Stingray TWAG solution

TWAG

Connecter les abonnés au cœur de réseau mobile via le Wi-Fi

À propos de la solution

Stingray TWAG (Trusted WLAN Access Gateway) est une passerelle logicielle destinée aux opérateurs mobiles (MNO) et aux opérateurs mobiles virtuels (MVNO), qui permet de mettre en place un TWAN (Trusted WLAN Access Network), un réseau d’accès Wi-Fi de confiance conforme à la norme 3GPP. Associé aux points d’accès de l’opérateur et à un serveur 3GPP AAA, TWAG fait du Wi-Fi un réseau d’accès à part entière, au même titre que le LTE. L’abonné se connecte à un point d’accès avec une authentification par carte SIM, sans mot de passe ni portail captif, obtient une adresse IP du pool de l’opérateur et utilise son propre forfait et ses services.

TWAG se place entre les points d’accès Wi-Fi et le cœur de réseau de l’opérateur. Il communique avec les points d’accès via RADIUS, avec le HSS via SWx, et avec le PGW / SMF via S2a et GTP-U. Stingray TWAG assure également les fonctions de TWAP (Trusted WLAN AAA Proxy) : il reçoit les requêtes RADIUS des points d’accès et interroge l’AAA via STa.

fonctionnement de TWAG

Pourquoi un opérateur a besoin de TWAG

Désengorger le réseau mobile

Basculer une partie du trafic des macrocellules saturées vers le Wi-Fi dans les lieux à forte affluence.

Étendre la couverture

Offrir un accès dans les bâtiments, sites et installations où le signal cellulaire est insuffisant ou absent.

Garder le contrôle du trafic

Ramener le trafic Wi-Fi dans le cœur de réseau de l'opérateur, où s'appliquent les politiques, la facturation et l'interception légale.

Développer des services convergents

Réunir l'accès mobile et le Wi-Fi, y compris via les routeurs domestiques et les réseaux d'entreprise.

Fonctionnement de Stingray TWAG

Connexion au Wi-Fi

L'abonné se connecte au SSID de l'opérateur via un point d'accès Wi-Fi.

Authentification par SIM

TWAG vérifie l'abonné par sa carte SIM : 802.1X / EAP-AKA′ via le serveur 3GPP AAA de l'opérateur (interface STa), qui obtient les données du HSS.

Connexion au cœur de réseau

Via l'interface S2a, TWAG établit une session avec le PGW.

Acheminement du trafic et application des politiques

Le DPI et le PCEF assurent le traitement du trafic, l'application des politiques et la comptabilisation. Pour le Wi-Fi Calling, le téléphone se connecte à l'IMS via l'ePDG.

Architecture

Intégration au cœur de réseau de l’opérateur

TWAG se connecte au PGW via l’interface S2a. Le PCEF et le DPI servent à la gestion des politiques et du trafic. La voix et les SMS via Wi-Fi sont pris en charge avec l’IMS via l’ePDG.

Testez Stingray TWAG sur votre réseau.

Nous vous montrerons le parcours complet de l’abonné : connexion Wi-Fi via TWAG et connexion LTE via un eNodeB, avec un cœur de réseau et des politiques communs. La démonstration peut se faire avec les cartes SIM et le point d’accès du client.

TWAG Architecture

Demandez une démonstration personnalisée et un test de la solution

Options de déploiement

Serveur physique

x86, Linux, DPDK

Machine virtuelle

KVM, Proxmox, VMware et autres plateformes

Conteneur

Docker, Podman, Kubernetes

Cloud

AWS, Microsoft Azure, Google Cloud et clouds privés basés sur OpenStack

Fonctionnalités de Stingray TWAG

Autorisation automatique

802.1X / EAP-AKA′ via le serveur 3GPP AAA de l'opérateur, sans mot de passe ni application cliente dédiée.

Session dans le cœur de réseau de l'opérateur

Interface S2a vers le PGW. L'APN est choisi selon les règles de l'opérateur à partir de l'IMSI, du MSISDN et de l'IMEISV du terminal : listes, plages et masques ; la première règle correspondante s'applique, du particulier au général. L'abonné obtient une adresse IP du pool de l'opérateur, comme sur le réseau cellulaire.

Politiques et facturation

Quotas, listes blanches, priorités, QoS par service et comptabilisation du trafic : TWAG reçoit les règles du PCRF (Gx), tandis que la facturation et le traitement du trafic sont assurés dans le cœur de réseau de l'opérateur (PCEF, DPI, OCS).

Transition transparente Wi-Fi ↔ LTE

L'abonné conserve son adresse IP et ses sessions lors du passage entre le Wi-Fi et le réseau cellulaire.

Accès entreprise

L'APN d'entreprise est attribué automatiquement selon l'IMSI, le MSISDN ou l'IMEISV du collaborateur ; l'isolation en VRF est assurée dans le cœur de réseau de l'opérateur.

Voix et SMS via Wi-Fi

Wi-Fi Calling (VoWiFi) avec Stingray ePDG : le téléphone établit un tunnel IPsec vers l'ePDG par-dessus la session Internet TWAG, et l'ePDG le connecte à l'IMS via S2b. Le même ePDG dessert les abonnés sur des réseaux Wi-Fi tiers.

Supervision et contrôle d'accès

Métriques Prometheus et tableaux de bord Grafana ; traçage de l'abonné par IMSI, MSISDN et MAC ; RADIUS Accounting ; déconnexion forcée de l'abonné au niveau du point d'accès (RADIUS Disconnect-Message).

Cas d'usage

Délestage du réseau radio et couverture à l’intérieur des bâtiments : stades, gares, aéroports, centres commerciaux et centres d’affaires. Le Wi-Fi 6 / 6E complète le macro-réseau dans les zones saturées ou à signal faible.

Le Wi-Fi domestique intégré au réseau de l’opérateur : un SSID supplémentaire sur les routeurs domestiques et d’immeuble d’un opérateur convergent. L’abonné se connecte par SIM et le trafic rejoint le cœur de réseau via le réseau haut débit fixe.

Wi-Fi géré sur site : un SSID sécurisé pour les abonnés de l’opérateur dans les centres commerciaux, aéroports, salles de spectacle et hôtels.

APN d’entreprise via Wi-Fi : les collaborateurs se connectent au réseau de l’entreprise par SIM et y accèdent via l’APN d’entreprise ; l’isolation en VRF est assurée dans le cœur de réseau de l’opérateur. L’opérateur peut appliquer des politiques et comptabiliser le trafic de chaque abonné.

Transports : accès Wi-Fi par SIM dans le métro, les trains et les bus, sans portail publicitaire. Le trafic est acheminé vers le cœur de réseau de l’opérateur.

Accès de gros pour les MVNO : ouverture du réseau Wi-Fi de l’opérateur aux MVNO et aux partenaires de roaming via des interfaces standard.

Un accès Wi-Fi propre là où il n’y a pas de couverture cellulaire : bases-vie, navires, mines, chantiers et sites souterrains. Les abonnés se connectent par SIM et utilisent les services du MVNO via une liaison satellite ou terrestre.

Wi-Fi d’entreprise et identification par SIM : les collaborateurs se connectent au réseau de l’entreprise par SIM et y accèdent via APN et VRF, sans client VPN ni mot de passe.

Offre « maison + mobile » : un second SSID de l’opérateur mobile sur les routeurs Wi-Fi domestiques du fournisseur permet aux appareils équipés de la SIM de cet opérateur de se connecter automatiquement au Wi-Fi de la maison et d’utiliser l’accès Internet domestique pour les données.

Transports : Wi-Fi par SIM dans les bus, les trains et le métro, sans portail publicitaire. L’abonné se connecte au réseau de l’opérateur et le trafic est acheminé vers le cœur de réseau.

IoT et terminaux : terminaux de paiement, caméras, capteurs et objets connectés avec eSIM : Wi-Fi en intérieur et LTE en extérieur, avec passage d’un réseau à l’autre sans changement d’adresse IP.

Lieux publics : un SSID sécurisé pour les abonnés de l’opérateur dans les centres commerciaux, aéroports et stades.

Communications sur les sites isolés : appels vocaux et SMS via Wi-Fi (avec Stingray ePDG) là où il n’y a pas de couverture cellulaire.

Accès de gros : vente d’un accès Wi-Fi par SIM aux abonnés d’autres opérateurs et MVNO via des interfaces 3GPP standard (STa, S2a).

Avantages de Stingray TWAG

Les produits VAS Experts réunis dans une seule solution

TWAG, ePDG, PGW / SMF, PCEF et DPI sont développés par une même équipe et fournis par un seul fournisseur, avec un contrat de support unique.

Intégration au réseau existant

Les interfaces standard S2a, STa, Gx et RADIUS (y compris Disconnect-Message) permettent d'intégrer TWAG aux PGW, HSS et AAA existants sans remplacer le cœur de réseau.

Éprouvé chez les opérateurs

TWAG a été testé sur l'infrastructure d'un MVNO en activité. Stingray ePDG (VoWiFi) fonctionne dans les réseaux commerciaux d'opérateurs.

Déploiement et évolutivité flexibles

TWAG peut être déployé sur un serveur, une machine virtuelle, dans un conteneur ou dans le cloud. L'architecture évolue de deux serveurs jusqu'à un réseau national.

Demandez une démonstration gratuite de Stingray TWAG

Remplissez le formulaire
Nous vous contacterons, préciserons la tâche, ofrirrons accès à la documentation et répondrons à vos questions.
Choisissez la solution
Nous discutons de la situation actuelle: volume de trafic, équipements disponibles, fonctionnalités dont vous avez besoin.
Test gratuit
Nos ingénieurs installent le logiciel sélectionné et l‘adapteront à vos tâches spécifiques. Contrat qu‘après la réussite du test.