{"id":15195,"date":"2026-11-06T18:27:05","date_gmt":"2026-11-06T15:27:05","guid":{"rendered":"https:\/\/vasexperts.com\/?p=15195"},"modified":"2026-11-06T18:38:52","modified_gmt":"2026-11-06T15:38:52","slug":"twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core","status":"publish","type":"post","link":"https:\/\/vasexperts.com\/fr\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/","title":{"rendered":"TWAG et ePDG dans une seule solution : acc\u00e8s Wi-Fi de confiance et non fiable au c\u0153ur de r\u00e9seau de l&rsquo;op\u00e9rateur"},"content":{"rendered":"L\u2019acc\u00e8s de confiance via TWAG permet de ramener tout ce trafic dans le c\u0153ur de r\u00e9seau. Voici comment fonctionne notre solution, pourquoi elle est compatible avec n\u2019importe quel point d\u2019acc\u00e8s et ce qu\u2019elle apporte aux MNO et aux MVNO.\r\n\r\n<noscript><img loading=\"lazy\" decoding=\"async\" src=\"\/wp-content\/uploads\/2026\/11\/twag_overview_en-1.svg\" alt=\"Fonctionnement du TWAG de VAS Experts\" width=\"924\" height=\"520\" class=\"alignnone size-full wp-image-15208\"><\/noscript><img loading=\"lazy\" decoding=\"async\" src=\"\/wp-content\/uploads\/2026\/11\/twag_overview_en-1.svg\" alt=\"Fonctionnement du TWAG de VAS Experts\" width=\"924\" height=\"520\" class=\"alignnone size-full wp-image-15208 lazyload\" data-src=\"\/wp-content\/uploads\/2026\/11\/twag_overview_en-1.svg\">\r\nFigure 1 \u2014 Fonctionnement de TWAG\r\n<h2>Acc\u00e8s de confiance et acc\u00e8s non fiable<\/h2>\r\nLa sp\u00e9cification 3GPP TS 23.402 d\u00e9crit deux fa\u00e7ons de raccorder le Wi-Fi au c\u0153ur de r\u00e9seau paquet de l\u2019op\u00e9rateur. La diff\u00e9rence tient au fait que l\u2019op\u00e9rateur fait confiance ou non au r\u00e9seau par lequel arrive l\u2019abonn\u00e9.\r\n\r\n<strong>L\u2019acc\u00e8s non fiable (untrusted)<\/strong> est con\u00e7u pour n\u2019importe quel r\u00e9seau, qu\u2019il s\u2019agisse du routeur domestique de l\u2019abonn\u00e9 ou du Wi-Fi d\u2019un caf\u00e9. L\u2019op\u00e9rateur ne le contr\u00f4le pas : c\u2019est donc le terminal mobile qui prot\u00e8ge le trafic. Il \u00e9tablit un tunnel IPsec jusqu\u2019\u00e0 la passerelle ePDG, et l\u2019ePDG transmet la session au c\u0153ur de r\u00e9seau via l\u2019interface S2b. C\u2019est ainsi que fonctionne le <a href=\"\/fr\/resources\/glossary\/wi-fi-calling-vowifi\/\">Wi-Fi Calling<\/a>, disponible aujourd\u2019hui sur presque tous les smartphones.\r\n\r\n<strong>L\u2019acc\u00e8s de confiance (trusted)<\/strong> est utilis\u00e9 sur un r\u00e9seau contr\u00f4l\u00e9 par l\u2019op\u00e9rateur. Tout le trafic de l\u2019abonn\u00e9 passe par le c\u0153ur de r\u00e9seau, pas seulement les appels : l\u2019op\u00e9rateur ne perd ni le trafic ni le contr\u00f4le sur celui-ci. Le t\u00e9l\u00e9phone n\u2019a pas besoin de tunnel IPsec, le d\u00e9bit est donc le m\u00eame qu\u2019en Wi-Fi classique. L\u2019abonn\u00e9 se connecte avec sa SIM, sans mot de passe, et conserve son num\u00e9ro, son forfait et ses services, comme en LTE.\r\n<table>\r\n<tbody>\r\n<tr>\r\n<td><\/td>\r\n<td><strong>Acc\u00e8s non fiable (ePDG)<\/strong><\/td>\r\n<td><strong>Acc\u00e8s de confiance (TWAG)<\/strong><\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Type de r\u00e9seau<\/td>\r\n<td>N\u2019importe lequel, non contr\u00f4l\u00e9 par l\u2019op\u00e9rateur<\/td>\r\n<td>R\u00e9seau auquel l\u2019op\u00e9rateur fait confiance, avec WPA2\/WPA3-Enterprise<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Authentification<\/td>\r\n<td>Par SIM, lors de l\u2019\u00e9tablissement du tunnel IPsec<\/td>\r\n<td>Par SIM, via 802.1X\/EAP-AKA lors de la connexion au point d\u2019acc\u00e8s<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Protection du trafic<\/td>\r\n<td>Tunnel IPsec du t\u00e9l\u00e9phone jusqu\u2019\u00e0 l\u2019ePDG<\/td>\r\n<td>Chiffrement de la liaison radio WPA2\/WPA3, IPsec inutile<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Interface vers PGW\/SMF<\/td>\r\n<td>S2b<\/td>\r\n<td>S2a<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Trafic dans la solution VAS Experts<\/td>\r\n<td>Voix, SMS, appels vid\u00e9o<\/td>\r\n<td>Trafic Internet et services mobiles<\/td>\r\n<\/tr>\r\n<\/tbody>\r\n<\/table>\r\nPour l\u2019abonn\u00e9, la diff\u00e9rence est presque imperceptible ; pour l\u2019op\u00e9rateur, elle est fondamentale. Le Wi-Fi Calling ne ram\u00e8ne dans le c\u0153ur de r\u00e9seau que les appels. L\u2019acc\u00e8s de confiance ram\u00e8ne tout le trafic et fait du Wi-Fi une composante \u00e0 part enti\u00e8re du r\u00e9seau. Reste \u00e0 savoir qui, dans ce sch\u00e9ma, v\u00e9rifie l\u2019abonn\u00e9 par sa SIM, ouvre une session pour lui et transmet le trafic au c\u0153ur de r\u00e9seau. Il faut pour cela une passerelle d\u2019acc\u00e8s de confiance d\u00e9di\u00e9e : le <a href=\"\/fr\/resources\/glossary\/twag\/\">TWAG<\/a>, dont VAS Experts dispose d\u00e9sormais.\r\n<h2>Architecture de TWAG<\/h2>\r\nTWAG (Trusted Wireless Access Gateway) est une passerelle qui fait du Wi-Fi un r\u00e9seau d\u2019acc\u00e8s suppl\u00e9mentaire de l\u2019op\u00e9rateur, au m\u00eame titre que le LTE. Elle permet \u00e0 l\u2019abonn\u00e9 de se connecter \u00e0 un point d\u2019acc\u00e8s avec sa carte SIM, sans mot de passe ni portail, d\u2019obtenir une adresse issue du pool de l\u2019op\u00e9rateur et d\u2019utiliser son forfait et ses services.\r\n\r\nTWAG se place entre les points d\u2019acc\u00e8s Wi-Fi et le c\u0153ur de r\u00e9seau de l\u2019op\u00e9rateur. Il communique avec les points d\u2019acc\u00e8s via RADIUS, avec le HSS via SWx, et avec le PGW \/ SMF via S2a et GTP-U. Dans notre impl\u00e9mentation, la passerelle assure quatre fonctions principales.\r\n<table>\r\n<tbody>\r\n<tr>\r\n<td><strong>Fonction<\/strong><\/td>\r\n<td><strong>R\u00f4le<\/strong><\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Authentification par SIM<\/td>\r\n<td>Re\u00e7oit les messages EAP-AKA du point d\u2019acc\u00e8s via RADIUS et v\u00e9rifie l\u2019abonn\u00e9. Obtient les vecteurs d\u2019authentification aupr\u00e8s du HSS via SWx ou STa ; la m\u00e9thode est choisie selon l\u2019identit\u00e9 du t\u00e9l\u00e9phone<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Session dans le c\u0153ur de r\u00e9seau<\/td>\r\n<td>Ouvre une session pour l\u2019abonn\u00e9 sur le PGW \/ SMF via S2a, dans l\u2019APN appropri\u00e9 et avec ses politiques<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Attribution d\u2019adresse<\/td>\r\n<td>Attribue au t\u00e9l\u00e9phone, via DHCP, une adresse issue du pool de l\u2019op\u00e9rateur et devient sa passerelle par d\u00e9faut<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Acheminement du trafic<\/td>\r\n<td>Encapsule le trafic de l\u2019abonn\u00e9 dans GTP-U et le transmet au c\u0153ur de r\u00e9seau, via DPDK ou via la pile r\u00e9seau du syst\u00e8me d\u2019exploitation<\/td>\r\n<\/tr>\r\n<\/tbody>\r\n<\/table>\r\nLe t\u00e9l\u00e9phone trouve le r\u00e9seau de l\u2019op\u00e9rateur gr\u00e2ce \u00e0 un profil Passpoint ou \u00e0 un SSID connu. L\u2019authentification par SIM prend environ une seconde. TWAG ouvre ensuite la session, le t\u00e9l\u00e9phone obtient une adresse, et le trafic passe d\u00e9j\u00e0 par le DPI et le <a href=\"\/fr\/products\/pcef-policy-and-charging-enforcement-function\/\">PCEF<\/a> de l\u2019op\u00e9rateur avec les m\u00eames forfaits, quotas et points d\u2019interception l\u00e9gale qu\u2019en LTE. Lors d\u2019une reconnexion, le point d\u2019acc\u00e8s relance l\u2019authentification EAP, tandis que la session dans le c\u0153ur de r\u00e9seau est conserv\u00e9e. L\u2019abonn\u00e9 garde la m\u00eame adresse IP et les m\u00eames services.\r\n\r\nOutre ses fonctions principales, TWAG assure la comptabilisation des sessions via RADIUS Accounting et peut d\u00e9connecter un abonn\u00e9. Si une SIM est bloqu\u00e9e, la passerelle envoie au point d\u2019acc\u00e8s une commande RADIUS Disconnect.\r\n<h2>TWAG dans les produits VAS Experts<\/h2>\r\nTWAG est l\u2019un des composants de la solution TWAN de VAS Experts, qui r\u00e9unit les outils permettant d\u2019organiser l\u2019acc\u00e8s Wi-Fi de confiance et non fiable au r\u00e9seau de l\u2019op\u00e9rateur. La solution compl\u00e8te comprend cinq composants (voir Tableau 1).\r\n\r\nTableau 1 \u2014 Composants de la solution Wi-Fi\r\n<table>\r\n<tbody>\r\n<tr>\r\n<td><strong>Composant<\/strong><\/td>\r\n<td><strong>R\u00f4le dans la solution<\/strong><\/td>\r\n<\/tr>\r\n<tr>\r\n<td>TWAG<\/td>\r\n<td>Acc\u00e8s de confiance ; achemine les donn\u00e9es de l\u2019abonn\u00e9 sans IPsec<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>ePDG<\/td>\r\n<td>Acc\u00e8s non fiable ; achemine la voix et les SMS (Wi-Fi Calling)<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>PGW \/ SMF<\/td>\r\n<td>Gestion des sessions et attribution d\u2019adresses issues du pool de l\u2019op\u00e9rateur<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>DPI<\/td>\r\n<td>Traitement du trafic, filtrage, NAT, priorisation<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>PCEF<\/td>\r\n<td>Application des politiques et tarification via Gx et Gy, au moyen du PCRF et de l\u2019OCS<\/td>\r\n<\/tr>\r\n<\/tbody>\r\n<\/table>\r\nL\u2019\u00e9l\u00e9ment cl\u00e9 de la solution est le tandem de deux passerelles, TWAG et <a href=\"\/fr\/products\/epdg\/\">ePDG<\/a>. Le trafic y est s\u00e9par\u00e9 : les donn\u00e9es passent par TWAG sans chiffrement, et pour un appel, le t\u00e9l\u00e9phone \u00e9tablit un tunnel IPsec vers l\u2019ePDG \u00e0 l\u2019int\u00e9rieur de la session d\u00e9j\u00e0 ouverte, comme sur n\u2019importe quel Wi-Fi domestique. Les deux passerelles transmettent l\u2019abonn\u00e9 au m\u00eame c\u0153ur de r\u00e9seau, et notre ePDG assure d\u00e9j\u00e0 le Wi-Fi Calling sur le r\u00e9seau commercial d\u2019un op\u00e9rateur.\r\n\r\n<noscript><img loading=\"lazy\" decoding=\"async\" src=\"\/wp-content\/uploads\/2026\/11\/epc_vas_experts_en.svg\" alt=\"Mobile core network components\" width=\"860\" height=\"453\" class=\"alignnone size-full wp-image-15205\"><\/noscript><img loading=\"lazy\" decoding=\"async\" src=\"\/wp-content\/uploads\/2026\/11\/epc_vas_experts_en.svg\" alt=\"Mobile core network components\" width=\"860\" height=\"453\" class=\"alignnone size-full wp-image-15205 lazyload\" data-src=\"\/wp-content\/uploads\/2026\/11\/epc_vas_experts_en.svg\">\r\nFigure 2 \u2014 La solution compl\u00e8te : TWAG, ePDG, PGW \/ SMF, PCEF et DPI\r\n\r\n[important]<strong>Pourquoi les donn\u00e9es circulent sans IPsec.<\/strong> La liaison radio entre le t\u00e9l\u00e9phone et le point d\u2019acc\u00e8s est chiffr\u00e9e par WPA2 \/ WPA3-Enterprise, l\u2019acc\u00e8s au r\u00e9seau est prot\u00e9g\u00e9 par une authentification 802.1X, et le point d\u2019acc\u00e8s Wi-Fi est raccord\u00e9 au r\u00e9seau de l\u2019op\u00e9rateur via un VPN. Un tunnel IPsec suppl\u00e9mentaire est donc inutile.[\/important]\r\n\r\nSi l\u2019op\u00e9rateur ne dispose pas de son propre c\u0153ur de r\u00e9seau, nos IMS, HSS, MME et UPF viennent s\u2019y ajouter. S\u2019il en a un, les passerelles s\u2019y raccordent via les interfaces standard S2a, S2b, SWx, STa et RADIUS, y compris avec des \u00e9quipements d\u2019autres constructeurs.\r\n\r\nLe Tableau 2 pr\u00e9sente les services fournis par ce tandem et les composants qui les mettent en \u0153uvre.\r\n\r\nTableau 2 \u2014 Services et composants\r\n<table>\r\n<tbody>\r\n<tr>\r\n<td><strong>Service<\/strong><\/td>\r\n<td><strong>Mise en \u0153uvre<\/strong><\/td>\r\n<td><strong>Composant<\/strong><\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Connexion par SIM sans mot de passe<\/td>\r\n<td>802.1X \/ EAP-AKA, vecteurs d\u2019authentification du HSS, points d\u2019acc\u00e8s de n\u2019importe quel constructeur<\/td>\r\n<td>TWAG, HSS<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Session et adresse comme en LTE<\/td>\r\n<td>S2a vers le PGW \/ SMF : APN, adresse issue du pool de l\u2019op\u00e9rateur, attribution via DHCP<\/td>\r\n<td>TWAG, PGW \/ SMF<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Internet<\/td>\r\n<td>Routage, NAT, filtrage, protection<\/td>\r\n<td>UPF, DPI<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Politiques et tarification<\/td>\r\n<td>Gx \/ Gy : quotas, listes blanches, priorit\u00e9s, QoS par service ; CDR<\/td>\r\n<td>PCEF, DPI, PCRF et OCS<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Acc\u00e8s entreprise<\/td>\r\n<td>APN \u2192 pool d\u2019adresses \u2192 VRF, politiques par abonn\u00e9<\/td>\r\n<td>PGW \/ SMF, DPI<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Voix, SMS, appels vid\u00e9o<\/td>\r\n<td>Wi-Fi Calling : tunnel IPsec vers l\u2019ePDG via la session de donn\u00e9es, APN ims<\/td>\r\n<td>ePDG, IMS<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Interception l\u00e9gale<\/td>\r\n<td>Tout le trafic Wi-Fi passe par le PGW, avec les m\u00eames points d\u2019interception qu\u2019en LTE<\/td>\r\n<td>PGW \/ SMF, DPI<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>D\u00e9connexion et contr\u00f4le d\u2019acc\u00e8s<\/td>\r\n<td>Les commandes de l\u2019AAA ou du HSS d\u00e9connectent l\u2019abonn\u00e9 au niveau du point d\u2019acc\u00e8s ; comptabilisation via RADIUS<\/td>\r\n<td>TWAG<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Supervision et diagnostic<\/td>\r\n<td>M\u00e9triques Prometheus \/ Grafana, tra\u00e7age de l\u2019abonn\u00e9 par IMSI, MSISDN ou MAC<\/td>\r\n<td>TWAG, supervision<\/td>\r\n<\/tr>\r\n<\/tbody>\r\n<\/table>\r\n<h2>Pourquoi TWAG int\u00e9resse les op\u00e9rateurs mobiles et virtuels<\/h2>\r\nUn <strong>MNO<\/strong>, c\u2019est-\u00e0-dire un op\u00e9rateur disposant de ses propres fr\u00e9quences et stations de base, a d\u00e9j\u00e0 une couverture. Pour lui, le Wi-Fi est un moyen de rendre le r\u00e9seau moins co\u00fbteux et plus dense l\u00e0 o\u00f9 la couverture cellulaire est insuffisante. TWAG permet au MNO de r\u00e9pondre \u00e0 plusieurs besoins :\r\n<ul>\r\n \t<li>D\u00e9lester les macrocellules dans les stades, les gares et les centres commerciaux, o\u00f9 elles sont satur\u00e9es aux heures de pointe.<\/li>\r\n \t<li>Assurer la couverture \u00e0 l\u2019int\u00e9rieur des b\u00e2timents sans DAS ni small cells. Un point d\u2019acc\u00e8s Wi-Fi 6 co\u00fbte nettement moins cher qu\u2019une small cell, et l\u2019installation ne prend que quelques jours.<\/li>\r\n \t<li>Ramener dans le c\u0153ur de r\u00e9seau le trafic qui passe d\u00e9j\u00e0 par le Wi-Fi, avec la tarification, les politiques et l\u2019interception l\u00e9gale.<\/li>\r\n \t<li>Si le groupe comprend un fournisseur d\u2019acc\u00e8s haut d\u00e9bit fixe, construire une offre convergente \u00ab fixe + mobile \u00bb.<\/li>\r\n<\/ul>\r\n<strong>Sc\u00e9nario : les routeurs domestiques du fournisseur d\u2019acc\u00e8s<\/strong>\r\n\r\nLe groupe compte un fournisseur d\u2019acc\u00e8s disposant de centaines de milliers de routeurs dans les logements et les immeubles. Chacun d\u2019eux diffuse un second SSID de l\u2019op\u00e9rateur compatible Passpoint. L\u2019abonn\u00e9, en visite chez des proches ou dans la cour, s\u2019y connecte automatiquement avec sa SIM et b\u00e9n\u00e9ficie du d\u00e9bit Wi-Fi l\u00e0 o\u00f9 le LTE ne passe pas. Le trafic des routeurs est d\u00e9j\u00e0 agr\u00e9g\u00e9 dans le r\u00e9seau du fournisseur et arrive sur TWAG via IP.\r\n\r\nPour un grand op\u00e9rateur, TWAG est avant tout un moyen de d\u00e9lester les cellules et de couvrir l\u2019int\u00e9rieur des b\u00e2timents. Mais l\u2019aspect le plus int\u00e9ressant concerne les <a href=\"\/fr\/resources\/glossary\/full-mvno\/\">MVNO<\/a>.\r\n\r\nUn <strong>MVNO<\/strong>, c\u2019est-\u00e0-dire un op\u00e9rateur virtuel, n\u2019a pas de r\u00e9seau radio propre et s\u2019appuie sur le r\u00e9seau d\u2019un op\u00e9rateur h\u00f4te. TWAG lui permet pour la premi\u00e8re fois de disposer de son propre r\u00e9seau d\u2019acc\u00e8s : une partie du trafic n\u2019a donc plus \u00e0 \u00eatre pay\u00e9e \u00e0 l\u2019op\u00e9rateur h\u00f4te.\r\n<ul>\r\n \t<li>Payer moins \u00e0 l\u2019h\u00f4te. Chaque gigaoctet consomm\u00e9 par l\u2019abonn\u00e9 sur le Wi-Fi du MVNO n\u2019a pas \u00e0 \u00eatre achet\u00e9 en gros.<\/li>\r\n \t<li>\u00catre pr\u00e9sent l\u00e0 o\u00f9 l\u2019h\u00f4te n\u2019a pas de couverture, par exemple sur des sites isol\u00e9s.<\/li>\r\n \t<li>Vendre aux clients B2B un acc\u00e8s entreprise par SIM sur le Wi-Fi de leurs bureaux.<\/li>\r\n<\/ul>\r\nTWAG transmet l\u2019abonn\u00e9 au c\u0153ur de r\u00e9seau de l\u2019op\u00e9rateur ; le MVNO a donc besoin de ses propres HSS et PGW, autrement dit d\u2019un mod\u00e8le de full MVNO.\r\n\r\n<strong>Sc\u00e9nario : une base-vie isol\u00e9e<\/strong>\r\n\r\nBases-vie, navires, mines, chantiers : des endroits o\u00f9 il n\u2019y a pas de r\u00e9seau macro et o\u00f9 il n\u2019y en aura pas. Sur site, on installe des points d\u2019acc\u00e8s Wi-Fi 6 ordinaires, dont le trafic arrive par liaison satellite sur TWAG dans le c\u0153ur de r\u00e9seau de l\u2019op\u00e9rateur. Les personnes se connectent avec leur SIM et appellent depuis leur propre num\u00e9ro gr\u00e2ce au Wi-Fi Calling, tandis que l\u2019employeur b\u00e9n\u00e9ficie d\u2019un acc\u00e8s ma\u00eetris\u00e9, avec politiques et comptabilisation. Pour le MVNO, c\u2019est un point de pr\u00e9sence propre, sans op\u00e9rateur h\u00f4te.\r\n<h2>Performances et dimensionnement<\/h2>\r\nUn seul serveur TWAG traite jusqu\u2019\u00e0 100 Gbit\/s de trafic et jusqu\u2019\u00e0 50 000 connexions d\u2019abonn\u00e9s par seconde. Un million de sessions n\u00e9cessite 36 Go de m\u00e9moire. Pour des performances maximales, le trafic est trait\u00e9 en espace utilisateur via DPDK, en contournant la pile r\u00e9seau du syst\u00e8me d\u2019exploitation. Pour une charge modeste, la pile r\u00e9seau du syst\u00e8me d\u2019exploitation peut \u00eatre utilis\u00e9e sur n\u2019importe quelle machine virtuelle.\r\n\r\nProfils de d\u00e9ploiement types :\r\n<table>\r\n<tbody>\r\n<tr>\r\n<td><strong>Profil<\/strong><\/td>\r\n<td><strong>Abonn\u00e9s<\/strong><\/td>\r\n<td><strong>Trafic<\/strong><\/td>\r\n<td><strong>TWAG<\/strong><\/td>\r\n<td><strong>ePDG<\/strong><\/td>\r\n<td><strong>PGW\/SMF<\/strong><\/td>\r\n<td><strong>DPI + PCEF<\/strong><\/td>\r\n<td><strong>Serveurs<\/strong><\/td>\r\n<\/tr>\r\n<tr>\r\n<td>D\u00e9marrage<\/td>\r\n<td>50 000<\/td>\r\n<td>10 Gbit\/s<\/td>\r\n<td>1 + 1 VM<\/td>\r\n<td>1 + 1 VM<\/td>\r\n<td>1 + 1 VM<\/td>\r\n<td>1 + 1 VM<\/td>\r\n<td>2<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>R\u00e9gional<\/td>\r\n<td>300 000<\/td>\r\n<td>30 Gbit\/s<\/td>\r\n<td>1 + 1<\/td>\r\n<td>1 + 1<\/td>\r\n<td>1 + 1<\/td>\r\n<td>2 + 1<\/td>\r\n<td>9<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>National<\/td>\r\n<td>1 000 000<\/td>\r\n<td>100 Gbit\/s<\/td>\r\n<td>2 + 1<\/td>\r\n<td>2 + 1<\/td>\r\n<td>1 + 1<\/td>\r\n<td>6 + 1<\/td>\r\n<td>15<\/td>\r\n<\/tr>\r\n<tr>\r\n<td>Groupe d\u2019op\u00e9rateurs<\/td>\r\n<td>3 000 000<\/td>\r\n<td>300 Gbit\/s<\/td>\r\n<td>6 + 1<\/td>\r\n<td>3 + 1<\/td>\r\n<td>3 + 1<\/td>\r\n<td>17 + 1<\/td>\r\n<td>33<\/td>\r\n<\/tr>\r\n<\/tbody>\r\n<\/table>\r\nLe calcul est effectu\u00e9 pour un serveur x86 avec 32 c\u0153urs, 128 Go de RAM et deux ports 100GbE. En cas de panne d\u2019un n\u0153ud, la charge sur les n\u0153uds restants ne d\u00e9passe pas 60 %. Dans le profil \u00ab D\u00e9marrage \u00bb, tous les composants fonctionnent en machines virtuelles sur deux serveurs. L\u2019ePDG est dimensionn\u00e9 en fonction de la voix et des SMS des abonn\u00e9s Wi-Fi, tandis que le DPI et le PCEF le sont en fonction des abonn\u00e9s et du trafic de l\u2019ensemble du r\u00e9seau, et pas seulement du Wi-Fi. La mont\u00e9e en charge se fait par ajout de n\u0153uds, sans remplacement de la plateforme.\r\n\r\nSur notre banc d\u2019essai, tout le parcours de l\u2019abonn\u00e9, du t\u00e9l\u00e9phone jusqu\u2019au c\u0153ur de r\u00e9seau, repose sur les produits VAS Experts. On peut y voir concr\u00e8tement comment l\u2019abonn\u00e9 bascule sur le Wi-Fi, comment son trafic est tarif\u00e9 et comment fonctionne un appel via l\u2019ePDG. Nous pouvons vous pr\u00e9senter le banc d\u2019essai avec vos propres cartes SIM et votre point d\u2019acc\u00e8s. Un pilote sur votre site prend 4 \u00e0 6 semaines.\r\n\r\n<noscript><img loading=\"lazy\" decoding=\"async\" src=\"\/wp-content\/uploads\/2026\/11\/operator_wifi_epc_en.svg\" alt=\"TWAG demo test bed and testing\" width=\"996\" height=\"429\" class=\"alignnone size-full wp-image-15206\"><\/noscript><img loading=\"lazy\" decoding=\"async\" src=\"\/wp-content\/uploads\/2026\/11\/operator_wifi_epc_en.svg\" alt=\"TWAG demo test bed and testing\" width=\"996\" height=\"429\" class=\"alignnone size-full wp-image-15206 lazyload\" data-src=\"\/wp-content\/uploads\/2026\/11\/operator_wifi_epc_en.svg\">\r\nFigure 3 \u2014 Banc de d\u00e9monstration\r\n\r\nLa solution se d\u00e9ploie sur deux sites avec une redondance N+1, et l\u2019\u00e9tat des sessions est stock\u00e9 dans Redis. Si un n\u0153ud red\u00e9marre, l\u2019abonn\u00e9 ne s\u2019en aper\u00e7oit pas. Elle peut \u00eatre livr\u00e9e sur serveur physique, machine virtuelle, Kubernetes ou dans le cloud.\r\n\r\n<strong>Sc\u00e9nario : un stade un jour de match<\/strong>\r\n\r\nDes dizaines de milliers de spectateurs se rassemblent dans l\u2019enceinte, et la macrocellule ne suit plus. Sous les tribunes sont install\u00e9s des centaines de points d\u2019acc\u00e8s Wi-Fi 6 \/ 6E diffusant le SSID de l\u2019op\u00e9rateur. Les t\u00e9l\u00e9phones des supporters basculent d\u2019eux-m\u00eames sur le Wi-Fi gr\u00e2ce \u00e0 la SIM, et le trafic de tout le stade est trait\u00e9 par un seul n\u0153ud TWAG d\u2019une capacit\u00e9 allant jusqu\u2019\u00e0 100 Gbit\/s. Le r\u00e9seau cellulaire reste disponible pour la voix et pour les personnes en mouvement.\r\n<h2>En r\u00e9sum\u00e9<\/h2>\r\nL\u2019acc\u00e8s de confiance et l\u2019acc\u00e8s non fiable ne sont pas concurrents : ils se compl\u00e8tent. Dans le tandem TWAG et ePDG, chaque passerelle prend en charge sa part du trafic :\r\n<ul>\r\n \t<li>TWAG transmet les donn\u00e9es de l\u2019abonn\u00e9 au c\u0153ur de r\u00e9seau sans tunnel IPsec, avec le m\u00eame num\u00e9ro, le m\u00eame forfait et les m\u00eames politiques qu\u2019en LTE ;<\/li>\r\n \t<li>l\u2019ePDG transmet la voix et les SMS \u00e0 l\u2019IMS via un tunnel IPsec \u00e0 l\u2019int\u00e9rieur de la session de donn\u00e9es ;<\/li>\r\n \t<li>le c\u0153ur de r\u00e9seau, les politiques, la tarification et l\u2019interception l\u00e9gale restent communs au LTE et au Wi-Fi.<\/li>\r\n<\/ul>\r\nLa solution a \u00e9t\u00e9 test\u00e9e en conditions r\u00e9elles d\u2019op\u00e9rateur, sur les bancs d\u2019essai d\u2019un MVNO en activit\u00e9 ; le Wi-Fi Calling sur l\u2019ePDG fonctionne sur le r\u00e9seau commercial d\u2019un op\u00e9rateur, et le DPI et le PCEF sont en exploitation commerciale. La solution peut remplacer Cisco SaMOG et Ericsson Wi-Fi Mobility Gateway. Pour la 5G, l\u2019architecture d\u2019acc\u00e8s de confiance \u00e9voluera vers TNGF \/ TWIF et ATSSS.\r\n\r\nD\u00e9couvrez TWAG en action. Nous organiserons une d\u00e9monstration sur notre banc d\u2019essai avec vos cartes SIM et votre point d\u2019acc\u00e8s, de la connexion jusqu\u2019\u00e0 l\u2019appel. Un pilote sur votre site prend 4 \u00e0 6 semaines.","protected":false},"excerpt":{"rendered":"<p>Depuis longtemps, la majeure partie du trafic des smartphones passe par le Wi-Fi. Aux \u00c9tats-Unis, selon les donn\u00e9es Opensignal pour 2024, cette part atteint environ 89 %. Or, presque tout ce trafic \u00e9chappe au c\u0153ur de r\u00e9seau de l&rsquo;op\u00e9rateur mobile. Aucune politique ni tarification ne lui est appliqu\u00e9e, et il n&rsquo;appara\u00eet pas dans les analyses. L\u00e0 o\u00f9 il n&rsquo;y a pas de couverture cellulaire, l&rsquo;abonn\u00e9 dispara\u00eet tout simplement des radars de l&rsquo;op\u00e9rateur.<\/p>\n","protected":false},"author":7,"featured_media":15203,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[102],"tags":[],"class_list":["post-15195","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mobile-networks"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v24.2 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>TWAG et ePDG dans une seule solution : acc\u00e8s Wi-Fi de confiance et non fiable au c\u0153ur de r\u00e9seau de l&#039;op\u00e9rateur - VAS Experts<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/\",\"url\":\"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/\",\"name\":\"TWAG et ePDG : tout le trafic Wi-Fi des abonn\u00e9s dans le c\u0153ur mobile \u2014 VAS Experts\",\"isPartOf\":{\"@id\":\"https:\/\/vasexperts.com\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#primaryimage\"},\"thumbnailUrl\":\"\/wp-content\/uploads\/2026\/11\/twag.jpg\",\"datePublished\":\"2026-11-06T15:27:05+00:00\",\"dateModified\":\"2026-11-06T15:38:52+00:00\",\"author\":{\"@id\":\"https:\/\/vasexperts.com\/#\/schema\/person\/e437e05016391b857d85b493b3173d59\"},\"description\":\"Nous analysons l'acc\u00e8s Wi-Fi de confiance et non fiable selon le 3GPP : connexion des abonn\u00e9s par SIM sans IPsec via TWAG, int\u00e9r\u00eat pour les MNO et MVNO, dimensionnement\",\"breadcrumb\":{\"@id\":\"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#primaryimage\",\"url\":\"\/wp-content\/uploads\/2026\/11\/twag.jpg\",\"contentUrl\":\"\/wp-content\/uploads\/2026\/11\/twag.jpg\",\"width\":1600,\"height\":1216,\"caption\":\"TWAG\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"\u0413\u043b\u0430\u0432\u043d\u0430\u044f \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\",\"item\":\"https:\/\/vasexperts.com\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"TWAG and ePDG in one solution: trusted and untrusted Wi-Fi access to the operator core\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/vasexperts.com\/#website\",\"url\":\"https:\/\/vasexperts.com\/\",\"name\":\"VAS Experts\",\"description\":\"VAS Experts\",\"inLanguage\":\"fr-FR\",\"publisher\":{\"@id\":\"https:\/\/vasexperts.com\/#organization\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/vasexperts.com\/#\/schema\/person\/e437e05016391b857d85b493b3173d59\",\"name\":\"Elena Rudich\",\"url\":\"https:\/\/vasexperts.com\/fr\/blog\/author\/elena-rudich\/\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/vasexperts.com\/#organization\",\"name\":\"VAS Experts\",\"url\":\"https:\/\/vasexperts.com\/\",\"logo\":\"https:\/\/vasexperts.com\/assets\/img\/svg\/logo.svg\",\"sameAs\":[\"https:\/\/www.linkedin.com\/company\/vas-experts\",\"https:\/\/www.youtube.com\/channel\/UCGYfhhZvmE2XbrCyerzRbGA\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"TWAG et ePDG dans une seule solution : acc\u00e8s Wi-Fi de confiance et non fiable au c\u0153ur de r\u00e9seau de l'op\u00e9rateur - VAS Experts","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/","url":"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/","name":"TWAG et ePDG : tout le trafic Wi-Fi des abonn\u00e9s dans le c\u0153ur mobile \u2014 VAS Experts","isPartOf":{"@id":"https:\/\/vasexperts.com\/#website"},"primaryImageOfPage":{"@id":"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#primaryimage"},"image":{"@id":"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#primaryimage"},"thumbnailUrl":"\/wp-content\/uploads\/2026\/11\/twag.jpg","datePublished":"2026-11-06T15:27:05+00:00","dateModified":"2026-11-06T15:38:52+00:00","author":{"@id":"https:\/\/vasexperts.com\/#\/schema\/person\/e437e05016391b857d85b493b3173d59"},"description":"Nous analysons l'acc\u00e8s Wi-Fi de confiance et non fiable selon le 3GPP : connexion des abonn\u00e9s par SIM sans IPsec via TWAG, int\u00e9r\u00eat pour les MNO et MVNO, dimensionnement","breadcrumb":{"@id":"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#primaryimage","url":"\/wp-content\/uploads\/2026\/11\/twag.jpg","contentUrl":"\/wp-content\/uploads\/2026\/11\/twag.jpg","width":1600,"height":1216,"caption":"TWAG"},{"@type":"BreadcrumbList","@id":"https:\/\/vasexperts.com\/blog\/mobile-networks\/twag-and-epdg-in-one-solution-trusted-and-untrusted-wi-fi-access-to-the-operator-core\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"\u0413\u043b\u0430\u0432\u043d\u0430\u044f \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430","item":"https:\/\/vasexperts.com\/"},{"@type":"ListItem","position":2,"name":"TWAG and ePDG in one solution: trusted and untrusted Wi-Fi access to the operator core"}]},{"@type":"WebSite","@id":"https:\/\/vasexperts.com\/#website","url":"https:\/\/vasexperts.com\/","name":"VAS Experts","description":"VAS Experts","inLanguage":"fr-FR","publisher":{"@id":"https:\/\/vasexperts.com\/#organization"}},{"@type":"Person","@id":"https:\/\/vasexperts.com\/#\/schema\/person\/e437e05016391b857d85b493b3173d59","name":"Elena Rudich","url":"https:\/\/vasexperts.com\/fr\/blog\/author\/elena-rudich\/"},{"@type":"Organization","@id":"https:\/\/vasexperts.com\/#organization","name":"VAS Experts","url":"https:\/\/vasexperts.com\/","logo":"https:\/\/vasexperts.com\/assets\/img\/svg\/logo.svg","sameAs":["https:\/\/www.linkedin.com\/company\/vas-experts","https:\/\/www.youtube.com\/channel\/UCGYfhhZvmE2XbrCyerzRbGA"]}]}},"_links":{"self":[{"href":"https:\/\/vasexperts.com\/fr\/wp-json\/wp\/v2\/posts\/15195"}],"collection":[{"href":"https:\/\/vasexperts.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vasexperts.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vasexperts.com\/fr\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/vasexperts.com\/fr\/wp-json\/wp\/v2\/comments?post=15195"}],"version-history":[{"count":4,"href":"https:\/\/vasexperts.com\/fr\/wp-json\/wp\/v2\/posts\/15195\/revisions"}],"predecessor-version":[{"id":15209,"href":"https:\/\/vasexperts.com\/fr\/wp-json\/wp\/v2\/posts\/15195\/revisions\/15209"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vasexperts.com\/fr\/wp-json\/wp\/v2\/media\/15203"}],"wp:attachment":[{"href":"https:\/\/vasexperts.com\/fr\/wp-json\/wp\/v2\/media?parent=15195"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vasexperts.com\/fr\/wp-json\/wp\/v2\/categories?post=15195"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vasexperts.com\/fr\/wp-json\/wp\/v2\/tags?post=15195"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}