{"id":15195,"date":"2026-11-06T18:27:05","date_gmt":"2026-11-06T15:27:05","guid":{"rendered":"https:\/\/vasexperts.com\/?p=15195"},"modified":"2026-11-06T18:38:52","modified_gmt":"2026-11-06T15:38:52","slug":"twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core","status":"publish","type":"post","link":"https:\/\/vasexperts.com\/es\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/","title":{"rendered":"TWAG y ePDG en una sola soluci\u00f3n: acceso Wi-Fi confiable y no confiable al n\u00facleo del operador"},"content":{"rendered":"El acceso confiable a trav\u00e9s de TWAG permite devolver todo ese tr\u00e1fico al n\u00facleo. Le contamos c\u00f3mo funciona nuestra soluci\u00f3n, por qu\u00e9 es compatible con cualquier punto de acceso y qu\u00e9 beneficios ofrece a los MNO y MVNO.\r\n\r\n<noscript><img loading=\"lazy\" decoding=\"async\" src=\"\/wp-content\/uploads\/2026\/11\/twag_overview_en-1.svg\" alt=\"C\u00f3mo funciona TWAG de VAS Experts\" width=\"924\" height=\"520\" class=\"alignnone size-full wp-image-15208\"><\/noscript><img loading=\"lazy\" decoding=\"async\" src=\"\/wp-content\/uploads\/2026\/11\/twag_overview_en-1.svg\" alt=\"C\u00f3mo funciona TWAG de VAS Experts\" width=\"924\" height=\"520\" class=\"alignnone size-full wp-image-15208 lazyload\" data-src=\"\/wp-content\/uploads\/2026\/11\/twag_overview_en-1.svg\">\r\nFigura 1 \u2014 C\u00f3mo funciona TWAG\r\n<h2>Acceso confiable y no confiable<\/h2>\r\nLa especificaci\u00f3n 3GPP TS 23.402 describe dos formas de conectar Wi-Fi al n\u00facleo de paquetes del operador. La diferencia est\u00e1 en si el operador conf\u00eda o no en la red desde la que se conecta el suscriptor.\r\n\r\n<strong>El acceso no confiable (untrusted)<\/strong> est\u00e1 pensado para cualquier red, ya sea el router dom\u00e9stico del suscriptor o el Wi-Fi de una cafeter\u00eda. El operador no la controla, por lo que es el dispositivo m\u00f3vil el que protege el tr\u00e1fico. Este establece un t\u00fanel IPsec hasta el gateway ePDG, y el ePDG entrega la sesi\u00f3n al n\u00facleo a trav\u00e9s de la interfaz S2b. As\u00ed funciona <a href=\"\/es\/resources\/glossary\/wi-fi-calling-vowifi\/\">Wi-Fi Calling<\/a>, disponible hoy en casi cualquier smartphone.\r\n\r\n<strong>El acceso confiable (trusted)<\/strong> se utiliza en una red que controla el operador. Todo el tr\u00e1fico del suscriptor pasa por el n\u00facleo, no solo las llamadas, de modo que el operador no pierde ni el tr\u00e1fico ni el control sobre \u00e9l. El celular no necesita un t\u00fanel IPsec, por lo que la velocidad es la misma que en una conexi\u00f3n Wi-Fi normal. El suscriptor se conecta con su SIM, sin contrase\u00f1as, y conserva su n\u00famero, su plan y sus servicios, igual que en LTE.\r\n<table>\r\n<tbody>\r\n<tr>\r\n<td><\/td>\r\n<td><strong>Acceso no confiable (ePDG)<\/strong><\/td>\r\n<td><strong>Acceso confiable (TWAG)<\/strong><\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Tipo de red<\/td>\r\n<td>Cualquiera; el operador no la controla<\/td>\r\n<td>Una red en la que el operador conf\u00eda, con WPA2\/WPA3-Enterprise<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Autenticaci\u00f3n<\/td>\r\n<td>Por SIM, al establecer el t\u00fanel IPsec<\/td>\r\n<td>Por SIM, mediante 802.1X\/EAP-AKA al conectarse al punto de acceso<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Protecci\u00f3n del tr\u00e1fico<\/td>\r\n<td>T\u00fanel IPsec desde el celular hasta el ePDG<\/td>\r\n<td>Cifrado del enlace de radio WPA2\/WPA3, sin necesidad de IPsec<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Interfaz hacia PGW\/SMF<\/td>\r\n<td>S2b<\/td>\r\n<td>S2a<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Tr\u00e1fico en la soluci\u00f3n de VAS Experts<\/td>\r\n<td>Voz, SMS, videollamadas<\/td>\r\n<td>Tr\u00e1fico de internet y servicios m\u00f3viles<\/td>\r\n<\/tr>\r\n<\/tbody>\r\n<\/table>\r\nPara el suscriptor la diferencia es casi imperceptible, pero para el operador es fundamental. Wi-Fi Calling devuelve al n\u00facleo solo las llamadas. El acceso confiable devuelve todo el tr\u00e1fico y convierte el Wi-Fi en una parte integral de la red. Queda la pregunta de qui\u00e9n, en este esquema, verifica al suscriptor por su SIM, abre una sesi\u00f3n para \u00e9l y transmite el tr\u00e1fico al n\u00facleo. Para ello se necesita un gateway de acceso confiable dedicado: <a href=\"\/es\/resources\/glossary\/twag\/\">TWAG<\/a>, con el que ahora cuenta VAS Experts.\r\n<h2>Arquitectura de TWAG<\/h2>\r\nTWAG (Trusted Wireless Access Gateway) es un gateway que convierte el Wi-Fi en una red de acceso m\u00e1s del operador, al mismo nivel que LTE. Permite al suscriptor conectarse a un punto de acceso con su tarjeta SIM, sin contrase\u00f1as ni portales, obtener una direcci\u00f3n del pool del operador y usar su propio plan y sus servicios.\r\n\r\nTWAG se ubica entre los puntos de acceso Wi-Fi y el n\u00facleo del operador. Se comunica con los puntos de acceso por RADIUS, con el HSS por SWx y con el PGW \/ SMF por S2a y GTP-U. En nuestra implementaci\u00f3n, el gateway incluye cuatro funciones principales.\r\n<table>\r\n<tbody>\r\n<tr>\r\n<td><strong>Funci\u00f3n<\/strong><\/td>\r\n<td><strong>Qu\u00e9 hace<\/strong><\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Autenticaci\u00f3n por SIM<\/td>\r\n<td>Recibe los mensajes EAP-AKA del punto de acceso por RADIUS y verifica al suscriptor. Obtiene los vectores de autenticaci\u00f3n del HSS por SWx o STa; el m\u00e9todo se elige seg\u00fan la identidad del celular<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Sesi\u00f3n en el n\u00facleo<\/td>\r\n<td>Abre una sesi\u00f3n para el suscriptor en el PGW \/ SMF por S2a, en el APN correspondiente y con sus pol\u00edticas<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Asignaci\u00f3n de direcci\u00f3n<\/td>\r\n<td>Asigna al celular por DHCP una direcci\u00f3n del pool del operador y se convierte en su gateway predeterminado<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Transmisi\u00f3n del tr\u00e1fico<\/td>\r\n<td>Encapsula el tr\u00e1fico del suscriptor en GTP-U y lo env\u00eda al n\u00facleo, mediante DPDK o a trav\u00e9s de la pila de red del sistema operativo<\/td>\r\n<\/tr>\r\n<\/tbody>\r\n<\/table>\r\nEl celular encuentra la red del operador mediante un perfil Passpoint o un SSID conocido. La autenticaci\u00f3n por SIM tarda aproximadamente un segundo. Luego TWAG abre la sesi\u00f3n, el celular obtiene una direcci\u00f3n y el tr\u00e1fico ya pasa por el DPI y el <a href=\"\/es\/products\/pcef-policy-and-charging-enforcement-function\/\">PCEF<\/a> del operador con las mismas tarifas, cuotas y puntos de interceptaci\u00f3n legal que en LTE. Al volver a conectarse, el punto de acceso inicia de nuevo la autenticaci\u00f3n EAP, pero la sesi\u00f3n en el n\u00facleo se mantiene. El suscriptor conserva la misma direcci\u00f3n IP y los mismos servicios.\r\n\r\nAdem\u00e1s de sus funciones principales, TWAG lleva el registro de sesiones mediante RADIUS Accounting y puede desconectar a un suscriptor. Si se bloquea una SIM, el gateway env\u00eda al punto de acceso el comando RADIUS Disconnect.\r\n<h2>TWAG en los productos de VAS Experts<\/h2>\r\nTWAG es uno de los componentes de la soluci\u00f3n TWAN de VAS Experts, que re\u00fane las herramientas para organizar el acceso Wi-Fi confiable y no confiable a la red del operador. La soluci\u00f3n completa incluye cinco componentes (ver Tabla 1).\r\n\r\nTabla 1 \u2014 Componentes de la soluci\u00f3n para Wi-Fi\r\n<table>\r\n<tbody>\r\n<tr>\r\n<td><strong>Componente<\/strong><\/td>\r\n<td><strong>Funci\u00f3n en la soluci\u00f3n<\/strong><\/td>\r\n<\/tr>\r\n<tr>\r\n<td>TWAG<\/td>\r\n<td>Acceso confiable; por \u00e9l pasan los datos del suscriptor sin IPsec<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>ePDG<\/td>\r\n<td>Acceso no confiable; por \u00e9l pasan la voz y los SMS (Wi-Fi Calling)<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>PGW \/ SMF<\/td>\r\n<td>Gesti\u00f3n de sesiones y asignaci\u00f3n de direcciones del pool del operador<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>DPI<\/td>\r\n<td>Procesamiento del tr\u00e1fico, filtrado, NAT, priorizaci\u00f3n<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>PCEF<\/td>\r\n<td>Aplicaci\u00f3n de pol\u00edticas y tarificaci\u00f3n por Gx y Gy a trav\u00e9s de PCRF y OCS<\/td>\r\n<\/tr>\r\n<\/tbody>\r\n<\/table>\r\nLa parte clave de la soluci\u00f3n es la combinaci\u00f3n de dos gateways: TWAG y <a href=\"\/es\/products\/epdg\/\">ePDG<\/a>. En la soluci\u00f3n, el tr\u00e1fico est\u00e1 separado: los datos pasan por TWAG sin cifrado, y para una llamada el celular establece un t\u00fanel IPsec hacia el ePDG dentro de la sesi\u00f3n ya abierta, como en cualquier Wi-Fi dom\u00e9stico. Ambos gateways entregan al suscriptor al mismo n\u00facleo, y nuestro ePDG ya presta el servicio de Wi-Fi Calling en la red comercial de un operador.\r\n\r\n<noscript><img loading=\"lazy\" decoding=\"async\" src=\"\/wp-content\/uploads\/2026\/11\/epc_vas_experts_en.svg\" alt=\"Mobile core network components\" width=\"860\" height=\"453\" class=\"alignnone size-full wp-image-15205\"><\/noscript><img loading=\"lazy\" decoding=\"async\" src=\"\/wp-content\/uploads\/2026\/11\/epc_vas_experts_en.svg\" alt=\"Mobile core network components\" width=\"860\" height=\"453\" class=\"alignnone size-full wp-image-15205 lazyload\" data-src=\"\/wp-content\/uploads\/2026\/11\/epc_vas_experts_en.svg\">\r\nFigura 2 \u2014 La soluci\u00f3n completa: TWAG, ePDG, PGW \/ SMF, PCEF y DPI\r\n\r\n[important]<strong>Por qu\u00e9 los datos se transmiten sin IPsec.<\/strong> El enlace de radio entre el celular y el punto de acceso se cifra con WPA2 \/ WPA3-Enterprise, el acceso a la red est\u00e1 protegido mediante autenticaci\u00f3n 802.1X y el punto de acceso Wi-Fi se conecta a la red del operador por VPN. Por eso no se necesita un t\u00fanel IPsec adicional.[\/important]\r\n\r\nSi el operador no tiene n\u00facleo propio, se agregan nuestros IMS, HSS, MME y UPF. Si ya lo tiene, los gateways se conectan a \u00e9l mediante las interfaces est\u00e1ndar S2a, S2b, SWx, STa y RADIUS, incluso con equipos de otros fabricantes.\r\n\r\nEn la Tabla 2 se muestran los servicios que ofrece esta combinaci\u00f3n y los componentes que los implementan.\r\n\r\nTabla 2 \u2014 Servicios y componentes\r\n<table>\r\n<tbody>\r\n<tr>\r\n<td><strong>Servicio<\/strong><\/td>\r\n<td><strong>C\u00f3mo se implementa<\/strong><\/td>\r\n<td><strong>Componente<\/strong><\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Conexi\u00f3n por SIM sin contrase\u00f1as<\/td>\r\n<td>802.1X \/ EAP-AKA, vectores de autenticaci\u00f3n del HSS, puntos de acceso de cualquier fabricante<\/td>\r\n<td>TWAG, HSS<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Sesi\u00f3n y direcci\u00f3n como en LTE<\/td>\r\n<td>S2a hacia el PGW \/ SMF: APN, direcci\u00f3n del pool del operador, asignaci\u00f3n por DHCP<\/td>\r\n<td>TWAG, PGW \/ SMF<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Internet<\/td>\r\n<td>Enrutamiento, NAT, filtrado, protecci\u00f3n<\/td>\r\n<td>UPF, DPI<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Pol\u00edticas y tarificaci\u00f3n<\/td>\r\n<td>Gx \/ Gy: cuotas, listas blancas, prioridades, QoS por servicio; CDR<\/td>\r\n<td>PCEF, DPI, PCRF y OCS<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Acceso corporativo<\/td>\r\n<td>APN \u2192 pool de direcciones \u2192 VRF, pol\u00edticas por suscriptor<\/td>\r\n<td>PGW \/ SMF, DPI<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Voz, SMS, videollamadas<\/td>\r\n<td>Wi-Fi Calling: t\u00fanel IPsec hacia el ePDG a trav\u00e9s de la sesi\u00f3n de datos, APN ims<\/td>\r\n<td>ePDG, IMS<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Interceptaci\u00f3n legal<\/td>\r\n<td>Todo el tr\u00e1fico Wi-Fi pasa por el PGW; los puntos de interceptaci\u00f3n son los mismos que para LTE<\/td>\r\n<td>PGW \/ SMF, DPI<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Desconexi\u00f3n y control de acceso<\/td>\r\n<td>Los comandos del AAA o del HSS desconectan al suscriptor en el punto de acceso; registro por RADIUS<\/td>\r\n<td>TWAG<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Monitoreo y diagn\u00f3stico<\/td>\r\n<td>M\u00e9tricas de Prometheus \/ Grafana, rastreo del suscriptor por IMSI, MSISDN o MAC<\/td>\r\n<td>TWAG, monitoreo<\/td>\r\n<\/tr>\r\n<\/tbody>\r\n<\/table>\r\n<h2>Por qu\u00e9 TWAG es \u00fatil para operadores m\u00f3viles y virtuales<\/h2>\r\nUn <strong>MNO<\/strong>, es decir, un operador con frecuencias y estaciones base propias, ya tiene cobertura. Para \u00e9l, el Wi-Fi es una forma de hacer la red m\u00e1s econ\u00f3mica y densa donde la cobertura celular no alcanza. TWAG permite al MNO resolver varias tareas:\r\n<ul>\r\n \t<li>Descongestionar las macroceldas en estadios, estaciones de tren y centros comerciales, donde se saturan en horas pico.<\/li>\r\n \t<li>Cubrir el interior de los edificios sin DAS ni small cells. Un punto de acceso Wi-Fi 6 cuesta bastante menos que una small cell, y la instalaci\u00f3n toma solo unos d\u00edas.<\/li>\r\n \t<li>Devolver al n\u00facleo el tr\u00e1fico que ya pasa por Wi-Fi, junto con la tarificaci\u00f3n, las pol\u00edticas y la interceptaci\u00f3n legal.<\/li>\r\n \t<li>Si el grupo incluye un proveedor de banda ancha fija, crear un producto convergente \u00abhogar + m\u00f3vil\u00bb.<\/li>\r\n<\/ul>\r\n<strong>Escenario: routers dom\u00e9sticos del proveedor<\/strong>\r\n\r\nEl grupo cuenta con un proveedor con cientos de miles de routers en hogares y edificios. En cada uno aparece un segundo SSID del operador con soporte para Passpoint. El suscriptor, de visita o en el patio, se conecta a \u00e9l autom\u00e1ticamente con su SIM y obtiene velocidad Wi-Fi donde LTE no llega. El tr\u00e1fico de los routers ya se concentra en la red del proveedor y llega a TWAG por IP.\r\n\r\nPara un operador grande, TWAG es, ante todo, una forma de descongestionar las celdas y cubrir el interior de los edificios. Pero la parte m\u00e1s interesante tiene que ver con los <a href=\"\/es\/resources\/glossary\/full-mvno\/\">MVNO<\/a>.\r\n\r\nUn <strong>MVNO<\/strong>, es decir, un operador virtual, no tiene red de radio propia y opera sobre la red de un operador anfitri\u00f3n. TWAG le permite contar por primera vez con su propia red de acceso, lo que significa que ya no tiene que pagarle al operador anfitri\u00f3n por parte del tr\u00e1fico.\r\n<ul>\r\n \t<li>Pagar menos al anfitri\u00f3n. Cada gigabyte que el suscriptor consume en el Wi-Fi propio del MVNO no hay que pagarlo al por mayor.<\/li>\r\n \t<li>Estar presente donde el anfitri\u00f3n no tiene cobertura, por ejemplo, en sitios remotos.<\/li>\r\n \t<li>Vender a clientes B2B acceso corporativo por SIM en el Wi-Fi de la oficina.<\/li>\r\n<\/ul>\r\nTWAG entrega al suscriptor al n\u00facleo del operador, por lo que el MVNO necesita su propio HSS y PGW, es decir, un modelo de full MVNO.\r\n\r\n<strong>Escenario: campamento de trabajo remoto<\/strong>\r\n\r\nCampamentos de trabajo, barcos, minas, obras de construcci\u00f3n: lugares donde no hay red macro ni la habr\u00e1. En el sitio se instalan puntos de acceso Wi-Fi 6 comunes, y su tr\u00e1fico llega por enlace satelital a TWAG en el n\u00facleo del operador. Las personas se conectan con su SIM y llaman desde su propio n\u00famero mediante Wi-Fi Calling, mientras que el empleador obtiene un acceso gestionado con pol\u00edticas y registro. Para el MVNO, se trata de su propio punto de presencia sin operador anfitri\u00f3n.\r\n<h2>Rendimiento y dimensionamiento<\/h2>\r\nUn solo servidor TWAG procesa hasta 100 Gbps de tr\u00e1fico y hasta 50 000 conexiones de suscriptores por segundo. Un mill\u00f3n de sesiones requiere 36 GB de memoria. Para obtener el m\u00e1ximo rendimiento, el tr\u00e1fico se procesa en el espacio de usuario mediante DPDK, sin pasar por la pila de red del sistema operativo. Con cargas bajas, se puede usar la pila de red del sistema operativo en cualquier m\u00e1quina virtual.\r\n\r\nPerfiles de implementaci\u00f3n t\u00edpicos:\r\n<table>\r\n<tbody>\r\n<tr>\r\n<td><strong>Perfil<\/strong><\/td>\r\n<td><strong>Suscriptores<\/strong><\/td>\r\n<td><strong>Tr\u00e1fico<\/strong><\/td>\r\n<td><strong>TWAG<\/strong><\/td>\r\n<td><strong>ePDG<\/strong><\/td>\r\n<td><strong>PGW\/SMF<\/strong><\/td>\r\n<td><strong>DPI + PCEF<\/strong><\/td>\r\n<td><strong>Servidores<\/strong><\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Inicial<\/td>\r\n<td>50 000<\/td>\r\n<td>10 Gbps<\/td>\r\n<td>1 + 1 VM<\/td>\r\n<td>1 + 1 VM<\/td>\r\n<td>1 + 1 VM<\/td>\r\n<td>1 + 1 VM<\/td>\r\n<td>2<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Regional<\/td>\r\n<td>300 000<\/td>\r\n<td>30 Gbps<\/td>\r\n<td>1 + 1<\/td>\r\n<td>1 + 1<\/td>\r\n<td>1 + 1<\/td>\r\n<td>2 + 1<\/td>\r\n<td>9<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Nacional<\/td>\r\n<td>1 000 000<\/td>\r\n<td>100 Gbps<\/td>\r\n<td>2 + 1<\/td>\r\n<td>2 + 1<\/td>\r\n<td>1 + 1<\/td>\r\n<td>6 + 1<\/td>\r\n<td>15<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Grupo de operadores<\/td>\r\n<td>3 000 000<\/td>\r\n<td>300 Gbps<\/td>\r\n<td>6 + 1<\/td>\r\n<td>3 + 1<\/td>\r\n<td>3 + 1<\/td>\r\n<td>17 + 1<\/td>\r\n<td>33<\/td>\r\n<\/tr>\r\n<\/tbody>\r\n<\/table>\r\nEl c\u00e1lculo se hizo para un servidor x86 con 32 n\u00facleos, 128 GB de RAM y dos puertos 100GbE. Si falla un nodo, la carga en los restantes no supera el 60 %. En el perfil \u00abInicial\u00bb, todos los componentes funcionan como m\u00e1quinas virtuales en dos servidores. El ePDG se dimensiona seg\u00fan la voz y los SMS de los suscriptores Wi-Fi, mientras que el DPI y el PCEF se dimensionan seg\u00fan los suscriptores y el tr\u00e1fico de toda la red, no solo del Wi-Fi. El escalamiento se realiza agregando nodos, sin reemplazar la plataforma.\r\n\r\nEn nuestro laboratorio de pruebas, todo el recorrido del suscriptor, desde el celular hasta el n\u00facleo, est\u00e1 construido con productos de VAS Experts. Se puede ver claramente c\u00f3mo el suscriptor pasa al Wi-Fi, c\u00f3mo se tarifica su tr\u00e1fico y c\u00f3mo funciona una llamada a trav\u00e9s del ePDG. Podemos mostrarle el laboratorio con sus propias tarjetas SIM y su punto de acceso. Un piloto en sus instalaciones toma de 4 a 6 semanas.\r\n\r\n<noscript><img loading=\"lazy\" decoding=\"async\" src=\"\/wp-content\/uploads\/2026\/11\/operator_wifi_epc_en.svg\" alt=\"TWAG demo test bed and testing\" width=\"996\" height=\"429\" class=\"alignnone size-full wp-image-15206\"><\/noscript><img loading=\"lazy\" decoding=\"async\" src=\"\/wp-content\/uploads\/2026\/11\/operator_wifi_epc_en.svg\" alt=\"TWAG demo test bed and testing\" width=\"996\" height=\"429\" class=\"alignnone size-full wp-image-15206 lazyload\" data-src=\"\/wp-content\/uploads\/2026\/11\/operator_wifi_epc_en.svg\">\r\nFigura 3 \u2014 Laboratorio de demostraci\u00f3n\r\n\r\nLa soluci\u00f3n se implementa en dos sitios con redundancia N+1, y el estado de las sesiones se almacena en Redis. Si un nodo se reinicia, el suscriptor no lo nota. Se puede entregar en servidor f\u00edsico, m\u00e1quina virtual, Kubernetes o la nube.\r\n\r\n<strong>Escenario: un estadio en d\u00eda de partido<\/strong>\r\n\r\nDecenas de miles de espectadores se re\u00fanen en la arena y la macrocelda no da abasto. Bajo las tribunas hay cientos de puntos de acceso Wi-Fi 6 \/ 6E con el SSID del operador. Los celulares de los aficionados pasan solos al Wi-Fi por SIM, y el tr\u00e1fico de toda la arena lo procesa un \u00fanico nodo TWAG con una capacidad de hasta 100 Gbps. La red celular queda para la voz y para quienes est\u00e1n en movimiento.\r\n<h2>Conclusi\u00f3n<\/h2>\r\nEl acceso confiable y el no confiable no compiten, sino que se complementan. En la combinaci\u00f3n de TWAG y ePDG, cada gateway atiende su parte del tr\u00e1fico:\r\n<ul>\r\n \t<li>TWAG transmite los datos del suscriptor al n\u00facleo sin t\u00fanel IPsec, con el mismo n\u00famero, plan y pol\u00edticas que en LTE;<\/li>\r\n \t<li>ePDG transmite la voz y los SMS al IMS a trav\u00e9s de un t\u00fanel IPsec dentro de la sesi\u00f3n de datos;<\/li>\r\n \t<li>el n\u00facleo, las pol\u00edticas, la tarificaci\u00f3n y la interceptaci\u00f3n legal son comunes para LTE y Wi-Fi.<\/li>\r\n<\/ul>\r\nLa soluci\u00f3n se prob\u00f3 en un entorno real de operador, en los laboratorios de un MVNO en funcionamiento; Wi-Fi Calling sobre el ePDG opera en la red comercial de un operador, y el DPI y el PCEF est\u00e1n en operaci\u00f3n comercial. La soluci\u00f3n puede reemplazar a Cisco SaMOG y Ericsson Wi-Fi Mobility Gateway. Para 5G, el esquema de acceso confiable evolucionar\u00e1 hacia TNGF \/ TWIF y ATSSS.\r\n\r\nVea TWAG en acci\u00f3n. Le haremos una demostraci\u00f3n en nuestro laboratorio con sus tarjetas SIM y su punto de acceso, desde la conexi\u00f3n hasta la llamada. Un piloto en sus instalaciones toma de 4 a 6 semanas.","protected":false},"excerpt":{"rendered":"<p>Desde hace tiempo, la mayor parte del tr\u00e1fico de los smartphones se transmite por Wi-Fi. En Estados Unidos, seg\u00fan datos de Opensignal de 2024, se trata de alrededor del 89 %. Y casi todo ese tr\u00e1fico no llega al n\u00facleo del operador m\u00f3vil. No se le aplican pol\u00edticas ni tarificaci\u00f3n, y no aparece en las anal\u00edticas. Y donde no hay cobertura celular, el suscriptor directamente desaparece para el operador.<\/p>\n","protected":false},"author":7,"featured_media":15203,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[102],"tags":[],"class_list":["post-15195","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mobile-networks"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v24.2 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>TWAG y ePDG en una sola soluci\u00f3n: acceso Wi-Fi confiable y no confiable al n\u00facleo del operador - VAS Experts<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/\",\"url\":\"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/\",\"name\":\"TWAG y ePDG: todo el tr\u00e1fico Wi-Fi de los suscriptores en el n\u00facleo m\u00f3vil \u2014 VAS Experts\",\"isPartOf\":{\"@id\":\"https:\/\/vasexperts.com\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#primaryimage\"},\"thumbnailUrl\":\"\/wp-content\/uploads\/2026\/11\/twag.jpg\",\"datePublished\":\"2026-11-06T15:27:05+00:00\",\"dateModified\":\"2026-11-06T15:38:52+00:00\",\"author\":{\"@id\":\"https:\/\/vasexperts.com\/#\/schema\/person\/e437e05016391b857d85b493b3173d59\"},\"description\":\"Analizamos el acceso Wi-Fi confiable y no confiable seg\u00fan 3GPP: c\u00f3mo TWAG conecta a los suscriptores por SIM sin IPsec, qu\u00e9 aporta a MNO y MVNO y c\u00f3mo dimensionarlo\",\"breadcrumb\":{\"@id\":\"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#primaryimage\",\"url\":\"\/wp-content\/uploads\/2026\/11\/twag.jpg\",\"contentUrl\":\"\/wp-content\/uploads\/2026\/11\/twag.jpg\",\"width\":1600,\"height\":1216,\"caption\":\"TWAG\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"\u0413\u043b\u0430\u0432\u043d\u0430\u044f \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\",\"item\":\"https:\/\/vasexperts.com\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"TWAG and ePDG in one solution: trusted and untrusted Wi-Fi access to the operator core\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/vasexperts.com\/#website\",\"url\":\"https:\/\/vasexperts.com\/\",\"name\":\"VAS Experts\",\"description\":\"VAS Experts\",\"inLanguage\":\"es\",\"publisher\":{\"@id\":\"https:\/\/vasexperts.com\/#organization\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/vasexperts.com\/#\/schema\/person\/e437e05016391b857d85b493b3173d59\",\"name\":\"Elena Rudich\",\"url\":\"https:\/\/vasexperts.com\/es\/blog\/author\/elena-rudich\/\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/vasexperts.com\/#organization\",\"name\":\"VAS Experts\",\"url\":\"https:\/\/vasexperts.com\/\",\"logo\":\"https:\/\/vasexperts.com\/assets\/img\/svg\/logo.svg\",\"sameAs\":[\"https:\/\/www.linkedin.com\/company\/vas-experts\",\"https:\/\/www.youtube.com\/channel\/UCGYfhhZvmE2XbrCyerzRbGA\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"TWAG y ePDG en una sola soluci\u00f3n: acceso Wi-Fi confiable y no confiable al n\u00facleo del operador - VAS Experts","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/","url":"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/","name":"TWAG y ePDG: todo el tr\u00e1fico Wi-Fi de los suscriptores en el n\u00facleo m\u00f3vil \u2014 VAS Experts","isPartOf":{"@id":"https:\/\/vasexperts.com\/#website"},"primaryImageOfPage":{"@id":"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#primaryimage"},"image":{"@id":"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#primaryimage"},"thumbnailUrl":"\/wp-content\/uploads\/2026\/11\/twag.jpg","datePublished":"2026-11-06T15:27:05+00:00","dateModified":"2026-11-06T15:38:52+00:00","author":{"@id":"https:\/\/vasexperts.com\/#\/schema\/person\/e437e05016391b857d85b493b3173d59"},"description":"Analizamos el acceso Wi-Fi confiable y no confiable seg\u00fan 3GPP: c\u00f3mo TWAG conecta a los suscriptores por SIM sin IPsec, qu\u00e9 aporta a MNO y MVNO y c\u00f3mo dimensionarlo","breadcrumb":{"@id":"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#primaryimage","url":"\/wp-content\/uploads\/2026\/11\/twag.jpg","contentUrl":"\/wp-content\/uploads\/2026\/11\/twag.jpg","width":1600,"height":1216,"caption":"TWAG"},{"@type":"BreadcrumbList","@id":"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"\u0413\u043b\u0430\u0432\u043d\u0430\u044f \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430","item":"https:\/\/vasexperts.com\/"},{"@type":"ListItem","position":2,"name":"TWAG and ePDG in one solution: trusted and untrusted Wi-Fi access to the operator core"}]},{"@type":"WebSite","@id":"https:\/\/vasexperts.com\/#website","url":"https:\/\/vasexperts.com\/","name":"VAS Experts","description":"VAS Experts","inLanguage":"es","publisher":{"@id":"https:\/\/vasexperts.com\/#organization"}},{"@type":"Person","@id":"https:\/\/vasexperts.com\/#\/schema\/person\/e437e05016391b857d85b493b3173d59","name":"Elena Rudich","url":"https:\/\/vasexperts.com\/es\/blog\/author\/elena-rudich\/"},{"@type":"Organization","@id":"https:\/\/vasexperts.com\/#organization","name":"VAS Experts","url":"https:\/\/vasexperts.com\/","logo":"https:\/\/vasexperts.com\/assets\/img\/svg\/logo.svg","sameAs":["https:\/\/www.linkedin.com\/company\/vas-experts","https:\/\/www.youtube.com\/channel\/UCGYfhhZvmE2XbrCyerzRbGA"]}]}},"_links":{"self":[{"href":"https:\/\/vasexperts.com\/es\/wp-json\/wp\/v2\/posts\/15195"}],"collection":[{"href":"https:\/\/vasexperts.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vasexperts.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vasexperts.com\/es\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/vasexperts.com\/es\/wp-json\/wp\/v2\/comments?post=15195"}],"version-history":[{"count":4,"href":"https:\/\/vasexperts.com\/es\/wp-json\/wp\/v2\/posts\/15195\/revisions"}],"predecessor-version":[{"id":15209,"href":"https:\/\/vasexperts.com\/es\/wp-json\/wp\/v2\/posts\/15195\/revisions\/15209"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vasexperts.com\/es\/wp-json\/wp\/v2\/media\/15203"}],"wp:attachment":[{"href":"https:\/\/vasexperts.com\/es\/wp-json\/wp\/v2\/media?parent=15195"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vasexperts.com\/es\/wp-json\/wp\/v2\/categories?post=15195"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vasexperts.com\/es\/wp-json\/wp\/v2\/tags?post=15195"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}