u00e3o LTE.<\/li>\r\n<\/ol>\r\nAs chamadas podem passar entre Wi-Fi e LTE (handover) com interrup\u00e7\u00e3o m\u00ednima ou nenhuma. VoWiFi e VoLTE funcionam sobre a mesma rede core e usam os mesmos codecs HD.\r\n

    Arquitetura do ePDG<\/h2>\r\nUm ePDG \u00e9 um gateway entre tr\u00eas grupos de n\u00f3s.\r\n\r\nDo lado do assinante. O celular (UE) se conecta por qualquer ponto de acesso Wi-Fi. O ePDG termina o t\u00fanel IPsec, usando IKEv2 para a negocia\u00e7\u00e3o de chaves. Um t\u00fanel separado \u00e9 criado para cada sess\u00e3o de rede de dados por pacotes (PDN).\r\n\r\nDo lado da autentica\u00e7\u00e3o. O ePDG depende do servidor 3GPP AAA da operadora, que verifica o SIM. A autentica\u00e7\u00e3o usa EAP-AKA, ent\u00e3o a identifica\u00e7\u00e3o fica vinculada ao SIM da mesma forma que na rede m\u00f3vel. Os dados do AAA tamb\u00e9m podem alimentar as decis\u00f5es de QoS.\r\n\r\nDo lado do n\u00facleo. Ap\u00f3s a autentica\u00e7\u00e3o, o ePDG estabelece a sess\u00e3o com o gateway de pacotes (PGW), e o tr\u00e1fego segue pelo EPC. As regras de pol\u00edtica e tarifa\u00e7\u00e3o normalmente s\u00e3o aplicadas pelo PGW e pelo PCRF, e n\u00e3o apenas pelo ePDG. No caso da voz, a sess\u00e3o chega ao subsistema IMS da mesma forma que uma sess\u00e3o VoLTE.\r\n\r\nO IPsec consome muitos recursos: o n\u00f3 criptografa e descriptografa cada t\u00fanel, por isso vale testar logo no in\u00edcio a vaz\u00e3o e a lat\u00eancia sob carga de criptografia, em vez de presumi-las.\r\n\r\nUma confus\u00e3o comum \u00e9 a diferen\u00e7a entre ePDG e PGW. O PGW conecta o n\u00facleo m\u00f3vel \u00e0s redes IP externas e \u00e0 internet. O ePDG oferece ao assinante acesso seguro a esse n\u00facleo via Wi-Fi e outras redes n\u00e3o 3GPP. O PGW cuida da conex\u00e3o de sa\u00edda para as redes de dados, e o ePDG cuida do acesso de entrada seguro por meios alternativos. A VAS Experts tamb\u00e9m desenvolve um PGW<\/a>, e os dois n\u00f3s trabalham juntos em uma cadeia VoWiFi.\r\n

    Interfaces do ePDG<\/h2>\r\nA tabela lista os principais pontos de refer\u00eancia de um ePDG. Os nomes v\u00eam das especifica\u00e7\u00f5es 3GPP.\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n
    Interface<\/td>\r\nConecta<\/td>\r\nFinalidade<\/td>\r\n<\/tr>\r\n
    SWu<\/td>\r\nUE e ePDG<\/td>\r\nT\u00fanel IPsec\/IKEv2 a partir do celular; transporta a troca EAP-AKA<\/td>\r\n<\/tr>\r\n
    SWm<\/td>\r\nePDG e servidor 3GPP AAA<\/td>\r\nAutentica\u00e7\u00e3o e autoriza\u00e7\u00e3o do assinante, al\u00e9m dos dados de assinatura<\/td>\r\n<\/tr>\r\n
    S2b<\/td>\r\nePDG e PGW<\/td>\r\nLeva a sess\u00e3o do assinante do ePDG at\u00e9 o n\u00facleo de pacotes (o 3GPP define variantes baseadas em GTP e em PMIPv6; verifique qual delas o fornecedor suporta)<\/td>\r\n<\/tr>\r\n
    S6b<\/td>\r\nPGW e servidor 3GPP AAA<\/td>\r\nAutentica\u00e7\u00e3o e autoriza\u00e7\u00e3o relacionadas \u00e0 mobilidade para acesso n\u00e3o 3GPP. O PGW informa o servidor AAA sobre a sess\u00e3o e pode obter um perfil de QoS est\u00e1tico quando o controle din\u00e2mico de pol\u00edticas n\u00e3o \u00e9 usado. O ePDG n\u00e3o usa a S6b diretamente, mas ela faz parte da cadeia VoWiFi. O PGW tamb\u00e9m registra seu endere\u00e7o no servidor AAA e no HSS pela S6b, de modo que, ap\u00f3s uma mudan\u00e7a de Wi-Fi para LTE, a rede seleciona o mesmo PGW e o celular mant\u00e9m seu endere\u00e7o IP.<\/td>\r\n<\/tr>\r\n
    SWn<\/td>\r\nAcesso IP n\u00e3o 3GPP n\u00e3o confi\u00e1vel e ePDG<\/td>\r\nCaminho entre a rede de acesso Wi-Fi n\u00e3o confi\u00e1vel e o ePDG. O tr\u00e1fego de um t\u00fanel iniciado pelo celular precisa ser direcionado obrigatoriamente ao ePDG, que o termina<\/td>\r\n<\/tr>\r\n<\/tbody>\r\n<\/table>\r\nDuas observa\u00e7\u00f5es sobre a tabela. O servidor AAA, por sua vez, consulta a base de dados de assinantes (HSS) pela interface SWx, de modo que a verifica\u00e7\u00e3o do SIM termina nos dados da pr\u00f3pria operadora. Al\u00e9m disso, na arquitetura 3GPP padr\u00e3o, a sinaliza\u00e7\u00e3o IMS n\u00e3o termina no ePDG. Ela passa pelo t\u00fanel e pelo PGW at\u00e9 o n\u00facleo IMS, e \u00e9 por isso que a integra\u00e7\u00e3o com o IMS \u00e9 uma quest\u00e3o de toda a cadeia, e n\u00e3o apenas do ePDG.\r\n

    Integra\u00e7\u00e3o do ePDG com o n\u00facleo IMS<\/h2>\r\nO VoWiFi, assim como o VoLTE, \u00e9 um servi\u00e7o IMS. O ePDG oferece o acesso seguro; o n\u00facleo IMS cuida do registro, do controle de chamadas e do pr\u00f3prio servi\u00e7o de voz. Para uma operadora, integrar-se ao n\u00facleo IMS significa verificar v\u00e1rios pontos ao mesmo tempo:\r\n