{"id":15036,"date":"2026-08-20T13:09:48","date_gmt":"2026-08-20T10:09:48","guid":{"rendered":"https:\/\/vasexperts.com\/?p=15036"},"modified":"2026-10-20T14:42:39","modified_gmt":"2026-10-20T11:42:39","slug":"epdg-explained-architecture-ims-core-integration-and-how-to-choose-a-vendor","status":"publish","type":"post","link":"https:\/\/vasexperts.com\/es\/blog\/epdg\/epdg-explained-architecture-ims-core-integration-and-how-to-choose-a-vendor\/","title":{"rendered":"ePDG explicado: arquitectura, integraci\u00f3n con el n\u00facleo IMS y c\u00f3mo elegir un proveedor"},"content":{"rendered":"

\u00bfQu\u00e9 es un ePDG en telecomunicaciones?<\/h2>\r\nEn la arquitectura 4G, el ePDG es el punto de entrada para el acceso no 3GPP no confiable, cuyo caso t\u00edpico es el Wi-Fi p\u00fablico o dom\u00e9stico. El operador no controla esas redes, por lo que su tr\u00e1fico no puede tratarse como el que proviene de sus propias estaciones base. El ePDG se ubica en la frontera: el tel\u00e9fono establece un t\u00fanel cifrado hacia \u00e9l, el operador verifica qui\u00e9n es el suscriptor y solo entonces la sesi\u00f3n pasa al n\u00facleo.\r\n \r\nEl resultado pr\u00e1ctico son las llamadas por Wi-Fi (VoWiFi)<\/a>: voz y SMS con el n\u00famero propio del suscriptor a trav\u00e9s de cualquier red Wi-Fi, sin una aplicaci\u00f3n aparte. Seg\u00fan el glosario de VAS Experts, VoWiFi sobre Wi-Fi no confiable no puede implementarse correctamente en una arquitectura LTE sin un ePDG. Para la definici\u00f3n breve, consulte la entrada del glosario sobre ePDG<\/a>.\r\n \r\nLos operadores implementan un ePDG por varias razones: servicio de voz donde la cobertura celular es d\u00e9bil o inexistente (viviendas en zonas remotas, barrios nuevos, edificios altos, grandes oficinas y centros comerciales), menores costos de tr\u00e1fico para los MVNO y roaming a trav\u00e9s de Wi-Fi.\r\n

C\u00f3mo funciona el servicio ePDG<\/h2>\r\nUn servicio ePDG funciona como una secuencia de cuatro pasos:\r\n
    \r\n \t
  1. El tel\u00e9fono se conecta a una red Wi-Fi disponible.<\/li>\r\n \t
  2. Establece un t\u00fanel seguro hacia el ePDG. El tel\u00e9fono lo hace con un mecanismo integrado, y el t\u00fanel es transparente para el punto de acceso Wi-Fi local.<\/li>\r\n \t
  3. El suscriptor se autentica mediante la SIM ante el servidor AAA del operador.<\/li>\r\n \t
  4. La voz y el tr\u00e1fico del usuario ingresan al n\u00facleo del operador y recorren el EPC de forma muy similar a una sesi\u00f3n LTE.<\/li>\r\n<\/ol>\r\nLas llamadas pueden pasar entre Wi-Fi y LTE (handover) con una interrupci\u00f3n m\u00ednima o nula. VoWiFi y VoLTE funcionan sobre la misma red central y utilizan los mismos c\u00f3decs HD.\r\n

    Arquitectura del ePDG<\/h2>\r\nUn ePDG es una puerta de enlace entre tres grupos de nodos.\r\n \r\nHacia el suscriptor. El tel\u00e9fono (UE) se conecta a trav\u00e9s de cualquier punto de acceso Wi-Fi. El ePDG termina el t\u00fanel IPsec y utiliza IKEv2 para la negociaci\u00f3n de claves. Se crea un t\u00fanel independiente para cada sesi\u00f3n de red de paquetes de datos (PDN).\r\n \r\nHacia la autenticaci\u00f3n. El ePDG se apoya en el servidor 3GPP AAA del operador, que verifica la SIM. La autenticaci\u00f3n utiliza EAP-AKA, por lo que la identificaci\u00f3n est\u00e1 ligada a la SIM igual que en la red m\u00f3vil. Los datos del AAA tambi\u00e9n pueden alimentar las decisiones de QoS.\r\n \r\nHacia el n\u00facleo. Tras la autenticaci\u00f3n, el ePDG establece la sesi\u00f3n con la puerta de enlace de paquetes (PGW), y el tr\u00e1fico contin\u00faa a trav\u00e9s del EPC. Las reglas de pol\u00edticas y tarificaci\u00f3n normalmente se aplican a trav\u00e9s del PGW y el PCRF, no solo en el ePDG. En el caso de la voz, la sesi\u00f3n llega al subsistema IMS de la misma manera que una sesi\u00f3n VoLTE.\r\n \r\nIPsec consume muchos recursos: el nodo cifra y descifra cada t\u00fanel, as\u00ed que conviene probar desde el principio el rendimiento y la latencia bajo carga de cifrado en lugar de darlos por sentados.\r\n \r\nUna confusi\u00f3n frecuente es la diferencia entre ePDG y PGW. El PGW conecta el n\u00facleo m\u00f3vil con las redes IP externas e internet. El ePDG brinda al suscriptor un acceso seguro a ese n\u00facleo a trav\u00e9s de Wi-Fi y otras redes no 3GPP. El PGW se encarga de la conexi\u00f3n saliente hacia las redes de datos, y el ePDG del acceso entrante seguro a trav\u00e9s de accesos alternativos. VAS Experts tambi\u00e9n desarrolla un PGW<\/a>, y ambos nodos trabajan juntos en una cadena VoWiFi.\r\n

    Interfaces del ePDG<\/h2>\r\nLa tabla enumera los principales puntos de referencia de un ePDG. Los nombres provienen de las especificaciones 3GPP.\r\n \r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n
    Interfaz<\/td>\r\nConecta<\/td>\r\nFunci\u00f3n<\/td>\r\n<\/tr>\r\n
    SWu<\/td>\r\nUE y ePDG<\/td>\r\nT\u00fanel IPsec\/IKEv2 desde el tel\u00e9fono; transporta el intercambio EAP-AKA<\/td>\r\n<\/tr>\r\n
    SWm<\/td>\r\nePDG y servidor 3GPP AAA<\/td>\r\nAutenticaci\u00f3n y autorizaci\u00f3n del suscriptor, adem\u00e1s de los datos de suscripci\u00f3n<\/td>\r\n<\/tr>\r\n
    S2b<\/td>\r\nePDG y PGW<\/td>\r\nLleva la sesi\u00f3n del suscriptor desde el ePDG hasta el n\u00facleo de paquetes (3GPP define variantes basadas en GTP y en PMIPv6; verifique cu\u00e1l admite el proveedor)<\/td>\r\n<\/tr>\r\n
    S6b<\/td>\r\nPGW y servidor 3GPP AAA<\/td>\r\nAutenticaci\u00f3n y autorizaci\u00f3n relacionadas con la movilidad para el acceso no 3GPP. El PGW informa al servidor AAA sobre la sesi\u00f3n y puede obtener un perfil de QoS est\u00e1tico cuando no se usa control din\u00e1mico de pol\u00edticas. El ePDG no utiliza S6b directamente, pero forma parte de la cadena VoWiFi. El PGW tambi\u00e9n registra su direcci\u00f3n en el servidor AAA y el HSS a trav\u00e9s de S6b, de modo que, tras pasar de Wi-Fi a LTE, la red selecciona el mismo PGW y el tel\u00e9fono conserva su direcci\u00f3n IP.<\/td>\r\n<\/tr>\r\n
    SWn<\/td>\r\nAcceso IP no 3GPP no confiable y ePDG<\/td>\r\nRuta entre la red de acceso Wi-Fi no confiable y el ePDG. El tr\u00e1fico de un t\u00fanel iniciado por el tel\u00e9fono debe dirigirse obligatoriamente hacia el ePDG, que lo termina<\/td>\r\n<\/tr>\r\n<\/tbody>\r\n<\/table>\r\n \r\nDos observaciones sobre la tabla. El servidor AAA, a su vez, consulta la base de datos de suscriptores (HSS) a trav\u00e9s de la interfaz SWx, por lo que la verificaci\u00f3n de la SIM termina en los propios datos del operador. Adem\u00e1s, en la arquitectura est\u00e1ndar 3GPP, la se\u00f1alizaci\u00f3n IMS no termina en el ePDG. Viaja por el t\u00fanel y el PGW hasta el n\u00facleo IMS, y por eso la integraci\u00f3n con IMS es una cuesti\u00f3n de toda la cadena, no solo del ePDG.\r\n \r\n

    Integraci\u00f3n del ePDG con el n\u00facleo IMS<\/h2>\r\nVoWiFi, al igual que VoLTE, es un servicio IMS. El ePDG brinda el acceso seguro; el n\u00facleo IMS se encarga del registro, el control de llamadas y el propio servicio de voz. Para un operador, integrarse con el n\u00facleo IMS implica revisar varios aspectos a la vez:\r\n \r\n