¿Qué es un ePDG en telecomunicaciones?
En la arquitectura 4G, el ePDG es el punto de entrada para el acceso no 3GPP no confiable, cuyo caso típico es el Wi-Fi público o doméstico. El operador no controla esas redes, por lo que su tráfico no puede tratarse como el que proviene de sus propias estaciones base. El ePDG se ubica en la frontera: el teléfono establece un túnel cifrado hacia él, el operador verifica quién es el suscriptor y solo entonces la sesión pasa al núcleo.
El resultado práctico son las llamadas por Wi-Fi (VoWiFi): voz y SMS con el número propio del suscriptor a través de cualquier red Wi-Fi, sin una aplicación aparte. Según el glosario de VAS Experts, VoWiFi sobre Wi-Fi no confiable no puede implementarse correctamente en una arquitectura LTE sin un ePDG. Para la definición breve, consulte la entrada del glosario sobre ePDG.
Los operadores implementan un ePDG por varias razones: servicio de voz donde la cobertura celular es débil o inexistente (viviendas en zonas remotas, barrios nuevos, edificios altos, grandes oficinas y centros comerciales), menores costos de tráfico para los MVNO y roaming a través de Wi-Fi.
Cómo funciona el servicio ePDG
Un servicio ePDG funciona como una secuencia de cuatro pasos:
- El teléfono se conecta a una red Wi-Fi disponible.
- Establece un túnel seguro hacia el ePDG. El teléfono lo hace con un mecanismo integrado, y el túnel es transparente para el punto de acceso Wi-Fi local.
- El suscriptor se autentica mediante la SIM ante el servidor AAA del operador.
- La voz y el tráfico del usuario ingresan al núcleo del operador y recorren el EPC de forma muy similar a una sesión LTE.
Las llamadas pueden pasar entre Wi-Fi y LTE (handover) con una interrupción mínima o nula. VoWiFi y VoLTE funcionan sobre la misma red central y utilizan los mismos códecs HD.
Arquitectura del ePDG
Un ePDG es una puerta de enlace entre tres grupos de nodos.
Hacia el suscriptor. El teléfono (UE) se conecta a través de cualquier punto de acceso Wi-Fi. El ePDG termina el túnel IPsec y utiliza IKEv2 para la negociación de claves. Se crea un túnel independiente para cada sesión de red de paquetes de datos (PDN).
Hacia la autenticación. El ePDG se apoya en el servidor 3GPP AAA del operador, que verifica la SIM. La autenticación utiliza EAP-AKA, por lo que la identificación está ligada a la SIM igual que en la red móvil. Los datos del AAA también pueden alimentar las decisiones de QoS.
Hacia el núcleo. Tras la autenticación, el ePDG establece la sesión con la puerta de enlace de paquetes (PGW), y el tráfico continúa a través del EPC. Las reglas de políticas y tarificación normalmente se aplican a través del PGW y el PCRF, no solo en el ePDG. En el caso de la voz, la sesión llega al subsistema IMS de la misma manera que una sesión VoLTE.
IPsec consume muchos recursos: el nodo cifra y descifra cada túnel, así que conviene probar desde el principio el rendimiento y la latencia bajo carga de cifrado en lugar de darlos por sentados.
Una confusión frecuente es la diferencia entre ePDG y PGW. El PGW conecta el núcleo móvil con las redes IP externas e internet. El ePDG brinda al suscriptor un acceso seguro a ese núcleo a través de Wi-Fi y otras redes no 3GPP. El PGW se encarga de la conexión saliente hacia las redes de datos, y el ePDG del acceso entrante seguro a través de accesos alternativos. VAS Experts también desarrolla un PGW, y ambos nodos trabajan juntos en una cadena VoWiFi.
Interfaces del ePDG
La tabla enumera los principales puntos de referencia de un ePDG. Los nombres provienen de las especificaciones 3GPP.
| Interfaz | Conecta | Función |
| SWu | UE y ePDG | Túnel IPsec/IKEv2 desde el teléfono; transporta el intercambio EAP-AKA |
| SWm | ePDG y servidor 3GPP AAA | Autenticación y autorización del suscriptor, además de los datos de suscripción |
| S2b | ePDG y PGW | Lleva la sesión del suscriptor desde el ePDG hasta el núcleo de paquetes (3GPP define variantes basadas en GTP y en PMIPv6; verifique cuál admite el proveedor) |
| S6b | PGW y servidor 3GPP AAA | Autenticación y autorización relacionadas con la movilidad para el acceso no 3GPP. El PGW informa al servidor AAA sobre la sesión y puede obtener un perfil de QoS estático cuando no se usa control dinámico de políticas. El ePDG no utiliza S6b directamente, pero forma parte de la cadena VoWiFi. El PGW también registra su dirección en el servidor AAA y el HSS a través de S6b, de modo que, tras pasar de Wi-Fi a LTE, la red selecciona el mismo PGW y el teléfono conserva su dirección IP. |
| SWn | Acceso IP no 3GPP no confiable y ePDG | Ruta entre la red de acceso Wi-Fi no confiable y el ePDG. El tráfico de un túnel iniciado por el teléfono debe dirigirse obligatoriamente hacia el ePDG, que lo termina |
Dos observaciones sobre la tabla. El servidor AAA, a su vez, consulta la base de datos de suscriptores (HSS) a través de la interfaz SWx, por lo que la verificación de la SIM termina en los propios datos del operador. Además, en la arquitectura estándar 3GPP, la señalización IMS no termina en el ePDG. Viaja por el túnel y el PGW hasta el núcleo IMS, y por eso la integración con IMS es una cuestión de toda la cadena, no solo del ePDG.
Integración del ePDG con el núcleo IMS
VoWiFi, al igual que VoLTE, es un servicio IMS. El ePDG brinda el acceso seguro; el núcleo IMS se encarga del registro, el control de llamadas y el propio servicio de voz. Para un operador, integrarse con el núcleo IMS implica revisar varios aspectos a la vez:
- Integración con el núcleo e IMS. El ePDG normalmente se integra con el EPC, el subsistema IMS y los nodos de roaming.
- Paridad de voz con VoLTE. La misma red central y los mismos códecs HD, para que el suscriptor no note qué acceso está usando.
- Handover. Las llamadas pasan entre Wi-Fi y LTE sin interrupciones.
- Llamadas de emergencia. Si no hay cobertura celular, el teléfono puede enrutar la llamada de emergencia por Wi-Fi, y el suscriptor debe poder comunicarse igualmente con los servicios de emergencia locales.
- Configuración de la SIM. La SIM debe contener la configuración correcta para los servicios IMS, incluido el dominio del ePDG.
Muchos operadores lanzan VoWiFi cuando VoLTE ya está en funcionamiento, porque la infraestructura y los procesos de implementación son similares. El ePDG también se implementa en lugares sin ninguna cobertura 2G/3G/LTE, como una forma de ofrecer servicio de voz donde el despliegue celular no está completo.
Cómo es un lanzamiento real
La puerta de enlace es la parte que se puede probar en un laboratorio. Los teléfonos, la SIM y el dominio son más complicados. El caso de estudio de VAS Experts con el MVNO Miatel, que a principios de 2025 se convirtió en el primer operador en lanzar comercialmente llamadas por Wi-Fi con Stingray ePDG, muestra en qué se invirtió el tiempo:
- El dominio del ePDG. Obtener el dominio del servicio ePDG de la GSMA llevó mucho tiempo y requirió un seguimiento constante.
- El certificado de seguridad. Al principio no funcionó correctamente, y el operador y el proveedor tuvieron que resolver los detalles juntos.
- La SIM y el teléfono. Después de configurar la SIM, el teléfono no reconocía el nuevo dominio almacenado en ella y se negaba a conectarse. Para solucionarlo hubo que analizar Android, las configuraciones de los fabricantes y el módem del teléfono.
- Configuración por dispositivo. Algunos modelos de teléfono se pueden configurar y otros no. No existe un método universal, por lo que cada modelo requiere su propio enfoque, y trabajar directamente con los fabricantes de teléfonos es el camino viable.
La lección para la planificación: el cronograma de VoWiFi debe calcularse en función de la SIM, el dominio y la lista de dispositivos, no solo de la puerta de enlace.
Cómo elegir un proveedor de ePDG
Las listas de funciones se parecen entre proveedores, ya que la mayoría admite lo básico de 3GPP. Las preguntas que los diferencian son prácticas. Use esta lista de verificación y pida a cada proveedor pruebas, no promesas.
Estándares y seguridad
- ¿Admite IPsec/IKEv2 del lado de SWu y autenticación EAP-AKA, con un túnel por sesión PDN?
- ¿Qué releases e interfaces de 3GPP (SWu, SWm, S2b) implementa, y existe una hoja de datos que los enumere?
Integración
- ¿Se ha integrado con un núcleo IMS y un EPC como los suyos, y con qué nodos AAA y PCRF?
- ¿Cómo se comporta el handover entre Wi-Fi y LTE, y se usan los mismos códecs HD que en VoLTE?
- ¿Cómo se gestionan las llamadas de emergencia?
Rendimiento y escalabilidad
- ¿Cómo escala y cuál es la carga de cifrado por nodo? Pida resultados de pruebas con su perfil de tráfico, no solo una cifra destacada.
- ¿Puede funcionar en hardware estándar o requiere una plataforma propietaria?
Control operativo
- ¿Se puede restringir la conexión a hotspots Wi-Fi específicos o dejar la elección al suscriptor?
- ¿Qué parámetros de QoS pueden controlarse a partir de los datos del AAA?
Implementación y pruebas
- ¿Puede el proveedor mostrar una implementación comercial en un operador de su tipo (MNO o MVNO) y describir qué salió mal en el camino?
- ¿Quién se encarga de la configuración de la SIM, la solicitud del dominio del ePDG, el certificado y las pruebas dispositivo por dispositivo, y qué experiencia tiene el proveedor con fabricantes de teléfonos que responden lentamente a las solicitudes de un operador pequeño?
- ¿Puede probar el producto en sus propios equipos antes de firmar un contrato?
Continuidad del proveedor
- ¿El producto se desarrolla activamente? Revise el historial de versiones y la documentación con fecha, no solo la página del producto.
- ¿Cómo serán el soporte y la hoja de ruta en los próximos tres a cinco años?
Un plan de pruebas breve ayuda en este punto. Solicite una prueba en sus propios equipos, ejecute el registro IMS y el handover con la lista real de modelos de teléfono objetivo y solo después compare las condiciones comerciales.
ePDG de VAS Experts
VAS Experts desarrolla su propio ePDG por software, Stingray ePDG, como parte de su oferta para operadores y MVNO. La página del producto describe la autenticación de la SIM mediante EAP-AKA, los túneles IPsec/IKEv2 por sesión PDN, la QoS basada en la información del AAA, el handover entre Wi-Fi y LTE y el control del operador sobre la selección de hotspots Wi-Fi. La solución VoLTE y VoWiFi suma la integración con IMS y la experiencia en configuración de SIM. La hoja de datos y la descripción general del producto están disponibles para descarga, y el producto puede probarse en los equipos del propio operador, con contrato solo después de una prueba exitosa.
Preguntas frecuentes
¿Qué es un ePDG en términos sencillos?
Es una puerta de enlace segura entre un teléfono conectado por Wi-Fi y la red móvil del operador. Permite a los suscriptores usar servicios de voz y SMS de forma segura a través de cualquier red Wi-Fi.
¿Qué protocolos y qué autenticación utiliza un ePDG?
IPsec protege el túnel e IKEv2 negocia las claves. Los suscriptores se autentican con EAP-AKA, que se basa en los datos de la SIM.
¿Un ePDG requiere que VoLTE ya esté implementado?
El ePDG trabaja con el EPC (y con el 5GC mediante un SMF/PGW-C combinado) y con el subsistema IMS, no con las estaciones base. Muchos operadores igualmente lanzan VoWiFi sobre una implementación VoLTE existente porque la infraestructura es similar, pero lo que VoWiFi sí necesita es un núcleo IMS, así que confirme con su proveedor el diseño IMS previsto.
¿Cuál es la diferencia entre ePDG y PGW?
El PGW conecta el núcleo móvil con las redes IP externas e internet. El ePDG brinda acceso seguro a ese núcleo desde Wi-Fi y otras redes no 3GPP. En una sesión VoWiFi, el tráfico pasa por ambos.
¿El ePDG es solo para grandes operadores?
No. Un MVNO de escala local, Miatel, fue el primer operador en lanzar comercialmente llamadas por Wi-Fi con Stingray ePDG.
