{"id":15195,"date":"2026-11-06T18:27:05","date_gmt":"2026-11-06T15:27:05","guid":{"rendered":"https:\/\/vasexperts.com\/?p=15195"},"modified":"2026-11-06T18:38:52","modified_gmt":"2026-11-06T15:38:52","slug":"twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core","status":"publish","type":"post","link":"https:\/\/vasexperts.com\/br\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/","title":{"rendered":"TWAG e ePDG em uma \u00fanica solu\u00e7\u00e3o: acesso Wi-Fi confi\u00e1vel e n\u00e3o confi\u00e1vel ao core da operadora"},"content":{"rendered":"O acesso confi\u00e1vel por meio do TWAG permite trazer todo esse tr\u00e1fego de volta ao core. Mostramos como nossa solu\u00e7\u00e3o funciona, por que ela opera com qualquer ponto de acesso e quais s\u00e3o os benef\u00edcios para MNOs e MVNOs.\r\n\r\n<noscript><img loading=\"lazy\" decoding=\"async\" src=\"\/wp-content\/uploads\/2026\/11\/twag_overview_en-1.svg\" alt=\"How VAS Experts TWAG works\" width=\"924\" height=\"520\" class=\"alignnone size-full wp-image-15208\"><\/noscript><img loading=\"lazy\" decoding=\"async\" src=\"\/wp-content\/uploads\/2026\/11\/twag_overview_en-1.svg\" alt=\"How VAS Experts TWAG works\" width=\"924\" height=\"520\" class=\"alignnone size-full wp-image-15208 lazyload\" data-src=\"\/wp-content\/uploads\/2026\/11\/twag_overview_en-1.svg\">\r\nFigura 1 \u2014 Como o TWAG funciona\r\n<h2>Acesso confi\u00e1vel e n\u00e3o confi\u00e1vel<\/h2>\r\nA especifica\u00e7\u00e3o 3GPP TS 23.402 descreve duas formas de conectar o Wi-Fi ao core de pacotes da operadora. A diferen\u00e7a est\u00e1 em a operadora confiar ou n\u00e3o na rede pela qual o assinante chegou.\r\n\r\n<strong>O acesso n\u00e3o confi\u00e1vel (untrusted)<\/strong> foi pensado para qualquer rede, seja o roteador dom\u00e9stico do assinante ou o Wi-Fi de um caf\u00e9. A operadora n\u00e3o a controla, por isso quem protege o tr\u00e1fego \u00e9 o pr\u00f3prio dispositivo m\u00f3vel. Ele cria um t\u00fanel IPsec at\u00e9 o gateway ePDG, e o ePDG entrega a sess\u00e3o ao core pela interface S2b. \u00c9 assim que funciona o <a href=\"\/br\/resources\/glossary\/wi-fi-calling-vowifi\/\">Wi-Fi Calling<\/a>, presente hoje em praticamente todo smartphone.\r\n\r\n<strong>O acesso confi\u00e1vel (trusted)<\/strong> \u00e9 usado em uma rede controlada pela operadora. Todo o tr\u00e1fego do assinante passa pelo core, e n\u00e3o apenas as chamadas, de modo que a operadora n\u00e3o perde nem o tr\u00e1fego nem o controle sobre ele. O celular n\u00e3o precisa de t\u00fanel IPsec, ent\u00e3o a velocidade \u00e9 a mesma do Wi-Fi comum. O assinante se conecta pelo SIM, sem senhas, e mant\u00e9m seu n\u00famero, plano e servi\u00e7os, como no LTE.\r\n<table>\r\n<tbody>\r\n<tr>\r\n<td><\/td>\r\n<td><strong>Acesso n\u00e3o confi\u00e1vel (ePDG)<\/strong><\/td>\r\n<td><strong>Acesso confi\u00e1vel (TWAG)<\/strong><\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Tipo de rede<\/td>\r\n<td>Qualquer uma, sem controle da operadora<\/td>\r\n<td>Rede em que a operadora confia, com WPA2\/WPA3-Enterprise<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Autentica\u00e7\u00e3o<\/td>\r\n<td>Pelo SIM, ao estabelecer o t\u00fanel IPsec<\/td>\r\n<td>Pelo SIM, via 802.1X\/EAP-AKA ao conectar ao ponto de acesso<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Prote\u00e7\u00e3o do tr\u00e1fego<\/td>\r\n<td>T\u00fanel IPsec do celular at\u00e9 o ePDG<\/td>\r\n<td>Criptografia do enlace de r\u00e1dio WPA2\/WPA3, sem necessidade de IPsec<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Interface com PGW\/SMF<\/td>\r\n<td>S2b<\/td>\r\n<td>S2a<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Tr\u00e1fego na solu\u00e7\u00e3o da VAS Experts<\/td>\r\n<td>Voz, SMS, videochamadas<\/td>\r\n<td>Tr\u00e1fego de internet e servi\u00e7os m\u00f3veis<\/td>\r\n<\/tr>\r\n<\/tbody>\r\n<\/table>\r\nPara o assinante, a diferen\u00e7a \u00e9 quase impercept\u00edvel, mas para a operadora ela \u00e9 fundamental. O Wi-Fi Calling traz de volta ao core apenas as chamadas. O acesso confi\u00e1vel traz de volta todo o tr\u00e1fego e torna o Wi-Fi uma parte integral da rede. Resta a pergunta: quem, nesse esquema, verifica o assinante pelo SIM, abre uma sess\u00e3o para ele e encaminha o tr\u00e1fego ao core? Para isso \u00e9 necess\u00e1rio um gateway de acesso confi\u00e1vel dedicado, o <a href=\"\/br\/resources\/glossary\/twag\/\">TWAG<\/a>, que a VAS Experts agora oferece.\r\n<h2>Arquitetura do TWAG<\/h2>\r\nO TWAG (Trusted Wireless Access Gateway) \u00e9 um gateway que transforma o Wi-Fi em mais uma rede de acesso da operadora, em p\u00e9 de igualdade com o LTE. Ele permite que o assinante se conecte ao ponto de acesso usando o chip SIM, sem senhas nem portais, receba um endere\u00e7o do pool da operadora e use seu pr\u00f3prio plano e servi\u00e7os.\r\n\r\nO TWAG fica entre os pontos de acesso Wi-Fi e o core da operadora. Ele se comunica com os pontos de acesso via RADIUS, com o HSS via SWx e com o PGW \/ SMF via S2a e GTP-U. Na nossa implementa\u00e7\u00e3o, o gateway re\u00fane quatro fun\u00e7\u00f5es principais.\r\n<table>\r\n<tbody>\r\n<tr>\r\n<td><strong>Fun\u00e7\u00e3o<\/strong><\/td>\r\n<td><strong>O que faz<\/strong><\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Autentica\u00e7\u00e3o pelo SIM<\/td>\r\n<td>Recebe as mensagens EAP-AKA do ponto de acesso via RADIUS e verifica o assinante. Obt\u00e9m os vetores de autentica\u00e7\u00e3o do HSS via SWx ou STa; o m\u00e9todo \u00e9 escolhido conforme a identidade do celular<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Sess\u00e3o no core<\/td>\r\n<td>Abre uma sess\u00e3o para o assinante no PGW \/ SMF via S2a, no APN correto e com as pol\u00edticas dele<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Atribui\u00e7\u00e3o de endere\u00e7o<\/td>\r\n<td>Atribui ao celular, via DHCP, um endere\u00e7o do pool da operadora e passa a ser o gateway padr\u00e3o dele<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Encaminhamento do tr\u00e1fego<\/td>\r\n<td>Encapsula o tr\u00e1fego do assinante em GTP-U e o envia ao core, via DPDK ou pela pilha de rede do sistema operacional<\/td>\r\n<\/tr>\r\n<\/tbody>\r\n<\/table>\r\nO celular encontra a rede da operadora por um perfil Passpoint ou por um SSID conhecido. A autentica\u00e7\u00e3o pelo SIM leva cerca de um segundo. Em seguida, o TWAG abre a sess\u00e3o, o celular recebe um endere\u00e7o e o tr\u00e1fego j\u00e1 passa pelo DPI e pelo <a href=\"\/br\/products\/pcef-policy-and-charging-enforcement-function\/\">PCEF<\/a> da operadora, com as mesmas tarifas, cotas e pontos de intercepta\u00e7\u00e3o legal do LTE. Ao reconectar, o ponto de acesso inicia novamente a autentica\u00e7\u00e3o EAP, mas a sess\u00e3o no core \u00e9 mantida. O assinante continua com o mesmo endere\u00e7o IP e os mesmos servi\u00e7os.\r\n\r\nAl\u00e9m das fun\u00e7\u00f5es principais, o TWAG faz a contabiliza\u00e7\u00e3o das sess\u00f5es via RADIUS Accounting e pode desconectar o assinante. Se o SIM for bloqueado, o gateway envia ao ponto de acesso o comando RADIUS Disconnect.\r\n<h2>O TWAG nos produtos da VAS Experts<\/h2>\r\nO TWAG \u00e9 um dos componentes da solu\u00e7\u00e3o TWAN da VAS Experts, que re\u00fane as ferramentas para organizar o acesso Wi-Fi confi\u00e1vel e n\u00e3o confi\u00e1vel \u00e0 rede da operadora. A solu\u00e7\u00e3o completa inclui cinco componentes (veja a Tabela 1).\r\n\r\nTabela 1 \u2014 Componentes da solu\u00e7\u00e3o para Wi-Fi\r\n<table>\r\n<tbody>\r\n<tr>\r\n<td><strong>Componente<\/strong><\/td>\r\n<td><strong>Papel na solu\u00e7\u00e3o<\/strong><\/td>\r\n<\/tr>\r\n<tr>\r\n<td>TWAG<\/td>\r\n<td>Acesso confi\u00e1vel; por ele passam os dados do assinante sem IPsec<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>ePDG<\/td>\r\n<td>Acesso n\u00e3o confi\u00e1vel; por ele passam voz e SMS (Wi-Fi Calling)<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>PGW \/ SMF<\/td>\r\n<td>Gerenciamento de sess\u00f5es e atribui\u00e7\u00e3o de endere\u00e7os do pool da operadora<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>DPI<\/td>\r\n<td>Processamento de tr\u00e1fego, filtragem, NAT, prioriza\u00e7\u00e3o<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>PCEF<\/td>\r\n<td>Aplica\u00e7\u00e3o de pol\u00edticas e tarifa\u00e7\u00e3o via Gx e Gy por meio do PCRF e do OCS<\/td>\r\n<\/tr>\r\n<\/tbody>\r\n<\/table>\r\nA parte central da solu\u00e7\u00e3o \u00e9 a combina\u00e7\u00e3o de dois gateways, TWAG e <a href=\"\/br\/products\/epdg\/\">ePDG<\/a>. Na solu\u00e7\u00e3o, o tr\u00e1fego \u00e9 separado: os dados passam pelo TWAG sem criptografia e, para uma chamada, o celular abre um t\u00fanel IPsec at\u00e9 o ePDG dentro da sess\u00e3o j\u00e1 aberta, como em qualquer Wi-Fi dom\u00e9stico. Os dois gateways entregam o assinante ao mesmo core, e nosso ePDG j\u00e1 atende o Wi-Fi Calling na rede comercial de uma operadora.\r\n\r\n<noscript><img loading=\"lazy\" decoding=\"async\" src=\"\/wp-content\/uploads\/2026\/11\/epc_vas_experts_en.svg\" alt=\"Mobile core network components\" width=\"860\" height=\"453\" class=\"alignnone size-full wp-image-15205\"><\/noscript><img loading=\"lazy\" decoding=\"async\" src=\"\/wp-content\/uploads\/2026\/11\/epc_vas_experts_en.svg\" alt=\"Mobile core network components\" width=\"860\" height=\"453\" class=\"alignnone size-full wp-image-15205 lazyload\" data-src=\"\/wp-content\/uploads\/2026\/11\/epc_vas_experts_en.svg\">\r\nFigura 2 \u2014 A solu\u00e7\u00e3o completa: TWAG, ePDG, PGW \/ SMF, PCEF e DPI\r\n\r\n[important]<strong>Por que os dados trafegam sem IPsec.<\/strong> O enlace de r\u00e1dio entre o celular e o ponto de acesso \u00e9 criptografado com WPA2 \/ WPA3-Enterprise, o acesso \u00e0 rede \u00e9 protegido por autentica\u00e7\u00e3o 802.1X e o ponto de acesso Wi-Fi \u00e9 conectado \u00e0 rede da operadora via VPN. Por isso, n\u00e3o \u00e9 necess\u00e1rio um t\u00fanel IPsec adicional.[\/important]\r\n\r\nSe a operadora n\u00e3o tiver core pr\u00f3prio, somam-se a eles nossos IMS, HSS, MME e UPF. Se tiver, os gateways se conectam a ele pelas interfaces padr\u00e3o S2a, S2b, SWx, STa e RADIUS, inclusive a equipamentos de outros fabricantes.\r\n\r\nA Tabela 2 mostra quais servi\u00e7os essa combina\u00e7\u00e3o oferece e quais componentes os implementam.\r\n\r\nTabela 2 \u2014 Servi\u00e7os e componentes\r\n<table>\r\n<tbody>\r\n<tr>\r\n<td><strong>Servi\u00e7o<\/strong><\/td>\r\n<td><strong>Como \u00e9 implementado<\/strong><\/td>\r\n<td><strong>Componente<\/strong><\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Conex\u00e3o pelo SIM sem senhas<\/td>\r\n<td>802.1X \/ EAP-AKA, vetores de autentica\u00e7\u00e3o do HSS, ponto de acesso de qualquer fabricante<\/td>\r\n<td>TWAG, HSS<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Sess\u00e3o e endere\u00e7o como no LTE<\/td>\r\n<td>S2a at\u00e9 o PGW \/ SMF: APN, endere\u00e7o do pool da operadora, atribui\u00e7\u00e3o via DHCP<\/td>\r\n<td>TWAG, PGW \/ SMF<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Internet<\/td>\r\n<td>Roteamento, NAT, filtragem, prote\u00e7\u00e3o<\/td>\r\n<td>UPF, DPI<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Pol\u00edticas e tarifa\u00e7\u00e3o<\/td>\r\n<td>Gx \/ Gy: cotas, listas brancas, prioridades, QoS por servi\u00e7o; CDR<\/td>\r\n<td>PCEF, DPI, PCRF e OCS<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Acesso corporativo<\/td>\r\n<td>APN \u2192 pool de endere\u00e7os \u2192 VRF, pol\u00edticas por assinante<\/td>\r\n<td>PGW \/ SMF, DPI<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Voz, SMS, videochamadas<\/td>\r\n<td>Wi-Fi Calling: t\u00fanel IPsec at\u00e9 o ePDG pela sess\u00e3o de dados, APN ims<\/td>\r\n<td>ePDG, IMS<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Intercepta\u00e7\u00e3o legal<\/td>\r\n<td>Todo o tr\u00e1fego Wi-Fi passa pelo PGW, com os mesmos pontos de intercepta\u00e7\u00e3o do LTE<\/td>\r\n<td>PGW \/ SMF, DPI<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Desconex\u00e3o e controle de acesso<\/td>\r\n<td>Comandos do AAA ou do HSS desconectam o assinante no ponto de acesso; contabiliza\u00e7\u00e3o via RADIUS<\/td>\r\n<td>TWAG<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Monitoramento e diagn\u00f3stico<\/td>\r\n<td>M\u00e9tricas Prometheus \/ Grafana, rastreamento do assinante por IMSI, MSISDN ou MAC<\/td>\r\n<td>TWAG, monitoramento<\/td>\r\n<\/tr>\r\n<\/tbody>\r\n<\/table>\r\n<h2>Por que o TWAG interessa a operadoras m\u00f3veis e virtuais<\/h2>\r\nUma <strong>MNO<\/strong>, ou seja, uma operadora com frequ\u00eancias e esta\u00e7\u00f5es r\u00e1dio base pr\u00f3prias, j\u00e1 tem cobertura. Para ela, o Wi-Fi \u00e9 uma forma de deixar a rede mais barata e mais densa onde a cobertura celular n\u00e3o \u00e9 suficiente. O TWAG permite que a MNO resolva v\u00e1rias quest\u00f5es:\r\n<ul>\r\n \t<li>Descongestionar as macroc\u00e9lulas em est\u00e1dios, esta\u00e7\u00f5es e shoppings, onde ficam sobrecarregadas nos hor\u00e1rios de pico.<\/li>\r\n \t<li>Garantir cobertura indoor sem DAS nem small cells. Um ponto de acesso Wi-Fi 6 custa bem menos que uma small cell, e a instala\u00e7\u00e3o leva poucos dias.<\/li>\r\n \t<li>Trazer de volta ao core o tr\u00e1fego que j\u00e1 passa pelo Wi-Fi, junto com tarifa\u00e7\u00e3o, pol\u00edticas e intercepta\u00e7\u00e3o legal.<\/li>\r\n \t<li>Se o grupo tiver um provedor de banda larga fixa, criar um produto convergente \u201ccasa + m\u00f3vel\u201d.<\/li>\r\n<\/ul>\r\n<strong>Cen\u00e1rio: roteadores dom\u00e9sticos do provedor<\/strong>\r\n\r\nO grupo tem um provedor com centenas de milhares de roteadores em resid\u00eancias e pr\u00e9dios. Em cada um deles surge um segundo SSID da operadora com suporte a Passpoint. O assinante, na casa de amigos ou no p\u00e1tio do pr\u00e9dio, se conecta a ele automaticamente pelo SIM e ganha velocidade de Wi-Fi onde o LTE n\u00e3o chega. O tr\u00e1fego dos roteadores j\u00e1 \u00e9 agregado na rede do provedor e chega ao TWAG via IP.\r\n\r\nPara uma grande operadora, o TWAG \u00e9, antes de tudo, uma forma de descongestionar as c\u00e9lulas e garantir cobertura indoor. Mas a parte mais interessante diz respeito \u00e0s <a href=\"\/br\/resources\/glossary\/full-mvno\/\">MVNOs<\/a>.\r\n\r\nUma <strong>MVNO<\/strong>, ou seja, uma operadora virtual, n\u00e3o tem rede de r\u00e1dio pr\u00f3pria e opera na rede de uma operadora hospedeira. O TWAG permite que ela tenha, pela primeira vez, sua pr\u00f3pria rede de acesso, o que significa que parte do tr\u00e1fego deixa de ser paga \u00e0 operadora hospedeira.\r\n<ul>\r\n \t<li>Pagar menos \u00e0 hospedeira. Cada gigabyte que o assinante consome no Wi-Fi da pr\u00f3pria MVNO n\u00e3o precisa ser comprado no atacado.<\/li>\r\n \t<li>Estar presente onde a hospedeira n\u00e3o tem cobertura, por exemplo, em locais remotos.<\/li>\r\n \t<li>Vender a clientes B2B acesso corporativo pelo SIM no Wi-Fi do escrit\u00f3rio.<\/li>\r\n<\/ul>\r\nO TWAG entrega o assinante ao core da operadora, por isso a MVNO precisa de HSS e PGW pr\u00f3prios, ou seja, do modelo de full MVNO.\r\n\r\n<strong>Cen\u00e1rio: alojamento de trabalhadores em local remoto<\/strong>\r\n\r\nAlojamentos de trabalhadores, navios, minas, canteiros de obras: lugares onde n\u00e3o h\u00e1 rede macro e nunca haver\u00e1. No local s\u00e3o instalados pontos de acesso Wi-Fi 6 comuns, e o tr\u00e1fego deles chega por enlace de sat\u00e9lite ao TWAG no core da operadora. As pessoas se conectam pelo SIM e fazem chamadas com o pr\u00f3prio n\u00famero via Wi-Fi Calling, enquanto o empregador ganha um acesso gerenciado, com pol\u00edticas e contabiliza\u00e7\u00e3o. Para a MVNO, \u00e9 um ponto de presen\u00e7a pr\u00f3prio, sem operadora hospedeira.\r\n<h2>Desempenho e dimensionamento<\/h2>\r\nUm \u00fanico servidor TWAG processa at\u00e9 100 Gbps de tr\u00e1fego e at\u00e9 50.000 conex\u00f5es de assinantes por segundo. Um milh\u00e3o de sess\u00f5es exige 36 GB de mem\u00f3ria. Para o desempenho m\u00e1ximo, o tr\u00e1fego \u00e9 processado no espa\u00e7o do usu\u00e1rio via DPDK, sem passar pela pilha de rede do sistema operacional. Com carga baixa, \u00e9 poss\u00edvel usar a pilha de rede do sistema operacional em qualquer m\u00e1quina virtual.\r\n\r\nPerfis t\u00edpicos de implanta\u00e7\u00e3o:\r\n<table>\r\n<tbody>\r\n<tr>\r\n<td><strong>Perfil<\/strong><\/td>\r\n<td><strong>Assinantes<\/strong><\/td>\r\n<td><strong>Tr\u00e1fego<\/strong><\/td>\r\n<td><strong>TWAG<\/strong><\/td>\r\n<td><strong>ePDG<\/strong><\/td>\r\n<td><strong>PGW\/SMF<\/strong><\/td>\r\n<td><strong>DPI + PCEF<\/strong><\/td>\r\n<td><strong>Servidores<\/strong><\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Inicial<\/td>\r\n<td>50.000<\/td>\r\n<td>10 Gbps<\/td>\r\n<td>1 + 1 VM<\/td>\r\n<td>1 + 1 VM<\/td>\r\n<td>1 + 1 VM<\/td>\r\n<td>1 + 1 VM<\/td>\r\n<td>2<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Regional<\/td>\r\n<td>300.000<\/td>\r\n<td>30 Gbps<\/td>\r\n<td>1 + 1<\/td>\r\n<td>1 + 1<\/td>\r\n<td>1 + 1<\/td>\r\n<td>2 + 1<\/td>\r\n<td>9<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Nacional<\/td>\r\n<td>1.000.000<\/td>\r\n<td>100 Gbps<\/td>\r\n<td>2 + 1<\/td>\r\n<td>2 + 1<\/td>\r\n<td>1 + 1<\/td>\r\n<td>6 + 1<\/td>\r\n<td>15<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Grupo de operadoras<\/td>\r\n<td>3.000.000<\/td>\r\n<td>300 Gbps<\/td>\r\n<td>6 + 1<\/td>\r\n<td>3 + 1<\/td>\r\n<td>3 + 1<\/td>\r\n<td>17 + 1<\/td>\r\n<td>33<\/td>\r\n<\/tr>\r\n<\/tbody>\r\n<\/table>\r\nO c\u00e1lculo considera um servidor x86 com 32 n\u00facleos, 128 GB de RAM e duas portas 100GbE. Se um n\u00f3 falhar, a carga nos demais n\u00e3o passa de 60%. No perfil \u201cInicial\u201d, todos os componentes funcionam como m\u00e1quinas virtuais em dois servidores. O ePDG \u00e9 dimensionado pela voz e pelos SMS dos assinantes Wi-Fi, enquanto o DPI e o PCEF s\u00e3o dimensionados pelos assinantes e pelo tr\u00e1fego de toda a rede, n\u00e3o apenas do Wi-Fi. A escalabilidade \u00e9 feita com a adi\u00e7\u00e3o de n\u00f3s, sem trocar a plataforma.\r\n\r\nNo nosso laborat\u00f3rio de testes, todo o caminho do assinante, do celular at\u00e9 o core, \u00e9 constru\u00eddo com produtos da VAS Experts. \u00c9 poss\u00edvel ver na pr\u00e1tica como o assinante passa para o Wi-Fi, como o tr\u00e1fego dele \u00e9 tarifado e como funciona uma chamada pelo ePDG. Podemos demonstrar o laborat\u00f3rio com seus chips SIM e seu ponto de acesso. Um piloto no seu site leva de 4 a 6 semanas.\r\n\r\n<noscript><img loading=\"lazy\" decoding=\"async\" src=\"\/wp-content\/uploads\/2026\/11\/operator_wifi_epc_en.svg\" alt=\"TWAG demo test bed and testing\" width=\"996\" height=\"429\" class=\"alignnone size-full wp-image-15206\"><\/noscript><img loading=\"lazy\" decoding=\"async\" src=\"\/wp-content\/uploads\/2026\/11\/operator_wifi_epc_en.svg\" alt=\"TWAG demo test bed and testing\" width=\"996\" height=\"429\" class=\"alignnone size-full wp-image-15206 lazyload\" data-src=\"\/wp-content\/uploads\/2026\/11\/operator_wifi_epc_en.svg\">\r\nFigura 3 \u2014 Laborat\u00f3rio de demonstra\u00e7\u00e3o\r\n\r\nA solu\u00e7\u00e3o \u00e9 implantada em dois sites com redund\u00e2ncia N+1, e o estado das sess\u00f5es \u00e9 armazenado no Redis. Se um n\u00f3 reiniciar, o assinante n\u00e3o percebe. A entrega pode ser em servidor f\u00edsico, m\u00e1quina virtual, Kubernetes ou nuvem.\r\n\r\n<strong>Cen\u00e1rio: um est\u00e1dio em dia de jogo<\/strong>\r\n\r\nDezenas de milhares de torcedores lotam a arena, e a macroc\u00e9lula n\u00e3o d\u00e1 conta. Sob as arquibancadas h\u00e1 centenas de pontos de acesso Wi-Fi 6 \/ 6E com o SSID da operadora. Os celulares dos torcedores passam sozinhos para o Wi-Fi pelo SIM, e o tr\u00e1fego de toda a arena \u00e9 processado por um \u00fanico n\u00f3 TWAG com capacidade de at\u00e9 100 Gbps. A rede celular fica para a voz e para quem est\u00e1 em movimento.\r\n<h2>Conclus\u00e3o<\/h2>\r\nO acesso confi\u00e1vel e o n\u00e3o confi\u00e1vel n\u00e3o competem; eles se complementam. Na combina\u00e7\u00e3o de TWAG e ePDG, cada gateway atende sua parte do tr\u00e1fego:\r\n<ul>\r\n \t<li>o TWAG entrega os dados do assinante ao core sem t\u00fanel IPsec, com o mesmo n\u00famero, plano e pol\u00edticas do LTE;<\/li>\r\n \t<li>o ePDG entrega voz e SMS ao IMS por um t\u00fanel IPsec dentro da sess\u00e3o de dados;<\/li>\r\n \t<li>o core, as pol\u00edticas, a tarifa\u00e7\u00e3o e a intercepta\u00e7\u00e3o legal continuam compartilhados entre LTE e Wi-Fi.<\/li>\r\n<\/ul>\r\nA solu\u00e7\u00e3o foi testada em um ambiente real de operadora, nos laborat\u00f3rios de uma MVNO em atividade; o Wi-Fi Calling no ePDG funciona na rede comercial de uma operadora, e o DPI e o PCEF est\u00e3o em opera\u00e7\u00e3o comercial. A solu\u00e7\u00e3o pode substituir o Cisco SaMOG e o Ericsson Wi-Fi Mobility Gateway. Para o 5G, a arquitetura de acesso confi\u00e1vel vai evoluir para TNGF \/ TWIF e ATSSS.\r\n\r\nVeja o TWAG em a\u00e7\u00e3o. Faremos uma demonstra\u00e7\u00e3o no nosso laborat\u00f3rio com seus chips SIM e seu ponto de acesso, da conex\u00e3o at\u00e9 a chamada. Um piloto no seu site leva de 4 a 6 semanas.","protected":false},"excerpt":{"rendered":"<p>H\u00e1 muito tempo, a maior parte do tr\u00e1fego dos smartphones passa pelo Wi-Fi. Nos Estados Unidos, segundo dados da Opensignal de 2024, essa fatia \u00e9 de cerca de 89%. E quase todo esse tr\u00e1fego n\u00e3o chega ao core da operadora m\u00f3vel. Ele n\u00e3o recebe pol\u00edticas nem tarifa\u00e7\u00e3o e n\u00e3o entra nas an\u00e1lises. E onde n\u00e3o h\u00e1 cobertura celular, o assinante simplesmente desaparece para a operadora.<\/p>\n","protected":false},"author":7,"featured_media":15203,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[102],"tags":[],"class_list":["post-15195","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mobile-networks"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v24.2 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>TWAG e ePDG em uma \u00fanica solu\u00e7\u00e3o: acesso Wi-Fi confi\u00e1vel e n\u00e3o confi\u00e1vel ao core da operadora - VAS Experts<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/\",\"url\":\"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/\",\"name\":\"TWAG e ePDG: todo o tr\u00e1fego Wi-Fi dos assinantes no core m\u00f3vel \u2014 VAS Experts\",\"isPartOf\":{\"@id\":\"https:\/\/vasexperts.com\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#primaryimage\"},\"thumbnailUrl\":\"\/wp-content\/uploads\/2026\/11\/twag.jpg\",\"datePublished\":\"2026-11-06T15:27:05+00:00\",\"dateModified\":\"2026-11-06T15:38:52+00:00\",\"author\":{\"@id\":\"https:\/\/vasexperts.com\/#\/schema\/person\/e437e05016391b857d85b493b3173d59\"},\"description\":\"Explicamos o acesso Wi-Fi confi\u00e1vel e n\u00e3o confi\u00e1vel segundo o 3GPP: como o TWAG conecta assinantes pelo SIM sem IPsec, o que oferece a MNOs e MVNOs e como dimension\u00e1-lo\",\"breadcrumb\":{\"@id\":\"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#breadcrumb\"},\"inLanguage\":\"br-PT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"br-PT\",\"@id\":\"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#primaryimage\",\"url\":\"\/wp-content\/uploads\/2026\/11\/twag.jpg\",\"contentUrl\":\"\/wp-content\/uploads\/2026\/11\/twag.jpg\",\"width\":1600,\"height\":1216,\"caption\":\"TWAG\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"\u0413\u043b\u0430\u0432\u043d\u0430\u044f \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\",\"item\":\"https:\/\/vasexperts.com\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"TWAG and ePDG in one solution: trusted and untrusted Wi-Fi access to the operator core\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/vasexperts.com\/#website\",\"url\":\"https:\/\/vasexperts.com\/\",\"name\":\"VAS Experts\",\"description\":\"VAS Experts\",\"inLanguage\":\"br-PT\",\"publisher\":{\"@id\":\"https:\/\/vasexperts.com\/#organization\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/vasexperts.com\/#\/schema\/person\/e437e05016391b857d85b493b3173d59\",\"name\":\"Elena Rudich\",\"url\":\"https:\/\/vasexperts.com\/br\/blog\/author\/elena-rudich\/\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/vasexperts.com\/#organization\",\"name\":\"VAS Experts\",\"url\":\"https:\/\/vasexperts.com\/\",\"logo\":\"https:\/\/vasexperts.com\/assets\/img\/svg\/logo.svg\",\"sameAs\":[\"https:\/\/www.linkedin.com\/company\/vas-experts\",\"https:\/\/www.youtube.com\/channel\/UCGYfhhZvmE2XbrCyerzRbGA\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"TWAG e ePDG em uma \u00fanica solu\u00e7\u00e3o: acesso Wi-Fi confi\u00e1vel e n\u00e3o confi\u00e1vel ao core da operadora - VAS Experts","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/","url":"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/","name":"TWAG e ePDG: todo o tr\u00e1fego Wi-Fi dos assinantes no core m\u00f3vel \u2014 VAS Experts","isPartOf":{"@id":"https:\/\/vasexperts.com\/#website"},"primaryImageOfPage":{"@id":"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#primaryimage"},"image":{"@id":"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#primaryimage"},"thumbnailUrl":"\/wp-content\/uploads\/2026\/11\/twag.jpg","datePublished":"2026-11-06T15:27:05+00:00","dateModified":"2026-11-06T15:38:52+00:00","author":{"@id":"https:\/\/vasexperts.com\/#\/schema\/person\/e437e05016391b857d85b493b3173d59"},"description":"Explicamos o acesso Wi-Fi confi\u00e1vel e n\u00e3o confi\u00e1vel segundo o 3GPP: como o TWAG conecta assinantes pelo SIM sem IPsec, o que oferece a MNOs e MVNOs e como dimension\u00e1-lo","breadcrumb":{"@id":"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#breadcrumb"},"inLanguage":"br-PT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/"]}]},{"@type":"ImageObject","inLanguage":"br-PT","@id":"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#primaryimage","url":"\/wp-content\/uploads\/2026\/11\/twag.jpg","contentUrl":"\/wp-content\/uploads\/2026\/11\/twag.jpg","width":1600,"height":1216,"caption":"TWAG"},{"@type":"BreadcrumbList","@id":"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"\u0413\u043b\u0430\u0432\u043d\u0430\u044f \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430","item":"https:\/\/vasexperts.com\/"},{"@type":"ListItem","position":2,"name":"TWAG and ePDG in one solution: trusted and untrusted Wi-Fi access to the operator core"}]},{"@type":"WebSite","@id":"https:\/\/vasexperts.com\/#website","url":"https:\/\/vasexperts.com\/","name":"VAS Experts","description":"VAS Experts","inLanguage":"br-PT","publisher":{"@id":"https:\/\/vasexperts.com\/#organization"}},{"@type":"Person","@id":"https:\/\/vasexperts.com\/#\/schema\/person\/e437e05016391b857d85b493b3173d59","name":"Elena Rudich","url":"https:\/\/vasexperts.com\/br\/blog\/author\/elena-rudich\/"},{"@type":"Organization","@id":"https:\/\/vasexperts.com\/#organization","name":"VAS Experts","url":"https:\/\/vasexperts.com\/","logo":"https:\/\/vasexperts.com\/assets\/img\/svg\/logo.svg","sameAs":["https:\/\/www.linkedin.com\/company\/vas-experts","https:\/\/www.youtube.com\/channel\/UCGYfhhZvmE2XbrCyerzRbGA"]}]}},"_links":{"self":[{"href":"https:\/\/vasexperts.com\/br\/wp-json\/wp\/v2\/posts\/15195"}],"collection":[{"href":"https:\/\/vasexperts.com\/br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vasexperts.com\/br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vasexperts.com\/br\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/vasexperts.com\/br\/wp-json\/wp\/v2\/comments?post=15195"}],"version-history":[{"count":4,"href":"https:\/\/vasexperts.com\/br\/wp-json\/wp\/v2\/posts\/15195\/revisions"}],"predecessor-version":[{"id":15209,"href":"https:\/\/vasexperts.com\/br\/wp-json\/wp\/v2\/posts\/15195\/revisions\/15209"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vasexperts.com\/br\/wp-json\/wp\/v2\/media\/15203"}],"wp:attachment":[{"href":"https:\/\/vasexperts.com\/br\/wp-json\/wp\/v2\/media?parent=15195"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vasexperts.com\/br\/wp-json\/wp\/v2\/categories?post=15195"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vasexperts.com\/br\/wp-json\/wp\/v2\/tags?post=15195"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}