{"id":15036,"date":"2026-08-20T13:09:48","date_gmt":"2026-08-20T10:09:48","guid":{"rendered":"https:\/\/vasexperts.com\/?p=15036"},"modified":"2026-10-20T14:42:39","modified_gmt":"2026-10-20T11:42:39","slug":"epdg-explained-architecture-ims-core-integration-and-how-to-choose-a-vendor","status":"publish","type":"post","link":"https:\/\/vasexperts.com\/fr\/blog\/epdg\/epdg-explained-architecture-ims-core-integration-and-how-to-choose-a-vendor\/","title":{"rendered":"L’ePDG expliqu\u00e9 : architecture, int\u00e9gration au c\u0153ur IMS et choix d’un fournisseur"},"content":{"rendered":"

Qu\u2019est-ce qu\u2019un ePDG en t\u00e9l\u00e9communications ?<\/h2>\r\nDans l\u2019architecture 4G, l\u2019ePDG est le point d\u2019entr\u00e9e de l\u2019acc\u00e8s non 3GPP non fiable, dont le cas typique est le Wi-Fi public ou domestique. L\u2019op\u00e9rateur ne contr\u00f4le pas ces r\u00e9seaux : leur trafic ne peut donc pas \u00eatre trait\u00e9 comme celui de ses propres stations de base. L\u2019ePDG se place \u00e0 la fronti\u00e8re : le t\u00e9l\u00e9phone \u00e9tablit un tunnel chiffr\u00e9 vers lui, l\u2019op\u00e9rateur v\u00e9rifie l\u2019identit\u00e9 de l\u2019abonn\u00e9, et ce n\u2019est qu\u2019ensuite que la session est transmise au c\u0153ur de r\u00e9seau.\r\n \r\nLe r\u00e9sultat concret, ce sont les appels Wi-Fi (VoWiFi)<\/a> : la voix et les SMS sur le num\u00e9ro de l\u2019abonn\u00e9, via n\u2019importe quel r\u00e9seau Wi-Fi, sans application s\u00e9par\u00e9e. Selon le glossaire de VAS Experts, la VoWiFi sur un Wi-Fi non fiable ne peut pas \u00eatre correctement mise en \u0153uvre dans une architecture LTE sans ePDG. Pour une d\u00e9finition courte, consultez l\u2019entr\u00e9e du glossaire consacr\u00e9e \u00e0 l\u2019ePDG<\/a>.\r\n \r\nLes op\u00e9rateurs d\u00e9ploient un ePDG pour plusieurs raisons : assurer le service voix l\u00e0 o\u00f9 la couverture cellulaire est faible ou absente (habitations isol\u00e9es, nouveaux quartiers, immeubles de grande hauteur, grands bureaux et centres commerciaux), r\u00e9duire les co\u00fbts de trafic des MVNO et offrir l\u2019itin\u00e9rance via le Wi-Fi.\r\n

Fonctionnement du service ePDG<\/h2>\r\nUn service ePDG se d\u00e9roule en quatre \u00e9tapes :\r\n
    \r\n \t
  1. Le t\u00e9l\u00e9phone se connecte \u00e0 un r\u00e9seau Wi-Fi disponible.<\/li>\r\n \t
  2. Il \u00e9tablit un tunnel s\u00e9curis\u00e9 vers l\u2019ePDG. Le t\u00e9l\u00e9phone utilise pour cela un m\u00e9canisme int\u00e9gr\u00e9, et le tunnel est transparent pour le point d\u2019acc\u00e8s Wi-Fi local.<\/li>\r\n \t
  3. L\u2019abonn\u00e9 est authentifi\u00e9 par sa SIM aupr\u00e8s du serveur AAA de l\u2019op\u00e9rateur.<\/li>\r\n \t
  4. La voix et le trafic de l\u2019utilisateur entrent dans le c\u0153ur de l\u2019op\u00e9rateur et transitent par l\u2019EPC \u00e0 la mani\u00e8re d\u2019une session LTE.<\/li>\r\n<\/ol>\r\nLes appels peuvent basculer entre Wi-Fi et LTE (handover) avec une interruption minime, voire nulle. La VoWiFi et la VoLTE reposent sur le m\u00eame c\u0153ur de r\u00e9seau et utilisent les m\u00eames codecs HD.\r\n

    Architecture de l\u2019ePDG<\/h2>\r\nUn ePDG est une passerelle entre trois groupes de n\u0153uds.\r\n \r\nC\u00f4t\u00e9 abonn\u00e9. Le t\u00e9l\u00e9phone (UE) se connecte via n\u2019importe quel point d\u2019acc\u00e8s Wi-Fi. L\u2019ePDG termine le tunnel IPsec et utilise IKEv2 pour la n\u00e9gociation des cl\u00e9s. Un tunnel distinct est cr\u00e9\u00e9 pour chaque session de r\u00e9seau de donn\u00e9es par paquets (PDN).\r\n \r\nC\u00f4t\u00e9 authentification. L\u2019ePDG s\u2019appuie sur le serveur 3GPP AAA de l\u2019op\u00e9rateur, qui v\u00e9rifie la SIM. L\u2019authentification utilise EAP-AKA : l\u2019identification est donc li\u00e9e \u00e0 la SIM, comme sur le r\u00e9seau mobile. Les donn\u00e9es AAA peuvent aussi alimenter les d\u00e9cisions de QoS.\r\n \r\nC\u00f4t\u00e9 c\u0153ur de r\u00e9seau. Apr\u00e8s l\u2019authentification, l\u2019ePDG \u00e9tablit la session avec la passerelle de paquets (PGW), et le trafic poursuit son chemin dans l\u2019EPC. Les r\u00e8gles de politique et de taxation sont g\u00e9n\u00e9ralement appliqu\u00e9es par le PGW et le PCRF, et non par l\u2019ePDG seul. Pour la voix, la session atteint le sous-syst\u00e8me IMS de la m\u00eame mani\u00e8re qu\u2019une session VoLTE.\r\n \r\nIPsec est gourmand en ressources : le n\u0153ud chiffre et d\u00e9chiffre chaque tunnel. Il vaut donc mieux tester t\u00f4t le d\u00e9bit et la latence sous charge de chiffrement plut\u00f4t que de les supposer.\r\n \r\nLa diff\u00e9rence entre ePDG et PGW est une source fr\u00e9quente de confusion. Le PGW relie le c\u0153ur mobile aux r\u00e9seaux IP externes et \u00e0 Internet. L\u2019ePDG fournit \u00e0 l\u2019abonn\u00e9 un acc\u00e8s s\u00e9curis\u00e9 \u00e0 ce c\u0153ur via le Wi-Fi et d\u2019autres r\u00e9seaux non 3GPP. Le PGW g\u00e8re la connexion sortante vers les r\u00e9seaux de donn\u00e9es, l\u2019ePDG l\u2019acc\u00e8s entrant s\u00e9curis\u00e9 via des acc\u00e8s alternatifs. VAS Experts d\u00e9veloppe \u00e9galement un PGW<\/a>, et les deux n\u0153uds fonctionnent ensemble dans une cha\u00eene VoWiFi.\r\n

    Interfaces de l\u2019ePDG<\/h2>\r\nLe tableau pr\u00e9sente les principaux points de r\u00e9f\u00e9rence d\u2019un ePDG. Les noms sont issus des sp\u00e9cifications 3GPP.\r\n \r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n
    Interface<\/td>\r\nRelie<\/td>\r\nR\u00f4le<\/td>\r\n<\/tr>\r\n
    SWu<\/td>\r\nUE et ePDG<\/td>\r\nTunnel IPsec\/IKEv2 depuis le t\u00e9l\u00e9phone ; transporte l\u2019\u00e9change EAP-AKA<\/td>\r\n<\/tr>\r\n
    SWm<\/td>\r\nePDG et serveur 3GPP AAA<\/td>\r\nAuthentification et autorisation de l\u2019abonn\u00e9, ainsi que les donn\u00e9es d\u2019abonnement<\/td>\r\n<\/tr>\r\n
    S2b<\/td>\r\nePDG et PGW<\/td>\r\nAchemine la session de l\u2019abonn\u00e9 de l\u2019ePDG vers le c\u0153ur de paquets (le 3GPP d\u00e9finit des variantes bas\u00e9es sur GTP et sur PMIPv6 ; v\u00e9rifiez laquelle le fournisseur prend en charge)<\/td>\r\n<\/tr>\r\n
    S6b<\/td>\r\nPGW et serveur 3GPP AAA<\/td>\r\nAuthentification et autorisation li\u00e9es \u00e0 la mobilit\u00e9 pour l\u2019acc\u00e8s non 3GPP. Le PGW informe le serveur AAA de la session et peut r\u00e9cup\u00e9rer un profil QoS statique lorsque le contr\u00f4le dynamique des politiques n\u2019est pas utilis\u00e9. L\u2019ePDG n\u2019utilise pas S6b directement, mais cette interface fait partie de la cha\u00eene VoWiFi. Le PGW enregistre aussi son adresse aupr\u00e8s du serveur AAA et du HSS via S6b : apr\u00e8s un passage du Wi-Fi au LTE, le r\u00e9seau s\u00e9lectionne ainsi le m\u00eame PGW et le t\u00e9l\u00e9phone conserve son adresse IP.<\/td>\r\n<\/tr>\r\n
    SWn<\/td>\r\nAcc\u00e8s IP non 3GPP non fiable et ePDG<\/td>\r\nChemin entre le r\u00e9seau d\u2019acc\u00e8s Wi-Fi non fiable et l\u2019ePDG. Le trafic d\u2019un tunnel initi\u00e9 par le t\u00e9l\u00e9phone doit \u00eatre obligatoirement dirig\u00e9 vers l\u2019ePDG, qui le termine<\/td>\r\n<\/tr>\r\n<\/tbody>\r\n<\/table>\r\n \r\nDeux remarques sur ce tableau. Le serveur AAA interroge \u00e0 son tour la base de donn\u00e9es des abonn\u00e9s (HSS) via l\u2019interface SWx : la v\u00e9rification de la SIM aboutit donc aux propres donn\u00e9es de l\u2019op\u00e9rateur. Par ailleurs, dans l\u2019architecture 3GPP standard, la signalisation IMS ne se termine pas sur l\u2019ePDG lui-m\u00eame. Elle passe par le tunnel et le PGW jusqu\u2019au c\u0153ur IMS ; c\u2019est pourquoi l\u2019int\u00e9gration IMS concerne toute la cha\u00eene, et pas seulement l\u2019ePDG.\r\n \r\n

    Int\u00e9gration de l\u2019ePDG au c\u0153ur IMS<\/h2>\r\nLa VoWiFi, comme la VoLTE, est un service IMS. L\u2019ePDG fournit l\u2019acc\u00e8s s\u00e9curis\u00e9 ; le c\u0153ur IMS assure l\u2019enregistrement, le contr\u00f4le des appels et le service voix lui-m\u00eame. Pour un op\u00e9rateur, l\u2019int\u00e9gration au c\u0153ur IMS implique de v\u00e9rifier plusieurs points \u00e0 la fois :\r\n \r\n