Stingray TWAG: acceso Wi-Fi por SIM al núcleo del operador

Acerca de la solución

Stingray TWAG (Trusted WLAN Access Gateway) es un gateway de software para operadores móviles (MNO) y operadores móviles virtuales (MVNO) que permite implementar una TWAN (Trusted WLAN Access Network), una red de acceso Wi-Fi confiable según el estándar 3GPP. Junto con los puntos de acceso del operador y un servidor 3GPP AAA, TWAG convierte el Wi-Fi en una red de acceso más, al mismo nivel que LTE. El suscriptor se conecta a un punto de acceso con autenticación por SIM, sin contraseñas ni portales cautivos, obtiene una dirección IP del pool del operador y utiliza su propio plan y sus servicios.

TWAG se ubica entre los puntos de acceso Wi-Fi y el núcleo del operador. Se comunica con los puntos de acceso por RADIUS, con el HSS por SWx y con el PGW / SMF por S2a y GTP-U. Stingray TWAG también cumple las funciones de TWAP (Trusted WLAN AAA Proxy): recibe RADIUS de los puntos de acceso y consulta al AAA por STa.

Por qué el operador necesita TWAG

Descongestionar la red móvil

Trasladar parte del tráfico de las macroceldas saturadas al Wi-Fi en lugares con gran concentración de suscriptores.

Ampliar la cobertura

Ofrecer acceso en edificios, recintos e instalaciones donde la señal celular es insuficiente o inexistente.

Mantener el control del tráfico

Devolver el tráfico Wi-Fi al núcleo del operador, donde se aplican políticas, tarificación e interceptación legal.

Desarrollar servicios convergentes

Unir el acceso móvil y el Wi-Fi, incluso a través de routers domésticos y redes corporativas.

Cómo funciona Stingray TWAG

Conexión a Wi-Fi

El suscriptor se conecta al SSID del operador a través de un punto de acceso Wi-Fi.

Autenticación por SIM

TWAG verifica al suscriptor por SIM: 802.1X / EAP-AKA′ a través del servidor 3GPP AAA del operador (interfaz STa), que obtiene los datos del HSS.

Conexión al núcleo

A través de la interfaz S2a, TWAG establece una sesión con el PGW.

Transmisión del tráfico y aplicación de políticas

DPI y PCEF se encargan del procesamiento del tráfico, la aplicación de políticas y la contabilización. Para Wi-Fi Calling, el teléfono se conecta al IMS a través del ePDG.

Arquitectura

Integración con el núcleo del operador

TWAG se conecta al PGW por la interfaz S2a. Para la gestión de políticas y tráfico se utilizan PCEF y DPI. La voz y los SMS por Wi-Fi son compatibles con IMS a través del ePDG.

Pruebe Stingray TWAG en su red.

Le mostraremos el recorrido completo del suscriptor: conexión por Wi-Fi a través de TWAG y por LTE a través de un eNodeB, con un núcleo y políticas comunes. La demostración puede realizarse con las tarjetas SIM y el punto de acceso del cliente.

Solicite una demostración personalizada y una prueba de la solución

Opciones de implementación

Servidor físico

x86, Linux, DPDK

Máquina virtual

KVM, Proxmox, VMware y otras plataformas

Contenedor

Docker, Podman, Kubernetes

Nube

AWS, Microsoft Azure, Google Cloud y nubes privadas basadas en OpenStack

Funcionalidades de Stingray TWAG

Autorización automática

802.1X / EAP-AKA′ a través del servidor 3GPP AAA del operador, sin contraseñas ni aplicación cliente adicional.

Sesión en el núcleo del operador

Interfaz S2a hacia el PGW. El APN se selecciona según las reglas del operador con base en el IMSI, el MSISDN y el IMEISV del terminal: listas, rangos y máscaras; se aplica la primera regla que coincide, de lo particular a lo general. El suscriptor obtiene una dirección IP del pool del operador, igual que en la red celular.

Políticas y tarificación

Cuotas, listas blancas, prioridades, QoS por servicio y contabilización del tráfico: TWAG recibe las reglas del PCRF (Gx), mientras que la tarificación y el procesamiento del tráfico se realizan en el núcleo del operador (PCEF, DPI, OCS).

Transición fluida Wi-Fi ↔ LTE

El suscriptor conserva su dirección IP y sus sesiones al pasar entre el Wi-Fi y la red celular.

Acceso corporativo

El APN corporativo se asigna automáticamente según el IMSI, el MSISDN o el IMEISV del empleado; el aislamiento en VRF se realiza en el núcleo del operador.

Voz y SMS por Wi-Fi

Wi-Fi Calling (VoWiFi) junto con Stingray ePDG: el teléfono establece un túnel IPsec hacia el ePDG sobre la sesión de internet de TWAG, y el ePDG lo conecta al IMS por S2b. El mismo ePDG atiende a los suscriptores en redes Wi-Fi de terceros.

Monitoreo y control de acceso

Métricas de Prometheus y paneles de Grafana; rastreo del suscriptor por IMSI, MSISDN y MAC; RADIUS Accounting; desconexión forzada del suscriptor en el punto de acceso (RADIUS Disconnect-Message).

Casos de uso

Descongestión de la red de radio y cobertura en interiores: estadios, estaciones de tren, aeropuertos, centros comerciales y centros empresariales. Wi-Fi 6 / 6E complementa la macrorred en zonas de saturación y señal débil.

Wi-Fi doméstico como parte de la red del operador: un SSID adicional en los routers domésticos y de edificios de un operador convergente. El suscriptor se conecta por SIM y el tráfico llega al núcleo a través de la red de banda ancha fija.

Wi-Fi gestionado en recintos: un SSID seguro para los suscriptores del operador en centros comerciales, aeropuertos, arenas y hoteles.

APN corporativo por Wi-Fi: los empleados se conectan a la red corporativa por SIM y obtienen acceso a través del APN corporativo; el aislamiento en VRF se realiza en el núcleo del operador. El operador puede aplicar políticas y llevar la contabilización por cada suscriptor.

Transporte: acceso Wi-Fi por SIM en el metro, trenes y autobuses sin portales publicitarios. El tráfico se envía al núcleo del operador.

Acceso mayorista para MVNO: ofrecer a los MVNO y socios de roaming acceso a la red Wi-Fi del operador mediante interfaces estándar.

Acceso Wi-Fi propio donde no hay cobertura celular: campamentos de trabajo remotos, embarcaciones, minas, obras de construcción e instalaciones subterráneas. Los suscriptores se conectan por SIM y utilizan los servicios del MVNO a través de un enlace satelital o terrestre.

Wi-Fi corporativo e identificación por SIM: los empleados se conectan a la red corporativa por SIM y obtienen acceso a través de APN y VRF, sin clientes VPN ni contraseñas.

Paquete «hogar + telefonía móvil»: un segundo SSID del operador móvil en los routers Wi-Fi domésticos del proveedor permite que los dispositivos con la SIM de ese operador se conecten automáticamente a la red Wi-Fi del hogar y usen el internet residencial para la transmisión de datos.

Transporte: Wi-Fi por SIM en autobuses, trenes y metro sin portales publicitarios. El suscriptor se conecta a la red del operador y el tráfico se envía al núcleo.

IoT y terminales: cajas registradoras, cámaras, sensores y dispositivos vestibles con eSIM: Wi-Fi en interiores y LTE en exteriores, con transición entre redes sin cambiar la dirección IP.

Espacios públicos: un SSID seguro para los suscriptores del operador en centros comerciales, aeropuertos y estadios.

Comunicación en sitios remotos: llamadas de voz y SMS por Wi-Fi (junto con Stingray ePDG) donde no hay cobertura celular.

Acceso mayorista: venta de acceso Wi-Fi por SIM a suscriptores de otros operadores y MVNO mediante interfaces estándar 3GPP (STa, S2a).

Ventajas de Stingray TWAG

Productos de VAS Experts en una sola solución

TWAG, ePDG, PGW / SMF, PCEF y DPI son desarrollados por un mismo equipo y suministrados por un único proveedor con un solo contrato de soporte.

Integración con la red existente

Las interfaces estándar S2a, STa, Gx y RADIUS (incluido Disconnect-Message) permiten integrar TWAG con los PGW, HSS y AAA existentes sin reemplazar el núcleo de la red.

Probado por operadores

TWAG superó pruebas en la infraestructura de un MVNO en operación. Stingray ePDG (VoWiFi) funciona en redes comerciales de operadores.

Implementación y escalabilidad flexibles

TWAG puede implementarse en un servidor, una máquina virtual, un contenedor o en la nube. La arquitectura escala desde dos servidores hasta una red de alcance nacional.

Solicite una demostración gratuita de Stingray TWAG

Nos pondremos en contacto con Uds., especifique su tarea, daremos acceso a la documentación y responderemos sus dudas.

Discutiremos su situación actual: volumen de tráfico, equipos disponibles, la funcionalidad que necesita.

Nuestros ingenieros instalan el software seleccionado y lo adaptan a sus tareas específicas. Сontratación – solo después de que la prueba sea exitosa.

Nombre *

Correo electrónico *

Número de teléfono *

Nombre de la Compañía *

Comentarios

Acepto la Disposición de confidencialidad y Acuerdo de licencia de VAS Experts

Soluciones relacionadas

TWAG